Newsgroup: it.lavoro.informatica
Titolo: Consulenti "STRIKE'S BACK"

scusate non resisto... vi rendo partecipi dell'enesima figura di concio
fatta dai "consulenti" qua da me...
avviso che:
- e' una storia lunga... :-)
- questi NON sono di accenture :-))
- questi si proclamano le divinita' del tutto (da oracle a vcc a cpp a
esfdujhfsd++)
- questi sono in ritardo con la consegna del sw di circa 1 anno (ROFL)
LUNGA PREMESSA alla storiellina :
"INTERNET E' LENTO! " ecco cosa mi urlano ... purtroppo l'help desk al
momento e' malato e quindi tutto il lavoro che svolge (direi piu' che
egregiamente) mi e' caduto addosso... sommateci il fatto che sono in
ritardo con la messa in produzione di due server e capirete che queste
"baggianate" della serie "internet e' lento" per me vanno a priorita'
-100 (cioe' finiscono nel dimenticatoio).
Gia' qualche mese fa (non appena mi diedero l'ok dall'alto) avevo fatto
sparire da tutti i pc dei dipendenti i vari winmx, kazaa etc etc facendo
prima girare l'avviso che nei giorni successivi sarebbe stato monitorato
il traffico di rete (in maniera che i furbi lo capissero da soli) e poi
sniffando il traffico per una giornatina... spengendo poi i "focolai" di
p2p direttamente senza disturbare nessun utente (non sono il kgb e se la
gente capisce i motivi non vedo perche' fare parti a culo nutilmente...)
Ovviamente qualche giorno dopo una fVrba Vtente (come dice il
"Sardelli") aveva riattivato kazaa mettendosi in download un gran numero 
di cose spazzatura intasando da sola tutta la rete... ovviamente in quel
caso scatto' la repressione violenta...niente piu' internet e retrocessa
  a utonta (senza diritto di installare sw).
Tutto questo per far capire che comunque adesso sanno che il traffico
e' "monitorabile", ed infatti fino alla settimana scorsa il collegamento
era fluidissimo...
... ma ecco che all'improvviso la lentezza si ripresenta, fino a 
diventare insopportabile anche per me, e dopo un po' di proposte
optiamo per riavvisare tutti nuovamente, io provvedo anche ad andare
di persona dai piu' smaliziati a far loro notare la cosa.. ma nessuno
stava usando p2p... nessuno... qua purtroppo la WAN e' enorme (siamo 
dislocati su 8 sedi...) e alcune persone sono intoccabili.. quindi 
occorre muoversi sempre con molta discrezione.
Tra port mapping e sniffer e IDS sono impazzito circa una giornata, non
riesco a trovare un dipendente che abbia il peer to peer...ovviamente a
quel punto iniziano gli incubi del sistemista paranoico e passo tutto il
giorno dopo a cercare tra i server (che cominciano ad essere un po'
tantini per un sistemista solo...) segnali di "penetrazione"...
Insomma..pressioni dall'alto per scoprire cosa ci rallenta e paura di
dover rifare un server o due mi portano a rinchiudermi nella saletta
server per lavorare in pace e per cercare una soluzione decente,"patcho"
il router (non avesse mai ad essere quello...) ma la situazione resta
rallentata... allora spiego il tutto al principale che manda una email
molto "decisa" a tutti i dipendenti e a tutti i consulenti (che qua
sono abbastanza)...
il giorno dopo ci risiamo.... lenti... un po' meno ma sempre lenti,
allora prendo e passo sotto "raggix" tutti gli ip interni con il solito
nmap... e guarda guarda... trovo un pc sconosciuto che ha gnutella...
GNUTELLA??? ma siamo matti? chi e' dove e come ?
ovvio, primo passo cerco di capire che OS c'e' sopra... win2k o winxp,
nmap di piu' non mi sa dire... eheh,stamani avviso in stanza che forse
abbiamo il "pesce" per pranzo, ma per pieta' nei suoi confronti decido
che la linea dura puo' aspettare, mando 4 messaggi a quel pc avvisando 
di chiamarmi subito, ma silenzio di tomba... ne mando un altro e
niente... ok aspetto un quarto d'ora poi col smbclient attivo un batch
che gli manda il solito messaggio di chiamarmi CONTINUAMENTE... il tale
regge 1 minuto poi mi chiama... e' UN CONSULENTE!!!!!!!!! e che ci fa
gnutella ? boh, ok chiedo conferma solo che il suo pc si chiama "xxxxxx"
  (nome di edificio religioso) e lui conferma...
Abbiamo il pesce... stampo il risultato del portmapping, del traffico
fatto da lui... consegno tutto a chi di dovere, partono le prime mail
partono le telefonate... guardo col port mapping... toh.. gnutella e'
scomparso.. :-))) toh... guarda come si va veloci ora su internet :-)))
(questi che hanno il ritardo ottimale di consegna (1 anno) mi hanno 
detto solo una settimana fa che io "NON SONO COLLABORATIVO" ?!?! con
loro.. e che i loro ritardi sarebbero imputabili a quello (della
serie io son qua da meno di un anno...)
ahahahaha
scusate se mi sono dilungato... ma oggi dalla sponda del fiume dove
sono seduto ho visto passare cose strane galleggianti ...
ahahahahahahahahahahahaha
ahahhahahahahahahah
:-)
Ergo "il NON collaborativo"


Hai tutta la mia comprensione...
Sono l'unico sistemista win/rete in un ufficio con una quarantina di
dipendenti/colleghi/consulenti...
Tra le altre amministro anche la rete (c'č di tutto, manca solo il
mainframe).....
Costoro sarebbero tutti piů o meno informatici tra programmatori COBOL che
non capiscono un c***o oltre al cobol con un pň di sistemisti JAVA un pň piů
svegli, specialisti di certi prodotti (alcuni anche pure molto presuntuosi)
che oltre a quello poverini non capiscono nemmeno da dove si spenge il pc ed
altri ameni personaggi che dovrebbero essere informatici ma tuttaltro
sono....
Non vi dico cosa mi fanno passare...
Un giorno di questi farň come Micheal Douglas in quel film dove impazzisce e
inizierň gettanto i server di produzione dalla finestra.... dopodichč
inizierň a girare x i corridoi con un fallico bastone...
Saluti scklerati
Unpoverosistemista....

 mainframe).....
Ogni volta che leggo ste cose mi prende un nervoso....io sono l'unico
sistemista, mi seguo installazione posti di lavoro, periferiche, helpdesk,
amministratore di rete, 15 server e 160 client...bisogna che prima o poi
cambi lavoro....qua sto diventando matto...
Saluti dall'ennesimo sistemista sclerato...
Flyvio

 Saluti dall'ennesimo sistemista sclerato...
Se vi puň consolare io ho appena fatto il botto.
E adesso piango per la legge Biagi.
Non sarň mai piů un dipendente e a lungo un disoccupato.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 ad un pinguino ...mi devo preoccupare?
No, non ti preoccupare, dovresti farlo se il tuo sedere 
cominciasse ad assomigliare ad una finestra :)

 Ergo "il NON collaborativo"
Tutto questo casino, quando la cosa piu' semplice sarebbe stata l'utilizzo
di un firewall con un paio di regole ad hoc, o per farsi buon volere da
tutti un semplice traffic shaper.....

 che oltre a quello poverini non capiscono nemmeno da dove si spenge il pc
ed
E lo sveglio invece saresti tu che non sai neanche la differenza tra un
sistemista e un linguaggio di programmazione......
Esistono programmatori JAVA,   e non sistemisti......:):)
Certo che poi diventano presuntuosi, con certa gente........

 gli ESPERTONI post solutio...
scusa ma non ho colto la sottile metafora.....:)

come mai non ha chiuso tutte le porte in uscita tranne quelle fondamentali ?
(80,25,110, le ultime due molte volte non servono)
--
Distinti Saluti
Luca Ferrari


eehhe..
tutto questo mentre faccio altre mille cose.. :-)
il traffic shaper poteva essere una valida soluzione, (infatti c'e' una 
mia proposta di farlo a tempo perso) la soluzione "snort" e' stata la
piu' veloce :-)  e tra l'altro anche la piu' efficace.. :-)
(il traffic shaper comporta un duro lavoro "politico", come ho detto nel 
post ci sono alcune posizioni che non si possono toccare o impedire o 
limitare ........ :-(  )
Ergo

Ho iniziato a seguire una rete da 50PC, ridicola confronta ad altre realtà,
ma come prima esperienza non male.
Quando gironzolo negli uffici per fare dei controlli sui client, ho notato
che quasi tutti gli utenti usano la posta aziendale per farsi molto i cavoli
loro; l'amministratore dell'azienda sapeva della cosa ma non sapeva come
affrontarla. Ho proposto, e lui ha accettato, di fare una copia di backup di
tutta la posta in ingresso, ovviamente previa segnalazione della cosa a
tutti gli utenti. Ora tutte le email che entrano, automaticamente vengono
"archiviate", e guarda caso giorno dopo giorno il traffico email diminuisce.
C'è chi insinua che la cosa non rispetti la privacy dell'utente, ma
dopotutto è compito dell'amministratore di rete gestire in modo sicuro tutti
i dati, e quindi ritengo fondamentale tenere una copia di backup di tutte le
email. Es: Se un cliente invi un ordine via mail ad un indirizzo errato, e
l'utente che riceve tale mail la cancella, senza dire niente a nessuno,
perchè la ritiene inutile e errata la cosa potrebbe creare un problema.
Quindi come amministratore di rete mi sento in obbligo di tenere un'archivio
di tutte le mail ricevute.( la cosa dovrebbe essere utile anche per le
certificazioni ISO).
Ora vorrei fare la stessa cosa per le mail in uscita.
La cosa è legalmente corretta?




 (80,25,110, le ultime due molte volte non servono)
ci sono un sacco di porte che purtroppo devono rimanere o venir 
temporaneamente aperte per necessita' interne :-(
in uscita l'acl (sulla quale sto lavorando) e' un macello da paura... in 
entrata e' piu' facile :-)
Ergo

Non lo so se e' legale o meno,
pero' posso dirti solo "COMPLIMENTONI", prorio bravo.
Si si, sei il superuomo che lede la biberta' di 50 persone nella tua
azienda...
ma complimenti veramente.
Sei OT, vattene

 aveva scritto:

qua ti sbagli di grosso, lui non lede la liberta' di nessuno, di comune
accordo con chi PAGA GLI STIPENDI e LA BANDA utilizzata per il
collegamento, hanno deciso di tenere una copia di tutte le mail che
entrano e escono dagli INDIRIZZI AZIENDALI, che DEVONO essere utilizzate
solo per lavoro, da quello che ho capito, tutti gli utenti sono stati
avvisati, quindi fanno tutto alla luce del sole.
Dove sarebbe il problema?
Non voglio dire che inibire l'utilizzo una tantum della posta aziendale
all'uso personale, sia una cosa giusta, un conto e' dare una stretta alla
cinghia, un altro e bloccare tutto il traffico internet, ho lavorato da
clienti dove tutto era negato, e dove una tantum potevi mandare una mail
alla fidanzata lontana o farti un giro su internet, i secondi lavoravano
piu' tranquillamente dei primi, ma ho visto anche posti (TIM), dove gli
indirizzi aziendali erano occupati dal un 98% di CAZZATE e da un 2% di
mail di lavoro, chissa' perche', le mail di lavoro, venivano cestinate
tanto tranquillamente, mentre le cazzate, rimanevano ad intasare il
disco.
Se vuoi mandare la tua posta privata, utilizzi un tuo indirizzo, non
quello della ditta, se poi questo ti viene negato, e' un altro paio di
maniche, ma non mi sembra il caso.
Cominciamo ad essere onesti noi, prima o poi (credo molto piu' poi)
forse lo diventeranno anche gli altri.


 Sei OT, vattene
Mah.... veramente a me sembrava che chiedesse un parere... e cosi' ad occhio
e croce non mi sembra neanche troppo OT.
Non sono un'abituale "scrittore" su questo NG ma sicuremente un affezionato
lettore e questo argomento mi interessa; ho visto passare sul NG OT ben piu'
pesanti e meno garbati....mi pare che questo possa meritare una risposta
quantomeno garbata
Saluti
Fx

 Si si, sei il superuomo che lede la liberta' di 50 persone nella tua
Guarda che la liberta' di usare i mezzi aziendali per scopi privati non
c'e'. A me sembri tu quello che fa il superuomo sparando sentenze. Considera
anche il problema della banda: ho un cliente con l'HDSL (leggi: traffico
pagato al megabit) e non sa piu' a che santo votarsi perche' paga jpg, pps
umoristici e puttanate che gli utenti ricevono dagli amici buontemponi, i
quali a loro volta fottono la banda a chi la paga .

 La cosa č legalmente corretta?
Io credo di si'.
La legge non consente il controllo dei lavoratori attraverso strumenti
automatizzati, almeno per quanto ne so.
Quindi se delle copie di backup non te ne fai nulla, allora e' come tenere i
file di log di chi ha accesso ad internet, quindi penso tu possa farlo.
Se invece il backup lo usi per controllare se il ragionier rossi ha mandato
gli auguri di buon compleanno a sua cugina e di conseguenza fargli il
cazziatone, allora penso tu avrai rogne serie.
Prova a chiedere anche su it.diritto.internet
Pero' prima di chiudere vorrei darti un suggerimento: se il problema e' il
traffico perche' qualche minchione invia allegati di 5 Mb col filmato dei
gol di Del Peto, puoi sempre porre un limite piu' basso agli allegati, puoi
sempre inviare una mail a tutti invitando a fare un uso appropriato del
mezzo, puoi sempre chieder conto a chi ha inviato 5Mb di allegato senza
entrare nella mail e leggerti i dettagli del messaggio, violando la privacy.
Quando ho tenuto un minicorso di MS Outlook in Telecom mi avevano detto di
spingere gli utenti ad utilizzare la posta elettronica "anche" per brevi
messaggi personali, in modo da far abituare le persone a questo tipo di
mezzo.
L'elasticita' mentale secondo me rende molto di piu' di uno scagnozzo che si
mette a spiare le macchine altrui.
--
FabMind
--------------------------------
Inviato via 
http://usenet.libero.it

 mette a spiare le macchine altrui.
Si', ma ti assicuro che a molta gente manca proprio la mente in toto, lascia
stare l'elasticita'

 La cosa è legalmente corretta?
Purtroppo, come in moltri altri casi la situazione e' tutt'altro che chiara.
Io sono un amministratore di sistemi di posta per diverse tra le realta'
informatiche piu' "importanti" d'Italia e ti posso esporre alcune
consideraizioni che ho fatto
1) La situazione legale non e' affatto chiara, ne' per la "liberalizzazione"
degli utenti ne' per la possiblita' di monitorare/backuppare/frugare nella
posta da parte degli amministratori
2) A seguito della 1 io non ho mai preso alcuna iniziativa salvo dietro
esplicita richiesta scritta da parte del mio/miei responsabili
3) Sempre meglio non svegliare il can che dorme..... se si insinua il dubbio
che qualcuno possa guardare nella posta degli utenti, qualcuno mettera' il
naso nel tuo lavoro....e sui grandi numeri, qualche ca**ata ti scappa
sempre. Non ne vale proprio la pena.
4) Forse qualcuno con specifiche conoscenze legali ti puo' dare una
mano....io non ho mai risolto definitivamente.
Avrei altro da dire ma adesso devo scappare.
Se siamo OT scusate, ma personalmente mi piacerebbe approfondire l'argomento
Saluti
Fx

 stare l'elasticita'
Po' esse.


dimenticavo la cosa fondamentale.
Tutte è nato anche perchè i log dell'antivirus stanno diventando mostruosi,
l'uso improprio della mail ha portato alla ricezione anche di "allegati" non
desiderati.


in NG si può approfondire l'argomento?


 registrazione per controllare un lavoratore.
concordo al 100% con il fatto di non controllare il lavoratore, ma per
migliorare tutti i processi in una azienda, bisogna capire cosa facciano
esattamente i dipendenti.


La liberta' delle persone e' piu' importante.
Ma scherziamo... ma vi farebbe piacere se
vostro postino leggesse la vostra posta....
Ma andiamo...

 stare l'elasticita'
occhio che cmq FabMind ti ha fatto notare i problemi in cui puoi finire
se non ti tuteli (per iscritto e va fatto firmare ai dipendenti la
delibera etc etc etc non ricordo piu' bene perche' l'ho affrontato un
paio di anni fa questo prob.)
Ergo

 desiderati.
blocca solo gli allegati fastidiosi... pps, exe, mp* , avi, pif, scr e
altri ameni ... dal firewall o dal server di posta (usa uno scanner...)
Ergo

Non sono assolutamente daccordo,
il lavoratore non si vede dalla posta che manda e che riceve,
ma da quanto produce.
Io la trovo veramente antietica, tu amministratore dovresti essere
il garante della riservatezza nella rete.
Con cio' non dico che tu non possa fare dei backup, che e' sempre
bene farli, ma non devi dare sguardini, tranne che per gravi motivi.




se un utente necessita della posta elettronica personale si crea una casella
gratuita su libero e altro, la mail aziendale viene assegnata per utilizzo
aziendale non privato, inoltre nell'ipotesi di passare ad una connessione a
traffico prima voglio sapere cosa e perchè genera traffico.
Inoltre ribadisco il concetto che le comunicazione via mail stanno
diventando sempre più importanti, non hanno ancora un valore legale (anche
se con i dovuti log qualcosa si può fare) ma ritengo doveroso iniziare a
tutelarsi.


ripeto una cosa che avevo dimenticato e ho aggiunto successivamente:
Tutte è nato anche perchè i log dell'antivirus stanno diventando mostruosi,
l'uso improprio della mail ha portato alla ricezione anche di "allegati" non
desiderati.


 quantomeno garbata
Non sono una persona sgarbata, lo dimostrano i miei post precedenti,
ma l'idea che un amministratore di rete per fare lo splendido vada a
sputtanare il dipendente col capoccia mi fa innervosire.
Che poi ci siano una marea di fannulloni nell'universo e' un'altro discorso.
Probabilmente sono stato un po' sgarbato, ma rimango della mia idea.

 La liberta' delle persone e' piu' importante.
Restando nel campo delle ovvietà la libertà di una persona finisce dove
inizia quella degli altri. In nome della tua libertà un altro deve pagare
perché tu possa guardarti filmatini del cazzo e jpg umoristiche?

se conoscessi la realtà aziendale capiresti che il problema non lo
sputtanamento (comunque non ho fatto nomi e cognomi), ma un serio problema
di sicurezza a livello di virus che mi è sorto.


 il garante della riservatezza nella rete.
Nonché del suo corretto funzionamento

Ti ripeto che i log e' necessario farli,
ma e' sbagliato andarseli a guardare senza motivo.

Nessuno ti dice che io lo faccia, ed ho il diritto ad avere il beneficio del
dubbio


Poniamo il caso estremo:
un dipendente tramite mail manda a tutti i clienti una mail piena di insulti
o quant'altro. Ovviamente tale dipendente può essere licenziato per ovvi
motivi (o comunque il sindacato dovrebbe trovare un buon motivo per non
farlo); per questa cosa potrebbe saltare anche l'amministratore delegato, e
ovviamente io, in quanto responsabile della rete.
Un mio caro amico (responsabile anche lui della rete dell'azienda della
società capogruppo presso la quale lavora, fatturato circa 100.000.000e) ha
dovuto per un giorno, causa virus, fermare l'intera rete aziendale (calcola
che anche il centralino telefonico è collegato al server): risultato circa
60 dipendenti a girarsi i pollici per quasi 4 ore. Ora puoi dirmi tutto
quello che vuoi, privacy, diritto della persona, ma il danno economico
causato all'azienda è stato notevole e nessuno lo rimborsa ai titolari; non
ha voluto dirmelo ma il tutto sembrebbe stato causato da un allegato che un
utente ha ricevuto.


 Probabilmente sono stato un po' sgarbato, ma rimango della mia idea.
Nessun problema, ognuno ha le sue :)
Cmque il problema degli amministratori (almeno il mio) e' che da una parte
ci sono gli utenti che giustamente non gradiscono "intrusioni" negli affari
loro, e dall'altra ci sono sempre gli utenti che sempre giustamente si
lamentano perche' c'e' qualche simpatico utonto che invia  file in formato
.avi, .mpg o altro di dubbia moralita' ed attinenza con il lavoro di
centinaia di MB e tutta la posta si rallenta/blocca/esplode
Saluti
Fx

 dubbio
 Non intendevo "tu" cattivik, era un tu generico ma il tuo č forse un
escamotage per non rispondere.

 Che poi ci siano una marea di fannulloni nell'universo e' un'altro
discorso.
Ancora! Non è questione di fannulloni, è questione di  utilizzare senza
averne il diritto un mezzo aziendale! E' come se il fattorino utilizzasse il
furgone aziendale per andare all'Ikea e portarsi a casa i mobili!

 quali a loro volta fottono la banda a chi la paga .
Alcune sentenza pare che dicano proprio cosi'. Purtroppo e' un argomento che
per quanto sia stato dibattuto non ha dato una risposta definitiva,
ufficiale ed inequivocabile (per quanto ne so io).
Da quello che avevo letto tempo fa (non ho piu' le fonti) ci sono stati dei
casi in cui la posta veniva considerata come "strumento aziendale" a tutti
gli effetti, per cui l'azienda e di conseguenza gli amministratori avevano
diritto di vita e di morte e di consultazione di tutto quanto senza
limitazione alcuna; in altri casi, invece e' stata considerata come
corrispondenza personale e quindi "intoccabile" ..... fino ad arrivare al
punto da rendere difficoltoso il lavoro dell'amministratore, rendendo
problematiche anche operazioni che si danno per scontate come backup, reset
password, manutenzione sui db degli utenti e compagnia bella. In altri casi
ancora e' stato paragonato all'illegittimita' di avere il controllo di
quello che fanno i dipendenti, paragonando la cosa al divieto di "sbirciare"
gli impiegati attraverso telecamere o strumenti simili.
Morale: adesso come adesso un amministratore potrebbe essere nel torto anche
facendo il suo lavoro con il massimo riguardo per la privacy altrui, come
potrebbe essere in regola andando a frugare nella posta di tutti i
dipendenti.
Mah
Saluti
Fx

 dubbio
Ehehh .... il problema e' proprio questo.... se qualcuno ruba la marmellata
e a tutti devi dare il beneficio del dubbio..... cosa deve fare l'azieda?
Continuare a comperare marmellata?
Saluti
Fx
PS: Scusate..forse e' un po' fuori luogo ma non mi e' venuto niente di
meglio

 registrazione per controllare un lavoratore.
Ti garantisco che per quanto il sistema sia buono e l'amministratore saggio,
non esiste un automatismo per cui tu possa differenziare la spazzatura con
il lavoro. E come dicevo nell'altro post, ci sono alcune correnti di
pensiero che definendo la posta elettronica uno strumento aziendale ne
attribuiscono ogni diritto all'azienda. Non voglio schierarmi e dire se e'
giusto o sbagliato....ma sicuramente le idee sono molte, molto diverse e
come spesso avviene sono ben confuse.
Saluti
Fx


Bene, esattamente quello che stavo dicendo prima..... comunque in questo
caso e' sempre l'amministratore il "colpevole" fino aprova contraria....nel
senso che l'utente che ha ricevuto la mail c'entra poco e l'amministratore
ne esce pulito se ha eseguito tutte le operazioni preventive del caso:
antivirus aggiornati et similia.
I problemi vedi arrivano quando ci sono in coda dei messaggi importanti di
lavoro che non vengono recapitati perche' e' uscito il calendario della
Canalis che gira per tutta l'azienda. Ragazzi mi ha fatto impazzire quel
dannato calendario
Saluti
Fx


Questo e' un discorso diverso..... non pui "sgridare" gli utenti perche'
qualcun'altro da fuori manda dei virus..... Sei tu che devi suggerire
all'azienda di installare software antivirus corretti, eventualmente
dimensionare in maniera diversa le macchine, provvedere ad un settaggio
ragionevole dei log ed eventualmente introdurre dei filtri antispam.
Non raggiungerai mai l'obiettivo di non ricevere mail indesiderate ma almeno
ne ridurrai l'impatto con l'utenza e soprattutto avrai fatto il tuo lavoro.
Saluti
Fx

 in NG si può approfondire l'argomento?
Beh, direi che hai scatenato un discreto scambio di pareri :)
Posso chiederti che sistema di posta usi?
Saluti
Fx

 altri ameni ... dal firewall o dal server di posta (usa uno scanner...)
In alcuni casi non e' possibile...... in alcune aziende almeno una parte di
quei file possono essere di lavoro.
Se in Accenture bloccassero i file pps, l'azienda fallirebbe dopo 2 gg :)))

 i dati, e quindi ritengo fondamentale tenere una copia di backup di tutte
le
ed è vero, è una palese violazione della privacy. Essere amministratore di
rete non vuol
dire essere quello a cui rivolgersi se la stampante non funziona, si presume
che l'admin
abbia uno staff da delegare a quello. L'amministratore del sistema
informatico
(e non solo della rete) è la persona  *responsabile* (anche per vie penali)
del funzionamento della rete delle macchine, delle licenze software,  e
della sicurezza
sia interna che esterna. Sai chi rischia la gattabuia se da te usano winword
non licenziato?
TU (e se non ti ha fatto firmare  una delega specifica anche
l'amministratore dell'azienda of course).
Il sysadmin deve, in quanto responsabile, conoscere la vigente legislazione
in  materia, o
se la materia non è oggetto di leggi specifiche l'orientamento giuridico
vigente.
Tu tieni custodite in un posto sicuro su supporto cartaceo le password delle
apparecchiature
di rete/ delle utenze di amministrazione? Mantieni dei log degli accessi
alla rete? Lo sai
che tali log sono informazioni riservate che non possono essere divulgate od
essere utilizzate
come cause per un licenziamento?
Tu puoi monitorare il traffico di rete ma non sistematicamente il contenuto
delle email dei tuoi
utenti (metti che io riceva o comunichi informazioni personali, tu me le
stai intercettando e
inoltre le stai memorizzando senza che io ne sappia nulla). Tu ti
incazzeresti se il tuo provider
di posta elettronica incominciasse a fare delle copie di sicurezza della tua
posta, vero?
Vale poi una regola d'oro per tutti gli incarichi manageriali o di
responsabilità. Il vero manager
è pagato per pensae e risolvere i problemi, non per crearne di nuovi. Tu hai
risolto il problema
della banda disponibile ma ti sei esposto a pericoli legali, hai generato
malcontento negli utenti
che alla prima occasione utilete la faranno pagare.
Clemente Biondo (che oggi non si fa i fattacci suoi)

quando vedi le lucine del modem adsl (o hdsl) fisse accese, lancia un ntop
(o un programma analogo, comunque 
www.ntop.org
) così vedi chi è che "consuma
troppo" senza bisogno di vedere "cosa fa" ma solo "quanta banda consuma".
Noi lo abbiamo messo sulla macchina che fa da proxy.

 TU
purtroppo o per fortuna, nel 99% dei casi gli amministratori di rete, per
pagarli di meno, vengono assunti con qualifiche molto piu' basse ("tecnico
di call-center", "tecnico di manutenzione", ecc) per poi in realtà fare il
netadm.... quindi quando viene la polizia postale, l'amministratore di rete
tira fuori il contratto di assunzione e dice "ma io sono un tecnico di
call-center" oppure "ma qui sul contratto c'è scritto che io pulisco i
pavimenti" :-)

 ha scritto nel messaggio
news:q7Jfa.2999$Jg1....@news1.tin.it...

Una soluzione "legale" per evitare l'uso privato di posta aziendale, č
quello di creare solo caselle "non nominative" ad esempio
comme...@nomeditta.it
 , 
support...@nomeditta.it
 in questa maniera la
casella non č "personale" ma anzi la si installa a tutti i dipendenti dello
stesso reparto in maniera che quando uno č in ferie gli altri possano
portare avanti il lavoro. I dipendenti non la useranno come casella privata
in quanto sanno che viene letta (legalmente) da piů persone.


Vero, ma spesso non praticabile.... e' plausibile per aziende di piccola
dimensione, ma quando i numeri crescono diventa ingestibile
Saluti
Fx

 anche questa è libertà?
Ci sono i filtri appositi perche' gli allegati di tipo mp3 non arrivino.
Stefano, hai pienamente ragione sul fatto che l'azienda subisce un danno se
cinquanta dipendenti scaricano continuamente mp3 o filmati in streaming con
Real Player.
Ma non si puo' instaurare un regime di polizia di rete perche' lo vieta lo
statuto dei lavoratori.
Io non sto entrando nel merito di cosa e' giusto e cosa non lo e' ora,
altrimenti non la finiremmo mai.
Ti sto solo dicendo che formalmente le cose stanno cosi': l'apertura di mail
dei dipendenti comporta delle serie conseguenze legali.
--
FabMind

 pavimenti" :-)
vero, ma purtroppo o per fortuna il lavoro non è solo di
diritto ma anche de facto.
Se per contratto uno pulisce i pavimenti ma poi si dichiara
in giro come amministratore
di rete e svolge la maggiorparte delle mansioni del sysadmin
e gli utenti lo conoscono come tale
allora lo è indipendentemente dal contratto. Questa norma
giuridica che è tanto comoda quando
è ora di chiedere il pagamento di ciò che non ci è stato
dato o dei contributi aggiuntivi perchè
sottoinquarati è anche un onere in termini di responsabilità
reale.
Ciao,
Clemente

 statuto dei lavoratori.
Sì, ma è possibile che non si può mai dire ba sui "lavoratori" (BTW, ma chi
lavora in proprio è nullafacente ?)  che tutti ti saltano addosso impugnando
bandiere e riempiendosi la bocca con i grandi paroloni "diritti" e "libertà"
? Ma non ci pensiamo mai che anche gli altri hanno diritti ? Se io vado in
un supermercato vengo avvertito che ci sono telecamere di sorveglianza. E'
giusto così. Dovrebbe esserlo altrettanto per la navigazione ad Internet e
la Mail. Ti avverto che c'è una telecamera, stop. Non lo è ? Forse lo
statuto andrebbe rivisto, ma figurati, subito tutti insorgerebbero nelle
piazze gridando quelle stesse parole "diritti" e "libertà" senza pensare mai
ai diritti e le libertà di chi ha una piccola attività e si vede arrivare
botte spaventose da pagare per la libertà dei suoi stronzi di dipendenti di
scaricarsi porno e mp3 "per i figli" : giuro, sentita anche questa da una
tipa che lavora dal cliente degli 8.5 gb e che, messa alle strette (metà
roba era nella sua home), ha confessato. Non ti dico la sceneggiata,
scaricava mp3 "per i suoi bambini" e noi eravamo gli orchi cattivi che
toglievamo il sorriso ai suoi figli. Una scena da albero degli zoccoli. Ma
il mestiere della vittima l'abbiamo inventato noi Italiani.

Lo so, non mi riferivo a me persona


Sono pienamente concordante


ROTFL

 Probabilmente sono stato un po' sgarbato, ma rimango della mia idea.
IMHO non sei stato sgarbato. Pero' ho l'impressione che non hai ben presente
il ruolo di un amministratore di sistema. Garantire l'efficienza dei sistemi
comporta anche un attento monitoraggio. Certo, a volte il confine e' sottile
tra professionalitą e "pettegulezz" ;-)
Di sicuro, te lo garantiso, sulle reti gira tanta porcheria e l'azienda e'
penalmente responsabile (leggi materiale pedo-pornografico). Il discorso
sull'utilizzo della mail e' simile. Se l'utente ne fa un uso accorto, nessun
ti vieta di utilizzarla anche per propri scopi. Ma se l'unica mail che leggi
e' quella personale, se fai catene di S.Antonio, se scarichi\invii file
megagalattici...embe' credo che c'e' poco da gridare alla liberta'.
In quel caso te ne stai a casa e invii\leggi tutta la posta che vuoi.
Ciauz.
--------------------------------
Inviato via 
http://usenet.libero.it

 ?
Io lavoro in proprio, pero' penso che la faccenda sia parecchio delicata.
Il problema non sta tanto nel fatto che sia giusto o non giusto leggere i
file di log della navigazione in rete o il testo delle mail degli impiegati,
ma sull'uso degli strumenti di controllo che potrebbero sconfinare
nell'abuso.
Siccome il confine e' molto labile sono stati fissati dei limiti: non
possono essere utilizzati strumenti automatici per il controllo dei
lavoratori.
Sulle mamme che scaricano giga di mp3 per i figli tirando giu' anche dialers
e trojan o su dementi che inoltrano catene con allegati da dieci mega con
l'avi della topa del mese ti darei anche ragione.
Ma gli strumenti di controllo sono sicuro che verrebbero usati alla stessa
maniera per strapazzare le palle a cococo che si bevono un caffe' alla
macchinetta beccati dal programmino che da' un warning al grande capo se gli
"schiavi" alzano le manine dalla tastiera per piu' di dodici secondi.
Consiglio a tutti di riguardarsi "La classe operaia va in paradiso" di Elio
Petri con G.M.Volonte' e Salvo Randone.
Quel film ha piu' di trent'anni e leggo dalle schede critiche dei vari
mereghetti o morandini che e' un film "datato".
Provate a rivederlo da informatici, nuovi operai del terzo millennio.
--
FabMind



Ehmm..non sempre. Giusto lo scorso anno, se non ricordo male, il giudice
diede ragione ad un responsabile che lesse la cassetta postale di una
dipendente in virtu' del fatto che andavano difesi i diritti dell'azienda
(sembra che la dipendente utilizzasse un po troppo la mai per scopi
personali).
Non entro in merito, anche perche' la legislatura non e' per niente chiara
in proposito.
Concordo con te per quanto riguarda l'inutilitą di instaurare uno stato di
"polizia informatica". E' pero' vero che e' difficile trovare il giusto
equilibrio tra liberta' e diritti dell'azienda. Sicuramente, per molto del
traffico "inutile", si possono mettere filtri efficaci e, laddove non si sia
un'esigenza specifica, non dare l'accesso ad Internet.
P.S.
Dove lavoro e' una lotta continua. C'e' gente che con il modem si collega ad
Internet aprendo cosi "buchi" non indifferenti. Altri che si creano dei
Proxy per essere svincolati dai controlli. Alti ancora che si fanno siti
personali. Tutti loro non sanno cosa vuol dire sicurezza della rete.
Credimi, e' una continua battaglia.


 email. Es: Se un cliente invi un ordine via mail ad un indirizzo errato, e
Questo e' sicuro. Devi assolutamente parlare con un legale esperto (cosa che
in azienda abbiamo fatto) ; quello che stai facendo adesso, senza policy,
senza far firmare ai dipendenti, e soprattutto senza l'avallo delle
rappresentanze sindacali (se non ci sono, dovete comunque rivolgervi
all'Ispettorato), e' REATO.
Quindi stai molto attento !


Ci sento benissimo, non sono certo dalla parte di chi scarica mp3 e cazzate
varie,
ma io mi considero un professionista, e considero tali i miei colleghi.
Gli mp3 non arrivano via posta, ma si usano programmetti del cazzo quali
winmx e compagni,
facilmente bloccabili dal firewall

 ti vieta di utilizzarla anche per propri scopi.
Come ho postato gia' in precedenza i log vanno fatti, e in situazioni
eccezionali
vanno anche letti (vedi materiale pedofilo o anche semplicemente
pornografico).
Qui' si e' discusso di come fare per monitorare le attivita' di posta
elettronica
dei 50 utenti della rete. Voi fate esempi di situazioni estreme, ma qui' si
parla anche
di uno che scrive alla moglie "cara, vedi che stasera arrivo piu' tardi
perche' ho un problema
in ufficio, ma tu sei andata dal medico?"... se mia moglie va dal medico
sono affari miei,
non dell'amministratore di rete...non so' se l'esempio e' adatto...

 in ufficio, ma tu sei andata dal medico?"...
Hai perfettamente ragione,c'e' poco da discutere. Aldila' di filtrare
allegati non necessari,nella maggior parte dei casi, al lavoro (mp3,jpeg,gif
e compagnia cantando),l'utilizzo della mail la possiamo equiparare ad una
telefonata. Non c'e' niente di male a scrivere\telefonare come dici tu. Sono
altri i mezzi per misurare la produttivita' di un impiegato. Ed i dirigenti
seri lo sanno, non hanno bisogno di instaurare un clima di polizia.
Rimane, di fatto, la necessita' di strumenti di controllo quali fw,ids e
antivirus per garantire l'affidabilita' della rete.


 non dell'amministratore di rete...
E allora usa il tuo cellulare e la tua mail su libero per farti i cazzi tuoi

 Gli mp3 non arrivano via posta, ma si usano programmetti del cazzo quali
Sei un grande, lo sanno anche i bambini come si scaricano gli mp3. Il punto
è che uno che lo fa comunque commette un'irregolarità, firewall o non
firewall, e soprattutto dimostra poca professionalità.

 di rete e svolge la maggiorparte delle mansioni del sysadmin
interessante, ma completamente errato.
Trovami *una sola legge* che dichiari che il Netadm o sysadm ha
responsabilità penali *a meno che* non venga esplicitamente delegato dal
rappresentante legale .
Chiami in causa legge sulla privacy e dpr 388 (misure minime di sicurezza)
ma ho paura che tu non la conosca granche'.
Ho chiacchierato parecchio con l'avvocato e tu proprio *non sei responsabile
penalmente* a meno di *non essere stato nominato formalmente* dall'azienda.

Ma la mail di libero la usi o no dalla connessione dell'azienda?
Allora ti do' un consiglio, fatti acquistare una licenza di Iris.


Va beh, non c'è peggior sordo di chi non vuol sentire

 penalmente* a meno di *non essere stato nominato formalmente* dall'azienda.
ti posto due links: uno dal sito di adobe, un noto produttore di software che recita:
In caso di constatazione dell'uso illecito di prodotti software nell'azienda, sarà ritenuto
responsabile il Direttore generale, l'eventuale responsabile del settore informatico e l'utente
finale, se viene accertato che quest'ultimo ha introdotto copie illegali nell'ambiente di lavoro
http://www.adobe.it/aboutadobe/antipiracy/main.html
un altro è la legge 248 commentata dalla BSA
http://www.microsoft.com/italy/softwareoriginale/piracy/GuidaBSAsw.pdf
Il resto della risposta lo trovi in un post con oggetto "Quale responsabilità legale per i resp. EDP".
Il succo è cmq questo:  la Adobe (e molti altri produttori di software) in base alla sua politica
se ti becca per si e per no la causa te la fa, poi sono cazzi del giudice verificare se sei responsabile o meno.
In una qualunque organizzazione il responsabile di un servizio è soggetto a dare conto e ragione del suo operato.
a riguardo degli aspetti penali ti cito da uno dei link postati:
le sanzioni penali, che sono state notevolmente inasprite ed accompagnate dalla previsione di sanzioni penali
accessorie (come l'interdizione dall'esercizio della professione o di uffici direttivi); per quanto specificamente
riguarda il software, l'art. 171-bis ha finalmente chiarito che costituisce reato anche la duplicazione abusiva
del software in azienda;

 c'e'.
Guarda legalmente non so.
Recentemente ( vabbeh propio recentemente recentemente no ma insomma :P )
mi è stato chiesto da superiori di inibire l'utilizzo ad internet di circa
una 40ina di persone.
L'ho fatto...passa un pò di tempo e succede il finimondo...mega riunioni
in giro , incazzature con il "manager" della sede dove ha deciso di
inibire internet ( non a tutti ... i simpatici continuavano a fare
puttanate e a guardare 
www.tettone.com
 :P ) , sindacati sul piede di
guerra.
Risultato ?
Il grande "manager" in rotta e a breve la riabilitazione "full" agli
utenti ( che cmq non possono usare programmi di file sharing e gli
attachment vengono filtrati allegramente :D ).
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

ho detto a tutti che la posta sarebbe stata "backuppata". Ho inoltre
consigliato l'uso di una casella email gratutita tipo libero ed accedervi
tramite webmail.
In azienda sono molto elastici sull'uso di internet (nei log trov anche chi
prenota al multisala), non sono certo i 10/15 minuti di navigazione il
problema, anzi in azienda sono anche favorevoli a momenti di relax.
Il problema della posta è solo una questione di sicurezza.
--
Distinti Saluti
Luca Ferrari

 Il problema della posta è solo una questione di sicurezza.
Ehm...di solito la Webmail è la prima cosa da bloccare se ti sta a cuore la
sicurezza...

 Il problema della posta è solo una questione di sicurezza.
Esempio: con la webmail mi arriva in allegato un filmato di 10 mega con la
topa del mese e uno di 3 Kb con un trojan di quelli feroci.
Salta per aria la tua soluzione di problemi di banda e anche quella della
sicurezza.
--
FabMind


 maniche, ma non mi sembra il caso.
Col precariato che c'è in giro io la mail aziendale la ritengo provvisioria
molto + dell'indirizzo su libero.


Non serve fare una copia delle mail in ingresso per segare i virus,basta un
proxy configurato seriamente

sono seduto ho visto passare cose strane galleggianti ...
;)))))))))))))))))))))))))))))))))))))
miiiinchia!!! Mi stai diventando il Davide Bianchi italiano.....
che spettacolo!!
I tuoi utonti sono come i suoi l-users? 
Krusty

no no, quello non e' Micheal Douglas, e' davide di it.comp.o.linux.sys
Davide Bianchi, appunto!!! Ma quello con bastone non era il "buon"
thorin ?
Krusty

 ad un pinguino ...mi devo preoccupare?
No, non ti preoccupare, dovresti farlo se il tuo sedere 
cominciasse ad assomigliare ad una finestra :)