MAC und oder IP Logging

[thomass5]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo,
ich suche ein Prog, welches im Hintergrund auf einem Rechner läuft, welches mir mitloggt, wenn ein anderer Rechner sich mit im Netzwerk befindet, und mit welcher IP und MAC-Adresse. Das GrundNetzwerk besteht aus 4 Steuerungen und einem PC"EdiT: verbunden über einen Switch".Ich hatte schon an die Auswertung des ARP-Cachs am PC gedacht aber bin nicht so recht weitergekommen. Bei Google hab ich irgendwie immer die falschen Suchbegriffe eingegeben.
Grüße Thomas

 

[Znarf]

Hallo,
vielleicht hilft ja Ethereal und die entsprechend eingestellten Filter.

Gruß

Andreas

 

[Ralle]

Zuviel Werbung?
-> Hier kostenlos registrieren

wireshark, ehemals etherreal
netscan von softperfect
lan-fs

 

[thomass5]

Hallo,
muß mal sehen, ob das was mit etherreal wird, weil es ist ja ein switch drinn und wenn ein 2. rechner mit einer Steuerung redet wäre ja der 1.Rechner außen vor wegen des switches. Oder? Deswegen dachte ich an was Aktives oder so. Ich werde es aber auf alle Fälle mal probieren.Danke für die schnellen Antworten.
Thomas

 

[Zefix]

Aber sovile ich weiss haben manche (gute) Switch einen Port der alle Pakete für Diagnose mit bekommt.
Vielleicht hilft dir so einer?

Gruss Zefix

 

[thomass5]

Zuviel Werbung?
-> Hier kostenlos registrieren

Hallo, wenn ich so einen Switch hätte wäre es gut. Bis der jetzige in die ewigen Automatisierungsjagtgründe entschwindet... Ich werd mir die obigen Programme mal ansehen. Ein Broadcast - Ping würde denke ich ewig dauern .
Thomas

 

[hovonlo]

Bei den Switches kommen nur managebare in Betracht, die unmanageable (grausam, dieses Denglis[c]h) Versionen verfügen nicht über die Möglichkeit des Monitorings. Also ein paar hundert Euronen sind notwendig.
Die andere Variante wäre die Anschaffung eines Hubs (gibt's fast nicht mehr) und vorübergehender Anschluß aller zu untersuchenden Komponenten inkl. des aufzeichnenden Rechners an diesen. Allerdings kann dann das Laufzeitverhalten durch die auftretenden Kollisionen und höhere Netzbelastung ein völlig anderes sein.

 

[MSB]

Also ein einfaches Programm welches es für,
Linux bzw. Windows gibt ist nmap.

Dieses kann Netzscanning bzw. portscanning.

 

[thomass5]

Zuviel Werbung?
-> Hier kostenlos registrieren

Danke

Hallo,
DANKE für Eure Hilfe
ohne den "manageable" Switch werde ich wohl nicht weiterkommen. Den einzigen Rechner den ich "sehen" kann ist meiner oder wenn sich der 2.Rechner mal mit meinem kommuniziert hat. Wenn der 2.Rechner nur auf eine der Seuerungen zugreift bekomme ich davon nichts mit.Was ich noch nicht zustandebekommen habe ist ein Broadcast-Ping mit dem ich einen IP-Bereich abdecken kann, wass ja schon ein Fortschritt wäre.
Ich werde euch auf dem laufenden halten, da es ja eine mehr oder weniger große Sicherheitslücke in der Anlage ist.

Ich wünsch euch einen guten Rutsch und vielleicht kommt mir ja beim Feiern eine:sm17:zündende :sm17:Idee

Thomas