Otra de las acciones supremamente importantes que nosotros podemos realizar a través del administrador
de recursos del archivo del servidor en este caso es el filtrado de archivos algo tan importante como
bloquearle a los usuarios que no puedan copiar nuestros recursos compartidos archivos como música videos
archivos ejecutables.
Algo muy importante yo les había comentado que con todo ese tema de que hubo el revuelo mundial con
el tema de Rausch Wars hay una forma de bloquear esos rangos a través de nuestros archivos de nuestros
archivos filtrados y nosotros vamos a poder crear filtros de archivos con las extensiones más conocidas
de estos rangos.
Entonces es muy importante y vemos la importancia que le podemos dar a este tema de filtrado de archivos.
Proteger nuestro servidor en temas de seguridad qué podemos hacer aquí tenemos tres partes la creación
de filtros de archivos las plantillas de filtros de archivos y el grupo de archivos ya vienen definidos
cierto tipo filtros de archivos por ejemplo archivos ejecutables todo lo que tiene archivos ejecutables
por ejemplo aquí podemos editar aquí está por ejemplo punto ExE está por ejemplo cunto IHF junto J ese
punto Ojota ese punto MS H.
Todos estos archivos son puntos ejecutables punto o punto o son archivos ejecutables.
Tenemos también archivos como archivos del sistema archivos de texto archivos de copia de seguridad
de correo electrónico de audio y video.
Tenemos archivos de.
Tal y aquí nosotros podemos bloquear ya con estos grupos de archivos.
Si queremos crear un nuevo grupo de archivos vamos a decirle crear grupos de archivo.
Vamos a darle un nombre por ejemplo bloquear ejecutables.
Vamos a crear unos bloques ejecutables aquí nos dicen que para seleccionar un conjunto de archivos escriba
un patrón de nombre de archivo en este caso haga clic en Agregar ejemplos asterisco junto punto heche
o el nombre de la extensión de archivos que contenga esa parte de la extensión.
En este caso vamos a decirle que todos con el asterisco todos los archivos que contengan punto etc.
Vamos a agregarlos a estre a este grupo de archivos.
Vamos a hacer la prueba solamente con éste y aunque ya esta extensión está en archivos ejecutables nosotros
vamos a poder crear otra.
Aquí también podemos agregar la exclusión de archivos por si queremos excluir un archivo.
Por ejemplo tenemos archivos en esa ubicación llamados puntuó heche que no queremos que se bloqueen.
Entonces nosotros podemos bloquear ese tema o permitir esos archivos en esto y bloquear los demás archivos
que sean punto.
Vamos a darle aceptaras ya tenemos aquí bloquear ejecutables.
Ahora lo que debemos hacer es crear una plantilla de filtro de archivos y aunque ya tenemos plantillas
Antilles especificada para archivos de audio video o correo imágenes y todo esto incluido ejecutables
vamos a crear una nueva plantilla le vamos a dar el nombre al nombre de nuestra plantilla bloquear lo
mismo bloquear ejecutables y vamos a realizar el tema de filtrado de activos.
No permitir a los usuarios guardar archivos no autorizados o podemos filtrado pasivo.
En este caso permitir a los usuarios que copie pero que nos notifique si ha copiado algo.
Entonces vamos a decirle que nos vamos a bloquear todos los archivos que los usuarios intenten copiar
con esas extensiones.
Y qué plantilla vamos a utilizar.
Vamos a utilizar la plantilla bloquear ejecutables que hemos creado.
Desde aquí podemos editarla si queremos agregar otros archivos o podemos crear otro filtro otra plantilla
otro grupo de archivos.
Vamos a aceptar y ya tenemos nuestra plantilla ahora.
Ahora sí vamos a crear el filtro de archivos.
Vamos a crear un filtro de archivos apuntando al recurso compartido el cual queremos que filtre ese
tipo de extensiones.
Le vamos a crear filtro.
Vamos a buscar la ruta donde se encuentra esa carpeta.
Ya saben que estamos probando con la carpeta Sistemas le damos a aceptar que queremos bloquear.
En este caso queremos definir que se bloqueen todos los ejecutables con la plantilla que ya hemos creado.
Entonces vemos que nos va a crear ese filtro de archivos en la parte de plantilla de filtro en la parte
de filtro de archivo.
Nosotros podemos editar y vemos que en la parte no dice mensaje de correo electrónico que es lo mismo
que veíamos en las cuotas que si por ejemplo un usuario copia un archivo ejecutable a nuestro servidor
pues que me notifica por correo electrónico.
Aquí podemos especificar el correo electrónico del administrador y que la notifique también al usuario
que ha copiado ese archivo allí.
Entonces vemos que le va a decir o le va a mandar en el asunto que se ha detectado un archivo no autorizado
lo que es archivos del grupo de archivos en este caso que ha violentado el field Group o el grupo de
archivo llamado bloquear ejecutables y le va a mandar en el cuerpo del mensaje.
El tema de que acopiado un archivo que no está permitido todo este tema ya saben que para esto debemos
tener un servidor de correos electrónicos en nuestra red en este caso un servidor SMTP aquí en el registro
de eventos vamos a activar la opción de que nos notifique a través del visor de eventos de nuestro servidor
de archivos de que un usuario ha intentado copiar un archivo ejecutable.
El tema del comando también es igual al tema de cuotas queremos de pronto ejecutar un comando si el
usuario intenta copiar un comando de pronto que elimine ese archivo o que haga cualquier tema con alguna
script o comando.
También podemos tener el tema de generar un informe que nos envía un informe automáticamente a nuestro
correo electrónico como administrador de que ese usuario ha intentado copiar ese archivo ejecutable.
Entonces vamos a dejarlo de registro de evento para verlo en el registro de eventos vamos a decirle
a aplicar a la plantilla solo a los filtros de archivos derivados que coinciden con la plantilla original
a decirle que sí en este caso porque ya habíamos creado la plantilla y teníamos que editarlo.
Ya tenemos el tema de nuestros punto bloqueados.
Vamos a hacer la prueba con nuestro equipo cliente.
Aquí tengo un archivo que es punto de hecho vamos a ver sus propiedades de archivos que es punto etc.
y vemos que vamos a intentarlo copiar a nuestra ruta compartida que se llama con todos o Colombia sistemas
vamos a copiarlo y vamos a pegarlo.
En este caso me dice que no necesita permiso para realizar esta acción.
Yo les digo reintentar reintentar y aunque sí tengo permisos de copiar vemos que nunca me va a dejar.
Vamos que yo sí tengo permiso de copiar copio otro archivo lo pego que sí tengo permiso de copiar pero
los archivos punto Etxe nunca me los va a pegar nunca me los va a pegar ni copiando ni cortando en este
caso vemos corto pego.
Tampoco me va a dejar ni siquiera arrastrando el archivo en este caso vemos que arrastra el archivo
tampoco me deja.
En este caso me está generando en el visor de eventos un evento que me está diciendo que ese usuario
está intentando copiar ese archivo me va a decir el nombre del archivo y todo esto vamos a revisarlo
en el visor de eventos vamos a ir al visor de eventos.
Ya saben que en la parte de aplicaciones donde se guardan estos eventos y que el origen es SRM ese VC
vamos a actualizar.
Vemos que aquí tenemos advertencias que me dicen que el usuario llamado con todos Ojota Gomís ha intentado
guardar en la ruta sistemas el archivo que se llama Media Create Tulp 64 punto Heche.
En esta ruta de sistema donde el servidor es este y que este archivo se encuentra en el grupo de archivos
bloquear ejecutables que no está permitido en el servidor tenemos que generó las varias veces que intenté
copiar el archivo que me generó una advertencia de ese mismo entonces que iba a quedar a través de nuestro
visor de eventos en la parte de aplicación con el origen s VC.
Si no tenemos habilitado el tema del correo electrónico por cada que realice el usuario nos va a llegar
un correo electrónico diciéndonos que ese usuario ha intentado copiar tal archivo en tal ruta desde
el servidor.
Es muy importante este tema de archivos para realizar ese tema entonces allí nosotros vamos a poder
bloquear cualquiera de estas cosas que nosotros no queremos en nuestro servidor de archivos y que por
seguridad es muy importante mantener este filtro de archivos activado si no queremos que los usuarios
bloqueen lo que son música apuntó MP3.
Todo este tema.
Allí podemos realizar todo este tema.