Newsgroup: it.comp.reti.ip-admin
Titolo: INTERNET su WAN

Ciao a tutti,
lavoro x una multinazionale e abbiamo una rete intranet wan. E' connessa alla
sede centrale mediante router cisco. E' previsto un accesso internet alla
dorsale nella sede principale. Noi, abbiamo degli IP propri della nostra rete.
Alcuni computer aziendali, pur avendo stessi IP (cambia ovviamente il 4°
indirizzo) e sm possono accedere in internet mediante la rete intranet, per gli
altri invece, è possibile solo ricevere o inviare mail. Per ovviare rapidamente
il problema abbiamo installato dei modem su altri pc a discapito della
sicurezza (mancanza di un firewall).
la mia domanda è la seguente:
per accedere anche con gli altri pc ad internet, essi devono essere abilitati
dalla sede centrale o  è solo una impostazione del browser? E se accedessimo
con lo stesso nome utente e password da un altro terminale, potrebbe esistere
un file log che avvisa da quale terminale è partita la connessione?
Grazie, Marco
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG


Ciao
Simona


CUT[...]
Se alcuni pc possono accedere a internet, ed altri no, molto probabilmente
e' perche' chi accede ad internet, ha un proxy configurato nelle
impostazioni del browser, e accedendo a tale proxy, gli viene chiesto una
userid e password che chi gestisce il proxy mantiene, ergo per far accedere
anche altri pc devi contattare la sede centrale, e farti dare una user id
valida.
Tutto cio' che passa nel proxy e' loggato, e molto probabilmente, se l'admin
non si nutre di merendine avariate, e' sottoposto a diverse acl tale che
alcuni siti non possono essere visualizzati, e il tentativo di farlo, e'
loggato, e quindi si puo' sapere in qualunque momento chi ha fatto cosa ( se
usi internet al lavoro non vedo perche' devi andare su 
www.playboy.com
)

un file log che avvisa da quale terminale è partita la connessione?
Se c'e' uno username e una password, di sicuro l'accesso viene regolato
dalla sede centrale, pertanto non credo dipenda dalle impostazioni del
browser.
Sempre per lo stesso motivo, un file di log c'e' di sicuro e, se la policy
di sicurezza e' decente, non si limitera' a registrare lo username, ma anche
l'IP da cui e' partita la richiesta.
Come dire: se stai cercando di fare il furbo, lascia perdere.
Non ha senso rischiare il posto di lavoro per un accesso ad Internet dal
medesimo.
-- 
BlueRaven
"Remember, logcheck does not report anything if it has nothing useful
to say (only if the rest of USENET could do this)."

 medesimo.
Da un punto di vista tecnico hai perfettamente ragione, ma se una azienda
assume delle persone
deve metterle in grado di lavorare, se c'e' un admin troppo zelante che
blocca i siti poi succede che
arrivano bollette telefoniche astronomiche perche' comunque i dipendenti
hanno bisogno di Internet
per fare alcune ricerche legate al proprio incarico di lavoro.
Secondo me a volte gli amministratori del sistema informatico prendono
delle decisioni molto piu' severe di quelle che prenderebbe l'amministratore
delegato o i soci della azienda, ai quali sta a cuore la produttivita' e il
profitto, non il 'come' ci si arriva.
Per quanto riguarda le policy aziendali sono i dirigenti i primi che le
trasgrediscono, per quanto ne so io.
Se poi succede il fattaccio, qualcuno perde il posto, ma ti garantisco su
criteri puramente aleatori, perche'
serve una punizione che sia di esempio, a chi non importa.
So di uno che involontariamente ha creato un  principio di incendio ma non
lo hanno mica licenziato.
Poi i PC con installato PC-Anywere o VNC si sprecano, per non parlare di
quelli che usano la password 'pippo' o quelli che si ostinano a non usare
antivirus, per non parlare delle password del sito aziendale che un  bambino
di 6 anni indovinerebbe.
p.s. Io lavoro in una azienda con 500 dipendenti.

 profitto, non il 'come' ci si arriva.
Glli amministratori del sistema informatico non prendono decisioni.
Ascoltano le decisioni "dall'alto" e mettono in atto tutto cio' che e'
nelle loro possibilita' per adeguarsi.
All'interno delle competenze, prendono tutte le decisioni che consentono
loro di evitare rogne.
Si puo' arrivare all'obbligo del salvataggio dei file sul file server,
con ricopiatura dell'intera macchina da una matrice vergine tutte le
notti, a scanso di installazioni di software NON autorizzato.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net