Newsgroup: it.comp.os.linux.sys
Titolo: proxy filtering

Ho una gentoo che da piu` di 2 anni con hardware di recupero svolge
egregiamente le funzioni proxy (oops - prima squid) e filtering
(dansguardian) impedendo di raggiungere una consistente quantita` di
porcate, ma come logica ha quella di permettere tutto cio` che non e`
negato.
Dato che c'e` stata una recente sentenza per cui l'impiegato licenziato
perche' navigava in ogni dove, eccetto dove avrebbe dovuto, e` stato
riconosciuto parte lesa perche' si sono comunicati dati sensibili
inclusi nelle sue navigazioni per giustificare il provvedimento nei suoi
confronti, vorrei passare ad un altro tipo di filtraggio che non faccia
si` che la gente venga licenziata e pero` nemmeno che possa andare a
navigare dove vuole senza controllo, ovvero, negare tutto e permettere
solo siti in white list.
La domanda e`, qualcuno ha gia` esperienze del genere?
Sia tecniche, che organizzative e umane.
Andrea

 La domanda e`, qualcuno ha gia` esperienze del genere?
Devi avere un OTTIMA compilation di liste e MOLTO tempo da dedicarci,
soprattutto in partenza. Io con Websense lo ho fatto in alcuni post e i
risultati sono buoni; con prodotti free lo ho fatto solo in un posto
utilizzando le bl di 
urlblacklist.com
, ma in ogni caso è stato un casino
 inizialmente perché le chiamate erano infinite e i siti italiani
catalogati veramente pochi.
La soluzione che ti consiglio, se vuoi percorrere questa strada, è
quella di predisporre una pagina di blocco che consenta all'utente di
sbloccarsi autonomamente la pagina richiesta, presentando un pulsante di
sblocco. La cosa importante è che sulla pagina sia scritto BENE in
evidenza che, qualora si decida di sbloccare la pagina, la richiesta
verrà registrata, e che verrà notificato l'amministratore.
In questo modo nel giro di un mesetto dovresti riuscire ad avere un db
quasi completo delle pagine autorizzate.
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4

 quasi completo delle pagine autorizzate.
Si ma ...
più semplicemente...
Fargli firmare un foglio dove ci sono scritte le condizioni di utilizzo e il
fatto che la navigazione è monitorata?
Una volta firmato, a prescindere dai siti blacklistati, dovresti essere
ragionevolmente sicuro e tutelato.
-- 
A: Because we read from top to bottom, left to right.
Q: Why should i start my reply below the quoted text?

 ragionevolmente sicuro e tutelato.
NI. La sentenza menzionata si riferisce proprio ad un caso di dipendente
che aveva firmato la policy di utilizzo. Il problema però era nato
dall'eccessivo dettaglio con cui erano stati memorizzati e presentati i
log, non dal fatto che l'utente fosse tracciato a sua insaputa.
Per questo ho consigliato, oltre alla classica politica aziendale, anche
l'avviso che TUTTA l'url richiesta verrà memorizzata. Essendo
esplicitamente autorizzata la singola entry non c'è pericolo di cadere
nello stesso errore.


 log, non dal fatto che l'utente fosse tracciato a sua insaputa.
Anche qui' occorrerebbe fare una precisazione: il dettaglio era eccessivo 
in funzione dello scopo per cui e' stato utilizzato, non in assoluto.
Fabio

 quasi completo delle pagine autorizzate.
Grazie,
Andrea

bio ha scritto:

Sinceramente non ho letto la sentenza, ma solo un articolo e ne ho poi
sentito parlare, per cui non mi fiderei troppo di quanto ho scritto.
Rimane il fatto che se blocco tutto e lascio passare solo cio` che e`
consentito, nessuno puo` dire o fare nulla di legalmente rilevante a
nessuno (al limite per il primo periodo mi romperanno di piu` le bolas,
ma implementando quanto suggeriva Flavio, non troppo, spero).
Andrea

 Grazie,
Prego


 (al limite per il primo periodo mi romperanno di piu` le bolas,
Ecco... questa, invece, e' una certezza :-)
Fabio

 *segnalandole* sui vari siti di BL (free o a pagamento che usi).
Dati i tagli o meglio i taglioni alla pubblica amministrazione locale,
sarei piu` propenso (molto +) ai siti free; me ne puoi consigliare
qualcuno?
Andrea