loggare.... senza un proxy

[bonna1]

salve a tutti gente!
sto cercando un programma (o un sistema) per loggare gli accessi a internet di una lan.
questa cosa l'ho vista fare in modo eccellente da da vari proxy (artendo da isa e arrivando a squid) con tanto di bellisi report giornalieri.
questo pero richiedeva l'utilizzo di una macchina dedicata a fare appunto da proxy (ed eventualmente da firewall)

adesso mi trovo a configurare una rete in cui tutti i pc hallo il loro accesso ad internet attraverso un CISCO PIX. ne avince che la sicurezza di questa lan sia gia sufficente e non posso quindi sendere altri soldi per dedicarci una macchina.

ho a disposizione macchine con server 2000 , con 2000 prof e win xp pro.
ho notato su google un programma come wingate http://www.achab.it/prod/intern.cfm/1/9/1/5 che farebbe piu o meno quello che mi serve ma forse anche troppo...

a questo punto vorrei sapere se qualcuno conosce una qualche sorta di sistema per avere un bel log e magari relativo report degli accessi a siti web... e se si tratta di un programma possibilmente MOOLTO economico!

grazie a tutti anticipatamente

[bonna1]

x il mod
mi sono accorto solo adesso di aver sbagliato a inserire il topic.... andava in assistenza software.....
sorry

[Dylan666]

L'Aaudit non ti basta?

Te ne avevano già parlato una volta.

[pjfry]

@dylan: non era lui...
@bonna1: devi loggare 'gli accessi' nel senso di quando uno esce dalla rete, o anche che siti visita? e si può fare (a livello di privacy, intendo)? non basta dire agli utenti che li logghi anche se non è vero? tanto ci credono, dai

[Dylan666]

@dylan: non era lui...

http://www.pc-facile.com/forum/viewtopi ... ight=audit

[pjfry]

ah ok, pensavo che parlassi del topic linkato sopra

[bonna1]

L'Aaudit non ti basta?

Te ne avevano già parlato una volta.

l'audit non centra. io devo loggare gli accessi a siti web propio come fa un proxy (e che magari alla fine della giornata ti ti fa un bel report indicandoti chi ha visitato cosa, in che orari, e anche per quanti mega visto che l' hdsl si paga caruccio.

questa non solo non è una violazione della privacy ma le stesse aziende di una certa dimensione sarebbero OBBLIGATE PER LEGGE tenere un archivio di questi log per almeno 2 anni......... il fatto che potrebbero anche essere usati per violare la privacy degli utenti e solo l'altra faccia della medaglia.
in ogni caso privacy o meno se c'è il sospetto che un paio di utenti di una ditta frequentino siti pedopornografici , secondo me , è piu che sufficente per fare qualche log. senza contare che se poi questi dovessero fare del casino senza un log, i pullotti si rifanno sui responsabili del reparto ced.

[pjfry]

non avevo pensato a questi aspetti... purtroppo non saprei come aiutarti... in pratica ti servirebbe qualcosa da installare su tutti i client, giusto?

[bonna1]

giusto per conferma...
un mio collega è stato ieri a milano a un corso di aggiornamento sulle politiche di legge per la privacy azziendali.
ne è risultato che un proxy non è obbligatorio ma è comunque necessario limitare e tenere traccia delle attività di un utente....( si parlava , come alternativa el proxy, delle policy gia impostate su win 2k ma che secondo me non possono fare piu di tanto)

[pjfry]

come si fa con le policy!? ha a che fare con la roba che si può settare su explorer (contenuti, liste...)?

[bonna1]

ripento : non ho ben capito cosa intendessero... queste sono persone che si intendono di leggi e parlano di informatika per sentito dire.....

ad ogni modo penso che sia una cosa piu relativa al blocco delle attività legate al so.....

[pjfry]

ah certo... tipo impedire l'uso di internet explorer così non navigano

[Dylan666]

in pratica ti servirebbe qualcosa da installare su tutti i client, giusto?

Allora magari ta fa comodo un programma come questo:

http://www.pc-facile.com/forum/viewtopic.php?t=18108

È ben lontano dall'essere professionale e completo (le esigenze erano diverse) ma almeno capiamo se il tipo di software potrebbe andare bene.

Uscendo dal campo dei freeware si può giungere a un controllo più "centralizzato" tipo questo: http://www.itsecurity.it/default_e.aspx

[Dylan666]

Leggi anche qui:

http://punto-informatico.it/p.asp?i=36486&p=1