Wurde ein Rechner verschoben?

[CCRDude]

Wireshark sei dank: LLTD ist das Protokoll, das Windows dafür verwendet. Arbeitet auf Layer 2.

[Codehunter]

Zitat von CCRDude:

Wireshark sei dank

Hehe ich weiß schon warum ich das Teil so mag Wieder was dazu gelernt.

Mir bleiben da ein paar Fragen offen: Funktioniert das mit jedem denkbaren Switch oder müssen die besondere Eigenschaften haben? Granuliert LLTD fein genug um auch einzelne PORTS am Switch zu erkennen? Muss man Lizenzgebühren an Microsoft zahlen wenn man LLTD implementiert? (ich hab jetzt nicht die 10-seitige englischsprachige Lizenz durchgeackert)

Mal eine ganz andere Frage: Angenommen, man bekäme für das Problem eine Softwarelösung hin, wie sähen die Konsequenzen aus? Es gäbe dann doch sicher eine Art Map, wo für jeden PC sein "Soll-Switch-Port" vermerkt ist. Wenn sich dann mal ein PC an einem anderen Port wiederfindet, was soll dann passieren? Ertönt dann aus dem Admin-Keller eine U-Boot-Sirene und der Abteilungsleiter geht auf PC-Fahndung?

Spaß beiseite, praktikabel wäre sowas nur in einer (theoretischen) Hochsicherheits-Umgebung, wo sämtliche Switches managed wären und per SMNP kontrolliert würden. Würde ein PC "auf Wanderschaft" entdeckt, müßte ein Automatismus Maßnahmen ergreifen (Aussperren vom Netzwerk, eMail an den Admin/Chef usw.). Bis auf Mitarbeiterebene kann man das wahrscheinlich gar nicht ermitteln da nicht sichergestellt ist dass der Mitarbeiter welcher den PC bewegt hat auch derjenige ist, der sich an der Arbeitsstation anmeldet.

Was ist am Ende mit Laptops, deren Bestimmung es ja gerade ist mobil zu sein. Werden die dann per Whitelist außen vor gelassen?

Alles so Fragen...

[BUG]

Zitat von Codehunter:

Alles so Fragen...

... die der TE nicht unbedingt beantworten muss, wenn er es in seine Netzwerk-Verwaltungssoftware einbaut. Das bestimmt die Firmapolitik seines Kunden.

Ich persönlich glaube nicht, das dieses Problem nur für Hochsicherheitslösungen relevant ist. In dem Fall könnte man die Rechner auch festschrauben und verblomben. Wer nen Schraubenzieher mit zu den PCs nimmt, lernt von Sicherheitsman neue Verwendungsmöglichkeiten für Kabelbinder.

Eher löst es Probleme wie: Wo hat der vergessliche Herr Maier aus Abteilung 39A seinen PC schon wieder hingestellt.

[generic]

Zitat von CCRDude:

Ich hänge mal einen Screenshot an... es sind bei weitem nicht alle Rechner im Netz, und nur Windows-Workstations - aber die beiden Gruppierungen von Geräten am gleichen Switch stimmen und auch der einzelne stimmt. Bei den anderen bin ich mir zumindest recht sicher, dass die Tiefe (Entfernung zum Gateway) stimmen sollte.

Funktioniert in einer Domäne nur wenn dieses per GPO auf ALLEN Rechnern aktiviert wird.
http://blogs.msdn.com/b/wndp/archive..._5f00_map.aspx


Man kann tatsächlich bei Managed Switchen auf die MAC-Tabelles zugreifen.
Geht dann meist via Telnet oder wie bereits erwähnt worden ist via snmp.

Von der Mac, kannst du die IP via Arp bekommen. Mit einen ReverseLookup theoretisch den Rechnernamen.