Wurde ein Rechner verschoben?

[Codehunter]

Ich konnte die besagte Funktion auf zwei Rechnern nicht nachvollziehen. Der eine hängt per WLAN am Netz und sagt schlicht, es wäre keine Gesamtübersicht verfügbar. Der andere Rechner hängt in der Domäne und sagt, die Netzwerkübersicht ist in Domänennetzwerken standardmäßig deaktiviert.

Ich würde sagen, das was da angezeigt würde ist UPnP in Verbindung mit NetBIOS oder SMB. Daraus läßt sich aber noch lange keine reale Struktur ableiten und welcher PC an welchem Switchport hängt.

[CCRDude]

Zitat von Codehunter:

Ich würde sagen, das was da angezeigt würde ist UPnP in Verbindung mit NetBIOS oder SMB. Daraus läßt sich aber noch lange keine reale Struktur ableiten und welcher PC an welchem Switchport hängt.

Wie schön dass Du das sagen würdest, obwohl Du nicht hier bist
Ich dagegen habe einen Blick darauf und würde das in Maßen durchaus sagen. Auf den drei Rechnern, auf die ich jetzt geschaut habe, passt das Bild.

Ich hänge mal einen Screenshot an... es sind bei weitem nicht alle Rechner im Netz, und nur Windows-Workstations - aber die beiden Gruppierungen von Geräten am gleichen Switch stimmen und auch der einzelne stimmt. Bei den anderen bin ich mir zumindest recht sicher, dass die Tiefe (Entfernung zum Gateway) stimmen sollte.

Übrigens: die nächsten zwei Switche Richtung Gateway sind bei mir LevelOne GSW-0506 und Zyxel GS-108B. Nicht mit UPnP, NetBIOS oder SMB-Support auf so Billiggeräten...

Ich behaupte auch nicht, dass damit eine vollständige Netzwerkkarte möglich ist. Aber wer hinter dem gleichen Switch hängt und scheinbar auch wie weit ein Switch hier etwa vom Gateway entfernt ist, lässt sich daraus ablesen, weswegen ich durchaus vermute, dass die Switches irgendwie eindeutig erkannt werden.

Hmm.... Wireshark auf ein Refresh der Karte wäre vermutlich interessant, wenn diese Infos nicht gecacht sind

[generic]

Zitat von CCRDude:

Ich hänge mal einen Screenshot an... es sind bei weitem nicht alle Rechner im Netz, und nur Windows-Workstations - aber die beiden Gruppierungen von Geräten am gleichen Switch stimmen und auch der einzelne stimmt. Bei den anderen bin ich mir zumindest recht sicher, dass die Tiefe (Entfernung zum Gateway) stimmen sollte.

Funktioniert in einer Domäne nur wenn dieses per GPO auf ALLEN Rechnern aktiviert wird.
http://blogs.msdn.com/b/wndp/archive..._5f00_map.aspx


Man kann tatsächlich bei Managed Switchen auf die MAC-Tabelles zugreifen.
Geht dann meist via Telnet oder wie bereits erwähnt worden ist via snmp.

Von der Mac, kannst du die IP via Arp bekommen. Mit einen ReverseLookup theoretisch den Rechnernamen.

[sx2008]

Router und Switches beherrschen das Protokoll SNMP.
Damit kann man z.B. alle Ports eines Switches abfragen (Link state, MAC Adr. des Partners,...) und weiss damit welche PCs wo dranhängen (wenn man die MAC-Adresse jedes PC vorher erfasst).

Man braucht eine entsprechende Software (z.B. Nagios) und Systemadmins, die Zeit und Lust haben sich in das Thema einzuarbeiten.

[CCRDude]

Wireshark sei dank: LLTD ist das Protokoll, das Windows dafür verwendet. Arbeitet auf Layer 2.

[Codehunter]

Zitat von CCRDude:

Wireshark sei dank

Hehe ich weiß schon warum ich das Teil so mag Wieder was dazu gelernt.

Mir bleiben da ein paar Fragen offen: Funktioniert das mit jedem denkbaren Switch oder müssen die besondere Eigenschaften haben? Granuliert LLTD fein genug um auch einzelne PORTS am Switch zu erkennen? Muss man Lizenzgebühren an Microsoft zahlen wenn man LLTD implementiert? (ich hab jetzt nicht die 10-seitige englischsprachige Lizenz durchgeackert)

Mal eine ganz andere Frage: Angenommen, man bekäme für das Problem eine Softwarelösung hin, wie sähen die Konsequenzen aus? Es gäbe dann doch sicher eine Art Map, wo für jeden PC sein "Soll-Switch-Port" vermerkt ist. Wenn sich dann mal ein PC an einem anderen Port wiederfindet, was soll dann passieren? Ertönt dann aus dem Admin-Keller eine U-Boot-Sirene und der Abteilungsleiter geht auf PC-Fahndung?

Spaß beiseite, praktikabel wäre sowas nur in einer (theoretischen) Hochsicherheits-Umgebung, wo sämtliche Switches managed wären und per SMNP kontrolliert würden. Würde ein PC "auf Wanderschaft" entdeckt, müßte ein Automatismus Maßnahmen ergreifen (Aussperren vom Netzwerk, eMail an den Admin/Chef usw.). Bis auf Mitarbeiterebene kann man das wahrscheinlich gar nicht ermitteln da nicht sichergestellt ist dass der Mitarbeiter welcher den PC bewegt hat auch derjenige ist, der sich an der Arbeitsstation anmeldet.

Was ist am Ende mit Laptops, deren Bestimmung es ja gerade ist mobil zu sein. Werden die dann per Whitelist außen vor gelassen?

Alles so Fragen...

[BUG]

Zitat von Codehunter:

Alles so Fragen...

... die der TE nicht unbedingt beantworten muss, wenn er es in seine Netzwerk-Verwaltungssoftware einbaut. Das bestimmt die Firmapolitik seines Kunden.

Ich persönlich glaube nicht, das dieses Problem nur für Hochsicherheitslösungen relevant ist. In dem Fall könnte man die Rechner auch festschrauben und verblomben. Wer nen Schraubenzieher mit zu den PCs nimmt, lernt von Sicherheitsman neue Verwendungsmöglichkeiten für Kabelbinder.

Eher löst es Probleme wie: Wo hat der vergessliche Herr Maier aus Abteilung 39A seinen PC schon wieder hingestellt.