Организация сети и борьба с вирусами на производстве широкоформатной печати

[СВ]

На производстве 2 принтера - один наружный 3,2 м, второй интерьерный 1,6 м, 3 компьютера объеденены в сеть и подключены к интернет через 4-х портовый модем. Обнаружилась такая проблемма: заказчики на дисках, флешках или по эл. почте сбрасывают файлы на печать, часто с вирусами. На всех 3-х компах стоят антивирусники, постоянно обновляются, но 3 раза с вирусами не справлялись и были проблеммы. два раза вылечили, потеяв много времени, один раз пришлось форматировать диск и заново переустанавливать систему и программы. При срочных заказах это большая неприятность.
Может кто подскажет, как правильно организовать сеть, подключение к интернет и как уберечься от таких проблемм?

[Arkady]

Для начала отключите автозапуск на сменных носителях. Частично это можно сделать в политике домена, более полно описано в MS KB art. No 967715
На модеме (роутере) настройте файрвол.
И не тащите в рот всякую гадость — болеть будете меньше
Как минимум три полных image c системных и загрузочных дисков ваших компьютеров иметь просто необходимо.

[vas]

СВ
Проблема понятная и знакомая.
Мои рекомендации:
1. Роутер, FTP и почтовый сервис сделать на Линуксе или на Юниксе.
2. Машины, на которых установлены РИПы - отключить от нета.
3. Машину , на которой принимаются и готовятся в печать файлы желательно под МакОс Х.

Гарантирую, что вирусов станет НАМНОГО меньше.

[СВ]

Arkady
Vas
Спасибо, понятно, будем бороться. Ох и злобные пошли эти вирусы, прям как волки голодные. С наступающим Новым годом вас!
[b]Vas[/b
Машины с РИПами можно в сеть обьединить? Удачи тебе в Новом году, замотался, в Асю отпишусь.
[b]Arkady[/b
Эту гадость несут каждый день, морщишся, плюешся, а ешь. А про Image, уже поняли, делаем.

[Polig]

СВ
Рекомендую выделить отдельный комп под прием заказов

[Евгений Дерюгин]

Машины, на которых установлены РИПы - отключить от нета.

Все равно компы подключены к внутренней сети и, если в ней появляется, какой-нибудь троян, он их тоже накрывает. К тому же не происходит обновление антивирусных баз, которое нужно выполнять вручную периодически или опять-же включать сеть.

Еще советую прикрыть шару локальных дисков.
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanmanServer\Parameters
new DWORD value
добавляем AutoShareServer и AutoShareWks с нулями.
Под линуксами хорошо видно, какие ресурсы расшарены с $.

[777]

1. Сервер - Линукс (файл-серверы - Винда)
2. Касперский лицензионный, не отключаемый пользователем.
3. Все носители только после проверки антивирусом открывать.
4. На РИПовальных машинах интернет отключен, Винда лицензия (хотя лицензия, в принципе, не обязательна)
5. Образ снят со всех С дисков
6. Хороший сисадмин.
Так дело организовано у нас - и без проблем (35 машин в парке, в т.ч. 5 - с разными РИПами; все в сети).

[vas]

777
А зачем файл сервер винда?
Лишние лицензии покупать?

P.S. У меня примерно то же самое кол-во машин в сетке.
И Касперский лицензионный.
Но Пока не начал избавляться от Винды - похоже было на труд Сизифа.
Виндовс оставил по мин. На РИПах и на 2х бухгалтерских машинах. Бухгалтера люди легко ранимые, их надо любить и беречь.

[Грег]

Все советы хороши! Так понравились некоторые советы, что начесал рейтинг:

1.Вешайтесь [s]школы-детсады[/s] все, я заплатил за Apple;
2.Теперь не то, что раньше, я переспал с Линуксом;
3.Спокойней! Мы разрулили реестр, укоротили [s]пиратской винде[/s] троянам жизнь;
4.Yes! Заплатить [s]ФСО[/s] г.Касперскому;
5.Налик! 3 компьютера у чела! Делить! Нанять [s]отв.лицо[/s] сисадмина.

Весело! Но зачем сложности, господа? Я бы так:

1.Приподнял цены-успокоил возм. конкурентов;
2.Понял, что любая [s]интернет-скачка[/s] софтвер-кража ПО никогда небесплатна;
3.Надо винчестер посвежее, осистемьте его, но гоняете [s]заказы[/s] шелуху с вирусами на старом. А вот если печатать, то неожиданно с него, с нового [s]родимого[/s] и загружаться. Клавишей F8.

[vas]

Грег
Дружище
Чес говоря не могу понять - где Вы берете эту Чудо Траву.


Может на более понятном сообществу наречии потрудитесь изъясниться?

Без обид, да?

[Грег]

Спасибо! Но писал все это по правде! И без травы!
А что из моих слов - наречие? Напишите плз в личку, умоляю!
С ув. Грег

[vas]

Грег
если позволите - то сюда.
Перечитываю, (как классиков литературы) иногда по несколько раз Ваши сообщения.
Но Смысл загадочен.....

[Грег]

И тут им всыпали за флуд..
Объясняюсь:
п.1 о легенд.яблоке
п.2 о шикарном пингвине
п.3 о пользе халявы
п.4 о вирусописателе тов. Каспере
п.5 полная солидарность, заметьте!!
Ссылок надо ?

Дальше - как печатается. Опыт личен, знаете, а не фито. Авторитет в доброте, уважаемый Vas

[vas]

Грег
Например оттранслируйте:
"1.Вешайтесь школы-детсады все, я заплатил за Apple; "

????

[Грег]

Господи (и модератор) , прости!
Вам хоть какая-нибудь госконтора (в Московии-сие Гос.Унит.Предпр.)
кроме как на PC файлы несла? Простите за эмоции, р.х.