Newsgroup: it.comp.reti.locali
Titolo: Consiglio su ruolo amministratore

Scusate se sono leggermente OT. Vorrei un consiglio da qualche
professionista su come comportarsi.
Nella mia ditta, che č piuttosto piccola, sono stata gradualmente incaricata
di seguire la rete. In pratica ho le funzioni di amministratore e quindi
devo occuparmi della sicurezza ma ho qualche dubbio anche per evitare accuse
di ledere la privacy.
Da qualche collega vengo recepita come una collega che rompe (per non dire
peggio), se cerco di dar loro indicazioni per evitare problemi nell'uso di
Internet. Sembra che io voglia intromettermi indebitamente nel loro diritto
all'uso del computer aziendale e di internet senza controllo.
Se potete, gradirei qualche suggerimento perchč vorrei evitare di andare dal
capo a riferire (non mi sembra il caso), ma vorrei anche evitare potenziali
problemi di sicurezza, visto che le mie raccomandazioni sono ignorate.
Grazie anticipatamente.


Installa windows NT o windows 2000 sui computer dei tuoi utenti, se
già non lo è, e configuralo in maniera che non possano lanciare
eseguibili non verificati dall'amministratore di rete.
Se non puoi installare NT o 2000, usa il policy editor di win9x (lo
trovi sul CD di installazione), anche se è meno flessibile.
Proponi di installare, per tua comodità, uno strumento di
amministrazione remota dei pc dei colleghi, tipo pc anywhere.
Prepara un documento che farai girare come circolare (meglio se la fai
girare dal capo, forse) da cui si evinca che tu, essendo
amministratrice di rete, hai accesso a tutti i dati presenti sui PC
dei tuoi colleghi, ovviamente solo per scopi tecnici, pertanto
consiglia di non lasciare sui dischi dati riservati o che non
desiderano siano visti.
Per quanto riguarda l'uso di Internet, se possibile installa un proxy
locale e fai girare una seconda circolare, in cui si spiega in maniera
chiara come il proxy raccolga e cataloghi, a fine di caching e
statistica, dati sui siti visitati e sull'attività in internet.
Un buon antivirus su ciascun computer completerà il quadro.
Se mi dai un po' più di dati su come è fatta la rete e quali sono le
problematiche, anche per email, posso anche essere più specifico.
Fatti pagare bene!

 ha scritto nel messaggio
news:uahfftkcd8d013b7o...@4ax.com...


, 
Fau...@yahoo.it
 
says...

Secondo me dipende da cosa intendi per sicurezza: se si tratta di 
limitare i rischi di intrusioni dall'esterno devi fare - ovviamente - 
tutto ciň che č in tuo potere (firewall/applicare le patch di sicurezza 
ecc. sul server *tempestivamente*) per prevenirli e limitarli. 
Se invece ti riferisci al fatto che vorresti evitare che i tuoi client 
si possano collegare a siti non "sicuri" (dal punto di vista di virus, 
ecc.), o semplicemente per fare in modo che nessuno passi la giornata a 
scaricarsi foto porno o a chattare anzichč lavorare, puoi usare 
strumenti come websense che permettono di limitare la tipologia di siti 
visitabili dai tuoi utenti. 
Un altra cosa da fare sarebbe installare un antivirus che blocchi 
direttamente sul server le mail contenenti allegati infetti. Per linux 
esiste qualcosa, per win non saprei...
In ogni caso per quanto riguarda i tuoi colleghi l'approcio č piů che 
altro "psicologico". Devi pretendere che il tuo capo ti metta in 
condizioni di lavorare, e cioč:
- che sia chiaro a tutti che tu sei il sysadmin, e dunque puoi accedere 
a qualunque macchina della lan per scopi amministrativi. Questo di per 
sč fa passare la voglia alla gente di scaricarsi cose sconevnienti e 
dunque limita sul nascere certe attivitŕ.
- che tutti sappiano che gli accessi a internet sono loggati (per scopi 
diagnostici/statistici, vedi tu).
- che tu puoi fare uso di tool di amministrazione remota, e puoi farlo 
quando *tu* ritieni che sia il momento giusto.
- implementa un sistema per impedire agli utenti di installare software 
senza il tuo benestare, questo č *fondamentale*. Non hai idea di quante 
volte mi sono trovato a dover intervenire per "malfunzionamenti" su 
macchine che poi si sono rivelate semplicemente PIENE di mucchine che 
girano per lo schermo, schermate di avvio/chiusura cambiate, mille 
programmi inutili in esecuzione automatica, virus, ecc. 
Win98 non aspetta che una scusa per crashare di suo, figuriamoci 
usandolo a questo modo.... 
In bocca al lupo :-)
Marcello

senza il tuo benestare, questo è *fondamentale*.
il problema e' che se l'amministratore e' l'unico che puo' installare
programmi, dovra' dedicare molto piu' tempo all'amministrazione. Il
caso della nostra amica assomiglia al mio: uno che sarebbe li' per
fare altro viene investito di nuovi ruoli perche' l'azienda perde
professionalita' oppure si ingrandisce e non vole assumere i
dipendenti che servirebbero.
Nel mio caso, io lascio la pwd di amm a tutti, perche' se iniziano a
chiamarmi per ogni sw che devono installare non farei piu' il mio
lavoro principale (scrivere codice, e anche se non sono capace resto
il migliore e anche l'unico qui dentro). Inoltre sarebbe veramente
politicamente difficile far mandare giu' ai colleghi il fatto che un
loro parigrado (percepito come tale) diventi amministratore del loro
computer. A questo si aggiunge l'uso che vale qui di non rendere mai
esplicite le gerarchie.
--
ciao dal Tinto (aka Alessandro)
www.tinto.org

Sě, č una situazione comunissima. Che ci vuoi fare, in italia il
computer č visto come un elettrodomestico ed č difficile far capire
l'importanza di ruoli come quello dell'amministratore di rete, nonchč
il grande impegno che questo ruolo richiede.

 esplicite le gerarchie.
Il problema fondamentale IMHO è proprio questo. Una persona che ti viene a 
dire cosa fare del "tuo" pc è di per sè antipatica, e se non è stata 
investita ufficialmente del ruolo diventa un ibrido che finirà per non fare 
bene nulla e a farsi del sangue marcio....
Ciao
Marcello

 che le mie raccomandazioni sono ignorate.
Fatti un piccolo studio su come devono essere configurati i
client dei colleghi (antivirus, limitazioni sull'uso di
internet, ecc. ecc.) poi lo metti in bella copia e lo spieghi al
"capo". redigi un bel documento firmato dal suddetto che dice: i
pc devono essere configurati cosi, se toccate verrete cazziati e
comunque saranno cazzi vostri, ecc. ecc.
Distribuisci l'avviso, controlli UNA volta tutti i pc e li metti
come vuoi.
Se un giorno uno si becca un virus e al tuo capo costa un occhio
della testa perche' il tuo collega non ha fatto l'aggiornamento
dell'antivirus tu chiamerai in causa il documento del ....
paragrafo .... e gli farai segare l'account, schiacciare le dita
nel cassetto e fustigare.
La tua coscienza e' tranquilla e i colleghi prima di fare
qualcosa ci penseranno due volte. A quelli che si lamenteranno
digli "il documento e' firmato dal capo, e' lui lo stronzo, mica
io! prenditela con lui".
E cosi' capra e cavoli sono a posto. (certo, il lupo pero'
rimane un po' affamato).
Bye
-- 
* Cristiano Deana - Amante del demone rosso col forcone in mano *
* Wind*ws non danneggia, i formati proprietari si'. Boicottali! *
* Fai attenzione all'indirizzo modificato antispam se mi scrivi *

 problemi di sicurezza, visto che le mie raccomandazioni sono ignorate.
Se io fossi il capo, *pretenderei* tuoi rapporti dettagliati al
riguardo, se ti ha messo a fare la sysadmin vorra' anche sapere chi
invece di lavorare gira per siti porno. Insomma, se non ti danno retta,
rivolgiti al capo, e' il tuo lavoro.
Restano validi tutti gli altri suggerimenti che ti hanno dato negli
altri post.
Ciao
LG
-- 
*********************************************************************
Leandro Gelasi
V year Computer Science Engineering student at Siena University
gela...@lucy.dii.unisi.it
Gilles Villeneuve will live forever
*********************************************************************

Grazie infinite a tutti per gli ottimi consigli. Adesso ho le idee un po più
chiare.
Fausta
"Leandro Gelasi" <ice...@iceman.mydomain> ha scritto nel messaggio
news:0qj9d9...@localhost.localdomain...


riguardo, se ti ha messo a fare la sysadmin 
se va come da me, nessuno l'ha incaricata ne' formalmente  ne'
informalmente del ruolo, onde evitare di doverle aumentare lo
stipendio ;-)
