Precedente :: Successivo |
Autore |
Messaggio |
c.vinny
Registrato: 21/06/07 15:34 Messaggi: 19
|
Inviato: Gio 21 Giu 2007 15:45 Oggetto: Conflitto tra indirizzi IP |
|
|
Volevo proporvi un problema non proprio banale e ringrazio chiunque mi dia una mano.
Sto utilizzando nagios per monitorare alcuni PC, cosa accade se per errore 2 persone contemporaneamente utilizzano lo stesso IP (in una lan unica) si crea un conflitto, il problema è capire dove si trova l'indirizzo mac che ha preso in prestito l'indirizzo IP di qualcun altro.
Non so se mi sono speigato ma volevo sapere se esiste un plugin di Nagios in grado di verificare una cosa del genere.
Grazie a tutti |
|
Top |
|
|
Riccardo Riva Ospite
|
Inviato: Gio 21 Giu 2007 21:31 Oggetto: Conflitto tra indirizzi IP |
|
|
----- Original Message -----
From: "c.vinny" <v.claude@xxxxxx.xyz>
Citazione: | il problema è capire dove si trova
l'indirizzo mac che ha preso in prestito l'indirizzo IP di qualcun
altro.
|
con Nagios non so, io normalmente controllo gli switch e vedo a quale
macchine e quindi a quale porta è collegato.
Ciao
Riccardo |
|
Top |
|
|
c.vinny
Registrato: 21/06/07 15:34 Messaggi: 19
|
Inviato: Gio 21 Giu 2007 23:32 Oggetto: |
|
|
E come fai a controllare gli switch?
Comunque tu dici che basta controllare gli switch per sapere dove sta il conflitto?
Grazie mille per l'aiuto |
|
Top |
|
|
Marco Innocenti Ospite
|
Inviato: Ven 22 Giu 2007 06:22 Oggetto: Conflitto tra indirizzi IP |
|
|
On Thu, Jun 21, 2007 at 04:45:40PM +0200, c.vinny wrote:
Citazione: | Volevo proporvi un problema non proprio banale e ringrazio chiunque mi
dia una mano.
Sto utilizzando nagios per monitorare alcuni PC, cosa accade se per
errore 2 persone contemporaneamente utilizzano lo stesso IP (in una lan
unica) si crea un conflitto, il problema è capire dove si trova
l'indirizzo mac che ha preso in prestito l'indirizzo IP di qualcun
altro.
|
Per scoprire che c'è un conflitto puoi usare arpwatch. In generale
per sapere dove è attaccata una macchina devi interrogare gli apparati
di rete. Se usi hub o switch unmanaged hai perso, nel caso di switch
managed trovo comodo l'uso di netdisco.
_________________
Ciao
Marco Innocenti |
|
Top |
|
|
c.vinny
Registrato: 21/06/07 15:34 Messaggi: 19
|
Inviato: Ven 22 Giu 2007 09:46 Oggetto: |
|
|
Ti ringrazio per l'aiuto. Ma questo arpwatch funziona sotto Nagios, ho la necessità di effettuare questi controlli con Nagios.
Grazie ancora |
|
Top |
|
|
Riccardo Riva Ospite
|
Inviato: Ven 22 Giu 2007 10:56 Oggetto: Conflitto tra indirizzi IP |
|
|
----- Original Message -----
From: "c.vinny" <v.claude@xxxxxx.xyz>
Citazione: | E come fai a controllare gli switch?
Comunque tu dici che basta controllare gli switch per sapere dove sta
il
conflitto?
Grazie mille per l'aiuto
|
Se cerchi un conflitto è perchè SAI GIA' che c'è.
Quindi una banalissima guardata alla cache ARP ti dice qual'e' il MAC
della macchina che sta prendendo un indirizzo IP non corretto.
Se hai apparati attivi con il managemente (a meno che non siano
veramente tristi) riesci a vedere tramite le ARP Table su quale switch è
collegata la scheda con quel MAC.
A quel punto ti colleghi alla switch in questione e ti fai dire, sempre
con il solito metodo a quale porta di quello switch è collegata la
scheda in questione. Quindi segui il cablaggio e identifichi il ladro di
IP.
Ciao
Ric |
|
Top |
|
|
Marco Innocenti Ospite
|
Inviato: Ven 22 Giu 2007 13:52 Oggetto: Conflitto tra indirizzi IP |
|
|
On Fri, Jun 22, 2007 at 10:46:28AM +0200, c.vinny wrote:
Citazione: | Ti ringrazio per l'aiuto. Ma questo arpwatch funziona sotto Nagios, ho
la necessità di effettuare questi controlli con Nagios.
|
Da un punto di vista esclusivamente tecnico tutto funziona con nagios.
Nagios e' un sistema a plugin e puoi scrivere nel linguaggio in cui
ti trovi piu' a tuo agio i check per cui puoi integrare abbastanza facilmente
altri strumenti dentro nagios.
Comunque nagios e' solo un programma che si occupa di fare monitoraggio,
per la gestione della rete e' meglio usare anche altro (rancid, cricket e
netdisco per citare qualche nome).
_________________
Ciao
Marco Innocenti |
|
Top |
|
|
c.vinny
Registrato: 21/06/07 15:34 Messaggi: 19
|
Inviato: Sab 23 Giu 2007 09:52 Oggetto: |
|
|
Quiondi non esiste sotto nagios, un plugin che effettua questo tipo di controllo?E per me il problema è proprio quello di crearmi dei plugin nuovi, non sono molto esperto, mi potresti dare una mano?
Grazie ancora |
|
Top |
|
|
c.vinny
Registrato: 21/06/07 15:34 Messaggi: 19
|
Inviato: Lun 25 Giu 2007 11:05 Oggetto: Re: Conflitto tra indirizzi IP |
|
|
Marco Innocenti ha scritto: | On Fri, Jun 22, 2007 at 10:46:28AM +0200, c.vinny wrote:
Citazione: | Ti ringrazio per l'aiuto. Ma questo arpwatch funziona sotto Nagios, ho
la necessità di effettuare questi controlli con Nagios.
|
Da un punto di vista esclusivamente tecnico tutto funziona con nagios.
Nagios e' un sistema a plugin e puoi scrivere nel linguaggio in cui
ti trovi piu' a tuo agio i check per cui puoi integrare abbastanza facilmente
altri strumenti dentro nagios.
Comunque nagios e' solo un programma che si occupa di fare monitoraggio,
per la gestione della rete e' meglio usare anche altro (rancid, cricket e
netdisco per citare qualche nome).
_________________
Ciao
Marco Innocenti |
Forse ho capito, ma volevo togliermi un ultimo dubbio se utilizzo SNMP posso localizzare la porta dello switch di un utente finale a partire dal suo IP o dal MAC address?
Grazie ancora |
|
Top |
|
|
Riccardo Riva Ospite
|
Inviato: Lun 25 Giu 2007 11:42 Oggetto: Conflitto tra indirizzi IP |
|
|
----- Original Message -----
From: "c.vinny" <v.claude@xxxxxx.xyz>
Citazione: |
Forse ho capito, ma volevo togliermi un ultimo dubbio se utilizzo SNMP
posso localizzare la porta dello switch di un utente finale a partire
dal suo IP o dal MAC address?
Grazie ancora
|
SI,
se hai switch con il management, e presumo di SI dal momento che usi
SNMP.
facciamo le cose passo-passo.
Effettua un ping verso la macchina con IP da indivisuare, in questo modo
se non siete sullo stesso siwtch, la macchina (ed il percorso per
raggiungerla sono per forza utilzizati).
Collegati allo switch su cui sei connesso e visualizza la sua ARP Table.
Alcuni switch dividono tra static e dinamic gli indirizzi MAC della
macchine collegate fisicamente a sè stessi (STATIC) e i MAC proveniente
da altri switch (DINAMIC) nel qual caso ti dovrebbe dire (se DINAMIC) su
quale switch (o con il MAC o con l'IP) è collegato il MAC che stai
cercando.
Collegati allo switch in questione e verifica tramite la ARP Table se il
MAC che hai cercato è effettivamente legato all'indirizzo IP in
questione.
A questo punto dovresti riuscire a farti dire dallo switch su quale
porta fisica è collegata la scheda di rete con quel MAC.
Alcuni switch supportano tali informazioni anche tramite GET SNMP, ma
non sapendo che apparati di rete hai, non mi ci metto nemmeno .....
Ciao
Riccardo |
|
Top |
|
|
Marco Innocenti Ospite
|
Inviato: Lun 25 Giu 2007 13:33 Oggetto: Conflitto tra indirizzi IP |
|
|
On Mon, Jun 25, 2007 at 12:05:18PM +0200, c.vinny wrote:
Citazione: | Forse ho capito, ma volevo togliermi un ultimo dubbio se utilizzo SNMP
posso localizzare la porta dello switch di un utente finale a partire
dal suo IP o dal MAC address?
|
SNMP è un modo spesso comodo per ottenere informazioni da apparati di rete.
E' possibile interrogare uno switch per chiedegli la sua tabella cam e grazie
a questa capire dove e' connessa la macchina con un determinato indirizzo mac.
Se il segmento di rete contiene molti switch la cosa può essere scomoda da fare
a mano perche' ogni mac address si vede su tutti gli switch (porte di upload).
Per risalire dall'IP al mac address devi interrogare invece le tabelle arp
del router che instrada la (v)lan che ti interessa (ipNetToMediaPhysAddress).
_________________
Ciao
Marco Innocenti |
|
Top |
|
|
c.vinny
Registrato: 21/06/07 15:34 Messaggi: 19
|
Inviato: Mar 26 Giu 2007 16:20 Oggetto: |
|
|
Grazie dell'aiuto, per caso sai anche quali plugin specifici di Nagios posso usare per ottenere (attraverso SNMP) le informazioni che mi servono? |
|
Top |
|
|
Marco Innocenti Ospite
|
Inviato: Mar 26 Giu 2007 17:49 Oggetto: Conflitto tra indirizzi IP |
|
|
On Tue, Jun 26, 2007 at 05:20:57PM +0200, c.vinny wrote:
Citazione: | Grazie dell'aiuto, per caso sai anche quali plugin specifici di Nagios
posso usare per ottenere (attraverso SNMP) le informazioni che mi
servono?
|
Non credo ne esistano e nagios non e' lo strumento piu' indicato per
effettuare direttamente questi controlli.
Fai meno fatica ad installare netdisco e arpwatch e fare un plugin di
nagios che ti avvisa quando vi e' un flip flop (arpwatch) presentandoti
il link verso la pagina di netdisco che ti dice dietro a quali porte
di quali switch sono stati visti i mac address implicati.
_________________
Ciao
Marco Innocenti |
|
Top |
|
|
Daniele Palumbo Ospite
|
Inviato: Gio 28 Giu 2007 09:06 Oggetto: Conflitto tra indirizzi IP |
|
|
Il giorno 26/giu/07, alle ore 17:20, c.vinny ha scritto:
Citazione: | Grazie dell'aiuto, per caso sai anche quali plugin specifici di Nagios
posso usare per ottenere (attraverso SNMP) le informazioni che mi
servono?
|
provo ad essere un po' esplicito (mandate i bambini a letto).
ma perché ti ostini a chiedere di nagios?
c'è un motivo particolare (esempio: te lo hanno imposto in azienda)
che ti spinge ad usarlo?
in ogni caso (anche il primo), nagios NON è LA risposta ai dubbi e
domande...
così come non lo è nessun altro tool che si pone come obiettivo
salvare il mondo (in particolare quelli grafici).
bye
d._______________________________________________
Erlug mailing list
Erlug@xxxxxx.xyz
http://erlug.linux.it/cgi-bin/mailman/listinfo/erlug
-----------------------------------------------------------
ErLUG webzine: http://erlug.linux.it
Manuali FDL:
LinuxFacile - http://www.linuxfacile.org
Linux Da Zero - http://erlug.linux.it/linuxdazero/
Connettivita' offerta da Ehiweb.it - http://www.ehiweb.it/
----------------------------------------------------------- |
|
Top |
|
|
c.vinny
Registrato: 21/06/07 15:34 Messaggi: 19
|
Inviato: Lun 09 Lug 2007 11:23 Oggetto: Re: Conflitto tra indirizzi IP |
|
|
Daniele Palumbo ha scritto: | Il giorno 26/giu/07, alle ore 17:20, c.vinny ha scritto:
Citazione: | Grazie dell'aiuto, per caso sai anche quali plugin specifici di Nagios
posso usare per ottenere (attraverso SNMP) le informazioni che mi
servono?
|
provo ad essere un po' esplicito (mandate i bambini a letto).
ma perché ti ostini a chiedere di nagios?
c'è un motivo particolare (esempio: te lo hanno imposto in azienda)
che ti spinge ad usarlo?
in ogni caso (anche il primo), nagios NON è LA risposta ai dubbi e
domande...
così come non lo è nessun altro tool che si pone come obiettivo
salvare il mondo (in particolare quelli grafici).
bye
d._______________________________________________
Erlug mailing list
Erlug@xxxxxx.xyz
http://erlug.linux.it/cgi-bin/mailman/listinfo/erlug
-----------------------------------------------------------
ErLUG webzine: http://erlug.linux.it
Manuali FDL:
LinuxFacile - http://www.linuxfacile.org
Linux Da Zero - http://erlug.linux.it/linuxdazero/
Connettivita' offerta da Ehiweb.it - http://www.ehiweb.it/
----------------------------------------------------------- |
Per me va bene un qualsiasi strumento che esaudisca le mie richieste.
Saresti così gentile da suggerirmi la soluzione?
Grazie |
|
Top |
|
|
|