Newsgroup: it.comp.reti.locali
Titolo: Cerco un software che monitorizzi.....

....la mia rete.
Mi spiego: sono l'Amministratore di rete di un Ente Statale decentrato
e devo assolutamente tenere sotto controllo il fatto che i miei Users
non navighino in Internet con i PC della Intranet. Non posso attivare
le Policy in quanto alcuni PC sono di proprietą degli utenti e i Ns.
capi preferiscono che gli utenti usino i loro PC piuttoscto che
garantire al 100% la sicurezza.
Ora, vorrei trovare un programmino che mi tenga un log o che mi
avverta non appena un PC vagola per Internet, monitorando le porte o
quant'altro segnala che ciņ avvenga.
La rete č gestita da un pdc e un bdc su NT4 server con clients W2000,
W9X e Wnt. Naturalmente rete tcp/ip.
Vi ringrazio per i suggerimenti.

 quant'altro segnala che ciņ avvenga.
Se non erro, la legge sulla privacy vieta questo tipo di monitoraggio. E'
gia' accaduto qualche anno fa presso le redazioni di vari quotidiani e i
redattori hanno vinto le rispettive cause intentate dall'editore.
Comunque e' possibile installare un filtro sul proxy che blocchi l'accesso a
determinati siti, o che consenta l'accesso solo a quelli specificati.
Una volta applicato il filtro, lo si rende noto e non dovrebbero esserci
problemi legali.
Ciao
Luca

 ....la mia rete.
prova a dare un occhiata e Iris della eeye  
www.eeye.com
ovviamente per 'monitorare' il traffico devi essere sullo stesso troncone di
rete del router, ed e' meglio che tu sia molto autorizzato a farlo, visto
che non credo che i tuoi users prendano bene il fatto che qualcuno guarda
nei loro pacchetti...

un solo gateway = un controllo completo
--
--
"L'idea di base č estremamente semplice..."
Šopyright Frank "Pazzooo" Contrepois (schiavista francese del '900)



Ma io non voglio nel modo + assoluto guardare nei loro pacchetti,
vorrei solo un qualche cosa che mi tenga un log o mi avverta in
qualche modo se un PC collegato alla rete interna, si "permetta" di
uscire all'esterno.....  ...neanche con le Policy si puň fare, solo
per NT e io ho client win95 e win98......

 per NT e io ho client win95 e win98......
Ho capito. Pero' non e' permesso dalla legge sulla privacy.
O meglio, se vuoi fare questa verifica, devi farti firmare una liberatoria
da tutti i "monitorati", per avere il permesso, altrimenti si rischia una
denuncia per violazione della privacy. E se firmano (tutti!), la
contromisura che prendi diventa probabilmente inutile.
Anche se sono nel luogo di lavoro e usano macchine di proprieta'
dell'azienda o dell'ente, non e' permesso controllare chi tenta di accedere
a determinati siti internet.
Come gia' detto, ti conviene installare un proxy con filtraggio URL e
definire quali siti siano visitabili. Questo e' legale e si puo' fare
facilmente.
Ciao
Luca


Ciao, scusami se ritorno sull'argomento, ma vorrei essere + preciso:
non mi interessa ciň che fanno su internet. Mi interessa, in qanto non
gli č permesso, che non ci vadano proprio su internet mentre sono
collegati alla rete. Poi se si scollegano possono fare quello che gli
pare. Quindi, dato che nella mia rete non esiste un collegamento verso
Internet (nessun proxy quindi), come posso sapere se tutti i miei
beneamati users non aprono porte tipo la 80 e la 110 mentre io non
controllo? e se sono in ufficio, visto che non faccio il cane da
guardia intorno ai pc dei colleghi, come faccio a sapere su un dato pc
collegato alla rete (anche occasionalmente) entra in internet?
Grazie ancora a chi vorrŕ rispondermi.
P.S. io accedo a Internet attraverso un PC stand alone scollegato
dalla rete interna. 

 dalla rete interna.
Scusa, ma non sto proprio capendo come sia strutturata la tua rete.
Come fanno gli utenti ad accedere ad internet? C'e' un router senza nessuna
limitazione di accesso?
E se e' cosi', come fai ad accedere ad internet scollegato dalla rete?
Ciao
Luca

quant'altro segnala che ciò avvenga.
Mah. Ho letto tutto il thread e temo che a meno che non ci spieghi
esattamente come è fatta la rete e cosa fanno i tuoi utenti sulla
intranet, nonchè perchè non dovrebbero andare su internet mentre sono
connessi alla intranet, non ci siano suggerimenti da darti.
Per quanto ho capito tu hai una intranet cui sono connessi in qualche
modo (quale??) i pc degli utenti, che sono in qualche caso di
proprietà degli stessi (telelavoro?). La tua intranet NON è collegata
a internet, quindi suppongo che quello che tu vuoi vedere è quando gli
utenti vanno su internet per fatti loro (ossia con i propri modem o
connessioni personali). E' così?