qui - FileMaker

144 Guida per l'utente di FileMaker Pro
Miglioramento della sicurezza del sistema operativo
Usare le funzioni di sicurezza proprie del sistema operativo per limitare l'accesso ai dati importanti.
L'amministratore di rete deve concedere l'accesso soltanto alle persone autorizzate ad amministrare e gestire
il sistema o il database FileMaker. Inoltre deve:
1 Tenere traccia degli ID degli utenti e delle password.
1 Limitare l'accesso all'applicazione FileMaker Pro e alle directory dei file, ai server e alle pagine Web.
1 Esaminare le impostazioni per l'accesso remoto per la condivisione dei file e FTP.
1 Limitare l'accesso per l'upload e il download dei file.
1 Assicurarsi che tutti gli utenti abbiano la versione più aggiornata e più sicura del software del sistema
operativo.
1 Per semplificare i processi è possibile attivare l'autenticazione esterna, che utilizza gli account configurati
nell'autenticazione dei domini Windows o nella Apple Open Directory. Per ulteriori informazioni, vedere
la Guida di FileMaker Pro.
1 Non mettere i file FileMaker Pro su file server per condividerli. Usare la funzione di rete integrata in
FileMaker Pro e FileMaker Server. In questo modo si evita che i file vengano copiati senza autorizzazione,
che si introducano blocchi dei record o che si danneggino i file condividendoli con metodi inadeguati.
Implementazione della sicurezza in rete
Per condividere i database in una rete intranet o su Internet si usa il protocollo TCP/IP. È possibile utilizzare
questo protocollo anche per condividere i database in modalità peer -to- peer o tramite FileMaker Server.
Anche se è una buona soluzione per spostare i dati e consentire ai client di connettersi ai dati, il protocollo
TCP/IP non è stato progettato con la sicurezza come obiettivo primario. A meno che non si prendano
precauzioni, si rischia di consentire accesso indesiderato al computer host, al software del server, ai
database, e magari anche ad altre macchine client della propria rete interna. Il protocollo TCP/IP non offre
molta protezione per i dati, pertanto è importante impostare delle barriere come i firewall e la crittografia
dei dati SSL sulla strada dei visitatori indesiderati.
1 Il metodo di ostruzione più comune è il firewall, che separa la rete in due aree distinte: un'area pubblica
o "esterna al firewall" e un'area privata o "dietro il firewall". Gli utenti che si trovano all’esterno del
firewall hanno accesso solo ai protocolli TCP/IP o agli indirizzi hardware esposti. In questo modo è
possibile concentrarsi sulla protezione dei server esposti, lasciando che i computer dietro il firewall
operino con un livello di protezione inferiore.
1 L'uso di dispositivi di rete wireless, come Apple AirPort e altre schede di rete 802.11b e stazioni base
può implicare rischi per la sicurezza. Poiché tali dispositivi sono in grado di trasmettere il traffico della
rete oltre i muri dell’edificio è estremamente importante codificare i segnali delle reti wireless. Applicare
sempre il livello massimo di crittografia dei segnali disponibile.