יש לי רשת סגורה - משמע - אי אפשר להתחבר אליה עם שום ציוד קצה למעט מחשב נייד מורשה.
המון ציוד יושב על הרשת והוא מוגדר לכתובות IP קבועות וידועות.
מסתבר שבתוך אחת היחידות יש סוויטש מנוהל (שאין לי עניין בכלל לנהל או לגשת אליו) אבל הוא מוגדר כ DHCP ולכן באופן אקראי הוא "תופס" כתובות שמיועדות למחשבים אחרים ואז נוצר בלאגן.
מי שמקצה לו את הכתובות הוא כנראה סוויטש 48 של סיסקו - שהוא גם לא נגיש לי. - יכול להיות שדרכו יכולתי לראות את הקצעת הכתובות... אבל לא נגיש.
הדרך הכי פשוטה להתחבר למתג ולבטל את מוד ה DHCP היא לחבר את "צרכן הסורר" לראוטר (לכניסת LAN) יחד עם המחשב נייד
הראוטר יקצה כתובות למחשב ולצרכן ברשת שלו
דרך הממשק של הראוטר אני אוכל למצוא את הכתובת של הצרכן הסורר ולקנפג אותו
הבעיה היא... שאסור לי להוסיף ציוד קצה למערכת וגם לא להתקין תוכנות כמו Wireshark על המחשב...
איך אני יכול להתחבר ישירות עם מחשב נייד ל"ציוד" שמוגדר כ DHCP, שהלפטופ יקצה לו כתובת ואני אוכל לגשת לכתובת הזו?
רעיונות?
איתור IP של צרכן רשת
- Borderline1
-
- חבר מביא חבר
- תגובות: 3632
- הצטרף: דצמבר 2004
- נתן תודות: 144 פעמים
- קיבל תודות: 462 פעמים
נראה לי קצת מוזר לטפל ברשת בלי הרשאות גישה לרכיביה
אבל הכי פשוט לגשת לכל מי שמחובר לסוויטש הלא נגיש ולהגדיר להם כתובת ip ידנית מה"כתובות שמוגדרות מראש" כמיועדות להם ברשת הסגורה והמסוגרת הזו..
כרשת שמקונפגת בצורה כל כך סגורה בטוח שנקבעו לצרכנים כולם כולל אלו שמחוברים לסוויץ כתובות יעודיות אחרת לא ברור מה משיגים בתצורה הזו
אבל הכי פשוט לגשת לכל מי שמחובר לסוויטש הלא נגיש ולהגדיר להם כתובת ip ידנית מה"כתובות שמוגדרות מראש" כמיועדות להם ברשת הסגורה והמסוגרת הזו..
כרשת שמקונפגת בצורה כל כך סגורה בטוח שנקבעו לצרכנים כולם כולל אלו שמחוברים לסוויץ כתובות יעודיות אחרת לא ברור מה משיגים בתצורה הזו
- sys_admin
-
- חבר מביא חבר
- תגובות: 4313
- הצטרף: ינואר 2014
- מיקום: גליל מערבי
- נתן תודות: 10 פעמים
- קיבל תודות: 905 פעמים
כמובן שאפשר היה להציע להריץ את התוכנות המתאימות הנדרשות למה שאתה מבקש, כאלה שלא צריכות התקנה ( בגלל שכתבת שאסור לך להתקין תוכנות כאלה ), אבל אז כנראה יתברר שלא רק אסור לך להתקין תוכנות כמו WireShark , אלה גם להריץ תוכנות אחרות לניהול רשת. או שאפשר היה להמליץ לך להתחבר בכבל CONSOLE למתג שאתה רוצה לדעת ולשנות את הכתובת IP שלו, אבל אז גם יתברר שגם אין לו בכלל ממשק CONSOLE או שאסור לך גם להתחבר לממשק זה, אם הוא קיים. 
בגלל זה ההמלצה הכי הגיונית בשבילך היא לפנות למי שכן מורשה להתחבר לממשקי ניהול של ציוד רשת זה וכן מורשה לחבר שם דברים או לנתק אותם ולהתקין או להסיר תוכנות במקום. ואם לא הוא ולא מי שנותן לו הוראות לכך לא יסכימו לבצע את מה שאתה רוצה, אז כנראה שבאמת עדיף גם לך וגם למי שאחראי על מקום זה, שאתה לא תעשה שם שום שינויים ושום שיפורים, בגלל שאם רוצים שמישהו יבצע שינויים כלשהם, אז נותנים לו כלים והרשאות נדרשות לכך ואם רוצים שהוא לא יבצע שום שינויים, אז מונעים ממנו את הגישה לציוד זה.
בגלל זה ההמלצה הכי הגיונית בשבילך היא לפנות למי שכן מורשה להתחבר לממשקי ניהול של ציוד רשת זה וכן מורשה לחבר שם דברים או לנתק אותם ולהתקין או להסיר תוכנות במקום. ואם לא הוא ולא מי שנותן לו הוראות לכך לא יסכימו לבצע את מה שאתה רוצה, אז כנראה שבאמת עדיף גם לך וגם למי שאחראי על מקום זה, שאתה לא תעשה שם שום שינויים ושום שיפורים, בגלל שאם רוצים שמישהו יבצע שינויים כלשהם, אז נותנים לו כלים והרשאות נדרשות לכך ואם רוצים שהוא לא יבצע שום שינויים, אז מונעים ממנו את הגישה לציוד זה.
- Amir64
-
- גורו
- תגובות: 10921
- הצטרף: אוגוסט 2012
- נתן תודות: 216 פעמים
- קיבל תודות: 1945 פעמים
כשרוצים שיהיו תחנות עם IP קבוע, וגם שיהיו תחנות שיקבלו כתובות מ- DHCP, הדבר הכי בסיסי הוא להגדיר את ה- DHCP לתחום כתובות שלא בשימוש ע"י תחנות עם IP קבוע.
אם אתה לא יכול לעשות זאת, בוודאי יש מישהו אחר שיכול, כי אחרת, תישאר עם הבעיה ללא פיתרון.
אם לא רוצים שתיגע בכלום, וגם לא רוצים לשנות שום דבר שלא בשליטתך, לפחות שיגידו לך מה תחום הכתובות של ה- DHCP, שתוכל להימנע מלהקצות כתובות (קבועות) באותו תחום.
https://www.dhcpserver.de/cms/
לא מכיר, לא ניסיתי.
אבל שוב, אם אסור להוסיף ציוד, ואסור להתקין, איך תעשה את זה?
אם אתה לא יכול לעשות זאת, בוודאי יש מישהו אחר שיכול, כי אחרת, תישאר עם הבעיה ללא פיתרון.
אם לא רוצים שתיגע בכלום, וגם לא רוצים לשנות שום דבר שלא בשליטתך, לפחות שיגידו לך מה תחום הכתובות של ה- DHCP, שתוכל להימנע מלהקצות כתובות (קבועות) באותו תחום.
יש DHCP Server for Windows, כמו זה, למשל:05/03/2021 16:48ahersko כתב: הבעיה היא... שאסור לי להוסיף ציוד קצה למערכת וגם לא להתקין תוכנות כמו Wireshark על המחשב...
איך אני יכול להתחבר ישירות עם מחשב נייד ל"ציוד" שמוגדר כ DHCP, שהלפטופ יקצה לו כתובת ואני אוכל לגשת לכתובת הזו?...
https://www.dhcpserver.de/cms/
לא מכיר, לא ניסיתי.
אבל שוב, אם אסור להוסיף ציוד, ואסור להתקין, איך תעשה את זה?
-
ahersko
-
- חבר מביא חבר
- תגובות: 4581
- הצטרף: אוקטובר 2006
- מיקום: איזור השרון
- נתן תודות: 345 פעמים
- קיבל תודות: 585 פעמים
תודה לכולם... באמת
חשבתי שיש דרך קלה.
הציוד הוא ציוד לקוח ואסור לי לגעת בו, עם זאת יש לנו איזה פספוס קטן בהגדרות שמידי פעם צף כמו רוח רפאים, עד שהבנתי מאיפה הוא מגיע
היות ואני יודע איזה סאבנט הסוויטש מקצה, אני אפעל בדרך הכי ברברית ופשוט אנסה את כל הטווח של ה255 כתובות כמו איזה מפגר.
עקום, אבל יעבוד!
חשבתי שיש דרך קלה.
הציוד הוא ציוד לקוח ואסור לי לגעת בו, עם זאת יש לנו איזה פספוס קטן בהגדרות שמידי פעם צף כמו רוח רפאים, עד שהבנתי מאיפה הוא מגיע
היות ואני יודע איזה סאבנט הסוויטש מקצה, אני אפעל בדרך הכי ברברית ופשוט אנסה את כל הטווח של ה255 כתובות כמו איזה מפגר.
עקום, אבל יעבוד!
- sys_admin
-
- חבר מביא חבר
- תגובות: 4313
- הצטרף: ינואר 2014
- מיקום: גליל מערבי
- נתן תודות: 10 פעמים
- קיבל תודות: 905 פעמים
אם אתה כבר בכל זאת נחוש לנסות את מה שרשמת, אז לפחות מומלץ לא לטחון סתם מים ולא לבצע מאות ניסיונות ידניים, אלה להשתמש באחד הכלים הפשוטים שעליהם כתבתי מקודם והוא סורק של טווח כתובות IP, למשל כזה שלא נדרש אפילו להתקין על המחשב, אלה שאפשר להריץ אותו כתוכנה ניידת. מהכי פשוטים, שלא נועדו לאנשי מקצוע וגם חינמיים יש את advanced ip scanner . מצורף צילום מסך של הפעולה שלו שממנו ניתן לראות שהוא תוך כמה שניות יכול למפות את כל ההתקני רשת פעילים שעונים על בקשות ECHO וגם מסוגל לזהות את השירותים הסטנדרטיים הנפוצים שמופעלים עליהם, להציג את רשימת כתובות, את השם שלהם ברשת ואת היצרן של ממשק רשת שלהם:06/03/2021 6:03ahersko כתב: תודה לכולם... באמת
חשבתי שיש דרך קלה.
הציוד הוא ציוד לקוח ואסור לי לגעת בו, עם זאת יש לנו איזה פספוס קטן בהגדרות שמידי פעם צף כמו רוח רפאים, עד שהבנתי מאיפה הוא מגיע
היות ואני יודע איזה סאבנט הסוויטש מקצה, אני אפעל בדרך הכי ברברית ופשוט אנסה את כל הטווח של ה255 כתובות כמו איזה מפגר.
עקום, אבל יעבוד!...
https://www.advanced-ip-scanner.com/dow ... 5.3850.exe
- sys_admin
-
- חבר מביא חבר
- תגובות: 4313
- הצטרף: ינואר 2014
- מיקום: גליל מערבי
- נתן תודות: 10 פעמים
- קיבל תודות: 905 פעמים
לפי איך שזה נראה, הכל נראה כמו שניחשתי את זה מלכתחילה. נניח שאתה לא יכול "להוריד תוכנות למחשבים", אז אתה יכול להריץ את התוכנה מ DISK ON KEY, שאת התוכנה זו הורדתה לשם לפני זה במקום אחר. אני רק מקווה שעכשיו לא יתברר שאתה גם לא יכול לחבר DISK ON KEY למחשב שם ולהריץ ממנו תוכנות.06/03/2021 9:50ahersko כתב: אני לא יכול להוריד תוכנות למחשבים...
אם יכולתי הייתי משתמש ב wiresharck ושלום על ישראל...
אם זה המצב, אז לפחות אתה יכול משורת פקודה לכתוב לבד מחרוזת שתסרוק את כל הטווח ותרשום לך לקובץ את השמות של ההתקנים ברשת ואת הכתובות IP שלהם. למשל כזו:
for /L %i in (0,1,255) do ping -a -n 1 -w 10 192.168.11.%i>>ipaddress.txt
ואחרי זה לראות את הטבלת ARP במחשב זה, שם יהיו כל הכתובות וכל המספרי MAC שלהם. ולפי ה MAC אתה כבר בשנייה יכול לזהות את המכשיר שאתה רוצה. כך נראית טבלת ARP למשל:
