Portál AbcLinuxu, 4. května 2025 19:48

Dotaz: Network scanner

13.10.2023 16:01 Rimskij
Network scanner
Přečteno: 557×
Odpovědět | Admin
Ahoj,

prosim hladam aplikaciu (idealne server), ktora preskenuje lokalnu siet a zisti vsetkych ucastnikov. Idealne je, keby to malo web gui, kde bude zoznam ucastnikov v sieti, s IP adresami a hostname (ten je pomerne dolezity), kludne skenovanie moze byt na zaklade cron-u aj hodinovych intervaloch. Cielom je, ze vo vyrobnej hale, je pomerne vysoka rotacia pocitacov, ktore treba nejako konfigurovat. Co znamena, ze zamestnanec namontuje pocitac, nahra tam image s windows10 a vnc. A potom pise email programatorovi, ze sa ma pripojit na pocitac s nejakou IP adresou a urobil svoju pracu. Pritom, keby existoval zoznam s hostname a IP adresami, tak by tento krok vypadol.

Dakujem za kazdu inspiraciu
Nástroje: Začni sledovat (1) ?Zašle upozornění na váš email při vložení nového komentáře.

Odpovědi

Max avatar 13.10.2023 16:13 Max | skóre: 72 | blog: Max_Devaine
Rozbalit Rozbalit vše Re: Network scanner
Odpovědět | | Sbalit | Link | Blokovat | Admin
Říká se tomu dhcp server s automatickou registrací do dns.
Buď použiješ nějakou Linux distribuci, nebo třeba Mikrotik, který má správu přes Winbox nebo Web.
Zdar Max
Měl jsem sen ... :(
Max avatar 13.10.2023 16:16 Max | skóre: 72 | blog: Max_Devaine
Rozbalit Rozbalit vše Re: Network scanner
Jinak pokud by jsi chtěl zautomatizovat i obnovu image do stanice, tak PXE boot třeba clonezilly s parametrama, kde ti třeba po odbouchnutí hesla automaticky všechno provede (nebo i bez odbouchnutí, pokud se nebojíš, že se obraz obnoví kam nemá). Komplexnější variantou je třeba FOGProject.
Zdar Max
Měl jsem sen ... :(
13.10.2023 22:07 rimskij | skóre: 4
Rozbalit Rozbalit vše Re: Network scanner
ahoj, o tomto rieseni viem, lenze DHCP nemam v rukach, to ma v rukach nasa centrala. ked som ich o spristupnenie tychto udajov poziadal, ukazali mi prostrednik, ze sme moc male oddelenie na to, aby sa stym trapili. ale ze ak si nieco spravim sam, mozem

13.10.2023 23:02 X
Rozbalit Rozbalit vše Re: Network scanner
Mas pristup k sitovym prvkum, nebo taky jen "centrala"?
14.10.2023 00:42 čavo | skóre: 15
Rozbalit Rozbalit vše Re: Network scanner
Na to aby sa tam pripojili hostname nepotrebujú, tak by malo stačiť preskenovať sieť pomocou nmap:
nmap -v -sn -n 192.168.0.0/24 | grep -v "host down" | grep report
Už si len odkladať záznamy a pomocou diff porovnať predchádzajúci záznam s aktualnym, aby bolo jasné čo pribudlo a prípadne si automaticky poslať správu.

if (diff predchádzajúci aktuálny > rozdiel)
  then
     :
  else
    # poslanie správy v súbore rozdiel je čo sa zmenilo
    cat rozdiel | mailx  ...
fi
Samozrejme, keď sa stroj vypne tak zo zoznamu vypadne a po opätovnom zapnutí zase pribudne. Tam už bude treba inú logiku vystavať, ak sa to deje.

Max avatar 14.10.2023 11:03 Max | skóre: 72 | blog: Max_Devaine
Rozbalit Rozbalit vše Re: Network scanner
V tom případě WoL umí i hostname (pod wine asi není problém), nebo pak Angry IP Scanner, nebo v případě web aplikace třeba WebMap.
Zdar Max
Měl jsem sen ... :(
16.10.2023 08:21 rimskij | skóre: 4
Rozbalit Rozbalit vše Re: Network scanner
DAkujem, toto vyzera naozaj pekne... idem to vyskusat...
13.10.2023 16:39 Peter Golis | skóre: 64 | blog: Bežné záležitosti | Bratislava
Rozbalit Rozbalit vše Re: Network scanner
Odpovědět | | Sbalit | Link | Blokovat | Admin
Zvláštny prístup ku logovaniu kto kde kedy čo robil. Vyhovuje to NIS-2, alebo sa ešte k tomu radšej nik nevyjadril?
13.10.2023 17:13 Andrej | skóre: 51 | blog: Republic of Mordor
Rozbalit Rozbalit vše Re: Network scanner
Odpovědět | | Sbalit | Link | Blokovat | Admin

Jak přesně by taková aplikace na „skenování“ měla fungovat? Dejme tomu, že by dokázala proskenovat milión možných adres za (se)kundu, ať nežeru. Mám normální /64 podsíť o 18446744073709551616 adresách. Skenování mi bude trvat 584542 let a něco. Tak s chutí do toho, ať je rychle hotovo! Prý v hodinových intervalech… Tak určitě. :-D :-D :-D

Jinými slovy, „skenování“ (hádání adres) nikdy není řešením. Dobrým řešením by mohlo být nechat všechny stroje, aby se někam systematicky hlásily. (Třeba nějakým jednoduchým skriptem / démonem.) Nebo případně, pokud neustále komunikují skrz nějaký router (a je zaručeno, že nejdéle jednou za pár sekund tamtudy něco posílají), vypsat si tam ip nei show a z toho pak něco odvodit.

Nejspolehlivější možnost bude nahrát do toho image s Windows 10 nějakou předpřipravenou službu, která se automaticky spustí a někam se přihlásí (nebo aspoň připojí), čímž oznámí svou IP adresu, ať už explicitně nebo implicitně. Nebo, když už se ten nově nainstalovaný stroj automaticky připojuje k síti, dá se v router advertisementech vyžadovat povinná DHCPv6 konfigurace a z DHCPv6 se pak dá zjistit poměrně spolehlivý seznam momentálně připojených strojů. Záleží ovšem na typu routeru a na DHCPv6 implementaci. Ta od ISC je konfigurovatelná, ale existuje taky spousta podivně-uzavřených.

Každopádně, dotaz ohledně zprovoznění Windows je na linuxovém fóru totálně mimo téma.

vencour avatar 13.10.2023 20:16 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
Rozbalit Rozbalit vše Re: Network scanner
Stačilo by to, aby se jednalo o doménové stroje a musely se přihlásit do sítě.
Tudíž znova ... řeší se následek, v dotazu, ne příčina.
Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
13.10.2023 22:13 rimskij | skóre: 4
Rozbalit Rozbalit vše Re: Network scanner
nechcem skenovat cely svet, iba /24 a to si myslim, ze preskenovat 255 moznych adries raz za hodinu realne je. inak s tym hlasenim sa niekde mozno nie je az taky hlupy napad.... ak nic rozumnejsie nemajdem tak nieco male zbuchnem ... dakujem

Jendа avatar 14.10.2023 14:16 Jendа | skóre: 78 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: Network scanner
nechcem skenovat cely svet, iba /24 a to si myslim, ze preskenovat 255 moznych adries raz za hodinu realne je.
Ano, ten nmap -sP (což je to co se prý přejmenovalo na -sn, podle manuálu) to udělá za max. desítky sekund. Andrej automaticky předpokládal použití IPv6. Tam bys opravdu viděl nově připojené počítače v neighbor listu - pokud se konfigurují přes SLAAC, velmi zjednodušeně to funguje tak, že se počítač zeptá broadcastem "ahoj, jsem tu nový, chci si nastavit adresu ABCD, je tu někdo, kdo ji už má?", a když nikdo neodpoví, tak si ji nastaví. A tento dotaz je vidět, takže tím i hned vidíš nový počítač.
Jendа avatar 14.10.2023 14:17 Jendа | skóre: 78 | blog: Jenda | JO70FB
Rozbalit Rozbalit vše Re: Network scanner
Teda asi to kromě SLAAC funguje hlavně na link-local adresy.
14.10.2023 17:49 Andrej | skóre: 51 | blog: Republic of Mordor
Rozbalit Rozbalit vše Re: Network scanner

Jo takhle, ona je řeč (v roce 2023?) o tamtěch telefonních číslech ze 70. let, která měla vypadat jako adresy a nikdy dobře nefungovala? To mi nějak nedocvaklo. Tam by to nejspíš bylo kolem 255 adres.

Kdyby snad byla řeč o internetu, tak tam je u /24 možných adres 20282409603651670423947251286016 a skenování zabere něco kolem 642710776600618248 let, kdybych jich proskenoval 1000000 každou sekundu.

14.10.2023 17:51 Andrej | skóre: 51 | blog: Republic of Mordor
Rozbalit Rozbalit vše Re: Network scanner

Ještě zkusím tu pointu napsat jinak a velmi explicitně: I kdyby snad to skenování bylo dnes na něčem zastaralém realizovatelné, dlouhodobě funkční řešení z toho nebude a nemá tedy podle mě smysl investovat v tomto směru čas a úsilí. Adresní prostor se (záměrně) vyvíjí v tom směru, že je a bude nepřekonatelně velký a řídký. (Mnohem řidší než řídká stolice.)

vencour avatar 13.10.2023 20:13 vencour | skóre: 56 | blog: Tady je Vencourovo | Praha+západní Čechy
Rozbalit Rozbalit vše Re: Network scanner
Odpovědět | | Sbalit | Link | Blokovat | Admin
Chtělo by to, aby se na síť mohl připojit jen autorizovaný uživatel a stroj.
Tj. dotaz tohoto typu zavání tím, že se tam jedou nějaké místní bastly.
Ještě názorněji: IT má být jednoduché, k tomu pomáhají i nějaké administrativní kroky, aby takové bylo. A aby IT sloužilo lidem a ne obráceně.
Ty nejhlubší objevy nečekají nutně za příští hvězdou. Jsou uvnitř nás utkány do vláken, která nás spojují, nás všechny.
13.10.2023 20:27 Vantomas | skóre: 32 | Praha
Rozbalit Rozbalit vše Re: Network scanner
Odpovědět | | Sbalit | Link | Blokovat | Admin
Kupte si licenci na Team Viewer a místo VNC spouštějte Team Viewer Quick Support. Vždycky po spuštění QS to u těch uživatelů s TV klientem udělá notifikaci "Je nový požadavek na správu" a tickety se řadi do fronty a kdo má zrovna prostor, tak si klikne na další kousek.

Jinak jdou ty údaje vyčítat třeba z DHCP serveru nebo si to projížděť nmapem a sepsat si pár skriptů a ksicht kolem toho.
14.10.2023 15:22 ewew | skóre: 40 | blog: ewewov_blog
Rozbalit Rozbalit vše Re: Network scanner
Odpovědět | | Sbalit | Link | Blokovat | Admin

Existujé riešenie cez spustenie nejakého skriptu alebo bat súboru, ktorý vykoná na cmd príkad ip address a obsah uloží na plochu.

Root v linuxe : "Root povedal, linux vykona."

Založit nové vláknoNahoru

Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

ISSN 1214-1267, (c) 1999-2007 Stickfish s.r.o.