1 00:00:00,180 --> 00:00:05,070 Otra de las acciones supremamente importantes que nosotros podemos realizar a través del administrador 2 00:00:05,070 --> 00:00:10,920 de recursos del archivo del servidor en este caso es el filtrado de archivos algo tan importante como 3 00:00:10,920 --> 00:00:17,040 bloquearle a los usuarios que no puedan copiar nuestros recursos compartidos archivos como música videos 4 00:00:17,370 --> 00:00:18,980 archivos ejecutables. 5 00:00:19,050 --> 00:00:24,750 Algo muy importante yo les había comentado que con todo ese tema de que hubo el revuelo mundial con 6 00:00:24,750 --> 00:00:32,310 el tema de Rausch Wars hay una forma de bloquear esos rangos a través de nuestros archivos de nuestros 7 00:00:32,310 --> 00:00:38,310 archivos filtrados y nosotros vamos a poder crear filtros de archivos con las extensiones más conocidas 8 00:00:38,370 --> 00:00:39,290 de estos rangos. 9 00:00:39,360 --> 00:00:44,720 Entonces es muy importante y vemos la importancia que le podemos dar a este tema de filtrado de archivos. 10 00:00:44,790 --> 00:00:51,990 Proteger nuestro servidor en temas de seguridad qué podemos hacer aquí tenemos tres partes la creación 11 00:00:51,990 --> 00:00:57,750 de filtros de archivos las plantillas de filtros de archivos y el grupo de archivos ya vienen definidos 12 00:00:57,750 --> 00:01:02,760 cierto tipo filtros de archivos por ejemplo archivos ejecutables todo lo que tiene archivos ejecutables 13 00:01:02,760 --> 00:01:09,720 por ejemplo aquí podemos editar aquí está por ejemplo punto ExE está por ejemplo cunto IHF junto J ese 14 00:01:09,720 --> 00:01:12,350 punto Ojota ese punto MS H. 15 00:01:12,390 --> 00:01:17,130 Todos estos archivos son puntos ejecutables punto o punto o son archivos ejecutables. 16 00:01:17,370 --> 00:01:22,530 Tenemos también archivos como archivos del sistema archivos de texto archivos de copia de seguridad 17 00:01:22,530 --> 00:01:24,670 de correo electrónico de audio y video. 18 00:01:24,750 --> 00:01:26,530 Tenemos archivos de. 19 00:01:26,770 --> 00:01:31,640 Tal y aquí nosotros podemos bloquear ya con estos grupos de archivos. 20 00:01:31,890 --> 00:01:36,360 Si queremos crear un nuevo grupo de archivos vamos a decirle crear grupos de archivo. 21 00:01:36,360 --> 00:01:41,250 Vamos a darle un nombre por ejemplo bloquear ejecutables. 22 00:01:41,250 --> 00:01:46,530 Vamos a crear unos bloques ejecutables aquí nos dicen que para seleccionar un conjunto de archivos escriba 23 00:01:46,530 --> 00:01:52,740 un patrón de nombre de archivo en este caso haga clic en Agregar ejemplos asterisco junto punto heche 24 00:01:52,830 --> 00:01:58,510 o el nombre de la extensión de archivos que contenga esa parte de la extensión. 25 00:01:58,530 --> 00:02:04,990 En este caso vamos a decirle que todos con el asterisco todos los archivos que contengan punto etc. 26 00:02:05,370 --> 00:02:09,030 Vamos a agregarlos a estre a este grupo de archivos. 27 00:02:09,030 --> 00:02:14,970 Vamos a hacer la prueba solamente con éste y aunque ya esta extensión está en archivos ejecutables nosotros 28 00:02:14,970 --> 00:02:16,670 vamos a poder crear otra. 29 00:02:16,710 --> 00:02:21,390 Aquí también podemos agregar la exclusión de archivos por si queremos excluir un archivo. 30 00:02:21,390 --> 00:02:27,800 Por ejemplo tenemos archivos en esa ubicación llamados puntuó heche que no queremos que se bloqueen. 31 00:02:27,800 --> 00:02:33,990 Entonces nosotros podemos bloquear ese tema o permitir esos archivos en esto y bloquear los demás archivos 32 00:02:33,990 --> 00:02:34,960 que sean punto. 33 00:02:35,520 --> 00:02:38,850 Vamos a darle aceptaras ya tenemos aquí bloquear ejecutables. 34 00:02:38,850 --> 00:02:44,070 Ahora lo que debemos hacer es crear una plantilla de filtro de archivos y aunque ya tenemos plantillas 35 00:02:44,080 --> 00:02:49,550 Antilles especificada para archivos de audio video o correo imágenes y todo esto incluido ejecutables 36 00:02:49,970 --> 00:02:56,040 vamos a crear una nueva plantilla le vamos a dar el nombre al nombre de nuestra plantilla bloquear lo 37 00:02:56,040 --> 00:03:03,590 mismo bloquear ejecutables y vamos a realizar el tema de filtrado de activos. 38 00:03:03,600 --> 00:03:08,980 No permitir a los usuarios guardar archivos no autorizados o podemos filtrado pasivo. 39 00:03:08,970 --> 00:03:13,170 En este caso permitir a los usuarios que copie pero que nos notifique si ha copiado algo. 40 00:03:13,170 --> 00:03:18,930 Entonces vamos a decirle que nos vamos a bloquear todos los archivos que los usuarios intenten copiar 41 00:03:18,930 --> 00:03:20,510 con esas extensiones. 42 00:03:20,730 --> 00:03:22,920 Y qué plantilla vamos a utilizar. 43 00:03:22,920 --> 00:03:27,100 Vamos a utilizar la plantilla bloquear ejecutables que hemos creado. 44 00:03:27,270 --> 00:03:32,910 Desde aquí podemos editarla si queremos agregar otros archivos o podemos crear otro filtro otra plantilla 45 00:03:32,920 --> 00:03:34,420 otro grupo de archivos. 46 00:03:34,540 --> 00:03:38,580 Vamos a aceptar y ya tenemos nuestra plantilla ahora. 47 00:03:38,630 --> 00:03:41,730 Ahora sí vamos a crear el filtro de archivos. 48 00:03:41,790 --> 00:03:48,480 Vamos a crear un filtro de archivos apuntando al recurso compartido el cual queremos que filtre ese 49 00:03:48,480 --> 00:03:50,150 tipo de extensiones. 50 00:03:50,170 --> 00:03:51,630 Le vamos a crear filtro. 51 00:03:51,630 --> 00:03:54,230 Vamos a buscar la ruta donde se encuentra esa carpeta. 52 00:03:54,240 --> 00:03:59,430 Ya saben que estamos probando con la carpeta Sistemas le damos a aceptar que queremos bloquear. 53 00:03:59,460 --> 00:04:06,320 En este caso queremos definir que se bloqueen todos los ejecutables con la plantilla que ya hemos creado. 54 00:04:06,330 --> 00:04:13,650 Entonces vemos que nos va a crear ese filtro de archivos en la parte de plantilla de filtro en la parte 55 00:04:13,650 --> 00:04:14,440 de filtro de archivo. 56 00:04:14,440 --> 00:04:20,970 Nosotros podemos editar y vemos que en la parte no dice mensaje de correo electrónico que es lo mismo 57 00:04:21,300 --> 00:04:27,690 que veíamos en las cuotas que si por ejemplo un usuario copia un archivo ejecutable a nuestro servidor 58 00:04:27,710 --> 00:04:29,670 pues que me notifica por correo electrónico. 59 00:04:29,670 --> 00:04:34,440 Aquí podemos especificar el correo electrónico del administrador y que la notifique también al usuario 60 00:04:34,440 --> 00:04:36,760 que ha copiado ese archivo allí. 61 00:04:36,810 --> 00:04:41,520 Entonces vemos que le va a decir o le va a mandar en el asunto que se ha detectado un archivo no autorizado 62 00:04:43,230 --> 00:04:48,690 lo que es archivos del grupo de archivos en este caso que ha violentado el field Group o el grupo de 63 00:04:48,690 --> 00:04:53,640 archivo llamado bloquear ejecutables y le va a mandar en el cuerpo del mensaje. 64 00:04:53,640 --> 00:04:58,470 El tema de que acopiado un archivo que no está permitido todo este tema ya saben que para esto debemos 65 00:04:58,470 --> 00:05:05,220 tener un servidor de correos electrónicos en nuestra red en este caso un servidor SMTP aquí en el registro 66 00:05:05,220 --> 00:05:11,670 de eventos vamos a activar la opción de que nos notifique a través del visor de eventos de nuestro servidor 67 00:05:11,670 --> 00:05:15,390 de archivos de que un usuario ha intentado copiar un archivo ejecutable. 68 00:05:15,420 --> 00:05:21,480 El tema del comando también es igual al tema de cuotas queremos de pronto ejecutar un comando si el 69 00:05:21,480 --> 00:05:26,190 usuario intenta copiar un comando de pronto que elimine ese archivo o que haga cualquier tema con alguna 70 00:05:26,190 --> 00:05:27,490 script o comando. 71 00:05:27,510 --> 00:05:33,300 También podemos tener el tema de generar un informe que nos envía un informe automáticamente a nuestro 72 00:05:33,300 --> 00:05:37,960 correo electrónico como administrador de que ese usuario ha intentado copiar ese archivo ejecutable. 73 00:05:38,190 --> 00:05:42,730 Entonces vamos a dejarlo de registro de evento para verlo en el registro de eventos vamos a decirle 74 00:05:42,730 --> 00:05:48,300 a aplicar a la plantilla solo a los filtros de archivos derivados que coinciden con la plantilla original 75 00:05:48,360 --> 00:05:53,190 a decirle que sí en este caso porque ya habíamos creado la plantilla y teníamos que editarlo. 76 00:05:53,340 --> 00:05:56,650 Ya tenemos el tema de nuestros punto bloqueados. 77 00:05:56,790 --> 00:05:59,760 Vamos a hacer la prueba con nuestro equipo cliente. 78 00:05:59,850 --> 00:06:04,620 Aquí tengo un archivo que es punto de hecho vamos a ver sus propiedades de archivos que es punto etc. 79 00:06:04,920 --> 00:06:11,760 y vemos que vamos a intentarlo copiar a nuestra ruta compartida que se llama con todos o Colombia sistemas 80 00:06:12,240 --> 00:06:16,080 vamos a copiarlo y vamos a pegarlo. 81 00:06:16,080 --> 00:06:19,590 En este caso me dice que no necesita permiso para realizar esta acción. 82 00:06:19,590 --> 00:06:26,050 Yo les digo reintentar reintentar y aunque sí tengo permisos de copiar vemos que nunca me va a dejar. 83 00:06:26,050 --> 00:06:31,860 Vamos que yo sí tengo permiso de copiar copio otro archivo lo pego que sí tengo permiso de copiar pero 84 00:06:31,860 --> 00:06:40,350 los archivos punto Etxe nunca me los va a pegar nunca me los va a pegar ni copiando ni cortando en este 85 00:06:40,350 --> 00:06:42,430 caso vemos corto pego. 86 00:06:42,480 --> 00:06:47,700 Tampoco me va a dejar ni siquiera arrastrando el archivo en este caso vemos que arrastra el archivo 87 00:06:47,700 --> 00:06:48,920 tampoco me deja. 88 00:06:48,960 --> 00:06:54,060 En este caso me está generando en el visor de eventos un evento que me está diciendo que ese usuario 89 00:06:54,360 --> 00:06:58,740 está intentando copiar ese archivo me va a decir el nombre del archivo y todo esto vamos a revisarlo 90 00:06:58,740 --> 00:07:01,830 en el visor de eventos vamos a ir al visor de eventos. 91 00:07:01,920 --> 00:07:08,790 Ya saben que en la parte de aplicaciones donde se guardan estos eventos y que el origen es SRM ese VC 92 00:07:09,120 --> 00:07:10,830 vamos a actualizar. 93 00:07:10,830 --> 00:07:16,350 Vemos que aquí tenemos advertencias que me dicen que el usuario llamado con todos Ojota Gomís ha intentado 94 00:07:16,350 --> 00:07:23,630 guardar en la ruta sistemas el archivo que se llama Media Create Tulp 64 punto Heche. 95 00:07:23,700 --> 00:07:29,280 En esta ruta de sistema donde el servidor es este y que este archivo se encuentra en el grupo de archivos 96 00:07:29,520 --> 00:07:35,820 bloquear ejecutables que no está permitido en el servidor tenemos que generó las varias veces que intenté 97 00:07:35,820 --> 00:07:43,230 copiar el archivo que me generó una advertencia de ese mismo entonces que iba a quedar a través de nuestro 98 00:07:43,230 --> 00:07:47,930 visor de eventos en la parte de aplicación con el origen s VC. 99 00:07:48,240 --> 00:07:53,850 Si no tenemos habilitado el tema del correo electrónico por cada que realice el usuario nos va a llegar 100 00:07:53,850 --> 00:07:58,620 un correo electrónico diciéndonos que ese usuario ha intentado copiar tal archivo en tal ruta desde 101 00:07:58,730 --> 00:08:00,110 el servidor. 102 00:08:00,210 --> 00:08:06,240 Es muy importante este tema de archivos para realizar ese tema entonces allí nosotros vamos a poder 103 00:08:06,240 --> 00:08:13,170 bloquear cualquiera de estas cosas que nosotros no queremos en nuestro servidor de archivos y que por 104 00:08:13,170 --> 00:08:18,960 seguridad es muy importante mantener este filtro de archivos activado si no queremos que los usuarios 105 00:08:18,960 --> 00:08:21,340 bloqueen lo que son música apuntó MP3. 106 00:08:21,340 --> 00:08:22,290 Todo este tema. 107 00:08:22,290 --> 00:08:25,010 Allí podemos realizar todo este tema.