Nome da Coluna: Luciano Poschi Machado
Bacharel em Informática – Pós Graduado em Gestão de Negócios - Consultor de TI
luciano@ntd.com.br
CONTROLANDO O ACESSO A INTERNET NA EMPRESA
Não há sentido em se conectar a Internet se os seus funcionários não podem ter
acesso a ela, por outro lado a utilização da Internet na empresa sem um devido controle,
acarreta em perda de produção por parte dos funcionários e exposição dos computadores a
vírus, ataques e pornografia.
Existem diversos sistemas que controlam o acesso a Internet, tanto livres como
pagos, a solução que será apresenta aqui, é de uma ferramenta livre, ou seja, que nãoé paga, o custo que a empresa terá será apenas de configuração caso não haja um profissional
habilitado na própria empresa.
A ferramenta proposta chama-se Squid que pode ser encontrada em
http://www.squid-cache.org; essa ferramenta é instalada em um computador que pode ser
de baixa capacidade (depende do número de computadores na rede), todos os outros
computadores da rede fazem o acesso a Internet através dele onde o Squid faz com que
pareça que uma única máquina está acessando a Internet.
O computador cliente se comunica com esse servidor com o Squid ao invés de se
comunicar diretamente com a Internet. Esse servidor avalia as solicitações do cliente e
decide quais delas irá repassar ao servidor real e quais serão desprezadas. Se uma
solicitação for aprovada, o servidor Squid se comunicará com o servidor real em nome da
máquina cliente e começará a retransmitir as solicitações do usuário ao servidor real, e
também a retransmitir as respostas do servidor real ao cliente. Entenda como servidor real
um computador qualquer na Internet que hospede o site que se está procurando e como
máquina cliente a máquina que é usada por alguém na sua rede.
As vantagens de uma única máquina fazer acesso a Internet, é de proteger o resto
das máquinas da rede de ataques de acker/crackers.
Com a utilização do Squid é possível controlar o conteúdo da web acessado pelas
estações da rede. Esta é uma forma de bloquear acessos a sites pornográficos, musicais, etc.
Os controles podem ser baseados em horários de acessos, tamanhos de downloads, extensão
de arquivos, autenticação de usuários entre outros.
Outra vantagem é a utilização cache (que são os últimos sites acessados), pois permite que os sites fiquem com acesso mais rápido.
Pode-se também utilizar junto com o Squid outras ferramentas de controle como o
Sarg que mostra quem, a que horas e qual site foi acessado, podendo desta forma emitir um
relatório semanal ou mensal dos sites acessados na empresa.
Uma maneira mais drástica também utilizável pelo Squid é a negação de acesso a
todos os sites e liberação apenas de alguns permitidos pela empresa. Desta forma a Internet
ficaria de utilização estritamente comercial, e não para outros fins.
A ferramenta apresentada é uma das mais utilizadas nas empresas e pode-se
observar que com a utilização desse tipo de ferramenta, além da empresa estar mais segura,
o tempo dos funcionários serão usados de forma adequada. Também é importante a
conscientização dos funcionários para uma boa utilização da Internet, conscientização essa
que se faz com treinamento, palestras e reuniões e em casos extremos documentos, que são
chamados de “Políticas de Acesso” que descrevem todas as restrições e permissões de
utilização da Internet. Esses documentos devem ser assinados pelos diretores e funcionários
e seguidos como uma “receita de bolo”.