Microsoft Lync Server
Header

Bloquear Transferencia de Ficheros en Lync 2013

julio 12th, 2013 | Posted by Santiago Buitrago in Lync Server

En Lync Server tenemos la posibilidad de filtrar el tipo de ficheros (vía su extensión) que podemos transferir a otro usuario,  pero vamos a ver la diferencia entre los ficheros bloqueados por nosotros y los que son bloqueados por diseño.  La configuración del filtrado de de archivos podemos configurarla vía PowerShell o Panel de Control de Lync, para hacerlo más sencillo y rápido vamos a configurarlo desde el Panel de Control. Para ello vamos la opción de Filtrado de archivos desde la opción de Mensajería instantánea y presencia, por defecto tenemos una directiva Global que podemos modificar según nos convenga.

Transferir_Ficheros_Lync_Error_Bloqueados_8.png

Si queremos editar la directiva Global, pulsamos en Editar y podemos configurar las siguientes opciones:

Casilla de verificación: Habilitar o Deshabilitar la Directiva

Transferencia de Archivo: Tenemos dos opciones disponibles, la primera es la de bloquear tipos de archivo específicos y la segunda Bloquear todo

Transferir_Ficheros_Lync_Error_Bloqueados_9.png

Si queremos bloquear otra extensión diferente a las que ya tenemos por defecto, pulsamos en Seleccionar y elegimos la extensión que deseemos bloquear. Si queremos añadir otra extensión que no exista, escribimos la extensión en la casilla que tenemos disponible para ello: Agregar extensiones  de tipo de archivo a la lista. Debemos escribir la extensión a bloquear con un punto delante: .pdf

Transferir_Ficheros_Lync_Error_Bloqueados_10.png
 
Si ahora queremos probarlo, únicamente debemos probar a enviarnos un fichero con la extensión bloqueada y este sería el resultado

Transferir_Ficheros_Lync_Error_Bloqueados_7.png

Si queremos crear nuevas directivas podemos hacerlo a nivel de Sitio o Grupo de Servidores

Transferir_Ficheros_Lync_Error_Bloqueados_11.png
Ninguna de las configuraciones difiere en absoluto de la configuración de la política Global, pero nos permite aplicar a los ámbitos comentados. Lo más interesante (por lo menos para mi) es la configuración a nivel de Grupo de Servidores: Pool o EDGE
Transferir_Ficheros_Lync_Error_Bloqueados_12.png
Comentaros también que si los usuarios que se quieren transferir algún fichero están ambos dentro de la red, no pasarán por el EDGE, en caso contrario, sí. Por lo que ahí es donde se hacen muy interesantes las directivas a nivel de Grupo de Servidores.

También comentaros que hay una serie de extensiones que por diseño del producto están bloqueadas, aunque nosotros los hayamos desmarcado de la directiva de bloqueo. De tal forma que si queremos transferir este tipo de ficheros, debemos cambiar su extensión o bien empaquetarlo en algún fichero zip, rar, etc.. las extensiones son las siguientes:

.ade .adp .app .asp .bas .bat .cer .chm .cmd .com .cpl .crt .csh .exe .fxp .grp .hlp .hta .inf .ins .isp .es .js .jse .ksh .lnk .mad .maf .mag .mam .maq todos
.mau .mav todos de todos .mat. .mdt .mde mda.mdb .mdw .msi .msc .mdz .msp .ops .ocx .mst .pcd .pl .pif .php .pnp .pst .prg .prf. reg.scf .scr .sct .shb
.shs .tmp .url .vb .vbe .vbs .vsd .vsmacros .vss .vst .vsw .ws .wsc .wsf .wsh
 

Si intentamos enviar por ejemplo un fichero .bat, .ocx, etc…, el cliente Lync nos mostrará el siguiente error

Transferir_Ficheros_Lync_Error_Bloqueados_2.png
Aquí os dejo una captura de pantalla de un texto de Microsoft con respecto a las extensiones comentadas, es un artículo de Lync 2010 pero el comportamiento en Lync 2013 he visto que es el mismo
Transferir_Ficheros_Lync_Error_Bloqueados_13.png
 
Las capturas de pantalla son del cliente Lync 2013 con la última actualización del cliente Lync 2013 y la CU2 del Lync Server(Lync Server 2013 CU2 Julio 2013, Actualización Office 2013: Cliente Lync 2013 (KB2817465)), pero si queréis ver las capturas con el cliente Lync 2010 podéis volver a consultar un artículo de este blog: Bloquear Transferencia de Ficheros en Lync.
 

Sin embargo también he visto que ficheros .ps1, etc.. tampoco me permite transferirlos, y sin embargo no están explícitamente bloqueados por la directiva.

Transferir_Ficheros_Lync_Error_Bloqueados_14.png
 
Si estas configuraciones queréis hacerlas mediante PowerShell, debéis utilizar el siguiente cmdlet: Set-CsFileTransferFilterConfiguration
 
Deshabilitar el filtrado de transferencia de ficheros para el sitio especificado
Set-CsFileTransferFilterConfiguration -Identity site:Nombre_Sitio -Enabled $False
 
Añadir como extensión bloqueada los .ps1 en el sitio especificado
Set-CsFileTransferFilterConfiguration -Identity site:Nombre_Sitio -Extensions @{Add=".ps1"}
 
Sí queréis ampliar más información sobre estos cmdlets, aquí os dejo el enlace original: http://technet.microsoft.com/es-es/library/gg425736.aspx
 
Espero que os sea de utilidad!!

You can follow any responses to this entry through the RSS 2.0 You can leave a response, or trackback.

Leave a Reply

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *