Newsgroup: it.comp.reti.ip-admin
Titolo: Dipendenti truffaldini

Salve, ho un problema credo non da poco. Gestisco una piccola LAN di
circa 10 computers e volevo sapere se è possibile impedire a certi
client di scaricare files da Internet e di inviare tramite web o
tramite client di posta elettronica files all'esterno dell'azienda.
Questo perchè da tre anni a questa parte si sono licenziati due
dipendenti diciamo così un po "truffaldini" e tutti e due sono stati
"scoppiati" nello spedirsi a casa files riservati dell'azienda. Non che
siano segreti di stato, però insomma.....
Vi sarei grato se qualcuno riuscisse a spiegami come fare, magari
configurando un firewall, per fare in modo che questi spiacevoli
episodi non si ripetano.
Grazie e ciao a tutti!

 tramite client di posta elettronica files all'esterno dell'azienda.
Premesso che non e' un problema semplicissimo da risolvere, un utente 
smaliziato comunque potrebbe trovare qualche spiraglio, dovresti 
valutare se poter togliere del tutto l'accesso Internet a determinate 
postazioni.
Diversamente, se usi Windows puoi giocare con le group policy sulle 
impostazioni del browser per bloccare il download/upload di files e 
sulle impostazioni di Windows per impedire 
l'installazione/disinstallazione di qualsiasi software.
Inoltre t'aiuta un mail server (meglio su Imap) sul quale sia vietata la 
cancellazione della posta, in modo che sia sempre possibile risalire 
allo storico dell'attivita' effettuata evitando che gli utenti 
cancellino i messaggi "scomodi".
Un proxy non guasta per il controllo della navigazione, magari con un 
filtro per categorie ed un generatore di report periodico.
Il firewall direi che e' obbligatorio, chiaramente *non* configurato 
come fanno tutti permettendo qualsiasi traffico da dentro verso fuori.
Se poi vuoi la paranoia puoi impostare delle regole di auditing su quali 
files vengono aperti e da chi, ma poi tutta questa roba va analizzata e 
gestita, il che non e' poco per una rete piccola come la tua, dipende 
sempre dai costi che ti genera il comportamento "scorretto" degli 
utenti, se e' inferiore al costo necessario a tutto l'ambaradan non e' 
detto che sia il caso di fare nulla.
-- 
Saluti
Bart
P.S. Elimina "nospam." dal mio indirizzo e-mail per rispondermi

 episodi non si ripetano.
Beh, se si trattasse solo di posta elettronica, il problema sarebbe
risolvibile configurando un mailserver aziendale e configurando il
firewall per bloccare tutto il traffico di posta (POP3, SMTP, IMAP)
permettendolo solo al server aziendale; il problema è che tale
"fuga di dati" è possibile utilizzando mezzi diversi: ad esempio
FTP ed altro; credo proprio che l'unica in questo caso sia l'uso
e l'applicazione di una policy a livello aziendale che proibisca
categoricamente tali azioni e che permetta all'azienda di poter
intraprendere azioni legali in caso di inadempienza
Ciao

E come si fa a limitare da "gpedit" il download/upload di files? Ho
provato ma non mi funziona!!!!!
Bart ha scritto:


 provato ma non mi funziona!!!!!
Apri lo snap-in MMC delle GPO e cerca sotto i modelli 
amministrativi->componenti di windows->internet explorer, sia nel ramo 
utente che nel ramo computer
Da qui in poi e' tutta teoria delle GPO, ti consiglio una buona lettura 
della documentazione ufficiale MS.



E' tutto tempo perso.........
non serve a niente.
Saluti
Cuccio 

 ha scritto nel messaggio 
news:1121698371.4...@g14g2000cwa.googlegroups.com...
Salve, ho un problema credo non da poco. Gestisco una piccola LAN di
circa 10 computers e volevo sapere se č possibile impedire a certi
client di scaricare files da Internet e di inviare tramite web o
tramite client di posta elettronica files all'esterno dell'azienda.
Questo perchč da tre anni a questa parte si sono licenziati due
dipendenti diciamo cosě un po "truffaldini" e tutti e due sono stati
"scoppiati" nello spedirsi a casa files riservati dell'azienda. Non che
siano segreti di stato, perň insomma.....
Vi sarei grato se qualcuno riuscisse a spiegami come fare, magari
configurando un firewall, per fare in modo che questi spiacevoli
episodi non si ripetano.
Grazie e ciao a tutti!
===================================
considera che una pendrive da 128mb costa 11euro, invece di postare se la 
copiano sulla chiavetta e buona sera, secondo me non perdere tempo per la 
rete... 

 rete...
premetto che non sono un esperto, ma se il tipo ha impedito l'installazione 
di nuovo hardware l'utente la chiavetta non la vede 

 di nuovo hardware l'utente la chiavetta non la vede
ti metti un linux live cd, booti da cd , copia incolla ok.
ribooti 3secondi mentri mangi la pizza 

 ribooti 3secondi mentri mangi la pizza 
Esiste anche il Bios per limitare queste cose.

corsaro ha scritto:

a parte che ci sono diversi modi per ottenere quel "risultato", cmq 
impedire l'accesso alla rete non avrebbe senso in quanto il dipendente 
avrebbe comunque un suo account utente.
Ebbene, non dovrebbe far altro che "replicarlo" su un portatile, mettere 
il cavo di rete al portatile invece che al pc aziendale, usare uno 
schifosissimo modem gprs USB dal portatile e spedire e/o copiare quello 
che vuole....

> Esiste anche il Bios per limitare queste cose.
esiste anche il modo di modificare facilmente il bios anche protetto da 
password, insomma ste cose le so io che micca so' willy principe di bel air 

 
Nella mia azienda la quasi totalità delle persone non sa' cosa sia il 
bios, figurati quindi bypassare una password.
Quindi per la maggioranza delle persone una protezione blanda è piu' che 
sufficiente. E' ovvio che se poi uno è un hacker professionista non 
esiste protezione che tenga. Per cui bisogna valutare il livello di 
conoscenza delle persone ed adeguare di conseguenza la protezione.