Назад | Перейти на главную страницу

Электронная почта администратора при обнаружении в сети дублирующегося IP-адреса

Было предложено задать этот вопрос о сбое сервера. Я знаю, что это немного нестандартное требование, но я надеялся, что кто-то в настоящее время имеет (или может собрать) сценарий, который проверяет дублирующиеся IP-адреса в сети (что-то, что может произойти, когда кто-то назначает свой собственный статический IP-адрес, когда эта аренда имеет уже раздали по DHCP).

Я знаю, что было бы лучше просто запретить им менять его, но когда студенты приходят со своими ноутбуками и т. Д., Это часто становится проблемой. У меня только одна классная комната, в которой обучается около 20 студентов, поэтому, как только я узнаю IP-адрес (который дублируется) и, желательно, имя хоста, я могу предпринять необходимые шаги.

Отправка оповещения по электронной почте идеальна, потому что я могу получить его, когда я не в классе и на моем мобильном телефоне.

P.S: Я подумал, может быть, хорошей идеей будет поиск журнала DHCP для NACK?

Одним из инструментов, который может быть полезен для обнаружения подобных проблем, является arpalert. При установке на Linux, который видит весь / большую часть трафика для подсети (маршрутизатор / брандмауэр), он будет отслеживать все ассоциации IP-MAC. Повторяющийся адрес будет рассматриваться как изменение IP-адреса между MAC-адресами, поскольку каждая система пытается ответить на ARP для этого IP-адреса.

Arpalert включает возможность определять сценарии, которые будут запускаться при таких событиях, как изменение Mac (см. action on detect вариант). Таким образом, вы можете составить сценарий, который отправляет электронное письмо или другое предупреждение по мере необходимости.