Newsgroup: it.comp.os.linux.sys
Titolo: Guru del sysadmin a raccolta!

Scusate l'oggetto iperbolico, ma serviva per catturare l'azione di tutti
coloro che hanno le mani in "pasta" nel mondo dell'amministrazione di
sistemi.
Lavoro da poco in un'azienda su cui girano prevalentemente applicativi
windows e magari pure i server (ISA SERVER 2003 o roba simile...) ed il mio
capo mi ha posto questo interessante quesito:
E' possibile attrezzare una macchina Linux per effettuare il monitoraggio
della rete?
In soldoni si tratterebbe di tirare in piedi un proxy con capacita'
decisionali per cio' che riguarda il traffico interno alla LAN
Dev'essere qualcosa del tipo "se l'utente X visita troppe volte il sito Y
allora gli decurtiamo lo stipendio"...
Indicativamente il dispositivo sarebbe da porre tra la LAN ed il proxy che
va su Internet.
Ho letto qualcosa su SPAN per gli switch, che permette di replicare tutto il
traffico su una porta specificata ma, sinceramente, non so se il nostro
switch supporta questa caratteristica che, a quanto ho capito, non si trova
sui modelli economici.
In piu' ho letto qualcosa su tcpdump e qualcosina su Apache, ma sono proprio
niubbo di queste cose.
Se qualcuno ha affrontato tematiche simili ed ha voglia di diffondere la sua
conoscenza, gliene sarei grato (e tutti quelli del news anche)!
Ciao
Simone

 sui modelli economici.
Ti riferisci probabilmente alla funzionalità di mirroring di una porta.
Vedi capitolo "leggi".
-- 
No more tradition's chains shall bind us;
Arise, ye slaves! No more in thrall!
The Earth shall stand on new foundations;
We have been naught - We shall be All!

 sistemi.
come ti hanno detto i dipendenti devono firmare un documento ed essere 
messi a conoscenza ... poi magari gli girano le palle, fanno una bella 
riunione sindacale e ti fanno saltare tutto per aria (e fanno bene:P)
Una volta avvisati gli utenti puoi anche piallare ISA server e usare 
solo il proxy Linux.
--
massimiliano.

 allora gli decurtiamo lo stipendio"...
non credo che sia legale, va contro la privacy. Pensa se uno visita un
sito di un sindacato o che ne so un forum gay in pausa pranzo....
Per farlo lo fai presto perché potresti prendere i log del proxy e o con
webalizer o con qualche script puoi estrarre tutte le statistiche che
vuoi.

 riunione sindacale e ti fanno saltare tutto per aria (e fanno bene:P)
fanno bene che? farebbero bene a farsi uno stage all'estero,
dove voli per molto meno
semplicemente non monitori e fai le acl per i siti di lavoro
e stop

 dove voli per molto meno
chi scrive e' in questo momento all'estero per lavoro.
Si e' vero il monitoraggio c'e' ma nelle 2 nazioni cui ho lavorato ho 
sempre sottoscritto delle liberatorie che l'azienda ci ha sottoposto.
In un posto dopve ero ci vietavano rigorosamente il P2P e (solo a parole 
ma non a fatti) avvisavano che il traffico era monitorato. Facevamo di 
tutto.
Dove sono adesso sono un po' piu' restrittivi (l'azienda e' ora tedesca) 
ma ho sempre firmato qualcosa, ma nonostante cio' ICQ e Yahoo li tengo 
sempre online e non sono mai stato minacciato di licenziamento.
--
massimiliano.

 sito di un sindacato o che ne so un forum gay in pausa pranzo....
non solo la privacy, ma viola anche lo statuto dei lavoratori che vieta
l'utilizzo di mezzi di sorveglianza e di controllo dei lavoratori senza
accordi preventivi con le rappresentanze sindacali.
ART. 4  - Impianti audiovisivi.
È vietato l'uso di impianti audiovisivi e di altre apparecchiature per 
finalità di controllo a distanza dell'attività dei lavoratori.
Gli impianti e le apparecchiature di controllo che siano richiesti da 
esigenze organizzative e produttive ovvero dalla sicurezza del lavoro, ma
dai quali derivi anche la possibilità di controllo a distanza
dell'attività dei lavoratori, possono essere installati soltanto previo
accordo con le rappresentanze sindacali aziendali, oppure, in mancanza di
queste, con la commissione interna. In difetto di accordo, su istanza del
datore di lavoro, provvede l'Ispettorato del lavoro, dettando, ove
occorra, le modalità per l'uso di tali impianti.
Per gli impianti e le apparecchiature esistenti, che rispondano alle 
caratteristiche di cui al secondo comma del presente articolo, in mancanza
di accordo con le rappresentanze sindacali aziendali o con la commissione
interna, l'Ispettorato del lavoro provvede entro un anno dall'entrata in
vigore della presente legge, dettando all'occorrenza le prescrizioni per
l'adeguamento e le modalità di uso degli impianti suddetti.
Contro i provvedimenti dell'Ispettorato del lavoro, di cui ai precedenti 
secondo e terzo comma, il datore di lavoro, le rappresentanze sindacali
aziendali o, in mancanza di queste, la commissione interna, oppure i
sindacati dei lavoratori di cui al successivo art. 19 possono ricorrere,
entro 30 giorni dalla comunicazione del provvedimento, al Ministro per il
lavoro e la previdenza sociale.
-- 
http://snowdog.splinder.com
  -  
http://snowdog.altervista.org
"La prova sicura che nell'Universo esiste vita intelligente,
e' che non ha mai cercato di contattarci" - Calvin and Hobbes 

snowdog wrote:

Si se usi apparecchiature di videosorveglianza. Secondo me la cosa può 
essere vista in questo modo. Tu controlli il traffico a livello di ip , 
per esempio utilizzando ntop per vedere la tipologia di traffico che 
avviene. Questi dati li utilizzi per adottare e migliorare politiche di 
navigazione , rimanendo sempre nel rispetto delle regole e 
dell'anonimato dei lavoratori.

 va su Internet.
al di là degli aspetti legali, di cui non capisco niente...
ti consiglio un transparent proxy con squid + sarg o altro equivalente 
per il monitoraggio del traffico web + NTOP per il monitoraggio più a 
basso livello anche del traffico interno.
saluti,
godzilla
-- 
There's a meme infecting the Internet: the browser wars are back.
http://www.spreadfirefox.com/?q=affiliates&amp;id=4123&amp;t=63

 riunione sindacale e ti fanno saltare tutto per aria (e fanno bene:P)
Scusate la troll-ata ma queste sono le cose che "mi mandano in bestia".
La risorsa IT è dell'azienda e come tale di proprietà della stessa.
L'Art.4 citato in questo thread vuole limitare situazioni da rivoluzione 
industriale dove il lavoratore che si ferma due secondi viene di colpo 
licenziato. E mi pare più che giusta.
Ma se la mia azienda acquista un tot di banda per le sue esigenze di 
comunicazione per poi vedersela assorbire da e-mail personali (al 90% 
contengono allegati ludici...) o visite di siti web (quelli con i flash 
simpatici o i video con i gol segnati durante il weekend), scusate ma 
chi paga ha tutto il diritto di sapere chi sta sprecando le risorse 
aziendali, no?
Un po' come il dettaglio chiamate del mio cell... cui mancano le ultime 
cifre del numero chiamato. Cribbio, è o non è il mio cellulare?
So che il concetto è OT in questo newsgroup (anche se fino a un certo 
punto visto che queste sono problematiche da sysadmin) ma volevo dire la 
mia.
Alex.
_________________
a p bertolini
www.webwarrior.org


E chi ti dice che l'azienda che monitorizza il traffico poi non possa 
prendere tali log per "minacciare" il lavoratore?
La legge è una tutela, poi in caso di giudizio vedremo come si comporta il 
giudice del lavoro.
Te lo dice un sysadmin che è anche il titolare dell'azienda...
Sapessi quante volte ho visto nei log (obbligatori per un isp) decine e 
decine di email andate a donnine (letteralmente!) e non poter fare niente.
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Beethoven era talmente sordo che, per tutta la vita, ha creduto di
essere un pittore.
		-- Cavanna

 prendere tali log per "minacciare" il lavoratore?
Del tipo "o mi fai 10 ore di straordinario a gratis o dico a tua moglie 
che le fai le corna... con un uomo"? (E' una iperbole comica, non datemi 
dell'omofobico...)
Mmmm, come sempre si rischia chi abusa della bona fide.
E magari chi ci perde è l'onesto.


 Alex.
Classico e tipico
Del mio caso ti posso dire che a s valentino sono partite un 100 di email 
verso un certo indirizzo..
Finite le email (i ding di email arrivata di eudora si sentono!) sono 
cominciati i trilli degli sms
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Troie ce ne sono tante, ma come le donne!
		-- Detto toscano

 niente.
io blocco a priori tutto in maniera RESTRITTIVISSIMA , tramite squid  
dansguardian e iptables, ho applicato regole di shaping tramite larc e i 
delay pool di squid... e nelle varie  pagine di denied , metto : se 
avete problemi contattare l'amministratore di rete. Beh ci sono migliaia 
e migliaia di blocchi (controllando i log) ma nessuno si lamenta. Perchè 
credo sia imbarazzante venirmi a dire : Mi sblocchi il sito dove giocavo 
? Quando invece si tratta di restrizioni a siti lavorativi , con le 
pagine che mi mandano o le segnalazioni faccio tuning del servizio.

 pagine che mi mandano o le segnalazioni faccio tuning del servizio.
Non posso: il grafico deve poter girellare fra i siti per prendere idee, 
script e altro.
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Ci sedemmo dalla parte del torto, visto che tutti gli altri posti
erano occupati.
		-- Bertold Brecht


L'elasticità di questo sistema è ampia. Puoi fare un servizio di tuning 
con molti paramentri per la discriminazione. Ad esempio Dansguardian 2.8 
ha i profili , ovvero potrai configurare  l'utente A e B con delle 
limitazioni che saranno inferiori agli utenti C e D !

stoico ha scritto:

si noti che dansguardian non e` gratuito per usi commerciali,
http://dansguardian.org/?page=copyright2

 
http://dansguardian.org/?page=copyright2
Infatti è anche giusto che venga pagato ... e noi lo facciamo !


Viste le esigenze starei di più a fare tuning che altro (adesso sono 
occupatissimo a rendere compatibile quakeII opensource con quello per 
windows :-))))) ) e comunque abbiamo un grafico e 3 soci, quindi tutto sto 
casino per 1 persona..
Per i poponi di commerciali che passano ogni tanto invece basta una 
passata di spybot per fargli vedere che certe cose unsefanno
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Non usate mai preservativi neri: il nero snellisce un casino!
		-- Gianni Palladino


Beh certo ... a sto punto

 
Vuoi mettere? Invece che litigare col commerciale lo ripasso a doppiettate!
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Di che cosa avete bisogno quando vedete tre avvocati immersi fino al
collo in una colata di cemento?  Di altro cemento.
		-- Michael Rafferty

 E magari chi ci perde è l'onesto.
IMHO, senza magari.
-- 
Vuoi fare colpo su di lei con me?
Fai colpo su di lei con me! Fai colpo su di lei con me!
[Dr. Gonzo : Paura e delirio a Las Vegas]

 1 persona..
ROTFL, e a san valentino hanno mandato 100 mail?


 
Non hanno, *ha* mandato 100 email...
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Non date mai via il culo a chi non lo sa apprezzare.
		-- Detto popolare


ARGHH ... c'è da fagli i compliementi !!! 100 mail in un giorno ... e 
pensare che a me scoccia anche scriverne una. ..


E non gli ho potuto dire manco niente..
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
E' un pubblico di gente davvero dura.  Sono soliti legare i loro pomodori
a degli yo-yo, cosi' te li possono tirare due volte.
		-- Bob Hope

 E non gli ho potuto dire manco niente..
bastard_mode_on
dire, no...
"Internet mi va lentissima! Che succede?"
"Eh, boh! A me funziona..."
bastard_mode_off
Pedonzolo
-- 
PEDILUVIO - Rarissimo fenomeno meteorologico durante il quale piovono piedi.

 pensare che a me scoccia anche scriverne una. ..
                                 ^^^^^^^^^
Il problema e' scriverle, non mandarle! :-)
for i in `seq 1 100`; do fortune | mail 
don...@allegra.it
.a.
-- 
Il mattino ha l'oro in bocca. Il MATTino ha l'OrO In bOcca.
i lma tt ino ha l'o roin bocc a.ilmattinohal'oroinbocca. il ma tt in
oh al' or oi nb oc ca. il matti noha l'oroinbocca. IL MATtiNO Ha l'ORO
InBOCCa. I l m a t t i n o  h a l' o r o i n b o c c a . ilmattinohal'oroin
BoCcA. iLmAtTiNoHaL'oRoInBoCcA.

 i delay pool di squid...
Ciao! Vorrei mettere in piedi qualcosa di molto simile... mi diresti se
+/- č cosě? iptables che forza l'uso di squid... che si rivolge a
dansguardian per il content filtering; acl e auth in carico a squid (in
base a ip? basic auth? ldap lookups? sepoffŕ? ;P) 
ci sono how-to o qualche lettura che potresti consigliarmi?
thx!
Bye!
-- 
Davide DG.
tieni per te la spam per rispondermi via email.


How to non ne ho trovati ho fatto tutto a manina e mi sono aiutato con 2 
o 3 risposte nella in una mailing-list  di dansguardian : 
http://groups.yahoo.com/group/dansguardian/
Buon divertimento ... cmq per qualsiasi cosa a disposizione :)

 
http://groups.yahoo.com/group/dansguardian/
Thx!! :)
