Newsgroup: it.comp.os.win.win2000
Titolo: 60 PC in rete...

Tutto funziona per il momento, ma il mio capo mi ha chiesto di mettere una
specie di "sorveglianza" per la consultazione di internet dei vari
utilizzatori.
Pensavo di far passare tutti gli utilizzatori sul proxy...ma non vuole che
"ripassi" su ogni posto per configurarlo.
Domanda: esiste un sistema che possa farlo direttamente dal server? E poi
puo' un utilizzatore "vedere" che č sotto controllo?
Un po' mi disgusta tutto questo, ma fa parte del mio lavoro!
Grazie a chi mi da una mano,
Max

 puo' un utilizzatore "vedere" che è sotto controllo?
Metti un nuovo gateway nella rete con funzionalità di logging del traffito
http e fai puntare i gateway di tutti i PC a questo qui..
Se poi la connessione internet può avvenire solo attraverso questo gateway
non è possibile che l'utente possa navigare senza che tu te ne accorga e
contemporanamente può anche non accorgersi della differenza.
Usi il DHCP?
Ciao
Matteo

 Matteo
Grazie
Max

 Puo' un utilizzatore rendersene conto?
In azienda ho installato smoothwall recuperando un PC che altrimenti avrei
buttato nel cassonetto... mi fa da firewall, ids, proxy web+log e mi
gestisce anche il sito web nella dmz...
Nessuno se ne può accorgere... tieni comunque presente che tenere traccia
della navigazione dei dipendenti vìola gli accordi sindacali e ti potrebbero
piantare delle grane (leggesi denuncie)... e denunciare il capo perchè ha
installato un sistema di controllo dei dipendenti e te perchè guardi gli
affari loro...
Ciao
Matteo

 affari loro...
Ciao Matteo,
prima di incominciare questo lavoro ho preteso ed ottenuto dal capo una
dichiarazione di liberatoria dove si prende la responsabilità totale di
questi "controlli"!
Non sono per queste "limitazioni", e non posso impedire a qualcuno di
guardare la meteo per il giorno dopo o guardare quello che c'è alla
televisione o guardare se è uscito un nuovo film.
Qualcuno si meriterebbe ben altro...credimi....solo che c'è stato qualcuno
che è riuscito ad eludere la sorveglianza al colega prima di me, e non sono
riuscito a capire come abbia fatto.
Per questo domandavo se ci poteva essere un sistema e quale per eludere
questi "controlli" visto che la ditta è stata presa di mira perchè questo
dipendente (licenziato perchè sorpreso sul fatto) consultava una cinquantina
di siti porno e altro...facendo perdere totalmente le tracce!
Ciao e grazie
Max

 ha scritto nel messaggio
news:c221o0$obm$1...@s1.read.news.oleane.net...

Io installerei un smoothwall (è una distribuzione linux) loggando tutto il
traffico web (cosa di default) e magari tenendo traccia/bloccando il
traffico su porte strane...
Magari permetti il traffico http (80) loggandolo, il POP3/SMTP permesso solo
dal server di posta interno, traffico FTP e SFTP e tutto il resto
bloccato... se hai qualche software particolare che vuole usare porte strane
per chiamare casa lo abiliti quando te ne accorgi... e potrebbe essere già
un buon inizio...
Ciao
Matteo

 un buon inizio...
Grazie Matteo,
Ciao
Max

 questi "controlli"!
No, no, attenzione: se ti autorizzo al furto di cose altrui, non e' che 
sei scagionato una volta scoperto, solo perche' te l'ho detto io; a meno 
che non si definisca che sei incapace di intendere e di volere :-)
Il reato contestabile non si limita agli accordi sindacali: e' una 
palese violazione della legge sulla privacy ed e' un reato penale; tu 
rischi una denuncia per complicita' in questa cosa, e il tuo capo 
rischia l'istigazione a delinquere.
E' necessario preparare una circolare informativa, con valore di 
liberatoria, da far firmare a tutti gli interessati per presa conoscenza 
del monitoraggio; in questo modo sei/siete a posto.
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 del monitoraggio; in questo modo sei/siete a posto.
Ciao,
era stata fatta a suo tempo, all'epoca del mio predecessore, per cui penso
che sia valida anche ora!
Grazie comunque,
Max

 che sia valida anche ora!
Se hanno firmato tutti coloro che verranno monitorati, allora vai pure 
di log :-)
Nel caso, oltre ai consigli di Matteo, potresti pensare a impiegare un 
software di controllo, come dansguardian o squidguard, in grado di 
analizzare le pagine web e bloccare quelle inadatte e/o pericolose 
(ricordiamoci della presenza di script maligni sotto alle pagine html 
"strane"), nonche' di definire orari di browsing a gruppi e ad utenze 
individuali.


 ha scritto nel messaggio
news:c2216g$1ns0pj$1...@ID-123015.news.uni-berlin.de...

Il tuo capo deve fare una circolare in cui si dichiara che i pc sono per uso
ESCLUSIVO aziendale, ovvero bene strumentale dell'azienda.
Pertanto non saranno tollerati usi diversi da quelli lavorativi.
E' vietato installare programmi o dispositivi in grado di controllare la
funzionalita' lavorativa del dipendente (sistemi che controllano a distanza
il video , telecamere).
Non e' vietato controllare il traffico internet in quanto, a rigor di legge,
se io sono il titolare di una connessione a mio nome , in quanto datore di
lavoro, devo controllare che il mio dipendente non commetta reati sfruttando
un mio strumento.
Tutte le aziende che conosco usano un "proxy" con autentificazione e log,
per permettere l'accesso ad Internet.
Ricordati inoltre che il datore di lavoro puo' controllare senza alcuna
autorizzazione le caselle di posta elettronica che lui ha assegnato ai suoi
dipendenti sul suo sistema, in quanto anche esse sono "beni strumentali" in
uso al dipendente stesso.
Ma quel dipendente di cui parlavi, non e' che per caso ha eseguito la
connessione tramite un modem esterno?
-- 
Saluti
Bruno

 connessione tramite un modem esterno?
No, ne sono sicuro e lo era ancor più il mio collega!
Pensiamo che abbia installato non so che programma per navigare senza essere
visto!
Poi quando ha cominciato a sentire qualcosa di strano, a ripulito il
regedit!
Ciao
Max

 sono "beni strumentali" in uso al dipendente stesso.
Quindi, se ho capito bene, si possono controllare i log del traffico
internet (dopo liberatoria) ma
non il taffico mail, giusto?
E se so che alcuni utenti usano la mail aziendale per i loro fatti personali
(piu' che altro mi girano le balle che si spediscono allegati di tutti i
tipi :( ), che metodi "legali" avrei per monitorarli?
Basta sempre una liberatoria?
Se hai qualche link a riguardo, puoi postarlo, non sei obbligato a
rispondere a tutto :)
-- 
Urizen
"How much can you really know about yourself
if you've never been in a fight?"
Tyler Durden
http://www.fightclub.co.uk/
http://www.rockpubcentrale.com/

 rispondere a tutto :)
Domani, quindo rientro in ufficio, vedo di darti l'indicazione della
sentenza del pretore del lavoro
-- 
Saluti
Bruno

 sentenza del pretore del lavoro
E io comincio gia' a ringraziarti per la disponibilita'. :)
Cavolo con tutte ste leggi sulla privacy e l'aumento dei miei utenti in rete
non capisco piu' come
mi posso comportare per tenere d'occhio le porcate che fanno alcuni (e mi
ritengo gia' fortunato che non tutti sono puri utonti!).
Adesso gli do una martellata al server e risolvo tutto, tie' :-P


 Adesso gli do una martellata al server e risolvo tutto, tie' :-
Ho seguito con attenzione questo 3d.
Solo che vorrei sapere, stando dalla parte opposta, quindi dalla parte del
dipendente, se noi poveri impiegatuzzi che passano 10 ore davanti al
computer per 900 euro al mese, tra un rendering o un upgrade di un sito, se
per distrarci un po', leggiamo qualche NG di infotmatica o di foto o di
calcio non penso che "usando" i computer del capo, facciamo qualcosa di
male!
Comunque io come gli altri 18 colleghi non abbiamo firmato niente, nessuna
liberatoria e vorrei sapere se noi poveri mortali abbiamo una qualche modo
per renderci conto se siamo sorvegliati o no. Non credo che chieda una cosa
"illegale" ma bensi' un'informazione: se esiste un programma o qualcosa che
possa dirci che siamo "spiati".
Grazie a chi vorrà rispondermi!
Marco Baldini
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 possa dirci che siamo "spiati".
Se usate solamente un router, e' *possibile* che non ci sia controllo; 
se invece usate un proxy, direi che quasi *sicuramente* c'e' ;-)
Programmi che permettano di sapere se si verifica un controllo o meno, 
direi proprio che non ce ne siano; del resto, l'osservazione abusiva del 
traffico internet (paragonabile al "controllo"), ha portato alla 
realizzazione di standard di protezione (es. SSL, SSH) proprio per 
difendersi da essa.


 del capo, facciamo qualcosa di male!
Allora...sia ben chiaro che non mi sto informando per inchiappettare
ogni dipendent che accede ad internet nella mia ditta, son mica
cosi' cattivo!! ;-)
Pero' volevo sapere fino a che punto posso controllare il traffico
per bloccare quelli che _effettivamente_ abusano di questo
servizio/strumento di lavoro messo loro a disposizione dalla ditta.
Cmq riguardo la tua risposta, mia allinea a quella data da Luca.
Se nella tua ditta c'e' un proxy ben fatto, si puo' monitorare in tempo
reale
TUTTO il traffico internet della tua rete.
Credo (visto il lavoro che faccio) che sia giusto monitorare il traffico
generato dagli utenti,
con tutti i pericoli che ci sono in rete, non si e' mai abbastanza
sicuri...e tutti sanno
che prevenire e' meglio che curare :-)
Poi resto dell'idea che qualsiasi tipo di controllo va fatto sempre con il
massimo del *buon senso*.
Se si va a fare la caziata  anche al dipendente che ha usato internet per 5
minuti durante magari la pausa, allora
si arriva proprio all'eccesso (verso il male).
Adesso vediamo se a livello legale e' pero' permesso o meno di farlo.
Ciao



Mi sono attaccato al tuo messaggio, ma non era diretto a te in particolare!
E' che nel mio lavoro ci sono momenti di pausa "forzata", dove aspetti anche
15 o 20 minuti perchč un rendering 3D sia fatto o un montaggio video sia
renderizzato.
Quindi durante questa attesa, fino ad ora e senza andare in siti
particolari, scambio qualche opinione o sulla fotografia, o sul calcio nei
vari NG. Domandavo solo per questo.
Per rispondere a Luca Sasdelli passiamo da un proxy, ma quello che non
capisco č che dal mio posto se vaso nei parametri di internet, connessione,
posso disabilitare il proxy e continuare ad andare su internet!
Bo......
Tutto qui!
Ciao


 connessione tramite un modem esterno?
Forse sono riuscito a capirci qualcosa di più, ma volevo un vostro parere:
il furbetto ha utilizzato un normale provider per la sua messaggeria
privata, all'interno del quale, attivando il link da una qualsiasi mail,
l'indirizzo della pagina non cambia, resta sempre per esempio
www.libero.it/user/.......
.. e navigava praticamente all'interno del sito
della sua messaggeria!
Per ora è l'unica cosa che sono riuscito a trovare.
Giusto per informazione!
Ciao
Max

> posso disabilitare il proxy e continuare ad andare su internet!
Che proxy c'è sulla tua rete? Se si tratta di ISA SERVER, c'è una opzione
che reindirizza qualsiasi connessione WEB sul proxy, sia se è impostato o no
su internet explorer..... quindi occhio!
Lorenzo


 Lorenzo
Ciao Lorenzo, non so che proxy ci sia, comunque grazie per l'informazione!
Mi ricollego al post di MG: ma è l'indirizzo web che si mette su IE a
comparire nei controlli?
Perchè ci sono certi siti dove hai dei link "interni" ma l'indirizzo resta
sempre 
www.abcd.com
Grazie per le eventuali delucidazioni,
Marco B.


 comparire nei controlli?
Nei file di log generati dal proxy c'è tutto, risulta anche ogni oggetto ed
ogni immagine presente nella pagina web visitata.
Lorenzo


 Lorenzo
Grazie Lorenzo, dunque è meglio passare con l'OE per consultare i NG anzichè
internet!
O almeno spero :-
Marco B.


 ogni immagine presente nella pagina web visitata.
Cazzo...ma non c'è un modo per consultare le proprie mail senza essere
spiati??????????????????????
Stefano
