Настройка политики загрузки файлов
В TeamStorm вы можете настроить политики загрузки файлов для обеспечения безопасности системы.
Ограничение размера файлов
Чтобы настроить максимальный размер загружаемых файлов:
- Войдите в систему используя учетную запись с правами администратора и нажмите Администрирование в верхней части экрана.
- Перейдите в раздел Безопасность на панели слева.
- В блоке Загрузка файлов укажите максимальный размер файла в мегабайтах (до 5120 МБ) в поле Максимальный размер файла.
- Нажмите Сохранить.
По умолчанию установлено ограничение в 1024 МБ.
При попытке загрузить файл, превышающий установленное ограничение:
- В интерфейсе отобразится сообщение об ошибке
- При загрузке через API будет возвращена ошибка
Управление разрешенными расширениями
В блоке Расширения вы можете настроить список разрешенных типов файлов:
-
Все расширения сгруппированы по категориям:
-
Исполняемые файлы
- Текстовые файлы
- Офисные документы
- Архивы и сжатые файлы
- Мультимедиа
- Сетевые файлы
- Базы данных
- Файлы виртуализации
- Сертификаты и ключи
-
Прочее
-
Для каждого расширения можно установить статус:
-
Активен - загрузка файлов разрешена
-
Не активен - загрузка файлов запрещена
-
Вы можете:
-
Изменять статус для отдельных расширений
- Массово включать/отключать все расширения категории
- Добавлять новые расширения (будут отнесены к категории "Прочее")
- Удалять добавленные вручную расширения
По умолчанию разрешена загрузка файлов с любыми расширениями.
При попытке загрузить файл с запрещенным расширением:
- Система отобразит сообщение "Загрузка файлов данного типа запрещена администратором системы"
- При загрузке через API будет возвращена ошибка
Сигнатурный анализ
Вы можете включить проверку внутренних заголовков загружаемых файлов:
- В блоке Расширения включите опцию Сигнатурный анализ.
- Нажмите Сохранить.
При включенном сигнатурном анализе:
- Система проверяет соответствие внутренних заголовков файла его расширению
-
Если заголовки соответствуют запрещенному расширению:
-
Загрузка отменяется
- Файл удаляется
- Пользователь получает сообщение об ошибке
- При загрузке через API возвращается ошибка