WinLocker XP - IntPoint

Premessa

Quella che andiamo ad illustrare è una procedura nata per risolvere le esigenze degli Internet Point ed offre contemporaneamente una protezione del Sistema Operativo e un controllo del traffico su internet.
I clienti ci chiedevano di realizzare un sistema pratico, che li potesse mettere in condizione di gestire un punto internet senza dover stare a controllare chi si collegava e quanto tempo fosse collegato.
Inoltre, ci chiedevano di realizzare un sistema che impedisse le manomissioni alla funzionalità degli apparati.

Il software che abbiamo concepito si avvale di Smart Card per la gestione del prepagato ed usa lettori di produzione PUMA.

1. Creare una fidelizzazione dei clienti
2. Offrire un servizio costante ed efficiente
3. velocizzare il rientro degli investimenti senza penalizzare la clientela con tariffe esose.
4. limitare al massimo l'intervento di tecnici per la manutenzione del sistema.
5. evitare di impegnare personale per la rilevazione della presenza degli avventori.
6. creare uno strumento idoneo per la scrittura dei registri obbligatori.

Ambienti operativi

Fidelizzazione

Con l'assegnazione della Smart Card si richiede al cliente una cauzione, che, di solito, rappresenta il doppio del valore del costo stesso delle carte.
Inoltre, per poter usare la carta, bisogna procedere al caricamento di una data cifra, così come si fa per le comuni carte telefoniche. Questa semplice operazione iniziale, comporta un incasso prima ancora che avvenga un consumo.
Decine di clienti, così, rifinanziano l'azienda prima ancora di avvalersi del servizio da essa fornito.

Costanza nel servizio

Quanto più il servizio è efficiente tanto più ci sarà consumo da parte della clientela. Offrire un servizio costante rappresenta una garanzia per gli incassi. Per questo motivo, insieme alla procedura per la gestione dei consumi, viene applicata anche una procedura di protezione che eviti disservizi. Va da sé che se il sistema è meno vulnerabile meno sarà la manutenzione dello stesso, con evidente guadagno da parte dell'impresa.

Autorilevazione

IntPoint permetterà la navigazione solo a quelle persone dotate di Smart Card debitamente caricata, e memorizzerà tutte le transazioni in termini di addebito e di durata dei collegamenti. Inoltre memorizzerà la data e l'ora di inizio e fine dell'attività, fornendo anche l'indirizzo IP della macchina che l'avventore ha utilizzato, dati, questi che dovranno essere usati per la compilazione del registro obbligatorio. Quando il credito della carta si esaurisce, il collegamento cessa, ed il software invita il cliente a ricaricare la carta.
La procedura IntPoint, inoltre, controlla sempre lo stato della rete, così da evitare che lo spegnimento accidentale del Server possa procurare disallineamento tra i dati memorizzati sulla Smart Card e quelli conservati nel DataBase del sistema; infatti, in caso di crash di rete, la procedura memorizza i dati sul PC Client e li trasferisce in automatico al Server per gli aggiornamenti opportuni.

Disattivazione Carta

Questa fase si rende necessaria se un cliente smarrisce la Smart Card. Il gestore conosce il saldo della carta del cliente ed è in grado di sostituirla con altra carta, ma, per evitare l'uso della vecchia carta, la invalida attraverso la procedura.

Questa interfaccia non è visibile durante l'attività.

Questa è la maschera che appare su richiesta dell'utente

Protezione

Perché un Personal Computer funzioni bene, bisogna che il Sistema Operativo sia configurato in maniera corretta.
Le funzionalità della macchina dipendono esclusivamente dalla giusta impostazione dei parametri di sistema.
Di solito questi parametri sono impostati in modo automatico dalla procedura d'installazione, ma, se un operatore inesperto o malintenzionato procede alla modifica di alcuni di essi, può succedere che la macchina smetta di lavorare correttamente.
Quando il malfunzionamento avviene su una macchina dedicata ad un'attività di lavoro questo rappresenta uno spiacevole fenomeno che si traduce inesorabilmente con perdita di guadagni.
Da anni ci dedichiamo alle procedure di protezione, ed abbiamo ottenuto degli indubbi successi.
Ambienti di lavoro molto riservati si sono avvalsi delle nostre procedure ed hanno migliorato la loro efficienza produttiva.
Questa nostra esperienza ci ha portato ad elaborare una procedura di protezione per ambienti Windows, che riduce notevolmente il rischio di fermo-attività.
La procedura IntPoint è integrata con questo sistema di protezione che vieta le modifiche, volontarie ed involontarie, della configurazione del Sistema Operativo e dei suoi componenti, e che permette che siano eseguite solo le procedure che il gestore ritiene di concedere.

Caratteristiche principali di protezione:

• Blocco del TaskManager.
• Divieto d'uso dell'editore dei registri.
• Divieto d'uso del tasto “cerca”.
• Divieto d'uso del Pannello di Controllo.
1. Divieto d'aggiunta d'utenti.
2. Divieto d'aggiunta e rimozione di stampanti.
3. Divieto di modifica dello stato della rete.
4. Divieto d'aggiunta o rimozione di programmi.
5. Divieto d'aggiornamento del Sistema Operativo.
6. Divieto di gestione dello schermo.


• Applicazione di programmi eseguibili.
1. Selezione di uno o più programmi che si possono eseguire.
2. Selezione di uno o più programmi che NON si possono eseguire.


• Disabilitazione di driver:
1. Possibilità di escludere il Drive “A” e “B” (floppy disk).
2. Possibilità di escludere il Drive “D-E-F-G” (di solito lettori CD-ROM o CD-RW).

Nella pagina successiva (figura 1) compare la semplice interfaccia utente per la gestione delle limitazioni applicabili.

Quadro di gestione della procedura di protezione

Controllo di gestione

1. Parametri
1. Impostazione del periodo di addebito.
2. Impostazione dello scatto al primo collegamento
3. Impostazione della tariffa applicabile al periodo (a)

2. Master
1. Creazione carta master per la manutenzione del sistema.
2. Generazione anagrafiche clienti ed attivazione delle Smart Card.
3. modifica dati per assegnazione carta ad altro cliente.
4. gestione della ricarica.
5. disattivazione della carta.
6. stampa a video o su carta dell'elenco alfabetico o per codice.
7. stampa a video o su carta dell'elenco incassi periodici e giornalieri (ricariche).
8. stampa a video o su carta dell'elenco scarichi periodici e giornalieri (consumo).
9. stampa a video o su carta della lista dei collegamenti periodici e giornalieri.
10. blocco carta per smarrimento.

3. Aggiornamento
1. Servizio di allineamento dati per ripristino valori da crash di rete.

4. Azzeramento
1. Funzione di azzeramento dati da periodo a periodo.

Come operiamo

La PUMA sas si occupa di progettazione, produzione di lettori di Smart Card e sviluppo di software dedicato a tutte le applicazioni di controllo accessi.
Abbiamo creato una catena di produzione ed un processo di controllo qualitativo. All'interno dei nostri reparti avvengono collaudi, imballaggi e spedizioni.
Il reparto software produce costantemente miglioramenti alla funzionalità delle procedure, ed i nostri clienti ottengono gratuitamente il frutto dei nostri sforzi.