Indice del forum Emilia Romagna Linux Users Group
i forum di ERLUG
torna alla home page di ERLUG
 
 Forum SubscriptionsForum Subscriptions   FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

Conflitto tra indirizzi IP

 
Nuovo argomento   Rispondi    Indice del forum -> ERLUG
Precedente :: Successivo  
Autore Messaggio
c.vinny



Registrato: 21/06/07 15:34
Messaggi: 19

MessaggioInviato: Gio 21 Giu 2007 15:45    Oggetto: Conflitto tra indirizzi IP Rispondi citando

Volevo proporvi un problema non proprio banale e ringrazio chiunque mi dia una mano.
Sto utilizzando nagios per monitorare alcuni PC, cosa accade se per errore 2 persone contemporaneamente utilizzano lo stesso IP (in una lan unica) si crea un conflitto, il problema è capire dove si trova l'indirizzo mac che ha preso in prestito l'indirizzo IP di qualcun altro.
Non so se mi sono speigato ma volevo sapere se esiste un plugin di Nagios in grado di verificare una cosa del genere.

Grazie a tutti
Top
Profilo Invia messaggio privato
Riccardo Riva
Ospite





MessaggioInviato: Gio 21 Giu 2007 21:31    Oggetto: Conflitto tra indirizzi IP Rispondi citando

----- Original Message -----
From: "c.vinny" <v.claude@xxxxxx.xyz>

Citazione:
il problema è capire dove si trova
l'indirizzo mac che ha preso in prestito l'indirizzo IP di qualcun
altro.

con Nagios non so, io normalmente controllo gli switch e vedo a quale
macchine e quindi a quale porta è collegato.

Ciao
Riccardo
Top
c.vinny



Registrato: 21/06/07 15:34
Messaggi: 19

MessaggioInviato: Gio 21 Giu 2007 23:32    Oggetto: Rispondi citando

E come fai a controllare gli switch?
Comunque tu dici che basta controllare gli switch per sapere dove sta il conflitto?
Grazie mille per l'aiuto
Top
Profilo Invia messaggio privato
Marco Innocenti
Ospite





MessaggioInviato: Ven 22 Giu 2007 06:22    Oggetto: Conflitto tra indirizzi IP Rispondi citando

On Thu, Jun 21, 2007 at 04:45:40PM +0200, c.vinny wrote:
Citazione:
Volevo proporvi un problema non proprio banale e ringrazio chiunque mi
dia una mano.
Sto utilizzando nagios per monitorare alcuni PC, cosa accade se per
errore 2 persone contemporaneamente utilizzano lo stesso IP (in una lan
unica) si crea un conflitto, il problema è capire dove si trova
l'indirizzo mac che ha preso in prestito l'indirizzo IP di qualcun
altro.

Per scoprire che c'è un conflitto puoi usare arpwatch. In generale
per sapere dove è attaccata una macchina devi interrogare gli apparati
di rete. Se usi hub o switch unmanaged hai perso, nel caso di switch
managed trovo comodo l'uso di netdisco.


_________________
Ciao
Marco Innocenti
Top
c.vinny



Registrato: 21/06/07 15:34
Messaggi: 19

MessaggioInviato: Ven 22 Giu 2007 09:46    Oggetto: Rispondi citando

Ti ringrazio per l'aiuto. Ma questo arpwatch funziona sotto Nagios, ho la necessità di effettuare questi controlli con Nagios.
Grazie ancora
Top
Profilo Invia messaggio privato
Riccardo Riva
Ospite





MessaggioInviato: Ven 22 Giu 2007 10:56    Oggetto: Conflitto tra indirizzi IP Rispondi citando

----- Original Message -----
From: "c.vinny" <v.claude@xxxxxx.xyz>

Citazione:
E come fai a controllare gli switch?
Comunque tu dici che basta controllare gli switch per sapere dove sta
il
conflitto?
Grazie mille per l'aiuto

Se cerchi un conflitto è perchè SAI GIA' che c'è.
Quindi una banalissima guardata alla cache ARP ti dice qual'e' il MAC
della macchina che sta prendendo un indirizzo IP non corretto.
Se hai apparati attivi con il managemente (a meno che non siano
veramente tristi) riesci a vedere tramite le ARP Table su quale switch è
collegata la scheda con quel MAC.
A quel punto ti colleghi alla switch in questione e ti fai dire, sempre
con il solito metodo a quale porta di quello switch è collegata la
scheda in questione. Quindi segui il cablaggio e identifichi il ladro di
IP.

Ciao
Ric
Top
Marco Innocenti
Ospite





MessaggioInviato: Ven 22 Giu 2007 13:52    Oggetto: Conflitto tra indirizzi IP Rispondi citando

On Fri, Jun 22, 2007 at 10:46:28AM +0200, c.vinny wrote:
Citazione:
Ti ringrazio per l'aiuto. Ma questo arpwatch funziona sotto Nagios, ho
la necessità di effettuare questi controlli con Nagios.

Da un punto di vista esclusivamente tecnico tutto funziona con nagios.
Nagios e' un sistema a plugin e puoi scrivere nel linguaggio in cui
ti trovi piu' a tuo agio i check per cui puoi integrare abbastanza facilmente
altri strumenti dentro nagios.
Comunque nagios e' solo un programma che si occupa di fare monitoraggio,
per la gestione della rete e' meglio usare anche altro (rancid, cricket e
netdisco per citare qualche nome).

_________________
Ciao
Marco Innocenti
Top
c.vinny



Registrato: 21/06/07 15:34
Messaggi: 19

MessaggioInviato: Sab 23 Giu 2007 09:52    Oggetto: Rispondi citando

Quiondi non esiste sotto nagios, un plugin che effettua questo tipo di controllo?E per me il problema è proprio quello di crearmi dei plugin nuovi, non sono molto esperto, mi potresti dare una mano?
Grazie ancora
Top
Profilo Invia messaggio privato
c.vinny



Registrato: 21/06/07 15:34
Messaggi: 19

MessaggioInviato: Lun 25 Giu 2007 11:05    Oggetto: Re: Conflitto tra indirizzi IP Rispondi citando

Marco Innocenti ha scritto:
On Fri, Jun 22, 2007 at 10:46:28AM +0200, c.vinny wrote:
Citazione:
Ti ringrazio per l'aiuto. Ma questo arpwatch funziona sotto Nagios, ho
la necessità di effettuare questi controlli con Nagios.

Da un punto di vista esclusivamente tecnico tutto funziona con nagios.
Nagios e' un sistema a plugin e puoi scrivere nel linguaggio in cui
ti trovi piu' a tuo agio i check per cui puoi integrare abbastanza facilmente
altri strumenti dentro nagios.
Comunque nagios e' solo un programma che si occupa di fare monitoraggio,
per la gestione della rete e' meglio usare anche altro (rancid, cricket e
netdisco per citare qualche nome).

_________________
Ciao
Marco Innocenti


Forse ho capito, ma volevo togliermi un ultimo dubbio se utilizzo SNMP posso localizzare la porta dello switch di un utente finale a partire dal suo IP o dal MAC address?
Grazie ancora
Top
Profilo Invia messaggio privato
Riccardo Riva
Ospite





MessaggioInviato: Lun 25 Giu 2007 11:42    Oggetto: Conflitto tra indirizzi IP Rispondi citando

----- Original Message -----
From: "c.vinny" <v.claude@xxxxxx.xyz>

Citazione:

Forse ho capito, ma volevo togliermi un ultimo dubbio se utilizzo SNMP
posso localizzare la porta dello switch di un utente finale a partire
dal suo IP o dal MAC address?
Grazie ancora

SI,
se hai switch con il management, e presumo di SI dal momento che usi
SNMP.

facciamo le cose passo-passo.

Effettua un ping verso la macchina con IP da indivisuare, in questo modo
se non siete sullo stesso siwtch, la macchina (ed il percorso per
raggiungerla sono per forza utilzizati).
Collegati allo switch su cui sei connesso e visualizza la sua ARP Table.
Alcuni switch dividono tra static e dinamic gli indirizzi MAC della
macchine collegate fisicamente a sè stessi (STATIC) e i MAC proveniente
da altri switch (DINAMIC) nel qual caso ti dovrebbe dire (se DINAMIC) su
quale switch (o con il MAC o con l'IP) è collegato il MAC che stai
cercando.
Collegati allo switch in questione e verifica tramite la ARP Table se il
MAC che hai cercato è effettivamente legato all'indirizzo IP in
questione.
A questo punto dovresti riuscire a farti dire dallo switch su quale
porta fisica è collegata la scheda di rete con quel MAC.

Alcuni switch supportano tali informazioni anche tramite GET SNMP, ma
non sapendo che apparati di rete hai, non mi ci metto nemmeno .....

Ciao
Riccardo
Top
Marco Innocenti
Ospite





MessaggioInviato: Lun 25 Giu 2007 13:33    Oggetto: Conflitto tra indirizzi IP Rispondi citando

On Mon, Jun 25, 2007 at 12:05:18PM +0200, c.vinny wrote:
Citazione:
Forse ho capito, ma volevo togliermi un ultimo dubbio se utilizzo SNMP
posso localizzare la porta dello switch di un utente finale a partire
dal suo IP o dal MAC address?

SNMP è un modo spesso comodo per ottenere informazioni da apparati di rete.
E' possibile interrogare uno switch per chiedegli la sua tabella cam e grazie
a questa capire dove e' connessa la macchina con un determinato indirizzo mac.
Se il segmento di rete contiene molti switch la cosa può essere scomoda da fare
a mano perche' ogni mac address si vede su tutti gli switch (porte di upload).
Per risalire dall'IP al mac address devi interrogare invece le tabelle arp
del router che instrada la (v)lan che ti interessa (ipNetToMediaPhysAddress).



_________________
Ciao
Marco Innocenti
Top
c.vinny



Registrato: 21/06/07 15:34
Messaggi: 19

MessaggioInviato: Mar 26 Giu 2007 16:20    Oggetto: Rispondi citando

Grazie dell'aiuto, per caso sai anche quali plugin specifici di Nagios posso usare per ottenere (attraverso SNMP) le informazioni che mi servono?
Top
Profilo Invia messaggio privato
Marco Innocenti
Ospite





MessaggioInviato: Mar 26 Giu 2007 17:49    Oggetto: Conflitto tra indirizzi IP Rispondi citando

On Tue, Jun 26, 2007 at 05:20:57PM +0200, c.vinny wrote:
Citazione:
Grazie dell'aiuto, per caso sai anche quali plugin specifici di Nagios
posso usare per ottenere (attraverso SNMP) le informazioni che mi
servono?

Non credo ne esistano e nagios non e' lo strumento piu' indicato per
effettuare direttamente questi controlli.
Fai meno fatica ad installare netdisco e arpwatch e fare un plugin di
nagios che ti avvisa quando vi e' un flip flop (arpwatch) presentandoti
il link verso la pagina di netdisco che ti dice dietro a quali porte
di quali switch sono stati visti i mac address implicati.

_________________
Ciao
Marco Innocenti
Top
Daniele Palumbo
Ospite





MessaggioInviato: Gio 28 Giu 2007 09:06    Oggetto: Conflitto tra indirizzi IP Rispondi citando

Il giorno 26/giu/07, alle ore 17:20, c.vinny ha scritto:
Citazione:
Grazie dell'aiuto, per caso sai anche quali plugin specifici di Nagios
posso usare per ottenere (attraverso SNMP) le informazioni che mi
servono?

provo ad essere un po' esplicito (mandate i bambini a letto).

ma perché ti ostini a chiedere di nagios?
c'è un motivo particolare (esempio: te lo hanno imposto in azienda)
che ti spinge ad usarlo?

in ogni caso (anche il primo), nagios NON è LA risposta ai dubbi e
domande...
così come non lo è nessun altro tool che si pone come obiettivo
salvare il mondo (in particolare quelli grafici).

bye
d._______________________________________________
Erlug mailing list
Erlug@xxxxxx.xyz
http://erlug.linux.it/cgi-bin/mailman/listinfo/erlug
-----------------------------------------------------------
ErLUG webzine: http://erlug.linux.it
Manuali FDL:
LinuxFacile - http://www.linuxfacile.org
Linux Da Zero - http://erlug.linux.it/linuxdazero/
Connettivita' offerta da Ehiweb.it - http://www.ehiweb.it/
-----------------------------------------------------------
Top
c.vinny



Registrato: 21/06/07 15:34
Messaggi: 19

MessaggioInviato: Lun 09 Lug 2007 11:23    Oggetto: Re: Conflitto tra indirizzi IP Rispondi citando

Daniele Palumbo ha scritto:
Il giorno 26/giu/07, alle ore 17:20, c.vinny ha scritto:
Citazione:
Grazie dell'aiuto, per caso sai anche quali plugin specifici di Nagios
posso usare per ottenere (attraverso SNMP) le informazioni che mi
servono?

provo ad essere un po' esplicito (mandate i bambini a letto).

ma perché ti ostini a chiedere di nagios?
c'è un motivo particolare (esempio: te lo hanno imposto in azienda)
che ti spinge ad usarlo?

in ogni caso (anche il primo), nagios NON è LA risposta ai dubbi e
domande...
così come non lo è nessun altro tool che si pone come obiettivo
salvare il mondo (in particolare quelli grafici).

bye
d._______________________________________________
Erlug mailing list
Erlug@xxxxxx.xyz
http://erlug.linux.it/cgi-bin/mailman/listinfo/erlug
-----------------------------------------------------------
ErLUG webzine: http://erlug.linux.it
Manuali FDL:
LinuxFacile - http://www.linuxfacile.org
Linux Da Zero - http://erlug.linux.it/linuxdazero/
Connettivita' offerta da Ehiweb.it - http://www.ehiweb.it/
-----------------------------------------------------------


Per me va bene un qualsiasi strumento che esaudisca le mie richieste.
Saresti così gentile da suggerirmi la soluzione?
Grazie
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> ERLUG Tutti i fusi orari sono GMT + 1 ora
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi


Powered by phpBB © 2001, 2005 phpBB Group
phpbb.it

torna alla home page di ERLUG
Per informazioni o problemi, contattare info@erlug.linux.it.
La connettività per questo sito e per gli altri nostri servizi è offerta da Ehiweb.it