18 ответов в теме

[sova69]

Всем добрый день!

прошу помощи у коллективного разума автофорума

сегодня утром обратились специалисты ФЕО с проблемой не достутности расшареной папки на сервере в сети с защитой персональных данных

при попытке авторизации на сервере для локализации проблемы получаем отказ с сообщением "Попытка чтения за границей файла" по сети и локально на сервере
на сервер установлен dallas Losk 8.0 (с Администратором безопасности Даллас такая же ошибка)

сервер не в домене пользователи входили на него только на расшареную папку с локальными для сервера логинами паролями

если ввести неправильный логин система об этом сообщает корректно "неправильный логин"

если ввести правильный логин но не правильный пароль или вообще без пароля то опять ошибка "Попытка чтения за границей файла"

есть подозрение что сотрудники забили до отказа файловую помойку но от этого не легче по сети с админской шарой  (с$) даллас не пускает

прошу совета

можно флудить (возможно будет не стандартная идея)

Изменено: sova69, 13.10.2021 - 11:14

[sova69]

отключить даллас не представляется возможным т.к. при загрузке с установочного  диска далласа он не видит диски подключенные к рейд контроллеру

[Inetman]

Снять нахрен диск, подключить к другому серверу, продиагностировать.

[sova69]

Снять нахрен диск, подключить к другому серверу, продиагностировать.

1. raid контроллер ошибок на созданом томе от куда грузится ОС ошибок не видит

2. установлен Даллас Лоск при переносе на другое железо диски с этого сервера читатся не будут (они окажутся зашифроваными)

мне кажется в данной ситуации только установка заново и восстановление данных из резервной копии но это крайняя мера ждем еще вариантов

Изменено: sova69, 13.10.2021 - 12:01

[Inetman]

1. raid контроллер ошибок на созданом томе от куда грузится ОС ошибок не видит

2. установлен Даллас Лоск при переносе на другое железо диски с этого сервера читатся не будут (они окажутся зашифроваными)

мне кажется в данной ситуации только установка заново и восстановление данных из резервной копии но это крайняя мера ждем еще вариантов

 

Уй ё. Софт-шифрование + железный RAID — это относительно потери данных вопрос не "как", а "когда"...

[ssskkk]

ну а в безопасном режиме если грузануться?

[sova69]

ну а в безопасном режиме если грузануться?

в безопасном режиме не получается ошибка другого текста "Достигнут конец файла" но смысл от этого не меняется

там есть еще востановление последней удачной конфигурации посмотрим как на нее отреагирует система защиты

Изменено: sova69, 13.10.2021 - 12:52

[vlad-ghost]

т.е в папку даже с самого сервака не зайти? а перевести даллас в другой режим работы? вытаскивать его бессмысленно, и вопрос у вас там перс данные или секретка, от этого зависят настройки работы компа 

ну и была похожая проблема с секретнетом в итоге полная переустановка и восстановление из бэкапа и полная переаттестация компа с замерами излучений и всех мероприятий по стр

[ssskkk]

т.е в папку даже с самого сервака не зайти? а перевести даллас в другой режим работы? вытаскивать его бессмысленно, и вопрос у вас там перс данные или секретка, от этого зависят настройки работы компа 

ну и была похожая проблема с секретнетом в итоге полная переустановка и восстановление из бэкапа и полная переаттестация компа с замерами излучений и всех мероприятий по стр

он на сервер локально зайти не может

[vlad-ghost]

А что пишет? Почему не может? Или физически доступа нет к серверу?

[Inetman]

А что пишет? Почему не может? Или физически доступа нет к серверу?

 

Влад, ну почитай ты хотя бы первое сообщение темы...

[vlad-ghost]

Влад, ну почитай ты хотя бы первое сообщение темы...

я прочитал, ты его внимательно читал? там у даллас лока несколько ключей и ролей есть администратор безопасности есть простой администратор у кого самый главный ключ?

и самое главное что говорит ТП производителя? 

[vlad-ghost]

и вопрос у вас обычный далалс или версия "С" и мандатный доступом? 

 

я это к чему администратор тогда не имеет права на чтение документов пользователя и бэкапить и что-то делать с ними можно только под юзером который создал этот документ 

Изменено: vlad-ghost, 13.10.2021 - 16:15

[sova69]

и самое главное что говорит ТП производителя? 

производитель HP хочет денег за поддержку (даже драйвера теперь скачать нельзя если гарантия закончилась и сервис пак не открыт) серверу уже 6 лет точно

 

загрузился в установочного диска windows 2008 r2 в режиме командной строки

выяснилось что на диске не осталось свободного места от слова совсем 0 байт сводобного места команда dir сообщала

из командной строки освободил 38 гб свободного пространства

перезагрузил ошибка при авторизации та же (в с safe режиме), chkdsk ошибок на диске не находит, sfc /scannow тоже

с помощью NT Password recovery имена пользователей и их группы читаются и изменяются

удалил пароли у пользователей из группы Администраторы эффект тот же,

на флешку скопировал выборочно из папок со временем изменения самым ближайшем файлы пользователей на usb диск проверил на рабочем компьютере открываются и решили не заворачиваться дальше,

установил сервер заново, пользователей создали заново (пароли почти все известны)

завтра будем проверять что потерялось и восстанавливать из резервной копии

проблема решена

всем спасибо за внимание тему можно закрыть

P.S. в связи стем что сейчас переводим всю бухгалтерию в облако казачества (федеральное государственное ведомство, заплату уже перевели) то Dallas lock ставить пока не будем

Изменено: sova69, 13.10.2021 - 20:50

[hazzyhaz]

Облако казачества)))

[Tki]

Да, феерично!

[Inetman]

загрузился в установочного диска windows 2008 r2 в режиме командной строки

...

на флешку скопировал выборочно из папок со временем изменения самым ближайшем файлы пользователей на usb диск проверил на рабочем компьютере открываются

"Надёжная защита", говорили они.
"Диск не прочитается", говорили они...

И вообще, я из этого спича не понял, у тебя что, ОС и пользовательские данные не разнесены по разным хотя бы логическим дискам?!?!

[vlad-ghost]

"Надёжная защита", говорили они.
"Диск не прочитается", говорили они...

И вообще, я из этого спича не понял, у тебя что, ОС и пользовательские данные не разнесены по разным хотя бы логическим дискам?!?!

автор я речь вел о ТП даллас лока, и судя по тому что ты смог получить доступ к данным у вас был не мандатный режим работы тогда зачем там этот даллас лок для галочки? чтобы бумажка была? от кого он защищал и от чего? короче, разговоров больше чем дела, я уж думал там все серьезно и данные хранятся под личным ключом пользователя и восстановить их невозможно а там просто железка стояла в лайт режиме типа враг без карточки не включит сервер а тот вариант что враг с отверткой может прийти МОДЕЛЬЮ УГРОЗ НЕ РАССМАТРИВАЕТСЯ  и там на ушке наверное замочек висит чтоб не открыли и стикером корпус опечатан от врагов с отверткой )))))

[sova69]

Дался вам этот даллас лоск

не в нем был проблема, а зачем он там стоит мне не ведома

тема закрыта