[degavrilen]

Добрый день,

У меня к Вам всем есть один вопрос. Я делаю сервер с конфеденциальными данными, все как указано на схеме.

Итак, из рабочьего офиса должна происходить работа с документами, которые находятся на сервере. Под работой подразумевается обработка файлов, без возможности перекачки на свои компы любыми путями(клипборд, всякие протоколы – вобщем любые). С этой задачей мы самостоятельно справились.

Но есть еще одна трудность: с сервера должна быть возможность распечатать некоторым пользователям (согласно схеме – пользователям 1 и 2) на определенные принтеры (сетевой принтер 1 и 2). Тут то и начинается... Сначала хотели воспользоваться интернет принтингом (микрософтовская фича). Но она требует полноценного интернета, что уже провоцирует безопасность (у нас открыт лишь порт 3389). Каким именно способом можно реализовать данный проект (именно по поводу принтеров – все остальное вышло), но так, чтобы не было дырок со стороны взлома и утечки информации. Заранее спасибо откликнувшимся.

Есть ли какой-нибудь софт, аналогичный интернет принтингу, но чтоб можно было без проблем лишь некоторым пользователям распечатывать с удаленного сервера информацию лишь на определенный айпи (в данном случае - на тот маршрутизатор, который обладает статическим айпи, и в сети которого 2 сетевых принтера).

С уважением,
Денис

Прикрепленные изображения

• 

[KOM-STAR]

Уважаемый Денис,

в случае, если маршрутизатор, через который происходит обращение к сетевым принтерам, умеет нечто больше, чем передавать данные, то настройте там запрет маршрутизации с айпишника опр. компьютера на айпи того сетевого принтера, печать на котором должна быть запрещена.

В случае, если по каким-либо причинам это невозможно - то самый простой способ - это в hosts компьютеров прописать loopback на айпи "запрещённых" принтеров.



С уважением,

Сергей.