Имя: Пароль:
1C
1C 7.7
v7: Доступ в конфигуратор
, ,
0 kostya_77
 
22.08.16
14:17
Можно каким-либо образом закрыть доступ в конфигуратор пользователям?
1 Горогуля
 
22.08.16
14:18
да
2 torgm
 
22.08.16
14:19
делаешь запрет ни изменения юзерсюзр и 1смд  и усе
3 torgm
 
22.08.16
14:19
надеюсь админские права ты уже у них отобрал
4 Зая Бусечка
 
22.08.16
14:21
(2) Ага. Пользователь будет сидет в конфигураторе, ничего не делая.

(0) У него на машине config.dll (вроде так) удали
5 bodri
 
22.08.16
14:22
Если обычный пользователь, тогда достаточно пароля на конфигуратор
6 Chum
 
22.08.16
14:26
(0) в настройке прав пользователя поройся, там это было - у пользователя видно только режим "Предприятие".

и права на файлы трогать не надо.
7 Chum
 
22.08.16
14:32
+(6)

Можно настроить в Конфигураторе Права-Задача-Административные функции.
<сообщил lga>
Можно патчером Соарона пропатчить.
<сообщил study>
Можно просто переименовать config.dll в, например, pofig.dll.
<сообщил Пятачок>
Пропиши в ярлыке программы режим <enterprise>, путь к базе, имя пользователя. Пусть сразу появляется диалог ввода пароля и вперед.
<сообщил FV>
Можно поставить пароль на конфигурацию.
<сообщил Nemoj>

Можно удалить файл запуска конфигуратора, если установка локальная у пользователя. Если терминал, то ставь админскую установку отдельно
8 kostya_77
 
22.08.16
14:34
а можно поставить пароль на сам конфигуратор, так что бы пользователь не смог войти в режим конфигуратора?
9 Зая Бусечка
 
22.08.16
14:37
(7) Нет, нельзя
10 Ёпрст
 
22.08.16
14:39
(8) достаточно поправить в одном месте и у пользователя, слово конфигуратор вообще будет отсутствовать в списке выбора
11 kostya_77
 
22.08.16
14:40
а что нужно поправить?
12 Ёпрст
 
22.08.16
14:57
(11) seven.dll
На вот, замени этой, например, попробуй "найди пофигуратор"
https://cloud.mail.ru/public/A7XS/tk2rXJeGo
13 Ёпрст
 
22.08.16
14:59
чорт, не то кинул :)
14 Масянька
 
22.08.16
15:00
(12) Следующая ветка автора будет "Как найти конфигуратор" :))))))
15 Ёпрст
 
22.08.16
15:05
Хотя не, попробуй войти в пофигуратор, даёт ?
16 Ёпрст
 
22.08.16
15:05
Не, всё же не то, там  в самом exe-нике нужно править
17 Ёпрст
 
22.08.16
15:06
Забыл ужо всё :)
18 Torquader
 
22.08.16
15:12
Проблема с 1С 7.7 в том, что любой пользователь может скопировать базу в другую директорию и натравить на неё другую версию 1С, а проверка прав пользователя находится в отдельном от базе файле, который можно подставить заранее сформированный.
19 Зая Бусечка
 
22.08.16
15:13
(18) Эта проблема решается
20 Torquader
 
22.08.16
15:14
(19) SQL-версия ?
21 Зая Бусечка
 
22.08.16
15:15
(20) Иииии.... Тебе присваивается почётное звание сержанта!
22 Torquader
 
22.08.16
15:15
Только вот SQL-версия работает с древним как испражнения мамонта релизом, который работает только на доисторическом железе.
23 Масянька
 
22.08.16
15:15
(0) Сделай батник. Ярлык на рабочий стол.
24 Зая Бусечка
 
22.08.16
15:16
(22) Похоже, ты сам давно устарел и не слышал про "секретный релиз"...
25 Ёпрст
 
22.08.16
15:17
На вот, для скуля, 25 релиз
https://cloud.mail.ru/public/CAFZ/eBf825axX
26 Torquader
 
22.08.16
15:17
(24) Ну, если патчить Dll, то можно и вызовы к функциям Dll перенести в сеть - BTreve так и работает и без всякого секретного релиза.
27 Torquader
 
22.08.16
15:19
И, самое главное - файл с конфигурацией всё равно в директории базы валяется - и мы его ни от кого не спрячем.
Конечно, у пользователя может не быть прав на запись в этот файл, но скопировать его и посмотреть в конфигураторе он сможет без проблем.
28 Chum
 
22.08.16
16:58
(22) дахрентам. 2013 MSSQLS только в путь
(26) не нужно этого делать
(27) я не понял - ты шифруешься от кого-то? вопросов от параноиков за почти два десятка лет жизни 7.7 было задано множество и на почти все были даны ответы. поиск обычно помогает.

выгрузи модули во внешние файлы и сложи отдельно от каталога ИБ. тупое копирование каталога уже ничего не даст (для дбф)
29 Ник080808
 
22.08.16
17:13
в семерке закрывать доступ? шутники)
30 vde69
 
22.08.16
17:43
http://catalog.mista.ru/public/16686/  и права на юзердеф ставь только чтение.

но это не панацея, если очень надо я обойду и права на юзер деф.... хотя так сказать средний уровень защиты даст...
31 Torquader
 
22.08.16
20:51
(30) Запускать 1С можно от имени другого пользователя - тогда просто так в базу не зайдёшь, но диалог открытия или сохранения файла позволяет получить доступ к директории базы.
Получается, что спрятать директорию от пользователя нельзя.
32 vde69
 
22.08.16
22:25
(31) вопрос не в том как получить доступ к каталогу а в том, как войти в конфигуратор и что-то там сделать....

если прописаны пользователи + права + файловые права, то даже зная каталог войти в конфигуратор в лоб не выйдет...

есть 2 способа как это обойти
1. получить пароль админа (что для 7.7 не так и сложно)
2. подменить (виртуально а не физически) каталог юзер деф, что то-же не так и сложно, но тут скульная база не запустится, придется распарсивать параметры подключения скуля (что не сложно) и формировать левые файлы с контрольной суммой...

это все для простого юзера тяжело.... по этому средней защиты хватает за глаза... а от серьезного спеца ничего не спасет....
33 Torquader
 
22.08.16
23:14
(32) А если просто скопировать MD в другую папку - там подправить и вернуть на место ?
34 Torquader
 
22.08.16
23:15
Просто, если мы хотим защититься от хакера, то наши труды заранее обречены на провал, так как подключение к SQL не шифруется.
Здесь можно обсудить любую тему при этом оставаясь на форуме для 1Сников, который нужен для работы. Ymryn