Sujet: SECURITÉ

[jam]

je viens de découvrir UltraVNC, il marche formidablement bien. Juste un petit probléme, que je n'arrive pas a configurer. Quand un client se conecte a mon serveur, je peut limiter l'accez a certainne zone,  disque dur, etc. ?
merci d'avance.
Jam.

[benjy]

 je ne ss pas sûr mais je ne pense pas, je sait que tu peut filtrer les adresses Ip mais au sujet des disques i don't know!

[jl56]

bonjour

non je ne pense pas
utilise plutot dans ce cas, le bureau a distance avec un login ui à des droits limités

a+ jl56

[redge]

possible mais faut utiliser ms logon II mais fonctionnera pas avec vnc serveur sur XP familial.
après, ce sont les droit de l'utiliseur qui sont appliqués et donc tous ces droits/refus d'accès à certaines fonctions

[jam]

Bonsoir,
j'ai instalé ms logon II. Il se passe quelque chose d'incroyable. Entre un client xp sp2 et w2000 server,
quand je me conecte, il saute toute les limitations imposé par w2000 server, et le client rentre partout.
Je ne comprend rien du tout. Comment UltraVNC peut rentré dans tout le serveur sans aucunne limitation?

[benjy]

euh j'ai pas tous comprit là  , tu peut expliquer stp ?

[jam]

pardonnez mon mauvais francais.

Voila mon probléme:

Un client qui se conecte au boulot en reseaux local sur 3 disques du serveur je l'autorise a avoir acces
a un seul disque. Donc au boulot il a accés a un seul disque.

Par contre se méme client quand il se conecte a distance (sa maison)
avec ultraVNC (avec logonII activé) il rentre dans les 3 disques sans probléme et
sans aucunne restrinction. (incroyablement le system de securité de w2000 serveur ne fonctionne pas)

Merci.

[benjy]

oki, impressionnant

si j'ai l'occasion de tester 

[jam]

MERCI,
Je viens d'essayer la chose suivante.
Au paramètre de Login Windows,
je permet seulement VIEW et efectivement
le client distant ne peut acceder a rien sur le
bureaux du server, mais par contre aux transfers des fichiers il
rentre dans les 3 disques sans probléme.
Donc toujours la méme histoire.
Merci.

[Sparad0x]

Tu peux exporter ton ACL, qu'on puisse voir ce qui est effectivement en place au niveau des droits et autorisations? (voir ici, fin de la page, sous-titre "Exporter une ACL").

Have Fun

Sparad0x

[jam]

Pardon pour le retard,
voila la reponse:

== Entering GetACL
== RegQueryValueEx passed dwValueLength = 188
allow   0x00000003   ..\angello
allow   0x00000003   ..\jamio
allow   0x00000001   ..\luisas
allow   0x00000001   ..\nurias
allow   0x00000001   ..\rubenes