NDPS. ФИСКАЛЬНЫЙ спул. КАК организовать?

**Музалёв Николай** » 22 янв 2007, 12:48

Коллеги!
Мои прямоходящие потеряли страх и начинают посылать на печать (NDPS NW51 + PCOUNTER) всякую дрянь. Возможностей PC для фискальных нужд явно маловато (или я о них не прочитал??).
Административные уговоры рез. не приносят - надо ловитиь и сдавать.

ВОПРОС: Каким образом можно организовать временное ( до недели) хранение распечатываемых документов? (Количество ежедневной печати не оч. велико, место на томах найти тоже не проблема)

Желательно хранить копии таких документов т.о., чтобы можно было однозначно доказать прокурору авторство распечатчика(owner??).

В идевле - копия распечатываемтого документа с сохр. файловых атрибутов куда в соседнюю директорию или на др. том.
Вариант два - как либо идентифицирвать выводимый документ с пользователем-распечатчиком.

Варианты приветствуются.

PS. Вопрос ДВА: а как у вас с этим делом(печать запрещенного корпоративной политикой)? Особо интересуют коллеги , работающие в супостатии или на серьезных режимных предприятиях РФ.

Спасибо.

**Владимир Горяев** » 22 янв 2007, 16:52

Мы пробовали триал Printer Activity Monitor. Понравилось, может хранить образы распечатанных документов + всякие отчеты, правда были глюки, их обещали исправить. Уже вроде купили. Ковырятся с нетриалом буду как на работу выйду, через недельку примерно, если руки дойдут.

**Андрей Тр. aka RH** » 22 янв 2007, 17:25

Николай, ну предположим, что мы умеем сохранять копии всех заданий печати ( либо прямо в очереди, либо где-то еще, в течение N дней - ИМХО это делается средствами NDPS же, там есть такие retained jobs ). Вопрос в том, что вы с ними собираетесь делать - ведь агент получает файло, уже готовое к распечатке, так что единственное, что с ним можно сделать - это послать на принтер данной конкретной модели. И там уже смотреть, что из него вылезет. Или вас устраивает такой вариант ?

Вопрос здесь когда-то уже обсуждался, кстати.

**Музалёв Николай** » 22 янв 2007, 18:35

Или вас устраивает такой вариант ?

Такой кариант нас, конечно же, не устраивает. Предполагается (в идеале) , что исходный докумен идет на печать, но предварительно его копия идет фискалам.

...кстати.

Наверное, я только сейчас до этого дозрел. И кстати, что что решили в теме?

Сейчас посмотрю , что представил коллега Владимир.
Посмотрел.
Мммм.... а коллега предлагает, при первом рассморении, доморощенный вин-PCOUNTER. За исключением возможности хранить образы документов. Но из-за этого переходить на вин-печать не хочется....

**Андрей Тр. aka RH** » 23 янв 2007, 04:05

...кстати.

Наверное, я только сейчас до этого дозрел. И кстати, что что решили в теме?

Кхм .. http://novell.org.ru/forum/viewtopic.php?t=6914 .. ээ ..

**open** » 23 янв 2007, 11:35

Мы нашли два пути решения проблемы и выбрали второй (он более нам подошел). Имеется NDPS c установленным PCounter.
1. Если есть желание просматривать задание до печати его на принтере, то надо смотреть в сторону задержанной печати. Ответственный сотрудник просматривает задание соответствующим вьювером и решает печатать его или нет.
2. У нас стояла немного другая задача: сбор статистики и просмотр уже отпечатанных заданий. Мы сняли галку с директорий спулера "Purge", забираем отпечатанные задания на том где они хранятся. Дальше в самом задание есть поле с именем пользователя его напечатавшим (у нас печать в PCL и PS), но у нас почему-то не все драйвера это поле заполняют. Мы (вернее для нас) написали прогу, которая по анализу лога PCounter'a и времени создания задания ставит в соответствие задание и пользователя. Не знаю насколько енто достаточно для прокурора, но наше начальство устраивает.

**Музалёв Николай** » 23 янв 2007, 15:04

Кхм ..

Дык! Давно было...
Судя по всему - и давешний мой умозрительный способ и предлагаемое тут же - половинчатые решения и проблему приемлимым способом не решают: посмотреть, что печатал Вася - не получается.
Хотя остается возможность обратиться в супостатию и посмотреть, что там в PCOUNTER'e новой версии (526??). А ну как уже сделали?

**Антон Фридрих** » 24 янв 2007, 06:29

.....Вопрос в том, что вы с ними собираетесь делать - ведь агент получает файло, уже готовое к распечатке.....

Первая мысль послать на какой нибудь Adobe принтер и посмотреть его в формате *.pdf..... незнаю как попробовать так как не нашел файл в спуле.....

**open** » 24 янв 2007, 10:58

посмотреть, что печатал Вася - не получается.

Не очень понятно какие проблемы с посмотреть. Берете для PCL например SwiftView и смотрите что напечатал Вася.

**Владимир Горяев** » 26 янв 2007, 19:41

Музалёв Николай писал(а):Сейчас посмотрю , что представил коллега Владимир.
Посмотрел.
Мммм.... а коллега предлагает, при первом рассморении, доморощенный вин-PCOUNTER. За исключением возможности хранить образы документов. Но из-за этого переходить на вин-печать не хочется....

Гм... Мониторятся принтеры любые , которые есть в винде у пользователя - локальные, сетевые, какие выберешь (не обязатнльно расшаренные на винде т.е.) и за которыми нужна слежка, для етого пользователю спецагент ставится. Ну еще нужна вендовая машина куда мониторинг агентами сваливаться будет. Попробовать нада.

**Музалёв Николай** » 29 янв 2007, 14:17

Берете для PCL например SwiftView и смотрите что напечатал [Вася ??]

Увы-и-Ах! Посомтреть, ЧТО напечатал - можно. Более того, можно посмотреть, просто бинарник ПЦЛ-файла (там есть, с какой ВИНДОВОЙ машины , и ИСХОДНОЕ ИМЯ ФАЙЛА).
Но для прокурора не пойдет - овнером в случае попадания ПечатногоФайла в спулерскую директорию становится NDPS-менеджер... т.о. невозможно доказать КТО действительно печатал документ.
Но за указание нп утилитку всё равно спасибо.
Однако - здача не решена. Думаем, коллеги...

**Олег Шапошников** » 01 фев 2007, 09:42

в штатных логах NDPS (при условии их соответствующей настройки через Access Control - User - Notifications - Reports) можно получить информацию о владельце задания, имени распечатываемого файла, времени выполнения и т.д.
У нас это сделано через отчет "подробности завершения печати задания", но вообще говоря там еще много других...

**Timur Kazimirov** » 01 фев 2007, 10:38

Ну я так понял, что Николаю не только логи нужны, но и сами задания.

**Музалёв Николай** » 01 фев 2007, 16:24

в штатных логах NDPS

Коллега пропустил, что по условию в сети установлен купленный PCOUNTER, который дает достаточную статистику - именно то, о чем указано, плюс можно указать примерную стоимость напечатанной странички... Т.о - это изначально НЕ фискальный, а коммерческий учет.

.. не только логи нужны, но и сами задания.

Необходим механизм, позволяющий однозначно соотнести пользователя и прошедшее через NDPS задание (причем, обнаружение нарушителя может быть отсрочено - на несколько дней), причем это должны быть именно ДОКАЗАТЕЛЬСТВА, позволяющие применить наши УК-статьи ( достаточно строгие, кстати) против компьютерных нарушителей.

Повторюсь - в идеале это видится примерно так: файл идет в NDPS и паралельно (обязательно с сохранением овнера) - в обычный файловый спул, где храниться установленнное время. При элементарно налаженном аудите поменять овнера не получится.
Вот и доказательство.

NDPS. ФИСКАЛЬНЫЙ спул. КАК организовать?

NDPS. ФИСКАЛЬНЫЙ спул. КАК организовать?

Кто сейчас на конференции