IP fantôme - Réseaux - Systèmes & Réseaux Pro
Marsh Posté le 26-02-2015 à 16:49:38
regarde le cache arp pour voir son adresse mac et regarde via les premiers octets à quel constructeur le device appartient. Ca t'aidera à savoir si c'est un pc ou un autre device
Marsh Posté le 26-02-2015 à 17:42:25
Merci Je@nb
La chasse au fantôme à commencé !
Un premier succès a été enregistré : c'est un appareil Samsung et j'ai son adresse MAC.
Autant dire que ses jours sont comptés !
Le seul truc un petit peu étrange, c'est que......il n'y a rien de chez Samsung dans ce parc....
Le smartphone d'un collaborateur sur le WiFi ?
La traque continue !
PS:
Petit soft sympa et gratuit : Dipiscan
Il sert à identifier des machines sur une plage IP et d'autres petites choses très sympas. Un couteau suisse pour les admin réseaux.
je trouve que c'est très bien fait.
Marsh Posté le 26-02-2015 à 17:44:14
tu peux pas regarder la table mac sur le switch ? tu pourrais voir sur quel port il est...
Marsh Posté le 26-02-2015 à 17:50:52
1 seul DC, z'avez pas peur
Marsh Posté le 26-02-2015 à 19:36:19
réseau à plat ?
Il est peut-être temps de penser à des VLANs ?
Marsh Posté le 27-02-2015 à 10:34:11
@ Missardonik : Switch auto géré...
@ Djalex : Client peu fortuné (f'in, je dirai plutôt pingre). J'ai demandé un budget de 500.- pour un NAS, refusé !
@ Splurf : Manque de connaissance de ma part.
Marsh Posté le 27-02-2015 à 10:53:32
spock citron : Solution Change de boite quand tu peux. ou alors explique mieux les enjeux à ton Mr PINGRE. tu ne le fais pas pour toi mais pour ta société.
Marsh Posté le 27-02-2015 à 13:32:15
@spock: Si le temps et ton matos le permettent, l'invsetissement vaut vraiment la peine. Tu pourras ainsi segmenter ton réseau.
Un réseau segmenté c'est aussi moins de problèmes à l'avenir.
Marsh Posté le 27-02-2015 à 14:09:56
@ Skoizer : Bonne idée !
@Splurf : Merci du conseil, j'en comprends les avantages.
Bonne fin de journée à vous.
Marsh Posté le 27-02-2015 à 15:49:06
Change le mot de passe du wifi et tu le sauras qui utilise le réseau.
Marsh Posté le 26-02-2015 à 16:43:11
Bonjour,
Merci à ceux qui prendront le temps de participer à cette discussion.
La config :
Réseaux d'entreprise, 15 postes, windows 7 Pro, 2 serveurs ( 1 contrôleur de domaine, 1 distributeur de fichier)
1 switch Cisco 24 ports, autogéré, une imprimante réseau, Téléphonie VoIP (plage d'IP réservée entre 200 et 250.
L'adressage IP est fixe ! DHCP n'est pas activé (détail qui a son importance)
Il y a du Wifi pour les invités, il est protégé par un mot de passe fort (lettre maj/min, chiffres, signe cabalistiques, du style *"*)
Le problème :
Je me retrouve avec une machine qui, lorsqu'elle veux se loguer sur le réseau avec son IP fixe, affiche un conflit IP parce que "le fantôme" à pris l'IP de la machine qui essaie de se connecter.
C'est peu clair....
La machine : 10.10.1.55
Quand elle veut se loguer, elle a un conflit d'IP parce que 10.10.10.1.55 est pris par....autre chose.....peut-être un fantôme, puisque je n'ai jamais attribué cette IP.
Pour découvrir qui est le fantôme ou le coupable, j'ai utilisé un petit soft (Angry IP) qui me sert à voir quelles IP sont attribuées.
Ils me donnent les IP et les noms de machine si celles-ci sont attribuées à une machine.
Là où ça coince, c'est le soft me dit que 10.10.1.55 est attribuée, mais il ne me dit pas à qui ! Donc impossible de dénicher le coupable et le pire c'est que j'ai plusieurs IP comme ça.
Question :
Comment faire pour trouver qui est "le fantôme" qui occupe 10.10.1.55 sans ma permission !
D'avance merci pour votre aide, au plaisir de vous lire.