Newsgroup: it.comp.reti.locali
Titolo: controllare attività di rete

Esiste qualche programma particolare che monitorizzi da una postazione, le
attività internet di un'altra postazione all'interno della stessa lan?
So che ci sarebbe una violazione alla privacy, ma è per avere la conferma
di un sospetto di strane operazioni non inerenti alla propria attività
dell'azienda da parte di un mio collega.
Se questi sospetti risulteranno fondati, allora agiremo per regolari vie
investigative.
Vorrei evitare di installare programmi sul suo computer (tipo Iopus
activity Recorder), perchè voglio essere sicuro che lui non abbia il
minimo sospetto che qualche persona gli abbia "maneggiato" il Pc.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 della stessa lan?
Come è configurata la LAN per l'accesso a internet? Usate un Proxy?
-- 
ciao,
AiS

 So che ci sarebbe una violazione alla privacy, ma è per avere la conferma
no, non sarebbe violazione della privacy : ciò che chiedi è un'attività
*illegale* che configura una violazione dello Statuto dei Lavoratori.
Non si scherza ne' si improvvisa, su queste faccende. L'azienda deve avere
una policy chiara ed esaustiva relativa all'eventuale impiego di strumenti
di controllo e vi sono limiti di legge abbastanza precisi . Leggi qui, ad
esempio :
http://www.consulentiprivacy.it/spiare_dipend.htm
In ogni modo, per quanto concerne la navigazione, se utilizzate un proxy
potete mettere in essere tutte le misure atte a tutelare l'azienda, quali
filtri per la navigazione, blocco di programmi p2p, etc. ;inoltre potete
ovviamente "limitare" i diritti di ogni utente nell'installare programmi e/o
stabilire policy precise sull'uso delle risorse Internet.
Stai molto attento comunque ad assecondare una richiesta in tal senso da
parte del tuo datore di lavoro ed eventualmente documentati anche cercando
su Google.
In un newsgroup pubblico, ricordati, non cercare esplicitamente di chiedere
aiuto per attività illegali, perchè nessuna persona con un minimo di etica e
di responsabilità ti verrà in aiuto.

 minimo sospetto che qualche persona gli abbia "maneggiato" il Pc.
Se avete un sistemista potete chiedergli una postazione Linux con NTOP che
monitorizzi il traffico di rete (postazione posizionata in modo tale da
vedere tutto il traffico da controllare).
Però... a pensarci bene... se avete un sistemista non avreste fatto questa
domanda qui :-)

 
http://www.consulentiprivacy.it/spiare_dipend.htm
Anche se non serve a giustificare una mossa illegale da parte mia, il
fatto è questo:
E' una mia iniziativa e non del datore di lavoro (anzi, voglio tenerlo
fuori da questa situazione, perchè sarebbe mooolto + drastico di me).
Tanto è vero che se sono certo che una tale persona fa cose poco consone
alla sua attività, sarei io stesso ad assumermi l'incarico di una regolare
investigazione, per tenere questa cosa fuori dal lavoro, ed una volta
pizzicato fare una semplice "paternale".
Tutto nasce dal fatto che sono io che mi occupo di mantenere il reparto
informatico dell'azienda (non sono assolutamente un esperto, ma mi hanno
incaricato me perchè tra tutti è quello che "ci levo le gambe"), e
ultimamente non faccio altro che combattere con virus, trojan, spy etc.
Purtroppo questa rete non ha un server proxy su cui installare un firewall
e un potente antivirus.


Ais ha scritto:


Putroppo no, c'e' solo un hub dove confluiscono le varie stazioni, ed in
una di queste porte vi è collegato un modem lan/adsl


 e un potente antivirus.
in questo caso ti capisco, pero' non ti invidio : avere un hub su cui sono
collegate tutte le workstation e l'ADSL significa mettere un cartello
"Azienda aperta, prego fate tutti i danni che volete!Party
24h24!Cracker,scriptkiddies tutti invitati" :-)
Cerca di "recuperare" un semplice PC e installarti un proxy-firewall, ad
esempio IPCOP 
http://www.ipcop.org
 che è free e amministrabile via web
abbastanza facilmente.
Convinci il datore di lavoro sulla base del fatto che con la situazione
attuale *potrebbero* spazzarvi via dati aziendali e costringere te a inutili
rincorse a troiani,etc.etc.

 abbastanza facilmente.
Concordo al 100%, una macchina di recupero può diventare
un'ottimo proxy/firewall e dato che IPCop implementa il proxy
(squid) in maniera trasparente non ci sarà neanche bisogno
di modificare le impostazioni di rete dei clients... inoltre usando
IPCop avrai i logs completi relativi al traffico ..il che............. :-)
Ciao

 in una di queste porte vi è collegato un modem lan/adsl
Come ti hanno già suggerito, sarebbe bene installare un proxy
server/firewall su un pc dedicato, con due schede di rete secondo questo
schema, in modo da costringere gli utenti a passare dal proxy per uscire
dalla LAN:
HUB/SWITCH ------(nic1) PROXY (nic2)-----cavo cross----- ROUTER
Con il proxy avresti la possibilità di filtrare il traffico (ad esempio
permettere solo determinati protocolli), decidere chi può accedere ad
internet e chi no, monitorare le connessioni, limitare la banda per utente,
e soprattutto proteggere la tua lan da internet. La cosa migliore è impedire
che gli utenti facciano determinate cose piuutosto che andare a posteriori
ad analizzare quello che hanno fatto (che comporterebbe una violazione della
privacy).
A livello tecnico (e non legale) quello che volevi fare tu si può realizzare
a grandi linee così:
Se c'è un *hub* puoi mettere uno sniffer (tipo ethereal) sul tuo pc
collegato allo stesso hub e vedrai tutti i pacchetti che passano dalle porte
dell'hub, dovrai filtrarli e leggere solo quelli che ti interessano.
Se ci fosse uno *switch* invece, dovresti fare un port mirroring (lo fai via
software nello switch) dalla porta del router a un'altra porta dove
collegherai il tuo pc con lo sniffer (in questo modo tutto il traffico che
passa dal router viene indirizzato anche alla tua porta).
Ti ricordo però che la soluzione al tou caso è quella del pc con il proxy.
Se vuoi farti un'idea di come funziona puoi scaricartene uno free che ho
provato anche io:
http://www.alphalink.com.au/~gregr/freeproxy.htm
Poi se vorrai installarne uno ti consiglio di andare su soluzioni un po' più
professionali, naturalmente a seconda di quello che vuoi fare, e soprattutto
del *budget* che hai, ci sono diversi prodotti...
Io ad esempio in azienda ho tre macchine ISA Server e *personalmente* lo
ritengo un prodotto abbastanza valido.
-- 
ciao,
AiS

 software nello switch) dalla porta del router a un'altra porta dove
<snippone>
Oppure usare qualcosa tipo
http://forgate.sourceforge.net/
o "Arp0c" per ottenere lo stesso
risultato ;-)
Ciao

 rincorse a troiani,etc.etc.
Non posso che darti ragione al 100%.
Un piccolo server-proxy tra il modem e la rete, e grazie anche ai preziosi
consigli di Ais e ObiWan non dovrei avere difficoltà ad attualizzare
(soprattutto rimanendo nella perfetta legalità).
Se ho bisogno di ulteriori chiarimenti vi disturberò! ;-D


 Se ho bisogno di ulteriori chiarimenti vi disturberò! ;-D
Di niente! Ciao e buon lavoro!
-- 
ciao,
AiS

 perfetta legalità). Se ho bisogno di ulteriori chiarimenti vi disturberò!
;-D
Uh ... felice di esserti stato d'aiuto; giusto per aggiungere un paio
di note; per quanto riguarda IPCop... prendi una macchina vecchia
ma non proprio "da buttare" (un P-166 o superiore va bene) mettici
128Mb RAM (o più) e tre schede di rete (anche se la terza "DMZ"
non la userai, fa sempre comodo averla a bordo), masterizza l'ISO
su un CD (usando es.4x in modo da evitare problemi con lettori lenti)
poi inserisci il cd nel PC "IPCop", bootstrappa e configura il tutto, al
termine disconnetti video e tastiera (che non ti serviranno) ed utilizza
l'interfaccia web di IPCop per l'accesso; scarica/installa tutte le varie
patch disponibili (occhio a riavviare quando necessario) ed al termine
configura uno o due PC su IPCop e prova a verificare il funzionamento
Ovviamente _prima_ di quanto sopra ... scaricati e leggiti i manuali che
trovi qui 
http://tinyurl.com/2xa9v
 in modo da capire bene sia come devi
installare IPCop sia come funziona il tutto; "perdi" un pò di tempo usando
l'interfaccia e "giocando" con le varie opzioni (magari prima fatti un bel
backup della configurazione su floppy) per capire come funzionano
come suggerimento, ti consiglio una volta "a regime" di controllare bene
sia i logs di Snort (IDS) sia quelli di Squid e del Firewall in modo da non
trovarsi con brutte sorprese :-)
Come ultima nota, ti consiglio di procurarti PuttY e WinSCP e di aggiungere
questo 
http://tinyurl.com/2prr3
 addon ad IPCop in modo da gestire facilmente
le ACL per l'accesso (ed altro) ... un'altro addon comodo è
http://tinyurl.com/yrrp4
e per finire ... il sito di "riferimento" per IPCop è 
http://ipcop.hopto.org
Ciao !
-- 
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
Support and discussions forum
http://ntcanuck.com/net/board
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm