Newsgroup: it.comp.reti.locali
Titolo: monitorare il traffico Internet

salve a tutti !
Non so se esiste un software che mi permetta di sapere cosa i vari
computer di una rete locale scaricano da Internet.
Mi spiego meglio.
Ho l'amministrazione di una rete di una sessantina di PC collegati via
LAN ad un unica connessione ISDN 64K.
Il tutto passa attraverso un router, mentre i server che abbiamo (HP
con WIN NT e LINUX), hanno solo il compito di gestire gli account.
Premetto che non mastico bene la materia.
Ora succede che la banda sia SEMPRE satura, tutti si lamentano ma poi,
controllando, scopro che i vari PC sono zeppi di MP3.
Addirittura su alcune macchine esiste un certo sw AudioGalaxy che
scarica in background dalla mattina alla sera.
Cosi' tutti si fanno i fatti loro e poi si lamentano della limitatezza
della banda.
DOMANDA:
Se potessi monitorare il flusso in entrata potrei prendere
provvedimenti!
Mi occorrerebbe un programma che tenesse un log, tipo:
il file x, di tipo y e dimensione z, e' stato prelevato il giorno i,
ora j dall'url k, ed inviato sul PC m.
Esistono queste utility ?
O devo arrendermi al fato ?
Spero di non aver annoiato, grazie a tutti. Luigi.

O devo arrendermi al fato ?
Un periodo ho usato gatekeeper (programma proxy) che dava parecchi log
su quello che facevano gli utenti


http://www.proxy-pro.com/professional/Event_Vision.htm

 ora j dall'url k, ed inviato sul PC m.
Non puoi farlo. La legge sulla privacy impedisce di conoscere quali siti
siano visitati, da quali utenti e cosa scaricano.
Se prendi provvedimenti, 10 a 1 che ti trovi una denuncia per violazione
della (stramaledetta) legge di cui sopra; e per un'azienda e' un grosso
guaio, specie adesso che l'art.18 e' bello caldo.
Pero' puoi monitorare il tempo di utilizzo di internet, dato che si tratta
di una risorsa aziendale, cosi' come si possono monitorare i km di un'auto
aziendale data al dipendente xy. Quindi puoi fare firmare una liberatoria
agli utenti, con la quale si concede loro tot MB al mese, passati i quali la
connessione viene chiusa.
Allo stesso modo, puoi limitare la navigazione chiudendo i servizi che non
servono (icq, socks e varie) e bloccando i siti ritenuti non correlati
all'attivita' lavorativa (con uno dei tanti filtri da usare stand-alone o
installare sul firewall). Anche questo provvedimento implica la firma di un
documento di conoscenza da parte degli utenti.
Puoi fare tutto con AllegroSurf 
www.allegrosurf.com
, ma anche (credo) con
squid 
www.squid-cache.org
.
Consultati prima con il legale dell'azienda, pero'. Sono un informatico, non
un legale.
Ciao
Luca

 Spero di non aver annoiato, grazie a tutti. Luigi.
loggare è possibile, ci potrebbero però essere problemi di privacy, quindi
dovresti seguire le regole previste dal garante...
un'altra soluzione, è mettere un bel firewall attraverso cui passano solo le
porte che decidi tu.
per esempio permetti solo la connessione alle porte 20,21,25,80,110,119 e
tutti ituoi utenti possono usare internet normalmente (posta,news,web e ftp)
ma non possono far funziare tutti i programmi tipo winmx e file sharing
vario.
in questo modo non hai problemi di log, gli utenti non possono rompere le
palle con programmi caxxoni e la banda non viene saturata in continuazione.
e magari già che c sei, installi anche un bel proxy che se hai un pò d
client non guasta...
so?
linux 2.4 + iptables + squid
se però hai poca pratica e + soldi va bene anche nt (più o meno...)

guaio, specie adesso che l'art.18 e' bello caldo.
Qualcosa sta cambiando:
http://www.apogeonline.com/webzine/2002/05/30/01/200205300101

> Qualcosa sta cambiando:
Direi che stiamo parlando di due cose diverse.
L'articolo in questione si riferisce alla lettura della corrispondenza
privata, che, in ambito lavorativo e gestita con strumenti aziendali, non
puo' piu' essere considerata tale (la sentenza c'e', anche se faccio molta
fatica a convincermene).
La corrispondenza, in questo contesto, equivale ad un oggetto personale.
Monitorare il traffico online equivale a spiare i dipendenti con una
telecamera. Quelle volte che e' successo, sono state condanne in primo grado
per l'azienda.
Ciao
Luca

 su quello che facevano gli utenti
Mi hai dato un consiglio validissimo. 
Ho scaricato il trial del programma e ne ho studiato il manuale:
sembra proprio cio' che cercavo. Firewall, web cache, filtri sui tipi
file scaricabili, abilitazione alla navigazione controllabile ed altre
ghiotte opportunita'.
Ora dovro' passare alle prove pratiche sul campo.
In proposito ho un dubbio.
Attualmente il router e' posto tra l'interfaccia telefonica ed un hub
(a sua volta collegato al resto della rete).
Ho intenzione di dedicare una macchina al ruolo di proxy, quindi:
1. questa macchina avra' due schede di rete, ok.
2. una di queste puntera' alla LAN (tramite hub o switch), ok.
3. l'altra scheda dovrebbe andare DIRETTAMENTE sul router.
Ora ho il sospetto che quest'ultima cosa non si possa fare cosi'
facilmente.
Piu' di qualcuno mi ha parlato di porte o cavi crossati ed io temo che
dovro' arenarmi su questi aspetti tecnici per me ignoti.
Ti chiedi:
posso collegare il proxy direttamente al router?
devo cambiare i settaggi hw/sw del router?
Grazie per l'aiuto, Luigi