Newsgroup: it.comp.appl.access
Titolo: [OT... molto OT] Controllare Utenti Messenger

Come do oggetto, ho la necessità di controllare le comunicazioni
effettuate su Messenger che avvengono tra gli utenti delle mie Filiali.
Accertatomi che tale operazione non invade la privacy inquanto gli account
e i PC con cui comunicano e perdono tempo sono aziendali, quindi destinati
esclusivamente al lavoro, e non allo scambio di "stronz....e" personali
che vanno molto oltre al di là dei 5 minuti di pausa tecnicamente
ammissibili, 
mi chiedo :
è possibile avere una sorta di Admin per la gestione dei pacchetti inviati
tra gli utenti di cui sopra per monitorarne le attività?
Tnks a tutti quelli che potranno suggerirmi qualche metodo.
-- 
Ciao
Pablitomf (Maurizio Facciuti)
Access : Ver.97 - 2K
----------------------------------
http://www.accessgroup.it/
http://www.sitocomune.com/
----------------------------------
Non mi fido molto delle statistiche, perchè un uomo con la testa nel forno
acceso e i piedi nel congelatore statisticamente ha una temperatura media.
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 acceso e i piedi nel congelatore statisticamente ha una temperatura media.
Ammesso che ci sia lo strumento è tutto da dimostrare che legalmente tu (o 
altri) possa leggere quello che fanno i dipendenti, anche se utilizzano 
strumenti messi a disposizione dell'ufficio...
Ciao.
-- 
Sergio MAZZA 

 ha scritto nel messaggio
news:cvhcrh$nu5$1...@canarie.caspur.it...

io so che una dita alla quale lavoro aveva emesso una circolare che
informava tutto il personale che tutte le attività effettuate in rete
venivano monitorate e che in caso di necessità potevano andare a
controllare cosa e dove si era navigato e in caso di inosservanza per
parecchio tempo c'era il riscio licenziamento....ecc
ora non so se veramente c'è uno strumento ce lo permette
il risultato è omunque stato che ora pensano di essere controllati
quindi utilizzano meno gli strumenti per cose personali.

 Ciao.
-- 
Ciao
Pablitomf (Maurizio Facciuti)
Access : Ver.97 - 2K
----------------------------------
http://www.accessgroup.it/
http://www.sitocomune.com/
----------------------------------
Non mi fido molto delle statistiche, perchè un uomo con la testa nel forno
acceso e i piedi nel congelatore statisticamente ha una temperatura media.
questo articolo e` stato inviato via web dal servizio gratuito 


 --
Ciao,
Riprendo in parte anche la risposta di Sergio :
*non* si puo'.
Per quanto riguarda la privacy, se avete fatto il mansionario
nominativo relativo a profili di utilizzo, accesso alle informazioni
etc,etc, con la tecnica del Consenso-Informato potete mettere
in chiaro cosa e' sotto controllo e cosa no e, sui generis, una
forma di 'convivenza' si trova fra il datore e i dipendenti.
Ma in fondo il tema e' diverso, ovvero *lo statuto dei lavoratori*
che vieta in maniera assoluta il controllo, tele-controllo dell'operato
dei lavoratori stessi; fatti salvi casi in cui l'attivita' sia ad alto rischio
e quindi l'attivita' viene monitorata di continuo.
Ci sono molte sentenze al proposito, sfavorevoli al datore, dove
quest'ultimo monitorava la casella di posta del dipendente senza un
patto chiaro all'inizio.
Se ti possono aiutare, tre situazioni particolari che ho dovuto affrontare:
a) Un azienda ha una connessione internet a consumo. Con l'andare
        del tempo i consumi crescono senza apparente ragione. La rete
        ha un sistema di tracciatura con log del traffico lan e wan: Si
        sta poco a capire che alcune postazioni generano un traffico
        verso siti non molto consoni. Associare un IP interno all'operatore
        non e' molto difficile, ma non attuabile. Soluzione : E' stata messa
        in bacheca una "top-ten" ovvero la classifica dei siti a luci rosse
        piu' visitati dai nostri dipendenti. Abbiamo messo parte del link
        di destinazione e il traffico generato in byte, non la postazione.
        Risultato a distanza di oramai quasi un anno : Ogni tanto, durante
        la pausa pranzo, qualche sporadico collegamento.
b) Un azienda con connessione internet di tipo flat. Inspiegabilmente un
        ufficio al completo comincia a negarsi sulle varie attivita' lavorative
        denunciando un sovraccarico di lavoro non reale. C'e' il sospetto ma
        non la certezza. Velocemente e a costo ridotto faccio montare su un
        pc con s.o.linux e un server proxy con log di tracciatura. In due
        settimane il fenomeno e' chiaro : prevalentemente nelle ore pomeridiane
        ci sono ore e ore di download di film-musica e quant'altro era
        scaricabile. Anche in questo caso abbiamo evitato l'approccio diretto.
        Con le competenze mensili abbiamo consegnato una lettera dove
        si denunciava il fatto relativamente al traffico poco consono con
        l'attivita' lavorativa oltre ai rischi da evitare relativamente ai 
diritti di
        autore per materiale scaricato in modo improprio. Abbiamo anche in 
questo
        caso richiamato un punto del mansionario privacy dove, controfirmato dal
        dipendente stesso, si proibiva l'utilizzo degli strumenti aziendali per 
usi
        propri e personali.
        Qui la storia e' troppo recente per trarre le conclusioni, ma per 
intanto il
        traffico anomalo e' cessato.
c) Un datore di lavoro e' fissato che gli rubano materiali dalle scaffalature 
destinate
        al pubblico : Fa installare un sistema di videosorveglianza. Viene 
attivato
        quanto prescritto dal garante della privacy e dimostrata quindi la 
liceita'
        dell'impianto stesso. NUlla da fare, sono insorti i sindacati 
denunciando una
        sorta di telecontrollo sull'operato dei lavoratori. Alla fine abbiamo 
transato
        dotando le telecamere di brandeggio automatico in modo tale che non ci 
fosse
        un monitoraggio continuo dell'attivita' lavorativa.
Non sono un esperto in termini leggi, mi occupo di privacy dal 96 e consulenze
aziendali in termini informtaci, ma ti assicuro che il tema e molto scottante,
e' un terreno minato.
Spero ti possa essere di aiuto quanto sopra nel fare le scelte migliori.
Ciao
Lorenzo

 quindi utilizzano meno gli strumenti per cose personali.
Se la Ditta ha informato i dipendenti, ha fatto bene ma non la mette al 
riparo da eventuali "rimostranze".
Se non vuoi che gli strumenti di lavoro siano usati per scopi "non consoni" 
dovresti blindare tutto e lasciar passare solo ed esclusivamente i 
servizi/protocolli da te (leggi. Ditta) stabiliti.
E' un po' come qui da me; prima si lasciano le linee esterne abilitate, poi 
quando ci si accorge (moolto tardi) dell'abuso che se ne fa (leggi: bollette 
stratosferiche) es. autoricarica cellulari, allora si cerca di "chiudere la 
stalla, ma i buoi so' già scappati".
Ora, per default, i telefoni sono disabilitati ma con la richiesta di 
Dirigenti compiacenti te lo abilitano e il gioco prosegue. Lo stesso esempio 
vale per download peer-to-peer o mail private con allegati da migliaia 
Mbyte.
A mio avviso è una battaglia persa soprattutto se non pianificata prima 
della messa in opera dei "servizi"...
Ciao.
-- 
Sergio MAZZA 

 forma di 'convivenza' si trova fra il datore e i dipendenti.
[CUT]
Per la gestione dei pacchetti via rete puoi utilizzare Ethereal
www.ethereal.com
che ti permette di catturare tutti i pacchetti all'interno di una LAN,  ma
forse anche alla luce delle esperienze di Lorenzo
dovresti circoscrivere meglio il problema.
Alcune considerazioni:
1) gli utenti di TUTTE le filiali o della tua verso le altre?
2) la rete utilizza un proxy per la connessione Internet/intranet?
3) Messenger è utilizzato ANCHE per lavoro o SOLO per cazzeggio?
Senza risposta a queste domande così a naso io fare i così:
Messenger (se parliamo di MSN Messenger) funziona su porta 1863 TCP per lo
scambio di messaggi. Se la trova chiusa sfrutta la connessione del browser,
per cui inabilitarla sarebbe inutile. Credo che venga usato per
comunicazioni interaziendali altrimenti basterebbe disistallarlo.... Puoi
monitorare sul Proxy tutte le richieste che avvengono su porta 1863 per
vedere quanto tempo rimangono aperte (anche se non conosco bene il
funzionamento della messagistica). Questo ti permetterebbe di capire chi e
quanto usa Messenger ma non cosa due utenti si trasmettono.
Questo te lo devi gestire in maniera "creativa" sullo stile di quello che ti
ha suggerito Lorenzo.
Ps. Messenger usa altre porte per lo scambio di file, nel caso ti interessi
puoi monitorare anche quelle.
Ciao
Marco