Dallas Lock - Форум по вопросам информационной безопасности

to Проходящий
Овер дохрена копий файлов и структур катаоогов в фейковых разделенных каталогах - недостаточная причина?
К тому же корневые разделы являются общесистемными, затрагиваемыми всем установленным ППО. Разработчики которого знать не знают ни о Далласе, ни о логике работы отечественных СЗИ НСД в целом...

to Oko
"Разработчики которого знать не знают ни о Далласе, ни о логике работы отечественных СЗИ НСД в целом" - мне кажется об этом должен, как раз Конфидент заботиться, а не разработчики ППО. Однако, от версии к версии, обнаруживается ПО несовместимое с Dallas Lock 8.0-C.

И еще такой вопрос после обновления DL до сборки 8.0.436.0 принтер HP отказывается печатать 2 экземпляра документа (не исключаю, что дело может быть и в MS Office). Никто не сталкивался с подобным явлением ? Разделение папок по system32/spool или system32/spool/PRINTERS приводит к тому, что принтер вообще отказывается печатать (раньше такой способ помогал), Спасибо.

to Ничего не понимаю
А снежный человек хочет, чтобы его называли 'сыном земли' (с)
Даллас аак СЗИ НСД сессионного типа мандатной политики априори не должен поддерживать весь спектр ППО без исключений. Хотите полной совместимости - используйте Страж или Аккорд...
В тему печати: какие ОС, версия Офиса, как настраивали? После 286 сборки Конфидент поломал Даллас, исправив уязвимость, ага. И теперь такие закидоны этого СЗИ весьма вероятны...

to Ничего не понимаю...
Если не ошибаюсь, то DL может напечатать только одну копию. По крайней мере в DL 7.7 было именно так.

to Ничего не понимаю
У меня подобные баги были когда принтер настраивался после установки сзи от нсд. как вариант снести даллас, проверить, будет ли печатать как надо. если будет, то по идее должно заработать и после повторной установки далласа.
Кстати, конкретно у вас, возможно, не нужно делать разделяемыми папки с драйверами на принтер. У меня была ситуация, что принтер HP в сессиях выше нуля не печатал, и разделение папок с драйверами на него не помогало. а выручало присвоение более высокой мандатной метки файлам NE01, NE02 и тд. Они вылезали при аудите на отказ при подаче на печать и находились в какой то из папок, связанных с драйверами.

А вообще даллас, по-моему скромному мнению-УГ. Такое ощущение, что теститровщиков в конфиденте нет как класса. Постоянно вылезают какие то баги, ошибки. Хотя, если бы не было стольких проблем, то был бы вполне себе годный продукт.

to Проходящий
Да, в DL 7.7 было именно так, и это отражалось в ЭД к СЗИ. DL 8.0 умеет 2 копии печатать в сессии отличной от "0".

to Heсс
Драйвера на принтер и его настройка производились до установки СЗИ от НСД. Во-первых, при аудите отказов таких файлов нет. А во-вторых, когда-то сталкивался с подобным на более старой сборке DL 8.0-C, и при присвоении мандатной метки файлу Ne01, принтер переставал совсем печатать в сессиях ниже установленной мандатной метки.


to Oko
WIn7 Pro (сборку могу посмотреть), Office 2016. Настраивали по журналу с использованием аудита отказов.

to Ничего не понимаю
<...Office 2016. Настраивали по журналу с использованием аудита отказов> - вестимо, в этом косяк. Скорее всего проблема как это было в Office 2013, где добавили исполняемый файл .odf и Secret Net вешался при дефолтной настройке ЗПС. Т.е. вы упускаете какой-то доп.файл. Модуль экстрасенсорики подсказывает, что мелкомягкие наконец-то решили мониторить события spool под любой ОС из своего офисного продукта. Т.е. доп.исполняемый файл/библиотека подгружается в память при событиях печати и пытается перехватить спулер печати *зачеркнуто* чтобы его отправить на изучение в облако с целью улучшения Офиса по результатам статистического анализа */зачеркнуто*...
Попробуйте так:
1. Параметры ФС по умолчанию - дискреционка - тестовый пользователь - разрешить все кроме "выполнение вложенных объектов".
2. Каталоги C:\Windows, C:\ProgramData, C:\Program Files (и х86 тоже) - дискреционка - тестовый пользователь - разрешить все.
3. Перезайти под тестового юзера и проверить.
Если не поможет - разрешить все в дискреционке C:\Users.
Если поможет - у вас косяк ЗПС - либо ищите нужный исполняемый файл (группу файлов), либо оставляйте все как привел выше. За вычетом, пожалуй, C:\Users - тут надо искать конкретику, конечно. В итоге, не самая лучшая настройка ЗПС, но вполне безопасная, если подтянуть остальные механизмы, ага...
Если же все это не поможет - поздравляю, у вас конфликт драйвера принтера с перехватчиком печати Далласа. Пробуйте отключать аудит печати, аудит устройств и смотреть, что получится...

Dallas Lock 8.0-K Сервер безопасности Номер сборки: 8.0.347.4, Windows 7.
Проблема возникает при сохранении конфигурации сервера безопасности. "Ошибка сохранения конфигурации (Некорректные параметры вызова функции.) Как это возможно исправить?

to Soft
Такая же ситуация возникала на Dallas Lock 8.0-C (8.0.436.0), причем появляется случайно на разных компьютерах. Полностью исправить не удалось, но без галочки на Контроль устройств конфиг сохранялся. Меня такой вариант устроил) А так можно дальше искать причины, последовательно применяя какие-либо настройки в контроле устройств и проверяя возможность сохранения конфига.

to Soft Ничего не понимаю
Это сервер безопасности и на нём нет выбора что сохранять в конфиг. Сейвиться должны все настройки сервера. А по последнему предложению, можно попробовать поизменять настройки, но это слишком костыльно.