Pracenje rada umrezenih racunara

Pozdrav!
Zanima me, posto su nam to danas natrljali na nos, kako nas poslodavac moze pratiti sta saljemo preko lokalne mreze, preko msn messengera, ali i preko interneta sta posjecujemo? Pronasla sam da se u msn messengeru moze postaviti folder u koji se sve snima, a koji je nas dragi administrator postavio da je hidden ali koji ja mogu promijeniti, staviti da mi snima sve na drugo mjesto a njemu prikazati samo par stvari. zanima me sta moze jos da uradi. Svaki put obrisem history na Mozilla. Da li i tu moze da podesi da se to sve snimi negdje, a isto i sa Explorerom da li moze? Mnogi od nas vise na kojecemu, a Facebook i turisticke agencije su dusu dale za razbijanje monotonije mnogim :) Ni ja ne zelim da me ogranicavaju samo na rad koji je dosadan i koji se zavrsi za par sati... Hvala!

Možda na ruteru beleže saobraćaj i posećene sajtove?

Potpis

http://psnprofiles.com/Cvejic

Ne znam da li pamti ruter ali rado bih da znam sve sta su uradili i da li i sta moze. I ako su svi racunari sa sifrom da li administrator mreze moze sa servera uci na svaki racunar ako zna svaciju sifru?

Administratori mogu mnogo toga da rade, sve zavisi koliko vremena/volje imaju za tako nešto i da li za tako nečim ima potrebe.

Potpis

http://psnprofiles.com/Cvejic

Ako su racunari u domenu, dovoljno je da administrator zna samo svoju sifru pa da moze daljinski da vidi svaki fajl i folder na svakom racunaru, bez potrebe da fizicki seda za njega i kuca sifru svakog korisnika.

A sto se pracenja tice, ako vasa Internet konekcija ide preko proxy servera, onda administrator ima bukvalno svaki bajt mrezne komunikacije na dlanu bez potrebe da bilo sta pretrazuje po bilo cijem racunaru, tako da brisanje historyja i slicna gimnastika u takvim situacijama uopste ne pomazu.

Administrator sve vidi i sve zna... Ako hoće može videti i sliku na vašem računaru ili videti šta kucate (tj. može vam postaviti programe koji to prate a da vi ne znate). Može i saznati vaše šifre MSN-a ili Facebook-a. Samo ako to hoće. E sad je druga stvar što administratore to niti zanima niti imaju vremena da se zezaju sa običnim korisnicima. Ima previše posla i ovako...

"A zo zo" zasto te to toliko pogadja sto neko moze da vidi sta zaposleni rade?
Jako je dobro sto imas priliku da koristis msn, facebook, gmail i ostale zanimacije za trosenje vremena i para od svoje kompanije.
U svakoj velikoj kompaniji sa ozbiljnim IT team-om, neces videti da ljudi koriste facebook, gmail, yahoo i ostale mrezne site-ove u radno vreme. Uzivaj dok mozes! ;-)

Smeta mi jer su nam naglasili da skidaju 20% plate ako uhvate da neko ide na takve sajtove a ja uletim povremeno, cisto da izluftiram mozak :) Ozbiljno, trebalo bi da omoguce zaposlenim da imaju 15 min u toku radnog vremena da se relaksiraju uz sta ko voli pa ce i ucinak biti bolji :)

Yep, slažem se. :)

Ja kao admin ne dam youtube, xxx, mp3 sajtove, ali dozvoljavam facebook, myspace i ostala social čuda.

Onaj ko je neradnik, taj je neradnik i neće da radi imao on pristup facebooku ili ne.

Onaj ko je radnik, završi posao na vreme, čak i pre vremena, a onda u preostalo vreme se malo posveti sebi i "odmaranju mozga" kako ti kažeš i to je ok.

Svako ko misli drugačije, ima neki problem, aka. gonič robova. :P

Potpis

... Vladimir Vučićević aka. Bachi
~~~ www.bachi.in.rs <<<<>>>> [email protected]
>>> It's nice to be important, but it's more important to be nice...

Posto su to tako formulisali ("koga uhvate"), onda verovatno nemaju proxy, nego administrator verovatno koristi metodu provere historyja i fajlova po diskovima korisnika. Inace bi verovatno svakom zaposlenom dostavili spisak dosadasnjih prekrsaja i rekli da ako se to ponovi, sledi kazna.

Svaka ozbiljna firma ima pisanu polisu gde se tacno definise sta je dozvoljeno a sta ne, na koji nacin ce se vrsiti provera i koje su sankcije ako se zaposleni toga ne pridrzava, i ja da sam na tvom mestu trazio bih tako nesto. Ovako te uvek mogu nahvatati na foru "neko od kolega te je video da si isla na taj i taj sajt", i da je rec tog kolege vaznija i pouzdanija od nekih tamo listinga, pa ti zato skidaju 20%. Sa pisanom polisom i poslodavac stiti sebe, a i ti imas bar neku zastitu.

Ja na poslu imam slican problem sa ljudima koji idu na razne sajtove. Stavio sam im porksi, u ISA serveru nasetovao koje stranice mogu da vide a koje ne. Medjutim oni se dosetili ( barem oni koji se malo vise razumeju) pa preko portable browsera idu na net i zaoblilaze moj proxy server.

A koja je verzija ISA servera u pitanju? Nesto mi se cini da tu nije sve podeseno kako treba. Sve koje sam ja do sad stelovao bili su ISA 2006, i nije bilo sanse da prodje bilo sta mimo ISE.

Ako zelis kontrolu "na nivou" ;-) onda im moras ukinuti kompletan direktan outbound internet saobracaj. WWW ce onda morati da idu preko proxy-ja, mail ce da salju preko mail servera, DNS upiti ce ici samo na lokalni DNS server i to je to...
Samo budi obazriv ako ovako nesto krenes da radis, da ne bi i svojim serverima "odsekao" kompletan internet saobracaj.

Ovako, imam ISA Server 2006, nasetovan je da samo moze da se ide na 10-tak sajtova koji korisnici moraju da vide ( poslovne potrebe).
Korisnici koriste user profil, kroz grupne polise sam im zabranio da vide kontrol panel, podesio isa server i uradio disable connection page u IE propertisu ( da ne bi mogli sami da skidaju i da postavljaju proxy).

Medjutim kad korisnik dodje za racunar ubaci flesh i iskopira portable firefox na desktop, posle pokretanja moze lagano da surfuje i da ide na net gde god pozeli.

Da li ti je ISA server samo proxy ili radi i kao firewall pa je ujedno i default gateway? Ako imas drugi default gateway, onda svako ko zna da zaobidje proxy podesavanja u bilo kom browseru moci ce da te zezne.

Uglavnom kaze da ima cio listing nasih pretraga, a i mahala je nekim papirinama :) Sto je najgore oni bas i nemaju veze oko racunara. Neki dan me je zvala jer ne moze da nadje usb u My Computer a ispostavilo se da ga nema jer na F ne pise KINGSTON, vec Izmenjljivi disk (F:) Eto :) Zanima me, jer sad skidoh s neta Portable Firefox, da li moze da se ide na net tako a da ne snime to sve na server... Hvala :)))))))))))))))

Na zalost isa server mi sluzi samo kao proxy. Firewall i default gateway, mi je ruter. Probacu da vidim da li mogu da na mom ruteru da nasetujem proxy i stavim zabrane za sajtove kao na ISA Serveru.

A zasto na ruteru ne bi napravio zabranu na TCP 80 osim za ISA? Na taj nacin ces primorati korisnike da koriste ISA server da bi videli sveta :)

Potpis

Volim da se vozim grackim autobusom.
Gracki autobus jede sitne pare,
gracki autobus zna kad treba stane.

Nemoj davati coveku laznu nadu. Nakon ovoga, korisnici ce poceti da koriste samo https i razne anonymous proxy-je.

Za ruter imam Mikro Tika, pa cu probati na njemu da odradim posao. Ako je moguce.

Mika ne mogu da zamenim sa isom, jer mi firma ima preko 40 udaljenih VPN lokacija i ima mali milion pravila.

Ma smislicemo vec nesto (sve se da resiti)