0
我的公司有一個特殊版本的內部桌面服務器應用程序供我們的客戶運行。應用程序需要訪問特定的網絡共享,出於審計/安全性的考慮,我們不能讓客戶直接訪問我們的應用程序。有沒有人有這方面的建議解決方案或方法?僅允許特定應用程序訪問網絡共享
順便說一句,我們的客戶端機器和機器,我們在內部運行的應用程序上使用的是Windows 7
在此先感謝
我的公司有一個特殊版本的內部桌面服務器應用程序供我們的客戶運行。應用程序需要訪問特定的網絡共享,出於審計/安全性的考慮,我們不能讓客戶直接訪問我們的應用程序。有沒有人有這方面的建議解決方案或方法?僅允許特定應用程序訪問網絡共享
順便說一句,我們的客戶端機器和機器,我們在內部運行的應用程序上使用的是Windows 7
在此先感謝
添加Windows服務運行作爲一個特定的用戶;只將網絡共享的訪問權授予該特定用戶。將主應用程序更改爲與該Windows服務進行通信以訪問該共享。
這假設您的公司控制安裝主應用程序的計算機;如果不是這種情況,請將Windows服務更改爲Web服務。
假設這是可能的。由於應用程序作爲客戶端運行,因此客戶端可以完全控制它,因此客戶端可以修補程序,以便以任何客戶端喜歡的方式訪問服務器。換句話說,你在安全性方面沒有獲得任何好處。 (Windows安全性基於校長,而應用程序不是校長。) –