Newsgroup: it.comp.sicurezza.windows
Titolo: filtrare il traffico aziendale

salve a tutti, dovrei gestire la rete lan dell'azienda dove lavoro,
che adesso come adesso è allo stato brado e tutti fanno quello che
vogliono.
Vorrei capire se esistono realtà che per mestiere filtrano il traffico
internet, impostando un qualche proxy o dns server, in modo da avere
una black list aggiornata.
Grazie per i consigli
Andrea

 una black list aggiornata.
Molti nostri Clienti hanno espresso la stessa necessita', e in genere 
usiamo un proxy (squid o AllegroSurf) per autorizzare solo i domini o i 
siti necessari.
In genere c'e' una massiccia levata di proteste all'attuazione del 
blocco, poi il tutto si stabilizza.
Se non si conservano i dati sul browsing non occorre alcuna 
autorizzazione; se invece si vuole monitorare l'attivita' su internet 
(posta esclusa) e' necessario farsi firmare una liberatoria da chi 
viene monitorato. In caso contrario l'azienda e' passibile di denuncia 
per violazione della legge sulla privacy e ci sono gia' state sentenze 
di condanna in questo senso.
Ciao
Luca

 una black list aggiornata.
La blacklist aggiornata e' sempre un po' problematica. Se provi 
AllegroSurf vedrai che permette di rilevare automaticamente i siti non 
adatti e bannarli in permanenza, cosi' da creare una blacklist 
personalizzata sulla base delle richieste locali. Naturalmente puoi 
inserire i domini a mano e agire sulle liste per correzioni o altro.
Ciao
Luca


Grazie ad entrambi per le risposte, sapreste indicarmi un riferimento
normativo per il discorso sulla liberatoria ed il controllo del
traffico ... avevo chiesto ad un consulente sulla privacy ma mi ha
detto che non si può fare niente in quel senso.
Grazie ancora

 detto che non si può fare niente in quel senso.
In che senso?
La legge e' la 675/1996 (D. Lgs. 467/2001) e art. 4 del D. Lgs. 
196/2003. Comunque la liberatoria serve solo per presa visione del 
fatto che gli utenti internet possono essere monitorati a campione, 
essendo lo strumento internet uno strumento di lavoro. A quel punto, se 
un utente dovesse essere richiamato per abuso, questi non potrebbe 
querelare l'azienda per violazione della legge sulla privacy, avendola 
autorizzata lui stesso.
Ciao
Luca

dai un' occhiata anche a WebSense

 sarà sottoposto ad opportuno controllo e filtraggio
Zeroshell l'ho già intsallato su una vecchia macchina per provarlo, è
molto semplice da usare, ma l'implementazione di Squid  etc etc
richiede dei settaggi sulla sua intefaccia oppure un'installazione di
programmi su Linux? nel secondo caso non credo di essere in grado ... :
\



In alternativa esiste un firewall che richiede un consenso del
navigatore ad inserire il sito che vuole visitare in una White-
List ... In questo caso si viola qualche diritto alla privacy ?

AndreaBa ha scritto:

http://www.fortinet.com/doc/FGT200_800DS.pdf
-- 
Mia moglie dice che sono troppo ficcanaso.
O almeno così scrive nel suo diario.

> sapreste indicarmi un riferimento normativo
Meglio leggersi prima di tutto
http://www.garanteprivacy.it/garante/doc.jsp?ID=1387978
 

 List ... In questo caso si viola qualche diritto alla privacy ?
Se il navigatore *sa* da chi, come vengono letti e trattati i dati 
della whitelist, non c'e' violazione della privacy; e' sufficiente 
consegnarli una dichiarazione aziendale in merito e fargli firmare un 
consenso per presa visione.
Naturalmente l'azienda si impegnera' a rispettare le modalita' di 
trattamento dei dati di *quel* dipendente o collaboratore.
Ciao
Luca

 un consenso per presa visione.
e mostrargli la croce sulla quale verranno crocifissi eventuali
soggetti che VIOLINO (nel senso di VIOLARE non si parla
di strumenti musicali e/o di Stradivari eh !) le norme aziendali,
a quel punto, una volta firmato il documento, il "network admin"
avrà potere di vita o di morte su tutto il personale :)


Beh un modo dovrà pure esserci per evitare che ci sia gente che sta
4/5 ore a visitare siti porno

 
Uhm, si', direi di si'.
Basta mettere su un proxy, e buttare su una paginetta di ridirezione
che scatta con qualche parolina chiave.
Su tale paginetta basta un segnale di accesso vietato e una scritta
che blandamente avverte che probabilmente l'utente (senza nominarlo
per motivi di privacy) ha digitato erroneamente l'indirizzo, o il suo
pc potrebbe essere vittima di un virus che ridirige la navigazione,
consigliandogli, se non ha sbagliato a scrivere, di contattare il
suo amministratore di sistema per risolvere il problema virus.
Cosi' si salvano, IMHO, capra e cavoli.
Non si fa nessun controllo sul personale, e non si viola nessuna
privacy e nessuno statuto dei lavoratori.
Non tutte le pagine cadrebbero nel range di termini trappola.
Potrebbe essere anche utile, se qualcuno si prende il worm che apre
pagine porno davvero. :-)
Si instilla nell'utente la convinzione che la rete aziendale NON e'
sua, e che altri potrebbero _anche_, la prossima volta, venire a
trovarlo di persona per risolvergli una volta per tutte i suoi
problemi di navigazione.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net