DeviceLock®
NON LASCIATEVI SFUGGIRE I DATI
DALLE DITA
 

EspañolEnglish
    Prodotti     Ordina     Scarica     Partner     Supporto     Azienda     Contatti     Mappa del sito
Informazioni
Emil Banca sceglie DeviceLock® di SmartLine Inc: stop agli attacchi alla sicurezza!

Emil Cooperativo, con circa 300 impiegati nelle 30 filiali dislocate sul territorio di competenza si estende tra province Bologna Modena, è un Istituto Credito che fonda le proprie radici nell’esperienza secolare di otto Casse Rurali ed Artigiane. Come molte altre aziende, Emil Banca ha scelto DeviceLock® di SmartLine Inc per risolvere il problema della sicurezza e della sottrazione di dati e informazioni all’interno del proprio network aziendale. Emil Banca ha deciso di intraprendere un processo di aggiornamento della sicurezza e di implementare la protezione della LAN dagli attacchi del personale interno scegliendo DeviceLock®.
 
www.devicelock.com/it
/
DeviceLock®
/
Domande frequenti

Domande tecniche (in formato PDF)

Generale

Registrazione e modalità di pagamento

Installazione

Risoluzione dei problemi

Varie

D: Cosa è DeviceLock?

R: DeviceLock consente agli amministratori di rete di limitare agli utenti l'accesso alle periferiche installate su computer locali che eseguono Windows XP, Windows 2000 e Windows NT. È possibile ad esempio impedire agli utenti di utilizzare porte seriali e parallele, dischi floppy da 3,5 pollici, unità ottiche o qualsiasi altra periferica. Inoltre, è possibile pianificare in quale ora del giorno o in quale giorno della settimana applicare le restrizioni. DeviceLock offre agli amministratori di sistemi Windows la possibilità di un migliore controllo sugli accessi e consente di assegnare i permessi di accesso ai dischi rimovibili. Questo assicura un'azione preventiva dalle infezioni di virus, trojan o altro codice dannoso spesso trasmesso su dischi rimovibili. Gli amministratori di rete, inoltre, possono utilizzare DeviceLock per scaricare i buffer delle periferiche di memorizzazione. Tra le altre caratteristiche, DeviceLock supporta il controllo remoto.

DeviceLock presenta le stesse funzionalità e caratteristiche di un altro prodotto SmartLine, DeviceLock Millennium Edition. DeviceLock è stato progettato per i sistemi operativi Windows NT, Windows 2000 e Windows XP; DeviceLock Millenium Edition è stato progettato per i sistemi operativi Windows 95, Windows 98 e Windows Me.

D: È possibile ricevere un avviso quando è disponibile un aggiornamento per DeviceLock?

R: Certamente, iscrivendosi alla nostra mailing list: immettere il proprio indirizzo di posta elettronica nel campo sottostante, quindi fare clic sul pulsante Iscriviti.

   Iscriviti!>>

D: Quali limitazioni sono state imposte alla versione di valutazione?

R: Non abbiamo imposto alcuna limitazione alle funzioni del software. La versione di valutazione ha tutte le funzionalità e il contenuto della versione completa. Abbiamo solo aggiunto alcune finestre che invitano l'utente a registrare il programma.

D: Qual è il metodo più semplice per registrare DeviceLock?

R: Effettuando una transazione sicura online con carta di credito su http://www.devicelock.com/it/dl/register.html.

D: È possibile ricevere la fattura una volta acquistato DeviceLock?

R: Sì. È sufficiente compilare il nostro modulo online su http://www.devicelock.com/it/dl/register.html, selezionare una modalità di pagamento, quindi richiedere l'invio della fattura.

D: È sicuro utilizzare la carta di credito su Internet?

R: Sì. Tutte le nostre registrazioni utilizzano protocolli SICURI. Risulta impossibile a terzi intercettare le informazioni sulla carta di credito. Comunque, offriamo anche metodi differenti per ordinare i nostri prodotti (ad esempio, a mezzo fax, tramite chiamata telefonica gratuita, ecc.).

D: Ho acquistato una licenza Single per DeviceLock. Posso installare DeviceLock su tutti i computer connessi alla mia rete?

R: La licenza Single consente di installare il servizio DeviceLock su una sola macchina. DeviceLock Manager invece può essere installato su quanti computer si desidera. La licenza Single consente di utilizzare DeviceLock su un solo computer e di limitare agli utenti l'accesso alle periferiche installate su una sola macchina. Se si desidera utilizzare DeviceLock su più computer, è necessario disporre di una licenza Single per ogni macchina su cui è installato il software.
Ad esempio, per limitare l'accesso delle periferiche di:
- un computer: è necessario acquistare una licenza Single;
- due computer: è necessario acquistare due licenze Single.

D: Ho acquistato una licenza per DeviceLock. Quando viene rilasciato un aggiornamento o una nuova versione del programma, devo acquistare anche una nuova licenza?

R: No. Quando si acquista una licenza di qualsiasi tipo per DeviceLock, di fatto si acquistano anche tutte le nuove versioni o aggiornamenti rilasciati nell'arco di un anno, con decorrenza dalla data di acquisto. Ciò significa che per la durata di un anno è possibile scaricare gratuitamente dal nostro sito Web le versioni successive del prodotto software; inoltre, per la durata di tale periodo, garantiamo la validità del codice di registrazione fornito al momento dell'acquisto anche con le nuove versioni.

Se non si desidera acquistare i futuri aggiornamenti, sarà comunque possibile utilizzare il software senza alcun limite di tempo, ma non si potrà beneficiare delle novità o migliorie introdotte con le nuove versioni.

D: Posso installare DeviceLock su computer che eseguono Windows NT, Windows 2000 o Windows XP senza possedere i privilegi di amministratore?

R: No. Non è possibile installare DeviceLock su computer che eseguono Windows NT, Windows 2000 o Windows XP senza possedere i privilegi di amministratore. Per installare in modo corretto DeviceLock su computer che eseguono Windows NT, Windows 2000 o Windows XP, è necessario possedere i privilegi di amministratore. Se si intende utilizzare DeviceLock in rete, è necessario possedere i privilegi di amministratore di dominio; se invece si desidera utilizzare DeviceLock su un computer locale, è necessario disporre dei diritti di amministratore locale.

D: Posso installare DeviceLock su computer che eseguono Windows 95, Windows 98 o Windows /Me?

R: Per gestire gli accessi alle periferiche di computer che eseguono Windows 95, Windows 98 o Windows Me, installare DeviceLock Millennium Edition.

D: È possibile installare in modo automatico DeviceLock (senza richiedere l'intervento da parte dell'utente)?

R: Sì. È sufficiente avviare il programma di installazione di DeviceLock con il parametro /s (ad esempio, "c:\setup.exe /s"). Questo consente di eseguire l'installazione del software dall'interno di un file batch. I dati dei parametri per personalizzare le operazioni di installazione sono recuperabili nel file di configurazione devicelock.ini.

D: È possibile installare DeviceLock utilizzando Systems Management Server (SMS) di Microsoft?

R: Sì. È necessario utilizzare le definizioni dei package (file DevLock.pdf per SMS versione 1.x e file DevLock.sms per SMS 2.0 o versione successiva) distribuiti con DeviceLock e inclusi nel file sms.zip.

D: Posso installare il servizio DeviceLock su un computer remoto senza essere fisicamente presente sulla macchina remota?

R: Sì. DeviceLock supporta l'installazione remota. DeviceLock Manager suggerisce l'installazione del servizio DeviceLock sul computer remoto nei seguenti casi: a) se il servizio non è installato, b) se la versione installata risulta troppo vecchia. Quando viene visualizzata la finestra di dialogo che chiede di selezionare il file da copiare sulla macchina remota, scegliere il file dlservice.exe (servizio DeviceLock). DeviceLock Manager memorizzerà sul computer remoto il file nella cartella di sistema di Windows (ad esempio, nella cartella c:\winnt\system32), sovrascrivendo il file eventualmente già esistente se di una versione meno recente.

D: Come devo configurare DeviceLock® per utilizzare una porta TCP fissa?

R: Per impostazione predefinita, DeviceLock Service utilizza le porte dinamiche per la comunicazione RPC con DeviceLock® Manager. Le porte cambiano ogni qualvolta viene avviato DeviceLock® Service, rendendo quindi difficile configurare un firewall. Per risolvere il problema, è necessario configurare DeviceLock® Service affinché utilizzi una porta fissa. A tale scopo, avviare l'editor del Registro di sistema di Windows (Regedit.exe), quindi impostare la seguente chiave:

  • Chiave: HKEY_LOCAL_MACHINE\SOFTWARE\SmartLine Vision\DeviceLock

  • Nome: ncacn_ip_tcp[numero porta]

  • Tipo: REG_SZ

    numero porta - indica il numero della porta TCP fissa che si desidera utilizzare per consentire la comunicazione tra DeviceLock® Service e DeviceLock® Manager.

Affinché la modifica apportata al registro di sistema abbia effetto, è necessario riavviare DeviceLock® Service.

Ora, per consentire a DeviceLock® Manager di connettersi al computer sul quale DeviceLock® Service è stato configurato per utilizzare una porta fissa, è necessario specificare il numero di tale porta fissa racchiuso fra parentesi quadre, a fianco del nome del computer, ad esempio nome_computer[numero porta]. Poiché non è possibile selezionare il computer dalla struttura ad albero della rete, è necessario specificare manualmente il nome del computer ed il numero della porta fissa.

Quando si utilizza una porta fissa per effettuare la connessione a DeviceLock® Service, la funzione di installazione/aggiornamento remoto è automaticamente disattivata. Non è quindi possibile installare o aggiornare DeviceLock® Service sui computer remoti senza utilizzare le porte dinamiche. Inoltre, non sarà possibile utilizzare il visualizzatore degli eventi di controllo qualora venga chiusa la porta TCP 139 sul firewall.

D: Quali porte del firewall devo lasciare aperte per consentire a DeviceLock di funzionare correttamente?

R: Per consentire una configurazione più semplice del firewall, è possibile configurare DeviceLock® Service affinché utilizzi una porta fissa. Se si desidera configurare il firewall per la connessione alle porte dinamiche, seguire le seguenti istruzioni.

È necessario lasciare aperto l'intervallo di porte 135-139 e tutte le porte superiori alla porta 1024 per consentire l'entrata e l'uscita dei pacchetti dati.

  • Porta 135 (TCP) - per il servizio Chiamata di procedura remota (RPC)

  • Porta 137 (UDP) - per il servizio dei nomi NetBIOS

  • Porta 138 (UDP) - per il servizio datagrammi NetBIOS

  • Porta 139 (TCP) - per il servizio sessioni NetBIOS (NET USE)

  • Porte superiori alla porta 1024 (TCP) - per comunicazioni tramite RPC

DeviceLock ha un funzionamento simile a qualsiasi altro strumento di amministrazione standard disponibile in Windows NT, Windows 2000 e Windows XP, quale ad esempio Visualizzatore eventi, Servizi, Gestione computer e così via. Di conseguenza, se gli strumenti di amministrazione del sistema operativo funzionano correttamente, allora anche DeviceLock funziona correttamente.

Per ulteriori informazioni, consultare la Knowledge Base di Microsoft.

D: Quando provo a collegarmi a un computer, ricevo l'errore 1722 ("Server RPC non disponibile").

R: Significa che DeviceLock Manager non è in grado di accedere al servizio DeviceLock installato sul computer remoto. Le possibili cause possono essere:

  • il computer remoto non esiste in rete (è possibile che il nome del computer o il suo indirizzo IP non siano corretti oppure il computer è stato recentemente spento ma il suo nome compare ancora in Esplora risorse);

  • il computer remoto non esegue Windows NT 4.0, Windows 2000 o Windows XP e quindi il servizio DeviceLock non può essere installato su questo computer;

  • il computer remoto è connesso ad un firewall non configurato correttamente (per configurare un firewall, leggere questa risposta);

  • il computer remoto è connesso ad un altro segmento della rete che non risulta accessibile dalla postazione corrente. È possibile che il routing non sia stato configurato correttamente, impedendo quindi l'accesso al segmento di rete.

D: È possibile gestire in remoto DeviceLock?

R: Sì. Per gestire in remoto DeviceLock è sufficiente utilizzare DeviceLock Manager e selezionare un computer sul quale sia installato il servizio DeviceLock.