Newsgroup: it.comp.os.linux.sys
Titolo: Re: Server Linux per Lan Windows e Dlgs 196 2003

 server.
a voler fare le cose fighe dovrestio mettere un server ldap per gli
utenti sul fileserver. Poi dici allo squid di attaccarsi all'ldap per
autenticare.
Loggare i siti visitati non e' legale, pensa se uno va a vedere un sito
porno gay o di una setta stramba cui appartiene che razza di casino
viene fuori.......

 direttamente
credo che il problema sia il tipo di controllo che fai.
Se per esempio metti una acl in squid che blocca tutte le pagine con la
parola sesso sei a posto. Se logghi le url (a patto che tu informi i
dipendenti) ti avvii ad un campo minato, tra beghe sindacali e diritti
della privacy.

Salve a tutti, vi pongo una tematica un pò spinosa riguardante la scelta di
un server, Linux o Windows e le relative possibilità:
Da voi del NG vorrei, se possibile delle risposte relative alle seguenti
domande.
Premessa:
Ho una Lan aziendale basata su circa 20 PC Windows (98, nt, 2000, xp pro e
HE).
Non abbiamo ancora un server, fino all'avvento del dlgs privacy i dati
erano condivisi in lan senza problemi.
Cercando di metterci in regola con la Privacy abbiamo cominciato a gestire
le utenze e le password con XP professional, disabilitando la condivisione
di file semplice, ma ci sono troppe cose che non mi piacciono, ad esempio
se scade la password su un pc che in quel momento fà da server non c'è
l'avviso di password scaduta, ma semplicemente un 'Impossibile accedere',
senza contare una esplosione di nomi utenti e password assurda.
Inoltre XP Pro è bloccato a 10 utenze, e ancor più grave provando a fare
una cartella personale per una utenza che sia in sola lettura per le altre
mi sono accorto che, se la cartella è vuota, qualunque utenza può
cancellarla.
Sono quindi alla ricerca di una soluzione che mi permetta:
1)  Se scade la password l'utente può cambiarla dal proprio PC windows,
senza spostarsi, e soprattutto gli deve essere notificato
Vorrei anche una password unica per accesso a windows e al server. (Samba?)
2)  Possibilmente vorrei mantenere la possibilità che i singoli PC possano
continuare a poter condividere in rete alcune cartelle, ma per il rispetto
del dlg 196/2003, le cartelle non devono essere condivise a tutti, ma solo
agli utenti registrati sul Server (se fattibile credo si possa fare solo
con XP Pro) (VNC?)(a proposito attualmente non abbiamo che una sede, ma
vorrei tenermi aperta una porta per il futuro, magari anche solo per
accedere da casa.)
Questa scelta deriva da una esigenza pratica, se tutti i file sono su un
server unico in rete in caso ci sia un problema, ad esempio ad uno switch,
è un casino. Oltretutto politicamente sarebbe un trauma minore per l'utente.
Mi rendo conto che se il server è down in ogni caso manca l'autenticazione.
3) Fra breve partirò con IPCOP come firewal (come mi è stato suggerito su
questo fantastico NG), per prendere un pò di dimestichezza con Linux,
mettere qualche filtro etcc..,e sul quale ho intenzione di mettere una
ulteriore autenticazione per l'accesso ad internet, e la registrazione dei
siti visitati, non vorrei casini fra i nomi utenti su IPCop e quelli sul
server.
Quindi, è possibile?
Quale distribuzione è la più indicata?
Quale software dovrei configurare?
Grazie a tutti
Luigi

viene fuori.......
Non vorrei andare sull'OT, ma abbiamo un regolamento informatico ed un DPSS
che definisce i computer come strumenti di lavoro, e che vieta di andare su
siti di questi generi.
Una volta informati gli utenti che sono anche controllati non credo ci
siano problemi.
Altrimenti come evito che la gente faccia i ...zzi propri su internet!?
Se scaricano un torrent con file protetti da copyrigth chi cerco?
Luigi

 siano problemi.
Esatto, se gli utenti sono a conoscenza del DPSS, il log del traffico è 
utilizzabile.


None, ti scontri con lo statuto dei lavoratori che dice che non è 
possibile impiegare sistemi elettronici per il contgrollo dei lavoratori 
a meno di mettersi d'accordo con la locale rappresentanza sindacale.
Della serie, lo puoi fare ma se scopri qualcosa non lo puoi utilizzare 
direttamente
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
O quest'uomo e' morto, o il mio orologio si e' fermato!
		-- Groucho Marx

 utilizzabile.
Col cavolo che il traffico dei log è utilizzabile...
Se tu blocchi il P2P (se ci riesci ovviamente) nessuno può dirti niente
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Mi sono sempre chiesto: ma chi va in giro a costruire quadrati
sull'ipotenusa?
		-- Walter Waldi

 esatto, ti fai un bel pdc con samba
e non tieni alcun tipo di dato sottoposto ai trattamenti
in locale sui 98, mi permetto di aggiungere

 viene fuori.......
Credo che non sia corretto, loggare e' consentito , pensa soltanto se un
dipendente decidesse di fare giochetti strani con siti pedopornografici ad
esempio, il dipendente deve essere ovviamente a conoscenza della policy
aziendale sull'utilizzo delle risorse.
-- 
Luca Curatola
http://www.neodigital2k.com
 

 Col cavolo che il traffico dei log è utilizzabile...
Aggiungerei che se il fine della raccolta dei dati e' il controllo dei
lavoratori, neanche un accordo preventivo con le parti sindacali ti da
il diritto di usare questi dati a questo scopo. Questo accordo serve a
permettere la raccolta di dati qualora gli scopi sian la sicurezza dei
lavoratori o precise esigenze del tipo di lavoro (es: telecamere nelle
banche). Ma stiamo andando un po' OT :-)
Fabio