Newsgroup: it.lavoro.informatica
Titolo: [Semi OT] Circolare utilizzo connessione ad internet aziendale

Salve,
mi scuso per questo semi OT.
Devo realizzare una circolare interna per regolarizzare (od almeno 
tentare) l'utilizzo della connessione aziendale ad internet da parte 
dei dipendenti/collaboratori che hanno accesso alla stessa.
Il problema e quello di evitare che il suo utilizzo venga fatto con lo 
scopo di scaricare canzoni e film, cosa questa che potrebbe creare non 
pochi problemi all'azienda per cui svolgo consulenza.
Non e per caso qualcuno di voi ha affrontato questo problema (o simili) 
e potrebbe darmi dei suggerimenti/modelli o quant'altro per permettermi 
di risolverlo. 
Grazie.


neghi tutto a tutti !
salvo aprire tutto a tutti quelli che ne fanno richiesta.
nessuno verrà mai a chiederti di aprirti veros 
www.sex.com
però me ne sovviene che poi ogniuno si porti il suo bel modemmino,
che bello modemmino è la prima volta che utilizzo questo termine
ma sembra una vita che esiste, questo è il bello di una lingua
VIVA.
Felice Pago
.
--------------------------------
Inviato via 
http://usenet.libero.it

 VIVA.
infatti, la tua è molto divertente, è un italiano personalizzato con una sua
grammatica interessante, tutta tua :-))
Volevo comunque correggerti sul termine : modeMino, mica ci ha le due emme.
:-)


sempre a bologna vero ?
sbaglio o stai cercando ?
mi è difficile mettermi d'accordo per un caffè,
ma prima delle ferie penso proprio che si possa fare,
a meno chè non bazzichi in ipercoop castenaso per pausa pranzo !
Felice Pago
-


 Felice Pago
Ti ringrazio, il mio problema pero e di carattere burocratico, non 
tecnico.

 ha scritto nel messaggio
news:217Z58Z14Z170Y...@usenet.libero.it...


 dei dipendenti/collaboratori che hanno accesso alla stessa.
ehehheheh roba dura.. ti sei preparato con l'ascia di thorin?
allora alcuni suggerimenti su come ho fatto io qua:
server proxy (squid su slackware) con autentificazione ad utente e a
gruppi, con permessi diversi a seconda del gruppo o dell'utente.
registri l'uso del proxy (log) e usi SARG per stampare i rapporti
settimanali.
dai il link dell'uso del proxy al resp. IT e a chi paga :-)) (scherzo)
definisci le regole e vieti tutti i siti porno (ovvio che poi ci saranno
i "fubbini" che ci provano o che trovano roba porno..poi li becchi con
i log e li cazzi o gli togli internet).
se gli utenti NON possono installarsi software sei quasi a posto.
se invece possono (ahh maledetti win9*)perche' non usi le policy? ...
beh oppure mettiamo che hai un dominio e hai la possibilita' di far
girare uno script di login (sia esso samba o windows e' indifferente)
Fai passare durante lo script di login mattutino un controllo sulla
presenza o meno di file anomali sul pc (mp3 , mpeg, avi etc ? e exe 
strani tipo kazaa imesh e winmx)
se ci sono segnala all'utente che e' stato beccato (ehehe) e provvedi
a punirlo come ritieni opportuno.
qua per vedere quali erano gli utenti da tenere d'occhio ho lasciato
il proxy senza filtri per 1 setttimana e li ho lasciati sbizzarrire..
poi ho stilato i log con il campionato dei porci :-)
dopo ho messo i filtri.. :-)
ora lo usano decentemente.
(un altro passo, che faro' a breve qua e' di mettere un traffic
shaper)
un po' di link?
http://www.squid-cache.org
http://web.onda.com.br/orso/sarg.html
p.s. il tutto a costo di software = 0 :-)


 tecnico.
telekomm ?
beh l'analisi la devi scrivere tu !
quello che ti ho esposto, è l'argomento per convincere i
capoccia a dare gli accessi ai dipendenti/consulenti.
-


 Felice Pago
Alex 
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 a meno chè non bazzichi in ipercoop castenaso per pausa pranzo !
lavori nella zona o proprio in coop?

 [CUT]
Questa è roba "fascista" ed probabilmente illegale! 
E' sufficiente un log mattutino, inviato a tutti via mail, con la 
quantità di byte downloadati da ogni utente. Se qualcuno sgarra dall'uso 
standard, basato sulla media di tutti, magari per più giorni consecutivi, 
allora si procede con degli avvisi...
Da noi si fa cosi, senza nessun problema. Ed abbiamo Fastweb...
-- 
______________________________________
Luc (29, CO, VC++ Programmer)
Editorial Systems Software development
______________________________________

 lavori nella zona o proprio in coop?
nella zona ,
in coop penso che ci andrei solo per consulenza
Oracle Italia, visto che dire che pagano poco,
è un eufemismo .
felice_pago


 Da noi si fa cosi, senza nessun problema. Ed abbiamo Fastweb...
si vede che da voi (scegli te quali combaciano):
1- siete tutti bravi
2- siete tutti santi
3- nessuno da voi scarica porno
4- nessuno da voi scarica mp3
5- non avete siti interni visibili all'esterno (e quindi con necessita' 
di traffic shaping)
6- i vostri sistemisti / tecnici hanno tanta voglia di crearsi problemi
se arrivassero eventuali controlli.
sai chi puniscono se trovano software (mp3,porno e roba pirata) illegale 
all'interno dell'azienda?
Ergo

OPS...
ragazzi...se non si deve navigare...si chiude tutto e basta...
.
.
altrimenti anche con una piccola porticina aperta.. si esce alla
grande...( se si vuole ..e se lo si sar fare...)
.
.
e vi assicuro che non ci sono proxy e firewall che tengono...
.
.
Linux Guru
"Ergo" <er...@spammatuanonna.shop> ha scritto nel messaggio
news:b9ddpk$5p98$1...@stargate1.inet.it...


 all'interno dell'azienda?
Al limite per la roba pirata, ma di quella c'è ne veramente poca poca...


 dei dipendenti/collaboratori che hanno accesso alla stessa.
La filosofia di fondo è di massimizzare l'effetto psicologico verso i singoli
in modo da creare un fattore deterrente non basato su di un dispendioso
controllo continuo  ma sulla percezione da parte degli utenti di una linea di
separazione netta tra ciò che possono e ciò che non possono fare. Ciò che devi
tenere presente è che l'azienda vuole aumentare la produttività e migliorare
l'uso delle risorse di rete,applicare delle politiche di uso della rete/controllo
confuse , vessatorie o troppo rigide tenderebbe a far cresecre il malumore
aziendale e a limitare  l'efficacia della soluzione da te adottata.
Detto questo, sull'implementazione della parte tecnica ti hanno già illuminato
(server linux che agisca da proxy firewall con squid/ipchains è una ottima soluzione),
vediamo quella burocratica.
Prepara una policy "negativa" che consiste nell 'elencare tutto ciò che
è possibile fare (posta / navigazione verso siti di interesse aziendale /
software installabili) specificando che tutto ciò che non è espressamente
consentito è vietato. Sii cortese ed evita uno stile da ultimatum, fai
velatamente trapelare che tutto ciò che fanno gli utenti verrà scritto
e controllato; fai firmare la circolare da qualcuno che ha il potere di fare
cadere le teste (tipo funzionario dell'ufficio personale o amministratore delegato)
e pubblica la circolare nella intranet aziendale.
Alla prima violazione "seria" della policy fai subire dal malcapitato una bella
lavata di testa, per le altre violazioni limitati a delle amichevoli telefonate.
Spero di esserti stato utile , ciao
Clemente.

 Al limite per la roba pirata, ma di quella c'è ne veramente poca poca...
Al limite per la roba pirata, ma ce n'è poca. ROTFL al cubo.
Sicuramente sei un bravissimo programmatore, ma hai concetti molto confusi e
nozioni sbagliate su ciò che è illegale, non hai la più pallida idea di cosa
siano le leggi in materia, e per tua fortuna e della tua Azienda non avete
mai ricevuto controlli.
Tanto per essere chiari, ti cito qualche dato a mia conoscenza.
Azienda A, controllo GdF .
Reperiti su un PC aziendali circa 300 mp3. Su altri 3 PC installati 3
software piratati.
Il centralino aziendale aveva come musichetta di attesa una canzone coperta
da copyright.
Multa : 18.000 euro + stanno accordandosi con la SIAE per evitare ulteriore
mazziolata.
Azienda B, contattato il responsabile EDP da un funzionario della Legione
Comando Carabinieri.
"risulta che dal vostro IP xxx.xxx.xxx.xxx avvenga traffico verso siti
illeciti. Controllate, preparate un incident report e attenda una ns.visita
in data che le comunicheremo se opportuno" (caso incredibile perche'
moooolto difficilmente i CC ti contattano preventivamente, ma c'era un
perche')
Panico,casino in azienda, niente log. Cancellano freneticamente quello che
trovano.Accuse a vicenda tra operatori turnisti.
Visita dei suddetti CC, controllo di tutto. Rilevate numerose irregolarità
nelle licenze; mostrati log del provider con migliaia di MB scaricati da
siti warez/mp3/crack/porno. Sequestrati 4 PC.
Sono in attesa della mazziata pecuniaria e incrociano le dita.
Adesso mi raccomando, ROTFLA dicendo "eeehh ma a noii non ci capita" "eehh
ma noi guardiamo due siti porno in croce" "eeehhh ma ho scaricato solo pezzi
di jazz e classica" "eeehh ma noi siamo bravissimi mica vengono da noi per
queste cazzate".
Ti assicuro che non è mia intenzione spaventare nessuno e/o fanfaronare. Ti
ho citato due casi VERI.
Non sottovalutare aspetti giuridici di cose che tu, come smanettone e nerd,
liquidi con una risata.
Saluti

 siti warez/mp3/crack/porno. Sequestrati 4 PC.
mi autocorreggo, ovviamente i log evidenziavano "solo" i link, il totale
scaricato è stato desunto poiche' costoro avevano una HDSL a consumo.

 liquidi con una risata.
Nerd è tuo padre. Non ti permettere più, bimbo. Ti ho già cazziato altre 
volte (e ti sei scusato...).


 volte (e ti sei scusato...).
č evidente che tra le tue lacune c'č proprio il significato di Nerd, che ti
č sembrata un'offesa pazzesca.
Comunque ci hai preso : mio padre,67 anni, ha cominciato da qualche mese a
usare il PC ed č proprio sulla buona strada per diventare un ottimo nerd.
Nel frattempo, fatti un'idea della spaventosa offesa che ti ho arrecato :
http://digilander.libero.it/lagreca/vignette/Internet/nerd.htm
Ah, per il bimbo ti ringrazio : perň ho 7 anni piů di te. :)

 Al limite per la roba pirata, ma di quella c'è ne veramente poca poca...
bene per voi.
anche per gli mp3 comunque.
saluti.
Come ho detto sopra Luc non replichero' piu' perche' sta diventando un
flame e odio i flame .. :-) ovvio che decidendo di chiudere qua lascio
l'ultima parola a te (se vuoi).
con amicizia
Ergo

 Ah, per il bimbo ti ringrazio : perň ho 7 anni piů di te. :)
:-OOOOOOOOOOOOOOOOOO


č sembrata un'offesa pazzesca.
Ehm ... guarda che lo e'. Pazzesca no ma e' un'offesa.
Nerd significa "imbranato", "impedito", "stupido".
Se siete in USA non date del nerd a qualcuno che vi mazzuola ... :)
C'ya
	Steve
--
Artificial intelligence is no match for natural stupidity.
(Sullivan's Lemma)

 l'ultima parola a te (se vuoi).
Niente flame, basta essere chiari e NON andare sul personale.


 Se siete in USA non date del nerd a qualcuno che vi mazzuola ... :)
evvabbè, io lo dico per telefono al syseng di ny con cui lavoro ogni tanto e
lui mi risponde pizzapastaadmin , sai che roba :-))))))
E comunque, uno che usa la connessione aziendale per postare su un ng
pubblico raccontando delle caterBe di mp3 che si scaricano di notte e di',
come lo definiresti ? :-)))))))))))))))

 Se siete in USA non date del nerd a qualcuno che vi mazzuola ... :)
curiosando, guarda che chicca ho trovato :
http://www.perkel.com/nerd/nlm.htm

come lo definiresti ? :-)))))))))))))))
Imbecille ? :-))))))


curiosando, guarda che chicca ho trovato :
Guarda che ci hanno anche fatto una serie di film se e' per questo.
Il termine rimane comunque offensivo nella vita di tutti i giorni.
 :-)
Ciao


 A me non tangono più di molto, alla fine.
certo, a te no sicuramente. In azienda tangono parecchio al Legale
Rappresentante e a chi è stato nominato (eventualmente) responsabile ai
sensi l.675/96 e dpr 318/99 etc.etc.

 Il termine rimane comunque offensivo nella vita di tutti i giorni.
Lascia perdere, vedi che non ci arriva... Sarà bravo a fare il suo lavoro 
comunque.
:-PPP


 Clemente.
Ti ringrazio molto per gli utili consigli.

 comunque.
ok, adesso te lo dico : sei proprio bipolare.
Parli di non scendere a livello personale, dimostro che nerd nell'ambito
informatico è poco più che una scherzosa presa in giro, e poi trovo questa
tua chicca.
Mi sa che al posto di nerd dovevo usarne un altro, molto usato a Bronx
central ; ma come dici tu, lasciamo perdere.

tecnico.
La cassazione ha vietato l'utilizzo delle risorse aziendali a proprio
uso e consumo, ti dovrebbe bastare farti dare da un avvocato
(aziendale) gli estremi della sentenza e poi scrivere qualcosa che ci
si riferisca.
Saluti.
-- 
-Ricordati che devi morire!!!
-Si si no, mo'... mo' me lo segno, proprio! Cioe' e' na cosa... Non vi preoccupate! 

sorry..
Senti guru, ma Outlook sotto linux come lo fai girare?
Wine? Vmware? :-)
Per favore, la risposta va sotto al messaggio a cui si risponde
(senno' dopo un po' non si capisce una mazza).


 ha scritto nel messaggio
news:3i9lbvcm3jfq4a4fa...@4ax.com...


ma non va , secondo me, come deve..
"Speak to the face, 'cause the face ain't listening"
Saluti


 lasciamo perdere
E' meglio, visto anche che non ho iniziato io ad andare sul personale... 
Cmq sembra un discorso tra bimbi... :-( 


 Grazie per questo Thread
Molto meno peggio questo che il pedoporno... E viste alcune black-list di 
alcuni server di altre ditte... Chi cavolo se ne frega per qualche 
migliaio di MP3 scaricati in passato da qualche mio collega.


 ulteriore mazziolata.
Una curiosità: sul mio PC in ufficio ho diversi MP3 ma tutti legali
(scaricati da MP3.com grazie ad artisti che li pubblicano gratuitamente).
Se passa la GdF, come faccio a fargli capire che non sono illegali? Mi tocca
andare su MP3.com e fargli vedere che li ho scaricati da lì?

all'abuso.
Concordo, ma la legge non mi pare che vieti di dire:
Dall' ip 1.2.3.4 risulta traffico in entrata per X GB di cui:
X gb di mp3
X gb di posta da domini non conformi alle policy (mi riferisco
all'email usata per fini privati, le sentenze con relativi
licenziamenti ci sono, quindi alla fine il log e' stato incrociato con
il proprietario del PC).
X gb di avi dal sito tal dei tali.
Questo la prima settimana, in modo che le persone sappiano che volendo
si puo' anche risalire a chi effettivamente ha abusato della
connessione aziendale.
Poi filtri tutto il filtrabile a mezzo proxy e se qualche furbo fa
passare i GB di cui sopra dalla porta 80, o da una delle porte aperte
per altri scopi, gli seghi le gambine.
La circolare dopotutto serve per avvertire (e un minimo intimorire) i
dipendenti di non abusare delle risorse aziendali. Tecnicamente
sappiamo benissimo che oggi potremmo andare tranquillamente oltre 1984
(non dico grande fratello, che magari qualcuno si confinde :) ).
Per la posta elettronica aziendale, comunque non escluderei che sia
possibile un monitoraggio dei messaggi atto ad evitare ad esempio lo
spionaggio industriale, ma se non ricordo male si inquara come una
sorta di "clausola vessatoria"  da far firmare a parte sul contratto
di assunzione.


Credo si tratti di 'brain damage': dire di aver capito, sapendo di mentire...
No, in realta' era Ali G InDaHouse, ma la battuta corretta era:
"Speak to the hand, 'cause face it ain't listening."
Solo che ero stanco e ho "ciccato" hand.
L'ho scritta perche' il guru parla di ximian, poi di crossover office
(che non c'entrano una mazza), poi pero' posta con outlook express
(crossover office fa girare la versione office di outlook semmai).
Quindi ho avuto l'impressione che avesse parlato usando termini
"inconciliabili" e la battuta mi sembrava indicata.
Magari mi sbaglio... :)
Saluti.


di risolverlo. 
penso che con una ricerca su google semplicemente con "internet
policies" o giu' di li' dovresti gia' trovare qualcosa. avevo cercato
per lavoro tempo fa a margine di un'altra ricerca, e qualche
canovaccio -naturalmente in inglese- dovresti trovarlo.
casomai ora mi guardo un po' in giro e ti faccio sapere.
marco

legale...
Dubito: come esiste il non disclosure agreement, puo' esistere
qualcosa che firmi che ti rende consapevole che la posta aziendale e'
monitorata.
Avrebbe anche senso: la cassazione ha vietato l'uso dell'email
aziendale a fini personali... il dipendente che usa la posta
dell'azienza per fini aziendali non ha nulla da nascondere e non credo
si opporrebbe a questo monitoraggio.
Quando vuole scrivere a farsi i cazzi suoi accede ad una sua casella
di posta e la usa come gli pare (questo non e' vietato).
Il monitoraggio come lo intendo io si farebbe solo sugli account
aziendali, non sulla posta in generale.
C'e' da vedere che succede se l'utente infetta il pc con l'allegato
che gli ha mandato un amico, ma qui mi sa che si va oltre...
