Dotaz: Network scanner

[Rimskij]

Ahoj,

prosim hladam aplikaciu (idealne server), ktora preskenuje lokalnu siet a zisti vsetkych ucastnikov. Idealne je, keby to malo web gui, kde bude zoznam ucastnikov v sieti, s IP adresami a hostname (ten je pomerne dolezity), kludne skenovanie moze byt na zaklade cron-u aj hodinovych intervaloch. Cielom je, ze vo vyrobnej hale, je pomerne vysoka rotacia pocitacov, ktore treba nejako konfigurovat. Co znamena, ze zamestnanec namontuje pocitac, nahra tam image s windows10 a vnc. A potom pise email programatorovi, ze sa ma pripojit na pocitac s nejakou IP adresou a urobil svoju pracu. Pritom, keby existoval zoznam s hostname a IP adresami, tak by tento krok vypadol.

Dakujem za kazdu inspiraciu

Odpovědi

[Max]

Říká se tomu dhcp server s automatickou registrací do dns.
Buď použiješ nějakou Linux distribuci, nebo třeba Mikrotik, který má správu přes Winbox nebo Web.
Zdar Max

[Max]

Jinak pokud by jsi chtěl zautomatizovat i obnovu image do stanice, tak PXE boot třeba clonezilly s parametrama, kde ti třeba po odbouchnutí hesla automaticky všechno provede (nebo i bez odbouchnutí, pokud se nebojíš, že se obraz obnoví kam nemá). Komplexnější variantou je třeba FOGProject.
Zdar Max

[rimskij]

ahoj, o tomto rieseni viem, lenze DHCP nemam v rukach, to ma v rukach nasa centrala. ked som ich o spristupnenie tychto udajov poziadal, ukazali mi prostrednik, ze sme moc male oddelenie na to, aby sa stym trapili. ale ze ak si nieco spravim sam, mozem

[X]

Mas pristup k sitovym prvkum, nebo taky jen "centrala"?

[čavo]

Na to aby sa tam pripojili hostname nepotrebujú, tak by malo stačiť preskenovať sieť pomocou nmap:

nmap -v -sn -n 192.168.0.0/24 | grep -v "host down" | grep report

Už si len odkladať záznamy a pomocou diff porovnať predchádzajúci záznam s aktualnym, aby bolo jasné čo pribudlo a prípadne si automaticky poslať správu.

if (diff predchádzajúci aktuálny > rozdiel)
  then
     :
  else
    # poslanie správy v súbore rozdiel je čo sa zmenilo
    cat rozdiel | mailx  ...
fi

Samozrejme, keď sa stroj vypne tak zo zoznamu vypadne a po opätovnom zapnutí zase pribudne. Tam už bude treba inú logiku vystavať, ak sa to deje.

[Max]

V tom případě WoL umí i hostname (pod wine asi není problém), nebo pak Angry IP Scanner, nebo v případě web aplikace třeba WebMap.
Zdar Max

[rimskij]

DAkujem, toto vyzera naozaj pekne... idem to vyskusat...

[Peter Golis]

Zvláštny prístup ku logovaniu kto kde kedy čo robil. Vyhovuje to NIS-2, alebo sa ešte k tomu radšej nik nevyjadril?

[Andrej]

Jak přesně by taková aplikace na „skenování“ měla fungovat? Dejme tomu, že by dokázala proskenovat milión možných adres za (se)kundu, ať nežeru. Mám normální /64 podsíť o 18446744073709551616 adresách. Skenování mi bude trvat 584542 let a něco. Tak s chutí do toho, ať je rychle hotovo! Prý v hodinových intervalech… Tak určitě.

Jinými slovy, „skenování“ (hádání adres) nikdy není řešením. Dobrým řešením by mohlo být nechat všechny stroje, aby se někam systematicky hlásily. (Třeba nějakým jednoduchým skriptem / démonem.) Nebo případně, pokud neustále komunikují skrz nějaký router (a je zaručeno, že nejdéle jednou za pár sekund tamtudy něco posílají), vypsat si tam ip nei show a z toho pak něco odvodit.

Nejspolehlivější možnost bude nahrát do toho image s Windows 10 nějakou předpřipravenou službu, která se automaticky spustí a někam se přihlásí (nebo aspoň připojí), čímž oznámí svou IP adresu, ať už explicitně nebo implicitně. Nebo, když už se ten nově nainstalovaný stroj automaticky připojuje k síti, dá se v router advertisementech vyžadovat povinná DHCPv6 konfigurace a z DHCPv6 se pak dá zjistit poměrně spolehlivý seznam momentálně připojených strojů. Záleží ovšem na typu routeru a na DHCPv6 implementaci. Ta od ISC je konfigurovatelná, ale existuje taky spousta podivně-uzavřených.

Každopádně, dotaz ohledně zprovoznění Windows je na linuxovém fóru totálně mimo téma.

[vencour]

Stačilo by to, aby se jednalo o doménové stroje a musely se přihlásit do sítě.
Tudíž znova ... řeší se následek, v dotazu, ne příčina.

[rimskij]

nechcem skenovat cely svet, iba /24 a to si myslim, ze preskenovat 255 moznych adries raz za hodinu realne je. inak s tym hlasenim sa niekde mozno nie je az taky hlupy napad.... ak nic rozumnejsie nemajdem tak nieco male zbuchnem ... dakujem

[Jendа]

nechcem skenovat cely svet, iba /24 a to si myslim, ze preskenovat 255 moznych adries raz za hodinu realne je.

Ano, ten nmap -sP (což je to co se prý přejmenovalo na -sn, podle manuálu) to udělá za max. desítky sekund. Andrej automaticky předpokládal použití IPv6. Tam bys opravdu viděl nově připojené počítače v neighbor listu - pokud se konfigurují přes SLAAC, velmi zjednodušeně to funguje tak, že se počítač zeptá broadcastem "ahoj, jsem tu nový, chci si nastavit adresu ABCD, je tu někdo, kdo ji už má?", a když nikdo neodpoví, tak si ji nastaví. A tento dotaz je vidět, takže tím i hned vidíš nový počítač.

[Jendа]

Teda asi to kromě SLAAC funguje hlavně na link-local adresy.

[Andrej]

Jo takhle, ona je řeč (v roce 2023?) o tamtěch telefonních číslech ze 70. let, která měla vypadat jako adresy a nikdy dobře nefungovala? To mi nějak nedocvaklo. Tam by to nejspíš bylo kolem 255 adres.

Kdyby snad byla řeč o internetu, tak tam je u /24 možných adres 20282409603651670423947251286016 a skenování zabere něco kolem 642710776600618248 let, kdybych jich proskenoval 1000000 každou sekundu.

[Andrej]

Ještě zkusím tu pointu napsat jinak a velmi explicitně: I kdyby snad to skenování bylo dnes na něčem zastaralém realizovatelné, dlouhodobě funkční řešení z toho nebude a nemá tedy podle mě smysl investovat v tomto směru čas a úsilí. Adresní prostor se (záměrně) vyvíjí v tom směru, že je a bude nepřekonatelně velký a řídký. (Mnohem řidší než řídká stolice.)

[vencour]

Chtělo by to, aby se na síť mohl připojit jen autorizovaný uživatel a stroj.
Tj. dotaz tohoto typu zavání tím, že se tam jedou nějaké místní bastly.
Ještě názorněji: IT má být jednoduché, k tomu pomáhají i nějaké administrativní kroky, aby takové bylo. A aby IT sloužilo lidem a ne obráceně.

[Vantomas]

Kupte si licenci na Team Viewer a místo VNC spouštějte Team Viewer Quick Support. Vždycky po spuštění QS to u těch uživatelů s TV klientem udělá notifikaci "Je nový požadavek na správu" a tickety se řadi do fronty a kdo má zrovna prostor, tak si klikne na další kousek.

Jinak jdou ty údaje vyčítat třeba z DHCP serveru nebo si to projížděť nmapem a sepsat si pár skriptů a ksicht kolem toho.

[ewew]

Existujé riešenie cez spustenie nejakého skriptu alebo bat súboru, ktorý vykoná na cmd príkad ip address a obsah uloží na plochu.