Sou muito novo no Linux, por favor, tenha paciência comigo!
Nossa empresa implementou recentemente uma política completa de bloqueio de USB em todas as máquinas Windows. Como solução alternativa, instalamos o OwnCloud em um de nossos servidores e fornecemos à equipe máquinas com 'Kiosk' que estão fora do domínio e conectadas apenas ao Wi-Fi 'Convidado'. No entanto, isso não nos dá nenhum controle sobre essas máquinas, pois elas estão fora do domínio. Se uma máquina tivesse um vírus ou malware, não seríamos alertados!
Eu então olhei para o Ubuntu para fins de segurança, principalmente, e os diferentes sabores de 'Kiosk' estão disponíveis, incluindo o Porteus Kiosk, o Ubuntu Desktop (despojado) e o Instant Web Kiosk. Eles não nos dão exatamente o que precisamos, que é um navegador Chromium simples que pode acessar e salvar arquivos em um USB por padrão e fazer upload de arquivos do USB, respectivamente. É isso aí! Os sabores de quiosque acima não nos dão acesso de leitura / gravação à USB, infelizmente.
A outra ideia que tive, porque não temos nenhum especialista em Linux trabalhando aqui em TI, foi a maneira como poderíamos construir um servidor Linux que iria empurrar para fora as configurações de política e 'construir' uma máquina para nós . Se alguém alterar alguma das configurações em um Ubuntu Kiosk, nós simplesmente reconstruí-lo-em remotamente, empurrando as configurações novamente.
Alguma ideia por favor? Sua ajuda e idéias seriam muito apreciadas de fato.
Obrigado
Danny