Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Sicherheit Sicherheits-Tools

GELÖST

Drucküberwachung

Mitglied: Zhadrakas

Zhadrakas (Level 1) - Jetzt verbinden

02.01.2009, aktualisiert 11:03 Uhr, 5775 Aufrufe, 6 Kommentare

Servus,

mein Arbeitgeber (eine Bank) stellt mich vor eine Aufgabe, die ich mit meinem aktuellen Wissensstand und Google bisher nicht bewältigen konnte. Vielleicht kann mir ja hier jemand weiterhelfen.

Unseren Akquisiteuren und generell den externen Mitarbeitern soll es in Zukunft möglich sein extern zu drucken.
-->Das Ansich ist kein Problem und wird mit den Boardmitteln von Citrix XenApp realisiert werden.

Die Vorstandsentscheidung den Mitarbeitern extern das Drucken zu ermöglichen war jedoch an die Bedingung gebunden, dass die Druckaufträge nachvollziehbar sein müssen. (Seit der bekannten Lichtenstein-Affäre herrscht leider auch Misstrauen gegenüber den eigenen Mitarbeitern)
Ob sich unsere Vorstände darüber im klaren waren, dass man kriminelle Energie nicht mit Überwachung abtöten und dass man genausogut mit Papier und Stift Datendiebstahl begehen kann sei hier mal in Frage gestellt. Umsetzen muss ichs ja trotzdem.

Meine Hauptfrage also:
Gibt es ein Tool, welches mir die Überwachung der Druckaufträge über einen Bestimmten Printserver erlaubt?

Mögliche Lösungen wären entweder eine klassische Druckprotokollierung, oder aber ein vorgeschalteter Drucktreiber der den gesamten Druckauftrag als pdf- oder jpg-Kopie abspeichert.


Disclaimer:
Die Auswertung der Protokolle soll nur bei Auffälligkeiten und durch die Innenrevision erfolgen.
Zudem soll bekannt sein, dass diese Protokollierung vorhanden ist. (ein bestimmter mir unsympathischer Mitarbeiter hofft auf einen Abschreckungseffekt)


Vielen Dank und Grüße

Maximilian aka Zhadrakas
Mitglied: bytecounter
02.01.2009 um 12:42 Uhr
Hallo,

mal ein paar Gegenfragen: Mit was für Systemen arbeitet ihr? Was für Systeme laufen auf den Printservern?

vg
Bytecounter
Bitte warten ..
Mitglied: Zhadrakas
02.01.2009 um 13:32 Uhr
Servus

Wir arbeiten mit Windows Server 2003 und Citrix XenApp 5.0
Die Printserver laufen im Virtual Center von VMWare (auch Windows 2003 Server).

Für den Remote-Druck wäre es aber auch kein Problem einen extra Printserver aufzusetzen, da sowieso nur die externen Druckaufträge mitprotokolliert werden sollen.

Gruß Zhadrakas
Bitte warten ..
Mitglied: bytecounter
05.01.2009 um 09:58 Uhr
Hallo,

hab mal eine Minute gegoogelt und bin auf das hier gestossen:
http://www.ml-tipps.de/cms/Musterloesung/detail.php?nr=172&kategori ...

Ist das, was Du brauchst?

vg
Bytecounter
Bitte warten ..
Mitglied: Zhadrakas
07.01.2009 um 10:05 Uhr
Servus,

danke für das Script. Hab das ganze mal runtergeladen und durchgetestet.

Leider reicht das entsprechende Protokoll nicht aus, da das eigentliche Druckvolumen keine Rolle spielt, der Inhalt jedoch schon.
Nach Rücksprache mit meinem Chef sieht so aus, als ob ich um eine pdf-Kopie für jeden Druckauftrag nicht herumkomme. Mal davon abgesehen, dass es hierfür keine Tools zu geben scheint ist es sowieso fraglich, wie das ganze dann mit dem Citrix Universal-Printer funktioniert.

Vielleicht kennt ja noch jemand etwas in der Richtung.

Grüße Zhadrakas

PS: ich werd mich mal im Englisch-Sprachigen Raum umsehen... die habens ja teilweise auch so mit der Überwachungspolitik.
Bitte warten ..
Mitglied: bytecounter
07.01.2009 um 14:58 Uhr
Hallo,

das gestaltet sich ja dann doch etwas schwieriger - und je nachdem, was und wieviel gedruckt wird, ist das Datenvolumen ja auch nicht gerade gering. Eventuell gibt es eine Möglichkeit jedesmal eine Kopie auf einem zweiten (PDF-)Drucker zu leiten?

vg
Bytecounter
Bitte warten ..
Mitglied: Zhadrakas
13.01.2009 um 15:14 Uhr
Servus,

ich habe seither ein wenig geforscht und bin am Ende doch noch auf eine mehr oder weniger praktikable Lösung gekommen:

Die Spool-Datei wird am Ende des Druckauftages nicht gelöscht. (Einstellung unter den Erweiterten Druckeroptionen) --> Bei Autocreated-Citrix Druckern gibts das nicht, also einfach im Sicherheitsmanagement des Spoolordners dem SYSTEM die Löschberechtigung in diesem Ordner nehmen. (Funktioniert ohne Fehlermeldung und ohne Spoolerüberlauf)

Mit diversen Programmen kann man daraufhin die Spool-Dateien in PDF oder JPG abspeichern:
z.B.:
SPL-Batch-Converter (http://www.all2pdf.com/spl-batch-converter.htm) oder SPL-Viewer (http://www.lvbprint.de/html/download.html)

Mit dem oben genannten Script bzw in unserem Fall mit Evensentry wird die Ereignisanzeige ausgelesen. Damit lassen sich dann die Druckdateien leicht auch dem User zuordnen.

Danke für die Ideen und die Hilfestellung
Zhadrakas
Bitte warten ..
Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 4 StundenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 22 StundenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 23 StundenSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 1 TagSicherheit9 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
Netzwerkgrundlagen
Welches Modem für VDSL 50000 der T-Com
gelöst Frage von Windows10GegnerNetzwerkgrundlagen21 Kommentare

Hallo, ein Kollege von mir will sich VDSL50000 von der T-Com holen, um daran einen Server zu betreiben. Ich ...

Sicherheit
Meltdown und Spectre: Die machen uns alle was vor
Information von FrankSicherheit18 Kommentare

Aktuell sieht es in den Medien so aus, als hätten die Hersteller wie Intel, Microsoft und Co den aktuellen ...

Ubuntu
Ubuntu - Starter für nicht vertrauenswürdige Anwendungen
Frage von adm2015Ubuntu17 Kommentare

Hallo zusammen, Ich verwende derzeit die Ubuntu Versionen 17.10 bzw. im Test 18.04. Ich habe mehrere .desktop Dateien in ...

Netzwerke
Packet loss bei "InternetLeitungsvollauslastung"
gelöst Frage von Freak-On-SiliconNetzwerke17 Kommentare

Servus; Ja der Titel klingt komisch, is aber so. Wenn die Internetleitung voll ausgelastet ist, hab ich extreme packet ...