DeviceLock®
NON LASCIATEVI SFUGGIRE I DATI
DALLE DITA

EspañolEnglish
    Prodotti     Ordina     Scarica     Partner     Supporto     Azienda     Contatti     Mappa del sito
Informazioni
Spal sceglie DeviceLock di SmartLine Inc!

Spal, azienda nata nel 1959 per progettare e realizzare articoli tecnici in materiale plastico, ha creato nel 1990 una BU dedicata alla distribuzione di prodotti e servizi TLC, al fine di rappresentare un benchmark di riferimento per efficacia ed efficienza in Italia. Il Responsabile di Sistema Spal, afferma: La facilità con cui è possibile minare la sicurezza di una azienda, attraverso porte USB e altre periferiche esterne, ci ha spinto a cercare una soluzione. Per risolvere il problema della sicurezza della LAN, avevamo già installato soluzioni antivirus e implementato criteri aziendali, ma tenere sotto controllo 100 postazioni non è facile: il personale può immettere nel sistema materiale non aziendale e infettare la rete con virus e trojan usando documenti esterni.
www.devicelock.com/it
/
DeviceLock
/
Domande frequenti

Domande tecniche (in formato PDF)

Generale

Registrazione e modalit di pagamento

Installazione

Risoluzione dei problemi

Varie

D: Cosa DeviceLock?

R: DeviceLock una soluzione di prevenzione della perdita dei dati (DLP) di endpoint basata su policy che consente agli amministratori di rete di controllare centralmente le attivit di upload e download eseguite sui computer locali e i protocolli e le applicazioni di rete. Grazie a DeviceLock, possibile bloccare l'accesso da parte di utenti non autorizzati che utilizzano dispositivi USB e FireWire, adattatori Wi-Fi e Bluetooth, unit CD-ROM e floppy, stampanti locali e di rete, PDA, smartphone e numerosi altri dispositivi Plug-and-Play. DeviceLock include inoltre le funzioni di rilevamento e filtraggio dei protocolli e delle applicazioni di rete indipendenti dalle porte, la ricostruzione di messaggi e sessioni con estrazione di file, dati e parametri, la registrazione degli eventi e il data shadowing.

D: possibile ricevere un avviso quando disponibile un aggiornamento per DeviceLock?

R: Certamente, iscrivendosi alla nostra mailing list: immettere il proprio indirizzo di posta elettronica nel campo sottostante, quindi fare clic sul pulsante Iscriviti.

   Iscriviti!>>

D: Quali limitazioni sono state imposte alla versione di valutazione?

R: Non abbiamo imposto alcuna limitazione alle funzioni del software. La versione di valutazione ha tutte le funzionalit e il contenuto della versione completa. Abbiamo solo aggiunto alcune finestre che invitano l'utente a registrare il programma.

D: Qual il metodo pi semplice per registrare DeviceLock?

R: Effettuando una transazione sicura online con carta di credito su http://www.devicelock.com/it/dl/register.html.

D: possibile ricevere la fattura una volta acquistato DeviceLock?

R: S. sufficiente compilare il nostro modulo online su http://www.devicelock.com/it/dl/register.html, selezionare una modalit di pagamento, quindi richiedere l'invio della fattura.

D: sicuro utilizzare la carta di credito su Internet?

R: S. Tutte le nostre registrazioni utilizzano protocolli SICURI. Le informazioni sulla carta di credito non possono essere intercettate da terzi. Comunque, offriamo anche metodi differenti per ordinare i nostri prodotti (ad esempio, a mezzo fax, tramite chiamata telefonica gratuita, ecc.).

D: Ho acquistato una licenza Single per DeviceLock. Posso installare DeviceLock su tutti i computer connessi alla mia rete?

R: La licenza Single consente di installare il servizio DeviceLock su una sola macchina. DeviceLock Manager invece pu essere installato su quanti computer si desidera. La licenza Single consente di utilizzare DeviceLock su un solo computer e di limitare agli utenti l'accesso alle periferiche installate su una sola macchina. Se si desidera utilizzare DeviceLock su pi computer, necessario disporre di una licenza Single per ogni macchina su cui installato il software.
Ad esempio, per limitare l'accesso delle periferiche di:
- un computer: necessario acquistare una licenza Single;
- due computer: necessario acquistare due licenze Single.

ContentLock e NetworkLock sono concessi in licenza separatamente e richiedono la licenza dell'applicazione principale di DeviceLock. Il numero delle licenze di ContentLock e/o NetworkLock deve corrispondere al numero delle licenze dell'applicazione centrale di DeviceLock.

D: Ho acquistato una licenza per DeviceLock. Quando viene rilasciato un aggiornamento o una nuova versione del programma, devo acquistare anche una nuova licenza?

R: No. Quando si acquista una licenza di qualsiasi tipo per DeviceLock, di fatto si acquistano anche tutte le nuove versioni o aggiornamenti rilasciati nell'arco di un anno, con decorrenza dalla data di acquisto. Ci significa che per la durata di un anno possibile scaricare gratuitamente dal nostro sito Web le versioni successive del prodotto software; inoltre, per la durata di tale periodo, garantiamo la validit del codice di registrazione fornito al momento dell'acquisto anche con le nuove versioni.

Se non si desidera acquistare i futuri aggiornamenti, sar comunque possibile utilizzare il software senza alcun limite di tempo, ma non si potr beneficiare delle novit o migliorie introdotte con le nuove versioni.

D: Posso installare DeviceLock su computer che eseguono Windows NT, Windows 2000 o Windows XP senza possedere i privilegi di amministratore?

R: No. Non possibile installare DeviceLock su computer che eseguono Windows NT, Windows 2000 o Windows XP senza possedere i privilegi di amministratore. Per installare in modo corretto DeviceLock su computer che eseguono Windows NT, Windows 2000 o Windows XP, necessario possedere i privilegi di amministratore. Se si intende utilizzare DeviceLock in rete, necessario possedere i privilegi di amministratore di dominio; se invece si desidera utilizzare DeviceLock su un computer locale, necessario disporre dei diritti di amministratore locale.

D: Posso installare DeviceLock su computer che eseguono Windows 95, Windows 98 o Windows /Me?

R: Per gestire gli accessi alle periferiche di computer che eseguono Windows 95, Windows 98 o Windows Me, installare DeviceLock Millennium Edition.

D: possibile installare in modo automatico DeviceLock (senza intervento da parte dell'utente)?

R: S. sufficiente avviare il programma di installazione di DeviceLock con il parametro /s (ad esempio, "c:\setup.exe /s"). Questo consente di eseguire l'installazione del software dall'interno di un file batch. I dati dei parametri per personalizzare le operazioni di installazione sono recuperabili nel file di configurazione devicelock.ini.

D: possibile installare DeviceLock utilizzando Systems Management Server (SMS) di Microsoft?

R: S. necessario utilizzare le definizioni dei package (file DevLock.pdf per SMS versione 1.x e file DevLock.sms per SMS 2.0 o versione successiva) distribuiti con DeviceLock e inclusi nel file sms.zip.

D: Posso installare il servizio DeviceLock su un computer remoto senza essere fisicamente presente sulla macchina remota?

R: S. DeviceLock supporta l'installazione remota. DeviceLock Manager suggerisce l'installazione del servizio DeviceLock sul computer remoto nei seguenti casi: a) se il servizio non installato, b) se la versione installata risulta troppo vecchia. Quando viene visualizzata la finestra di dialogo che chiede di selezionare il file da copiare sulla macchina remota, scegliere il file dlservice.exe (servizio DeviceLock). DeviceLock Manager memorizzer sul computer remoto il file nella cartella di sistema di Windows (ad esempio, nella cartella c:\winnt\system32), sovrascrivendo il file eventualmente gi esistente se di una versione meno recente.

D: Come devo configurare DeviceLock per utilizzare una porta TCP fissa?

R: Per impostazione predefinita, DeviceLock Service utilizza le porte dinamiche per la comunicazione RPC con DeviceLock Manager. Le porte cambiano ogni qualvolta viene avviato DeviceLock Service, rendendo quindi difficile configurare un firewall. Per risolvere il problema, necessario configurare DeviceLock Service affinch utilizzi una porta fissa. A tale scopo, avviare l'editor del Registro di sistema di Windows (Regedit.exe), quindi impostare la seguente chiave:

  • Chiave: HKEY_LOCAL_MACHINE\SOFTWARE\SmartLine Vision\DeviceLock

  • Nome: ncacn_ip_tcp[numero porta]

  • Tipo: REG_SZ

    numero porta - indica il numero della porta TCP fissa che si desidera utilizzare per consentire la comunicazione tra DeviceLock Service e DeviceLock Manager.

Affinch la modifica apportata al registro di sistema abbia effetto, necessario riavviare DeviceLock Service.

Ora, per consentire a DeviceLock Manager di connettersi al computer sul quale DeviceLock Service stato configurato per utilizzare una porta fissa, necessario specificare il numero di tale porta fissa racchiuso fra parentesi quadre, a fianco del nome del computer, ad esempio nome_computer[numero porta]. Poich non possibile selezionare il computer dalla struttura ad albero della rete, necessario specificare manualmente il nome del computer ed il numero della porta fissa.

Quando si utilizza una porta fissa per effettuare la connessione a DeviceLock Service, la funzione di installazione/aggiornamento remoto automaticamente disattivata. Non quindi possibile installare o aggiornare DeviceLock Service sui computer remoti senza utilizzare le porte dinamiche. Inoltre, non sar possibile utilizzare il visualizzatore degli eventi di controllo qualora venga chiusa la porta TCP 139 sul firewall.

D: Quali porte del firewall devo lasciare aperte per consentire a DeviceLock di funzionare correttamente?

R: Per consentire una configurazione pi semplice del firewall, possibile configurare DeviceLock Service affinch utilizzi una porta fissa. Se si desidera configurare il firewall per la connessione alle porte dinamiche, seguire le seguenti istruzioni.

necessario lasciare aperto l'intervallo di porte 135-139 e tutte le porte superiori alla porta 1024 per consentire l'entrata e l'uscita dei pacchetti dati.

  • Porta 135 (TCP) - per il servizio Chiamata di procedura remota (RPC)

  • Porta 137 (UDP) - per il servizio dei nomi NetBIOS

  • Porta 138 (UDP) - per il servizio datagrammi NetBIOS

  • Porta 139 (TCP) - per il servizio sessioni NetBIOS (NET USE)

  • Porte superiori alla porta 1024 (TCP) - per comunicazioni tramite RPC

DeviceLock ha un funzionamento simile a qualsiasi altro strumento di amministrazione standard disponibile in Windows NT, Windows 2000 e Windows XP, quale ad esempio Visualizzatore eventi, Servizi, Gestione computer e cos via. Di conseguenza, se gli strumenti di amministrazione del sistema operativo funzionano correttamente, allora anche DeviceLock funziona correttamente.

Per ulteriori informazioni, consultare la Knowledge Base di Microsoft.

D: Quando provo a collegarmi a un computer, ricevo l'errore 1722 ("Server RPC non disponibile").

R: Significa che DeviceLock Manager non in grado di accedere al servizio DeviceLock installato sul computer remoto. Le possibili cause possono essere:

  • il computer remoto non esiste in rete ( possibile che il nome del computer o il suo indirizzo IP non siano corretti oppure il computer stato recentemente spento ma il suo nome compare ancora in Esplora risorse);

  • il computer remoto non esegue Windows NT 4.0, Windows 2000 o Windows XP e quindi il servizio DeviceLock non pu essere installato su questo computer;

  • il computer remoto connesso ad un firewall non configurato correttamente (per configurare un firewall, leggere questa risposta);

  • il computer remoto connesso ad un altro segmento della rete che non risulta accessibile dalla postazione corrente. possibile che il routing non sia stato configurato correttamente, impedendo quindi l'accesso al segmento di rete.

D: possibile gestire in remoto DeviceLock?

R: S. Per gestire in remoto DeviceLock sufficiente utilizzare DeviceLock Manager e selezionare un computer sul quale sia installato il servizio DeviceLock.