ISA y archivos compartidos

15/12/2004 - 18:11 por JG Espinoza | Informe spam
Buen dia,

Existe manera de bloquear la transferencia de archivos compartidos de PC a
PC? Es decir, bloquear NetBIOS o algo así?

Esto porque tengo un caso de un cliente con sucursales conectadas mediante
DS0, los cuales se saturan debido a que usuarios de un punto transfieren
archivos de máquina a máquina mediante la red de Microsoft.

Pensé en instalar un ISA antes de cada puerta de enlace, pero quiero
confirmar si ISA puede hacer esto.


Gracias de antemano.
 

Leer las respuestas

#1 Ivan [MS MVP]
16/12/2004 - 10:47 | Informe spam
Posible es posible, pero NetBIOS no solo es necesario para transferir
archivos, tiene mas funciones... Ademas, los clientes Windows 2000/2003 y XP
puedes usar SMB sobre TCP: direct hosting (445 TCP).
Piensa ademas otra cosa, si instalas un cortafuegos y esas redes pertenecen
a un dominio, vas a tener que permitir el trafico entre dominios.
En ISA 2000:
http://www.isaserver.org/tutorials/...erver.html

En ISA 2004 dependera de como definas la relacion entre las redes inetrnas y
las otras redes, si es de routing:
http://www.isaserver.org/articles/2...omain.html

Aunque siempre es bueno utilizar un cortafuegos para aislar distintas redes,
quizas en tu caso puedas enfocar el problema desde otro punto de vista.
Porque los clientes pueden compartir recursos ? si impides esto y utilizas
un servidor de ficheros en el que tu determinas quien puede acceder,
tendrias bastante mas control Podrias usar ademas algun soft de cuotas
de disco que impida la escritura de ciertos contenidos: imagenes, ficheros
multimedia, PSTs, etc

Un saludo.
Ivan
MS MVP ISA Server


"JG Espinoza" escribió en el mensaje
news:%
Buen dia,

Existe manera de bloquear la transferencia de archivos compartidos de PC a
PC? Es decir, bloquear NetBIOS o algo así?

Esto porque tengo un caso de un cliente con sucursales conectadas mediante
DS0, los cuales se saturan debido a que usuarios de un punto transfieren
archivos de máquina a máquina mediante la red de Microsoft.

Pensé en instalar un ISA antes de cada puerta de enlace, pero quiero
confirmar si ISA puede hacer esto.


Gracias de antemano.


Preguntas similares