Freesco, NND, CDN, EOS

Mam mały problem z jednym z userów i nie bardzo wiem jak go zmusic do zmiany nazwy komputera w sieci. Ale od poczatku.

Mam w sieci użyszkodnika, który upodobał sobie częste (po kilka, kiklanaście razy dziennie) zmiany nazwy komputera w sieci i/lub grupy roboczej. Normalnie robi sobie coś w stylu statusu opisowego. Problem stał się już na tyle poważny, że szkodnik ten zaczyna powolutku podszywać się pod nazwy innych kompów (bez zmiany IP gdyz to juz jest załatwione) a widomo jak się coś takiego kończy w sieci.
Oprócz tego inny user podpatrzył te zachowania i w wypadku gdy pierwszy jako nazwe kompa da TAK to drugi ma NIE, ZIELONY - CZERWONY. Szlag mnie trafia już powolutku.

Teraz o co mi chodzi. W chwili gdy nazwa kompa nie będzie się zgadzać z tym co mam na serwerze wtedy nastąpi przekierowanie na np port 82 a tablica ogłoszeń wyświetli tablice o niewłaściwej nazwie lub grupie roboczej a to załatwi sprawe.

Ma ktoś może pomysł?

Aha. Nowe NND + samba + tablica + apahe + arp

jak maja linuxy idzie przydzielic przez dhcpd nazwe komputera i ip, do windowsa nie mam pomyslow... ktos inny moze pomoze....

1. Jeśli chodzi o porządek w sieci i dostęp do netu, to stosujesz zabezpieczenia dhcp+arp i tu nie ma problemu. Co się dzieje wewnątrz sieci to jużjest inna bajka.
2. Jeśli masz sambę, to możesz ją nieco poustawiać i to ewentualnie nieco zniechęci kogoś do zmiany grup czy nazw. Z drugiej strony Windowsy mogą komunikować się ze sobą poza tcp/ip, więc nie zmienisz pewnych rzeczy bez dostępu administracyjnego.
3. Możesz też na dhcp zablokować otoczenie sieciowe, a ponieważ nikt nie zmieni IP bez utraty netu, a z nadanym IP nie będzie otoczenia, to i cała zabawa straci sens.
PS. Ależ ludzie są poje... (hm..), żeby się bawić zmianą nazwy kompa..

_________________
Belfer.one.PL
Audio Cafe

interesuje mnie 3 pozycja:

3. Możesz też na dhcp zablokować otoczenie sieciowe, a ponieważ nikt nie zmieni IP bez utraty netu, a z nadanym IP nie będzie otoczenia, to i cała zabawa straci sens.

za pomoca maski?

Do dhcpd.conf dopisz:
## Blokada otoczenia
ignore client-updates;
option ip-forwarding false;
option netbios-node-type 2;

_________________
Belfer.one.PL
Audio Cafe

Jak dokładniej odczytać z poziomu serwera MAC karty a potem wkleić to do dhcp.conf ? Tylko prosze o odpowiedź jak dla lamera.

_________________
... Myślę więc jestem ... ?? <*))))< a jak nic nie wymyslę to zapytam na forum

Jak dla lamera to polecam program R3X pod Windowsa. Prosty i skuteczny.

_________________
Pozdrawiam

JAsne ale bede musiał biegac po całej firmie aby MAC pozbierać .. trochę nogi zabolą ... a ja chciałem to z jednego kompa za jednym zamachem zrobić..

_________________
... Myślę więc jestem ... ?? <*))))< a jak nic nie wymyslę to zapytam na forum

Uhhhh widze ze sie nie pokusiłeś nawet na google zobaczyć co to za program. Służy on do przeskanowania sieci z jednego komputera. Dostaniesz wszystko od ip przez nazwy hostów i MAC-ki do otwartych portów.....

_________________
Pozdrawiam

te same opcje ma IPSCAN... tylkkk nadal robione jes to na kompie z Windą ..
wolałbym robić to na serwerze .. (czego oczy nie widza tego .. duszy nie żal)
ewentualnie poprzez putty przeniose dane .. dzięki za namiar ..

_________________
... Myślę więc jestem ... ?? <*))))< a jak nic nie wymyslę to zapytam na forum

ping -b 192.168.1.255

poczekać chwilę , jakieś 10 sekund/pingów

potem:
arp