Newsgroup: it.comp.sicurezza.varie
Titolo: Monitoraggio ma non troppo...

Salve,
il mio capo mi ha chiesto se esiste un software che in tempo reale mi
indichi chi e quanto sta scaricando dalla rete ogni singolo PC della LAN,
per evitare persone che occupino inutilmente banda...
Ora, so benissimo che ci sono programmi in giro che fanno questo ed altro
(es. Kerio Network Monitor), ma non vorrei dargli in mano un programma
troppo potente che spii anche le pagine da noi client visitate o addirittura
le mail !!
Esiste quindi un programmino che faccia SOLO ed esclusivamente ciò da lui
richiesto, cioè mi dice solo quanto i vari client stanno occupando la banda.
Grazie mille,
TylerD.


Mi sa che si tratta sempre di controllo dei lavoratori e quindi non 
utilizzabile senza accordo sindacale
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	(Seen on TV!!!)
	"Risparmiamo 5 centesimi a transazione!"

 ed una legge sulla privacy.
Senonche' l'abuso di risorse aziendali e' giusta causa per il
licenziamento...
Ciaotutti,
*


Per provarlo, se vuoi usare mezzi di telecontrollo, devi avere il permesso 
dei sindacati


 licenziamento...
Le due cose non sono in contraddizione, se ne e` gia` ampiamente
parlato. _Tu_ non puoi fare sorveglianza elettronica, PUNTO.
Devi trovare altri modi, per dimostrare l'abuso.
Tutto quello che e` al confino (e-mail, monitoraggio telefonate,
proxying vario) deve essere soggetto a _preventivo_ accordo con i
lavoratori e/o i sindacati.
In assenza di consenso informato e firmato, e` _illegale_ punto.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Security-wise, NT is a server with a "Kick me" sign taped to it.

 
Penso che il consenso dei lavoratori non basti in quanto il codice parla 
esplicitamente di accordo sindacale


 esplicitamente di accordo sindacale
Afair, per la sorveglianza elettronica. Ci sono cose pero` che sono al
confino (tipo, le telefonate, il web). Per quelle _puo`_ essere
sufficente un accordo _preventivo_ tra le parti.
Io cmq, sono dell'avviso che _prevenire_ e` meglio che accordarsi: Se
non voglio che vengano fatte certe cose, faccio in maniera che non sia
possibile. Se non ci riesco/non posso, cazzi miei. :)
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
If God had meant us to compute securely, He'd have given us more prime numbers!

 visitate o addirittura le mail !!
Più che un software digli di prendere uno switch managed che sia
raggiungibile via snmp. Con mrtg puoi controllare l'occupazione di
ogni singola porta (ma non loggare il traffico) e sei IMHO a posto
anche con privacy, statuto dei lavoratori e così via.
A questo punto, visto che la porta 3 è fissa a 1Mb/sec, si va dal
tizio e gli si chiede: scusa, ma com'è che occupi tanta banda?
Se non te lo dice (cosa giustissima, in verità) gli si stacca
l'accesso ad internet :-))
-- 
Valerio Granato
http://www.musicoff.com
 - Music Online For Free
La Grande Comunità Online per Musicisti

 
La vedo dura spiegare (ad un giudice) che una sorveglianza fatta tramite 
un sw che gira su un pc non ricada nella sorveglianza a distanza..
La cosa migliore è passare casualmene accanto al pc e dire con gentilezza 
"che cazzo ci fa winmx sul tuo pc?"
Non dovrebbe essere elettronica :-)


 l'accesso ad internet :-))
Esatto!
Quello che cerco è vedere quanta banda occupa un client, non in che modo!
Non c'è un software che mi faccia ciò?
Anche perchè i vari client passano in HUB prima di andare sullo switch...
TylerD.

 utilizzabile senza accordo sindacale
ma io mica controllo i lavoratori.
io faccio monitoring della banda utilizzata sullo switch, di tutte le
porte. e mica lo licenzio se usa winmx. ne' gli tolgo internet perche' fa
queste cose.
alla prima revisione della policy aziendale ci saranno alcune postazioni,
che per preservare la sicurezza della rete verranno disabilitate
dall'accedere ad internet. nessun altro motivo se non il fatto che a
quegli utenti non e' necessario per lavorare.
poi si sa che a volte ci sono dipendenti, soprattutto nelle grandi
aziende, che non sono in grado di gestire il carico di lavoro che
l'azienda gli chiede.
se parliamo di informatica e' una cosa, se parliamo di legge un'altra, se
di realta' un'altra ancora.
un mayhem che ogni sera l'ho visto rubare una bic!
-- 
 Everyone is gay, with someone's else ass 
 Cisco  FAQ: 
http://mayhem.oltrelinux.com/icrc
 SPP  wpage: 
http://www.spippolatori.com
 Key on 
pgp.mit.edu
 ID C7393613

 un mayhem che ogni sera l'ho visto rubare una bic!
:-)


 utilizzabile senza accordo sindacale
Ma a me serve sapere solo quanta banda occupa un client, non in che modo la
occupi...
TylerD.

 casino il passo è breve
se decido di licenziare un dipendente che passa le giornate su winmx
anziche' lavorare, scommettiamo che trovo motivi molto piu' convincenti
dei grafici di mrtg?
un mayhem che poi licenziare ....



Sempre di controllo si tratta. E` come il discorso dei log: io li guardo 
(come amministratore devo sapere se un cliente che non scarica le email 
non le scarica perchè non si collega o perchè sbaglia password), ma se 
mentre controllo quello vedo che un dipendente scrive 1000 email alla 
morosa non gli posso dire niente e comunque (mi sono informato dai 
sindacati) è un casino in quanto in questo caso da una parte sono 
legittimato a guardare ma dall'altra no


 Da li al casino il passo è breve
Il consumo di banda e' un dato aggregato, non e' riconducibile ad una
singola azione del dipendente. Potrebbe essere anche un virus a
generare traffico di rete. Ritengo che sia un reato controllare cosa fa
un dipendente, controllare la banda consumata non significa controllare 
un dipendente, ma solo tenere sotto occhio le risorse aziendali.
Se un dipendente usa l'automobile della ditta, parte con il pieno e torna
in riserva dichiarando di avere fatto solo 10 Km, secondo te e' un reato
guardare quanta benzina ha consumato?
Ovviamente tutto rigorosamente IMHO
cya
Banana

 Banana
E` che mi sono trovato in una situazione del genere e l'avvocato di 
fiducia mi ha detto "se vuoi licenzia ma aspettati grossi casini"
E poi la benzina mica la guardi con i log :-)


 E poi la benzina mica la guardi con i log :-)
Ma con la scheda carburante che non e' poi tanto diersa da un file di
log :-)
Banana

 pararsi il culo :-)
Già.. quando sai che c'è un furbo ti metti modello avvoltoio di gianni 
giovanni e giacomo e poi e poi lo tafazzi sulle palle


 
chiedo venia.. *aldo* giovanni e giacomo



specialmente con quelle macchine che ti danno il consumo
medio di carburante, aggiungerei io ;)

 log :-)
Lo statuto dei lavoratori parla di controllo tramite mezzi
automatizzati. La scheda carburante non rientra in questi casi.
-- 
HappyCactus - Linux User #209744 - 
 
www.google.com
 - 
groups.google.com


quindi se periodicamente uno fa il giro dei pc dei dipendenti
e da un'occhiatina a quel che c'e' su', non commette nessun
reato di spionaggio, dico bene... ? ;)


Esatto! A me non frega niente se stanno su siti porno o se stanno visitando
siti non inerenti al lavoro, perň nel caso in cui il capo viene da me e mi
dice "come mai la rete č cosě lenta?", io controllo e se vedo che un mio
collega sta scaricando a piů non posso, vado da lui e gli dico di bloccare
il download....senza indagare su quello che sta scaricando....
E' un rapporto diciamo piů amichevole.....
TylerD.

 legittimato a guardare ma dall'altra no
Perchè commetto reato a controllare la bandwidth della mia LAN?
E comunque lo conosci un programmino che faccia al mio caso?
TylerD.

 
E il collega (particolarmente smanioso di lavorare) ti chiede "e a te chi 
lo ha detto?"
E tu "il sistema di controllo che ho inst.." ALLARME - ALLARME
Viene un sindacalista di 2 metri per 2 che ti porta ad alcatraz


 TylerD.


lo ha detto?"
ma difatti io vado da lui per un "casuale amichevole
controllo-a-campione-non-automatico", e poi mi vengano a dimostrare che mi
son avvicinato al suo pc perche' ho usato un programma di controllo...

 Viene un sindacalista di 2 metri per 2 che ti porta ad alcatraz
Mhhh... non funziona mica così!
Due minuti dopo che s'è scoperto chi puppa divx, il proxy "magically" non
accetta più sessioni da quell'account, e segue letterina che
"...nell'ambito di un migliore utilizzo delle risorse e bla bla bla...
l'azienda ritiene opportuno limitare gli accessi... e bla bla bla... e i
costi di qui... e i costi di là...".
saluti pratici

 automatizzati. La scheda carburante non rientra in questi casi.
eddai, che c'era la faccina che ride, era solo una battuta...
E cmq se vogliamo dirla tutta, se il controllo della scheda carburante
e' periodico e procedurizzato [1] e' da trattarsi alla stregua di un
controllo automatizzato.
[1] 
Intendo se c'e' un regolamento che disciplina o impone il controllo
della scheda carburanti e in tale regolamento c'e' scritto  come e 
quando effettuare il controllo, e' a tutti gli effetti come un controllo
automatizzato.
Regolamenti e procedure interne sono obbligatori per le ditte
certificati iso900X e vision2000. Le societa' che non sono certificate
hanno cmq la facolta di stilare un proprio regolamento interno e le
proprie procedure.
Non e' che voglio fare quello che rompe le palle, ma ogni caso va
valutato singolarmente.
Banana


Che è diverso da quello che dice lui.. Comunque la cosa più semplice è 
cassare a livello proxy/firewall (anche se mi sono sentito dire "nessuno 
su web a parte il capo perchè lui vuole scaricare quello che vuole (leggi 
donnine) in santa pace"





Mi sembra che a voialtri piaccia complicarvi la vita. Alzarsi, andare a
rompere le scatole a un collega, fare il rompiscatole...
Chi ve lo fa fare?
Internet e' una tecnologia ancora instabile e su Windows poi meglio non
parlarne; non mi stupirebbe troppo se quella scocciante sessione di P2P
s'interrompesse sul piu' bello e del tutto spontaneamente. Quante volte
m'e' successo, a me... crash di Word, di Excel, di Explorer, perfino di
Agent: sarebbe meraviglia, se WinMX *NON* crashasse ogni tanto.
E, visto che si collega al network layer al di sotto dello strato 9 OSI
tapioca come fosse antani del socket anafestico, ci sta che non riparta
nemmen tanto presto. Un paio di riavvii minimo, per via della cache del
registry prematurata (a destra), e non devo certo venire a dirlo a voi.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 Non dovrebbe essere elettronica :-)
E` il modo _corretto_, IMHO.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
The UNIX Guru's view of sex:
unzip; strip; touch; finger; mount; fsck; more; yes; umount; sleep.

 Leonardo
Purtroppo non tutti riusciranno a capire il senso el tuo posto...
(ma hai visto che bel nome per il remailer del lug di firenze?)


Purtroppo non tutti riusciranno a capire il senso el tuo posto...
non esser precipitoso, la bravura di Leonardo e` *anche* di far capire il
senso anche a chi non ne capisce molto come me ^__-
bye
sverre


Anche il prematurata a destra?



ROTFL


yes. Anche se non c'ha messo la superca$$ola.

 visitando siti non inerenti al lavoro, però nel caso in cui il capo
[cut]
la butto li..
sul mio firewall/proxy linux gira ipac.. in questo modo posso sapere quanto
traffico genera la mia rete *e* ogni singolo client.. per giorno, o per ora,
settimana ecc..
ora, è chiaro che se in un giorno tutta la rete mi scarica 2 GB e un client
da solo 1.5 Gb c'è qualcosa che non va.. io non so *cosa* ha scaricato o
visto, ma so *quanto*.. in questo senso io non controllo l'operato del
lavoratore, ma il suo utilizzo delle risorse..
my 2?c
saluti
-- 
Stefano Zamboni  - 
sz...@libero.it
Legge di Rudin:
In casi di crisi che obbligano la gente a scegliere tra varie linee di
condotta, la maggioranza sceglierà la peggiore possibile.

 richiesto, cioč mi dice solo quanto i vari client stanno occupando la
banda.
Direi ... 
http://www.objectplanet.com/Probe/
 fa tutto quello che
hai chiesto (anzi forse qualcosa in piů) ma senza "sniffare" in
dettaglio il traffico, č ottimo sia per monitorare l'utilizzo della
banda, sia per controllare le cause di eventuali problemi di
rallentamento o simili sulla rete... oltretutto ... č free :-)
Ciao
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm

Anche il prematurata a destra?
credo.. #^__^#
bye
sverre

 indichi 
1) > chi e quanto sta scaricando dalla rete ogni singolo PC della LAN,
2) > per evitare persone che occupino inutilmente banda...
                                      ^^^^^^^^^^^
3) > [non] spii anche le pagine da noi client visitate o addirittura 
   > le mail !!
Ci sono richieste in irresolubile conflitto nella tua richiesta, ed
altre conflittualita' se si tira in ballo lo statuto dei lavoratori
ed il codice penale, come hanno osservato anche altri.
Uno sniffer che risponda alle esigenze 1+2 non e' per sua natura in
grado di soddisfare (in modo semplice) i punti 3, 617-quater c.p. e
art 4 L300/70. Come potresti asserire che il traffico e' "inutile",
se non ne guardi i dettagli? 
Forse vedere porta e host di destinazione potrebbe dare indicazioni
senza entrare troppo nel dettaglio, e qui gli strumenti che t'hanno
consigliato venno benissimo ([i]ntop, network probe, ethereal ecc).
Penso che la risposta al tuo capo potrebbe essere "si, esiste ma e'
meglio se usiamo altri strumenti [1] per raggiungere lo scopo [2]".
Fabio
[1] vedi proxy applicativi e socks, con e senza autenticazione.
[2] cioe' impedire l'uso improprio della banda invece di "spiarla".

 invece di _spiare_.
qui invece, quoto io. :)
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Sex is not the answer. Sex is the question. "Yes" is the answer.

 dirlo a voi.
/me cappotta.
/me segnala a MAX per le HFAQ.
Bye, G.

meglio se usiamo altri strumenti [1] per raggiungere lo scopo [2]".
Uhm. Avendo a disposizione smoothwall (ultima release) che dispone di
squid; si può avere una 'statistica' del consumo di banda dei vari
client ad esso collegati, senza ricorrere ad altri software?
Fabri

 client ad esso collegati, senza ricorrere ad altri software?
http://martybugs.net/smoothwall/ipac2.cgi
HTH
-- 
Stefano Zamboni - 
sz...@libero.it
Principio di Shaw:
Fai un programma che anche un idiota può usare, e soltanto un idiota vorrà
usarlo.

 client ad esso collegati, senza ricorrere ad altri software?
Avendo a disposizione squid gli si puo' impedire di consumare tutta 'sta
banda. L'eventuale analisi diventa accessoria. In ogni caso dubito che i
log di squid conteggino anche i 1241743 KB di "baldheaded singer fucking
alot of people in the ass.mpeg" scaricato tramite p2p, ne le migliaia di
cappa di avi e flash che arrivano via mail. Penso che siano questi qui i
grattacapi del capo.
Fabio

 switch... 
Windows? Performance Monitor. O, dato che di tool buoni per Performance 
Monitor non ne conosco, e non essendo il coso scriptabile, WMI. Per cui 
non conosco tool buoni (intravvedo un motivo ricorrente), ma che almeno 
può essere usato da WSH. Funzionando lato client, ha l'affidabilità che 
ha, ma se i signori da annusare non hanno account da amministratori (e, 
soprattutto, la conoscenza di WMI nonchè degli innumerevoli modi in cui 
un programma può essere fatto partire all'avvio), credo si possa andare 
ragionevolmente sul sicuro
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.4. C, C++ and ASM developers
                               and beta testers are welcome!

invece di _spiare_.
Quoto e approvo.
Per altro io ho sempre pensato che un modicum di cazzeggio migliori la
produttivita', e stare li' con la frusta di serpi nere la butti minimo
minimo sottoterra, a volte anche piu' giu'.


alot of people in the ass.mpeg" scaricato tramite p2p
Diovolesse. Altro che P2P, adesso ti fanno pure il mailing a casa.



http://martybugs.net/smoothwall/ipac2.cgi
Grazie, proprio quello che stavo cercando.
Fabri

grattacapi del capo.
Per fortuna qui da me non ci sono utenti così informaticamente evoluti
da usare p2p o cose del genere... o almeno, non ancora.
Fabri