स्थानीय आईपी पते के लिए जानकारी प्राप्त करें?

Question

हमारे पास हाल ही में एक बीटी इंजीनियर का दौरा हुआ है, जो हमारे आईपी फोन सिस्टम के साथ एक समस्या को हल करने की कोशिश कर रहा है।

एक बिंदु यह था कि हमारे पास नेटवर्क पर चलने वाले चार डीएचसीपी सर्वर थे। मैंने उनमें से दो को निष्क्रिय कर दिया है (उनमें से एक को चलना चाहिए) और परीक्षण किया कि सब कुछ उसी तरह काम कर रहा है जैसा उसे करना चाहिए। हालाँकि, चौथा डीएचसीपी सर्वर मुझे हटा देता है!

डिवाइस में 192.168.1.59 का आईपी पता है, मैं सफलतापूर्वक आईपी पते को पिंग कर सकता हूं।

यदि मैं 'nbtstat -a 192.168.1.59' चलाता हूं, तो मुझे निम्नलिखित परिणाम प्राप्त होंगे:

$ nbtstat -a 192.168.1.59
$ Local Area Connection:
$ Node IpAddress: [192.168.1.45] Scope Id: []
$ Host not found.

यदि मैं IP पते के लिए RDP या VNC व्यूअर चलाता हूं तो वे कनेक्ट नहीं होते हैं।

क्या कोई अन्य तरीका है जिससे मैं डिवाइस के बारे में अधिक जानकारी प्राप्त कर सकता हूं?

Answer 1

इसके लिए नैप बढ़िया है। आपको यह बताने के अलावा कि सर्वर किस पोर्ट पर सुन रहा है (जो अक्सर उसके ऑपरेटिंग सिस्टम की पहचान करने के लिए पर्याप्त है) यह ओएस फिंगरप्रिंटिंग भी कर सकता है जो आमतौर पर काफी अच्छा है। ओएस फिंगरप्रिंटिंग अक्सर प्रिंटर मॉडल की पहचान भी कर सकती है।

प्रयत्न nmap -A -v 192.168.1.59

Comments

दुर्भाग्य से एक देशी MacOS कमांड नहीं है

— Blagus

कोई है, लेकिन सबसे अन्य एप्लिकेशन की तरह आप इसके साथ स्थापित कर सकते हैंbrew install nmap

— blockloop

Answer 2

आप मैक पते के लिए अपने arp तालिकाओं की जांच कर सकते हैं, जो UNIX पर किया गया है

arp -a -n | grep 192.168.1.59

मुझे लगता है कि विंडोज का एक एनालॉग है।

फिर आप एक विक्रेता पहचान लुकअप के साथ मैक पते के पहले तीन ऑक्टेट को पार कर सकते हैं, जिनमें से वेब पर कई हैं। ऐसा ही एक यहाँ है (मैं इसके बारे में कुछ नहीं जानता, यह सिर्फ एक Google खोज में पहले आया था)। आपको यह बताना चाहिए कि उपकरण का टुकड़ा किसने बनाया, जो अक्सर इसे पहचानने में मदद करता है।

यदि आपके पास प्रबंधनीय स्विच हैं, तो आप स्विच पर फैले हुए पेड़ के साथ मैक पते को भी पार कर सकते हैं, जो आपको बताएगा कि मैक पोर्ट पर कौन सा स्विच पोर्ट दिखाई देता है, जो अक्सर अलग-अलग केबल की पहचान करता है जिसके दूसरे छोर पर चीज है । अपने प्रबंधित स्विच से कैसे बात करें यह इस बात पर निर्भर करता है कि इसे किसने बनाया है, और यह एक साधारण एसएफ उत्तर के दायरे से परे है। यह इन मामलों में एक बॉक्स खोजने का सबसे तेज़ तरीका है, लेकिन इसके लिए कुछ नेटवर्क स्मार्ट और प्रबंधनीय स्विच की आवश्यकता होती है।

उस सब को नाकाम करते हुए, आप telnetप्रसिद्ध बंदरगाहों में प्रवेश करने की कोशिश कर सकते हैं; मैं अक्सर 139 की कोशिश करता हूं (एक कनेक्शन प्राप्त करने का मतलब है कि यह या तो एक विंडोज बॉक्स है या यह एक यूनिक्स बॉक्स है जो साम्बा चल रहा है), 22 (ssh बैनर निर्माता के रूप में संकेत दे सकता है) और 80 (यदि कोई वेब सर्वर चल रहा है, तो टाइपिंग GET /<CR><CR>अक्सर उपयोगी रिटर्न देता है त्रुटि पाठ।

Comments

हां, विंडोज के बराबर है। बस arp -a।

— मेलक १०'११

एक बार जब आप डिवाइस का मैक-पता प्राप्त कर लेते हैं, तो आप देख सकते हैं कि यदि आपने स्विच को प्रबंधित किया है तो पता किस पोर्ट पर सीखा गया था।

— जेकपूलस

हां, मैं सहमत हूं, और मुझे लगता है कि मैंने यही ऊपर पैरा 3 में कहा है।

— MadHatter

Answer 3

आपके nbtstat आउटपुट से लगता है कि डिवाइस एक विंडोज़ होस्ट नहीं है। क्या यह एक राउटर, स्विच, फ़ायरवॉल, WAP आदि हो सकता है?

इसके अलावा, कई डीएचसीपी सर्वरों को चलाने में कुछ भी गलत नहीं होना चाहिए, जब तक कि वे सही तरीके से कॉन्फ़िगर न हों और कोई अतिव्यापी स्कोप न हो।