عند توصيل محرك أقراص خارجي بملفات خاصة ، نرى ذلك مرات عديدة عندما اترك تلك الوحدة متصلة إذا كان هناك تغيير للمستخدم أو الجلسة ، فستظل الملفات قابلة للوصول لأنه سيتم إعادة تحميل محرك الأقراص في الجلسة الجديدة.
الأذونات والتشفير. المزج المثالي
سيكون أول شيء هو التمييز بين الطرق المختلفة لتشفير محركات الأقراص لـ الحفاظ على سلامة البيانات في حالة قيام النظام بحذفها عن طريق الخطأ أو تم طردهم بشكل غير صحيح من منح الأذونات اللازمة بحيث لا يمكن الوصول إلى الملفات مباشرة دون علمنا بذلك.
إذا قمنا بتنشيط خيار المشاركة في الشبكة ، فستظل الملفات مرئية ، سواء تم تشفيرها أم لا وبكلمة المرور ستكون مرئية من تلك اللحظة.
بسبب إعدادات النظام الافتراضية ، كل شيء ستكون محركات الأقراص الخارجية التي نقوم بتوصيلها متاحة لجميع المستخدمين منذ البداية على الرغم من أن جميع المجلدات قد تحتوي على قيود الأذونات. من الأفضل استخدام كل من التشفير وتعيين الأذونات المناسبة لضمان أقصى قدر من السرية ، حيث يمكن للمستخدمين المحليين تجاوز التشفير وحده ولن تكون الأذونات منطقية إذا كانت الوحدة متصلة بنظام آخر.
التشفير
أول شيء هو تشفير محرك الأقراص كما أوضحنا في المنشورات السابقة. سنذهب إلى نافذة Finder ونضع أنفسنا على رأس الوحدة باستخدام ملف القائمة الثانوية (الزر الأيمن)، سنضع علامة على أنه يشفر هذه الوحدة.
الشيء التالي الذي سنفعله هو رؤية أذونات الوحدة من خلال وضعنا عليها و الضغط على CMD + I وسنفتح القفل في أسفل اليمين ونضع علامة على مربع "تجاهل الخاصية في هذا المجلد". ستكون المجموعات التي سنراها هي أنفسنا ، "الموظفون" المخصصون لجميع تلك الحسابات المحلية التي يمكنها تعديل الأذونات العالمية و "كل شخص" وهو لكل من يمكنه الوصول إلى الوحدة محليًا أو عن طريق الشبكة.
أذونات
باستخدام هذا ، سندير أذونات الوحدة للسماح للمستخدمين الذين نمنحهم حق الوصول إليها فقط (صالح فقط للحسابات التي ليس لها خصائص المسؤول، لأنه إذا كان هناك مشرفون آخرون فيمكنهم أيضًا تعديل الأذونات). من هنا لدينا احتمالان ، أحدهما هو منح إذن لمستخدم واحد أو إنشاء واحد متعدد المستخدمين.
- إذن مستخدم واحد: بالضغط على زر «-» سنقوم بحذف مجموعة «الموظفين» لمنع وصول الحسابات المحلية وسنترك مجموعة «الجميع» بدون وصول لتلافي أي تسرب.
- إذن متعدد المستخدمين: هنا ، بخلاف السابق ، ما سنفعله هو ترك "طاقم" المجموعة للقراءة فقط و "الجميع" بدون وصول. وبهذه الطريقة ، نضمن إمكانية قراءته من قبل جميع المستخدمين المحليين للمعدات ، ولكن دون إمكانية الوصول إليه من مواقع أخرى.
معلومات اكثر - يعطي NetsWire دلائل على الحياة مع إصدار الإصدار التجريبي العام 4.0
المصدر - CNET
تعليمي رائع!