सार्वजनिक आईपी पते की उपलब्धता की जांच कैसे करें


11

मेरे पास आईएसपी सेवा प्रदाता द्वारा दिए गए कुछ सार्वजनिक आईपी पते हैं। मेरा प्रश्न यह है कि कैसे जांचा जाए कि कौन से आईपी पते पहले ही उपयोग किए जा चुके हैं और जो अभी भी नए सर्वर के लिए उपयोग करने के लिए उपलब्ध हैं? क्योंकि मुझे नहीं पता कि कैसे जांच करनी है और पिछले आईटी कर्मियों ने कोई जानकारी नहीं छोड़ी है।


3
सबसे अच्छा तरीका है कि मैं आपके फ़ायरवॉल के इंटरफेस और NAT नियमों की जांच कर सकता हूं।
सेरेन

1
आपके आईएसपी द्वारा वितरित सार्वजनिक निष्क्रिय आईपी पते के लिए? अपने isp से पूछें
कनाडाई ल्यूक

जवाबों:


8

... और पिछले आईटी कर्मियों ने कोई जानकारी नहीं छोड़ी।

मुझे इस पर आपका दर्द महसूस हो रहा है। किसी और के अनमैप्ड और अनजाने नेटवर्क गड़बड़ी का पता लगाना सुखद नहीं है। जैसा कि इस उत्तर में बताया गया है कि आप इसnmap तरह का उपयोग कर सकते हैं ; बेशक 192.168.0.1/24एक उदाहरण है और आईएसपी द्वारा सिस्टम को सौंपी गई नेटवर्क रेंज में बदला जाना चाहिए:

nmap -sP -PR 192.168.0.1/24

लेकिन यह केवल आंतरिक आईपी पते के लिए फायदेमंद होगा क्योंकि -PRविकल्प एआरपी पिंग स्कैन है। मतलब कि सार्वजनिक आईपी पते एक लैन पर नहीं एआरपी ट्रैफ़िक उत्पन्न कर रहे हैं। तो आपके मामले में, आप -sPइस तरह एक सीमा पर सादे (पिंग स्कैन) विकल्प का उपयोग कर सकते हैं

nmap -sP 192.168.0.1/24

और आपको उस सीमा में सभी IP पतों की एक अच्छी सूची देनी चाहिए जो आपको वापस पिंग करते हैं। लेकिन निश्चित रूप से, कुछ किनारे मामले हैं जहां पिंग प्रतिक्रिया की कमी का मतलब यह नहीं है कि आईपी पता मर चुका है। कुछ उपकरणों का एक आईपी पता उन्हें सौंपा जाएगा, लेकिन यह ICMP पिंग अनुरोधों का जवाब नहीं देगा। या आईपी के साथ मृत या निष्क्रिय डिवाइस हो सकते हैं, लेकिन किसी कारण से वे काम नहीं कर रहे हैं।

इसलिए डेटा के साथ सावधान रहें जो आपको nmapपिंग स्कैन का उपयोग करने से मिलता है , लेकिन यह आपके नेटवर्क मैपिंग यात्रा शुरू करने के लिए कुछ भी नहीं है और एक अच्छी जगह से बेहतर है।

यदि आप दृश्य इंटरफेस में अधिक हैं, तो मैं अत्यधिक गुस्से में आईपी स्कैनर की सिफारिश करूंगा जो एक क्रॉस प्लेटफॉर्म है, जावा-आधारित आईपी एड्रेस रेंज स्कैनर जो न केवल pingआपके नेटवर्क को स्कैन करने का एक बड़ा काम करता है , बल्कि होस्टनाम जैसे अतिरिक्त डेटा भी प्रदान करता है (यदि लागू) और खुले बंदरगाहों पर भी जानकारी।


1
*भागने के बिना उपयोग मज़बूती से काम नहीं कर रहा है। व्यवहार शेल कॉन्फ़िगरेशन और वर्तमान निर्देशिका में मौजूद फ़ाइल नामों पर निर्भर करेगा।
कास्परड

@kasperd अच्छा बिंदु। सिर्फ दूसरे जवाब से उदाहरण का उपयोग कर रहा था। इसके बजाय केवल स्लैश नोटेशन का उपयोग करने के लिए संपादित किया गया।
जेकगॉल्ड

2

nmapस्कैनिंग और अन्य सक्रिय स्कैनिंग टूल का उपयोग करने के अलावा, आपको अपने मैक एड्रेस टेबलों को अपने आग्नेयास्त्रों, राउटर और स्विचेस पर भी देखना चाहिए।

ये डिवाइस परिभाषित समय अवधि में उन सभी उपकरणों के मैक पते और आईपी पते की एक सूची रखेंगे, जिन्होंने संचार किया है। अधिक विस्तृत परिणामों के लिए अक्सर इस समयावधि को बढ़ाया जा सकता है।


1

उन Ip पर्वतमाला को स्कैन करने के लिए और लाल (मृत वाले) के रूप में चिह्नित किए गए लोगों को फ़िल्टर करने के लिए एंग्री आईपी स्कैनर का उपयोग करें ।

गुस्सा आईपी स्कैनर (या बस ipscan) एक खुला-स्रोत और क्रॉस-प्लेटफ़ॉर्म नेटवर्क स्कैनर है जिसे तेज और सरल उपयोग के लिए डिज़ाइन किया गया है।

यह व्यापक रूप से नेटवर्क प्रशासकों और बड़े और छोटे उद्यमों, बैंकों और सरकारी एजेंसियों सहित दुनिया भर में उत्सुक उपयोगकर्ताओं द्वारा उपयोग किया जाता है।

यह लिनक्स, विंडोज और मैक ओएस एक्स पर चलता है, संभवतः अन्य प्लेटफार्मों का भी समर्थन करता है।


0

पहले से असाइन किए गए IP पते खोजने के संबंध में, आप उपयोग कर सकते हैं fping। यह आदेश समान है nmapकि यह सबनेट के भीतर सभी आईपी पते को पिंग करता है और दिखाता है कि किन लोगों ने जवाब दिया है।

चूंकि यह एक linux डिफ़ॉल्ट आदेश नहीं है, आप के माध्यम से यह स्थापित करना होगा yum, YasT, apt-get, आदि ...

उपयोग:

fping -gn 192.168.1.0/24
  • -gपैरामीटर बताता fpingनिर्दिष्ट सबनेट मास्क (/ 24) के लिए IP पतों की पूरी रेंज को स्कैन करने के।
  • -nपैरामीटर स्वचालित रूप से होस्ट नामों के रूप में संकल्प के लिए DNS का उपयोग करेगा।

0

आपको यहां दो अलग-अलग चीजें मिल रही हैं।

  1. सार्वजनिक स्थैतिक आईपी जो आपकी ISP आपकी सेवाओं के लिए आपको जारी करता है जिसे बाहरी दुनिया को लगातार खोजने में सक्षम होना चाहिए, अर्थात आप वेब सर्वर, वीपीएन गेटवे, आदि…
  2. उपयोगकर्ता IP पते के लिए, ये आमतौर पर सार्वजनिक स्थिर IP नहीं होते हैं। वे एक डीएचसीपी सर्वर द्वारा दी जाने वाली सबसे अधिक गतिशील आईपी हैं।

यह सब जानने के लिए: स्टैटिक्स के लिए, उन्हें आपके फ़ायरवॉल के माध्यम से नेटवर्क में प्रवेश करना होगा। फ़ायरवॉल आपको दिखाएगा कि सार्वजनिक IP क्या मैप करती है।

आपके फ़ायरवॉल में NAT (नेटवर्क एड्रेस ट्रांसलेशन) भी होगा। NAT आपको सार्वजनिक रूप से निष्क्रिय पतों के लिए आंतरिक निजी उपयोगकर्ता IP मैप करता है। एक NAT तालिका आपको सभी आंतरिक / बाहरी मानचित्रण दिखाएगी जो अभी सक्रिय हैं , लेकिन उन मशीनों को याद कर सकते हैं जो बंद हैं।

अपने उपयोगकर्ताओं द्वारा उपयोग किए जाने वाले सभी निजी आईपी पते को मैप करने के लिए - यह मानते हुए कि वे गतिशील हैं - आपको डीएचसीपी सर्वर खोजने की आवश्यकता है। इसमें उन सभी मशीनों की एक सूची होगी जो पट्टे पर हैं, भले ही वे चालू या बंद हों। यदि पिछले व्यवस्थापक ने उपयोगकर्ताओं के लिए निजी स्थिर IP दिए हैं - उदाहरण के लिए - आपके पास एक चुनौती होगी। स्कैनिंग से कुछ पता चलेगा, लेकिन जो मशीनें बंद हैं, उनके बारे में लैपटॉप जो सड़क पर हैं, आदि ...

इसलिए सारांश में, फ़ायरवॉल पर स्थिर सार्वजनिक आईपी और डीएचसीपी सर्वर से आंतरिक निजी पता प्राप्त करें।

हमारी साइट का प्रयोग करके, आप स्वीकार करते हैं कि आपने हमारी Cookie Policy और निजता नीति को पढ़ और समझा लिया है।
Licensed under cc by-sa 3.0 with attribution required.