Har møtt på en problemstilling vedrørende en sikkerhet vi har ett jobbnettverk.
Har tegnet en skisse over ønsket overføring av data fra webserveren.

Problemet er hvordan jeg skal løse problemet med skrive/lese rettighetene i kommunikasjonsmediet. Bruke en ekstern harddisk? Hvordan kan jeg da begrense rettighetene for en av maskinene som illustrert i skissen?

Det er sikkert noen av dere som har noen genuine løsninger for dette problemet

webserver skal kunne lese og skrive til hdd? og klient ska kun kunne lese?
Høre klikk på hdd og gå på securety og lag rettigheter der er vel det letteste vis jeg forsto hvordan du tenker ut i fra tegning

Du kan ikke gi skrivetilgang til et område uten at man automatisk også får lesetilgang.

"Kommunikasjonsmediet" kunne vært en server i en DMZ sone. Så begrenser du trafikken i fw.

Det må være enveis-kommunikasjon. Ingen mulighet til å endre på webservermaskinen. Dette er for å hindre tilgang til filer dersom webserveren skulle bli kompromittert.

Det ligger filer på "Maskin" som må under alle omstendigheter være beskyttet. Derfor må jeg komme opp med en enveis-løsning som skisset. Problemet er hvordan det kan løses.

Det korte svaret er at det kan løsast med et SAN som lar brukeren skrive filer, men ikkje lese dei. Veldig sikker løsning blir det uansett neppe, og du bør satse meir på å ha så enkel skrivemekanisme som mulig, og så lita angrepsflate som mulig eksponert.

Tror jeg kom på en annen løsning som kan være ideell:
Filene som genereres på webserveren krypteres umiddelbart.
En ssh-/sftp forbindelse kobles til webserveren og filene hentes for dekryptering til "Maskin".

En rutineoverføring kan jeg lage i cron.
Problem solved - i think

Jeg skjønner ikke helt hva du vil oppnå med dette. Hvis noen fra utsiden kan skrive over alle filene så er du vel fucked om noe skulle gå galt uansett?

du sier ikke noe om protokoler du vil bruker eks :
samba (windows share)
ftp
sftp
tftp
ssh
osv...
hvis du skal endre på tilgang til filer, så kjør en proxy server mellom som sperrer.
eks i praksis:
start pc med ftp server, mount så opp \\webserver\filer\ til z: , sett så read only til z: som home folder.
på client så har han kun lese tilgang.

Ønsker du ftp(web server) til ftp(proxy) til tftp(client) så er det proxy du skal ha i midten.

Ønsker vide sende data mellom 2 net med random pc som skal forword kun en port eks 21 sjekk ut : http://www.networkactiv.com/AUTAPF.html