Dotaz: Zjištění MAC

[Pavel]

Zdravím, dělám registrační web do lokální síťe a potřebuju na webu u klienta zobrazit jeho aktuální MAC adresu. Snažíím se to rozhodit v php a zavolat ze shellu příkaz arp. Snažil jsem se použít toto řešení ale bez úspěchu. A nevím jak jinak to rozparsovat. Jedinná možnost jak to zjistit je na serveru - ubuntu, případně u klienta jestli to jde? Kde by mohla být chyba?

Odpovědi

[NN]

Problem je ten, ze MAC je L2 a nechova se stejne jako IP adresa. Uvedene reseni vyzaduje, nehlede na ten exec, lokalni prikaz arp, awk a grep. Co udela klient, ktery prikazum nerozumi? Idelani bude ziskavat hodnoty napriklad pomoci IP adresy a DHPC serveru, nebo z prvniho routeru na ceste od klienta.

[Pavel]

již mám vyřešen problém. Nejprve je potřeba nastavit oprávnění spouštět příkaz arp uživatelem www-data

sudo chown root:www-data /usr/sbin/arp

Pak již jednoduchým scriptem zjistíme mac adresu:

$ip = $_SERVER['REMOTE_ADDR'];
$arp = "/usr/sbin/arp -an|grep $ip|awk '{ print $4 }' " ;
$mac = exec($arp);

[MadCatX]

Měnit skupinu u snad arp není třeba, postačí

chmod 755 /usr/sbin/arp

Snažit se kohokoliv identifikovat pomocí MAC nepovažuji dobré řešení už jen proto, že se dá velmi jednoduše změnit.

[Pavel]

Ano, ale záleží na nasazení. Budu-li dělat síť do školy na první stupeň, spokojím se s ověřením dle IP, no i když dneska už možná ne. Budu-li dělat síť na VŠ tak již potřebuju mocnější nástroj jako VLAN atd. V dnešní době jde podvrhnout téměř vše. Navíc, pokud někoho identifikuji podle MAC, tak změnou si nic nepomůže, musel by uhádnout tu správnou, a na to jak tomu zamezit jsou zase jiné nástroje.

[NN]

Dobre, ale to nic nemeni na faktu, ze je to prasecina..

[Pavel]

Jak jinak tedy MAC adresu zjistit?

[2012]

ifconfig

[Pavel]

Ale já potřebuji zjistit MAC adresu klienta.

[Peter Golis]

Tak si zisti moju, som pripojený cez router a schovaný za NAT.

[Pavel]

První věta v dotazu - dělám registrační web do lokální síťe

[Peter Golis]

Takže router sa podľa Teba nedá pripojiť v lokálnej sieti, dosť dobré.

Mimochodom, pokiaľ je to overenie prístupu klientov na poloverejnej sieti, tak na to bolo niečo ako captive portal.

[2012]

ip neigh | awk '{print $5}'

[NN]

 Idelani bude ziskavat hodnoty napriklad pomoci IP adresy a DHPC serveru, nebo z prvniho routeru na ceste od klienta. 

Bez pousteni prikazu u klienta, multipratformni reseni..

[Pavel]

router mezi klientem a serverem není, ze switchce to dostávat nepotřebuji, jde-li to na lokále. DHCP také použít nejde, co když klient nahodí statickou IP