RMS ile Döküman Güvenliği

[Chaos™]

RMS ile Döküman Güvenliği



Günümüz dünyasında bilgi kadar onun güvenliğini sağlamak da önemli. Ve güvenliğin de sağlanması birçok aşamalı kompleks çözümlerden oluşuyor. Bu aşamalardan biri de özel bir bilginin istenmeyen kişiler tarafından görülmesini engellemektir. RMS sayesinde bu riski ortadan kaldırabileceğiz.
Microsoft NTFS izinlerini ve onunla beraber gelen özellikleri (EFS) kullanarak dokümanlarımızı koruyabilmemizi sağlamıştır. Fakat NTFS izinleri ile bir dokümanın belli bir süre kullanılabilir olması sağlamak mümkün değildir. Örneğin A kişisinin B kişisi ile paylaşmak istediği bir doküman olsun. Ve bu dokümanın 5 gün boyunca B kişisi tarafından kullanılmasını arzu ediliyorsa bunun için NTFS ile yapabileceğimiz bir uygulama maalesef yok. Yâda bir dokümanın alıcısı tarafından hiçbir şekilde yazdırılmasını veya bir başkasına email ile reply veya forward edilmesi istemiyorsak hatta print screen ile dahi görüntüsünün alınmasını engellemek istiyorsak gene mevcut araçlar ile bunu yapmak mümkün değil. Burada devreye RMS (Windows Rights Management Services) giriyor. Bu servis sayesinde belgelerimizi dilediğimiz insanlar ile dilediğimiz şekilde paylaşabilmemiz ve paylaştığımız dokümanların sadece paylaştığımız insanlarda kalmasını örneğin şirket dışına çıkmasını engellememiz mümkün olacaktır. Deneme amaçlı direk olarak Microsoft Office ürünlerinde Microsoft’un IRMS hizmetinden yararlanmak mümkün. Trial olarak sunulan bu hizmet ile .NET hesapları olan kullanıcılar ile dokümanlarımızı yukarıda anlatılan özellikleri kullanarak paylaşmak mümkün. . Biz ise kendi şirketimizin RMS hizmetini yapılandırmak amaçlı aşağıda bu sistemin kurulumunu ve ayarlarını anlatacağız.
Kurulum için bize SQL Sever veya SQL Desktop Engine gerekecek. SQL 2000 Desktop Engine ücretsiz olarak aşağıdaki linkten edinebilirsiniz.
http://www.microsoft.com/downloads/d...DisplayLang=en
Kurulum için indirdiğiniz dosyayı extract etmeniz gerekiyor. Extract işleminden sonra oluşan klasör içindeki setup.exe yi aşağıdaki parametreleri kullanarak kendimize uygun şekilde kuruyoruz.

Daha sonra Add /Remove Programs ı kullanarak Windows Compenents menüsünde Application Server içinde aşağıdaki resimde gösterilen ASP.NET ve Message Queuing de dahil olmak üzere IIS kurulumunu yapmamız gerekiyor.

IIS kurulumunun bitmesinden sonra aşağıdaki linkten indirdiğimiz RMS server uygulamasını kuracağız.
http://www.microsoft.com/downloads/d...DisplayLang=en



Uygulamanın yüklemesi bittiğinde artık bir web panel üzerinden gerekli ayarlamalarımızı yapabileceğiz.

İlk olarak Provision RMS on This Web Site linkini tıklayarak RMS serverımıza bir sertifika alacağız.

Bu sayfada girmemiz gereken ayarlar kullanacağımız database ‘in gösterilmesi ki biz local bir database oluşturduğumuz için locali seçeceğiz ve elbet RMS servisi için local sistem accountun kullanılmasını tercih edeceğiz. Bir sonraki işlem RMS için oluşturulacak Private Key’in korunmasında kullanılacak bir storng password gireceğiz. İnternet erişimimiz bir Proxy üzerinden yapılıyorsa bunun içinde Proxy ayarlarımızı yapmalıyız. İşlemlerimiz bittikten sonra submit ettiğimizde sistem aşağıdaki pencerede görülen şekilde enroll işlemini başlatacak .Biz online enrollment yapmayı tercih ettik. Dilerseniz bu işlemin offline ‘da yapılması mümkün.

İşlemin tamamlandığını belirten aşağıdaki pencerede Global Administration Home Page linkini seçerek geri kalan işlemlerimize dönebiliriz.

Global Administration sayfasında Administer On This Web Site linkini seçerek Service Connection Point oluşturmamız gerekiyor.

Zaten sayfadaki kırmızı renkli yazıda bizi bunu yapmamız için uyaracaktır.

RMS service connection point linkini tıkladığımızda aşağıdaki pencere açılacak ve biz Register URL butonunu kullanarak hizmetimizi Active Directory içinde kayıt etmiş olacağız.

Artık günlük kullanım için gerekli ayarlara geçebiliriz. Bunun RMS Global Administration linkini kullanarak ayarlar menüsüne geri döneceğiz.

Kullanıcılarınızın hizmetine sunacağınız bu hizmetin kolaylıklarından biri de template oluşturabilmemizdir. Bu sayede kullanıcılarınız bir dokumanı korumak istediklerinde daha önceden hazırlanmış templateleri seçebilecek ve template ayarlarından yararlanabilecekler. Bir Template oluşturabilmek için Right Policy Template linkini kullanacağız. Gelen ekranda Template dilini seçip Add a Rights Policy template linkini tıklayarak işleme başlayabiliriz.

Yukarıda hazırladığım örnek bir template görünüyor. Biz bu template’ler ile bir dokümana expire süresi tanımlayabiliriz. Bu sayede dokuman dilediğimiz süreç içersinde kullanılabilir olur. Yada sadece görüntülenmesini sağlayabiliriz. Gene bu sayede dokumanın alıcı tarafından bir kopyasının alınmasını engellemiş oluruz. Hatta öyleki print screen dahi yapılarak ekran görüntüsü alınamaz. Veya yolladığınız email bir başkasına forward veya reply edilemez. Ben yukarıdaki ayarlar ile eklediğim kullanıcılara sadece View hakkı verdim. Template ismi olarak da Yazdırılamaz verdim. Submit dediğimizde bu template oluşturulacak. Ve bunu server üzerinde bir paylaşıma kopyalamamız gerekecek. Fakat burada bir başka problem var ki o da bu template bütün network kullanıcıları için de geçerli olsun istersek bu durumda kullanıcıların template lokasyonundan haberdar edilmesi gerekir. Bunun için RMS server üzerinde bir paylaşım oluşturarak bu lokasyonu ayar sayfasında belirteceğiz. Daha sonra isterseniz Office Resource Kit indirerek dilerseniz aşağıdaki ADM dosyasını oluşturarak GPO ile kullanıcılarımıza lokasyonu öğreteceğiz.

Bunun için bir text dosyasına yukarıdaki bilgileri girmeniz daha sonrada bu dosyayı .adm uzantılı olarak Windows altında INF klasörüne kaydetmeniz gerekecek.

Daha sonra kullanıcılarımıza uygulayacağımız GPO içinde User Configuration kısmından Administrative Templates üzerinde mouse sağ klik yaparak Add/Remove Template ‘i seçip .adm uzantılı dosyamızı Add butonunu kullanarak yeri gösterip ekleyeceğiz.

Bu sayede artık GPO içinde Administrative Templates kısmında Microsoft Office 2003 bölümü altında RMS Template lokasyonu için ayar yapabileceğimiz bir bölüme sahip olduk. Yukarıda görüldüğü üzere ben RMS server üzerindeki paylaşımı gösterdim. Bu sayede bütün client registry lerine bu bilgi işlenecek.

Bu aşamadan sonra artık client makinalara RMS client uygulamasını kurarak bu hizmeti kullanmak kalıyor. RMS client uygulamasını aşağıdaki linkten edinebilirsiniz. Dilerseniz indirdiğiniz dosya içerisinden çıkan .msi uzantılı dosyayı da kullanarak client makinalara bu programı GPO ile dağıtmanız da mümkün olacak.
http://www.microsoft.com/downloads/d...displaylang=en
Kurulum bittikten sonra artık RMS hizmetini test edebiliriz. Aşağıdaki uygulamalar ile neler yapılabileceğini göstereceğiz.

Bir email ile gizli bir bilgiyi belli bir gurup insan dışına bilginin sızmasına izin vermeksizin paylaşmak istersek Emaili hazırladıktan sonra File menüsünden permission kısmına ulaşıp orada daha evvel hazırladığımız templateler varsa onlardan birini yada default gelen template lerden birini seçeriz. Örneğimizde Yazdırılmaz template’i kullanıldı. Daha evvel hazırladığımız bu template sadece View hakkı içeriyordu. Bu durumda bu emaili alan şahıslar bu emaili bir başkasına yollayamaz yazdıramaz ve kopyalayamazlar.

Alıcılar vermediğiniz bir permission’ı kullanmak isterse yukarıdaki gibi uyarı alacaklar. Yazdırma gibi işlem butonlarının deactive durumda olduğu dikkatinizi çekecektir. Gene aynı şekilde bir word dokümanının korunması istenirse mantalite değişmeyecek orada da File menüsünden korumak istediğimiz dokümana bir template seçebileceğiz yada mevcut templateleri kullanabileceğiz. Hatta kendi isteklerimiz doğrultusunda template kullanmadan koruma oluşturabileceğiz.

Örnek üzerinde Not Distribute seçeneği seçildi.


Bu menüde kimlerin bu dosyaya okuma kimlerin değiştirme hakları ile ulaşabileceğini belirtebiliyoruz. Dilersek More Options kısmından daha detaylı ayarlar yapabiliyoruz. Örneğin This document expires on seçeneği ile bu doküman şu tarihte expire olsun dememiz mümkün.
Görüldüğü gibi bilgi dünyasında bilginin güvenliğini sağlamak en az bilgi kadar değerli. Bu tip teknolojileri kullanarak ticari sırları kişisel bilgileri korumak daha kolaylaştırılıyor.

Yayınlanış Tarihi 19 Nisan 2007 Perşembe 00:02 Yayınlayan: fikri bulent

[MaVi BaRoN]

resimler açılmıyor ama sağol..