Hallo auch Wolfgang Erlenkötter wrote:
Teilweise kann es in unserem Netzwerk vorkommen, dass die Teilnehmer im Schulungsraum (aus Unfähigkeit oder aus anderen Gründen ...) die selbe IP-Adresse eingeben (an ihrem Rechner) wie die vom Server. Ich hätte gerne am Server die Möglichkeit festzustellen, ob dies der Fall ist.
Nun, am einfachsten merkst du es doch daran, daß dein Server nicht mehr erreichbar ist. Wenn einer der "Schüler" einen Adresskonflikt verursacht, wird er damit ja auch deinen Server vom Netz schießen, also müsstest du ihn eigentlich nur über ein Überwachungsprogramm überwachen (hab ich aber so noch nicht gemacht, bin mir nicht sicher). Interessanter ist es vielleicht für dich, deinen Server dagegen zu schützen. Wenn du ihn über einen Layer 3 Switch mit den anderen Rechnern verbindest, kannst du die Zeit maximieren, die sich der Switch den arp-cache merken soll. Da stehen die Zuordnungen der Mac-Adressen zu den IP-Adressen drin. Solange der Schulungsrechner, der die Server-IP übernimmt, nicht einen GARP sendet, wird der Switch ihn ignorieren und dein Server läuft weiter. Klappte zumindest so mit ner Cisco Pix, die als Router eingesetzt wurde.
Kennt jemand für so etwas ein Programm oder hat sonst eine Idee?
Kennst du denn vorher die IP`s, die die "Schüler" eigentlich verwenden sollten? Dann könntest du hier mit einer Überwachungssoftware einfach nachsehen, ob die alle da sind. Natürlich könnte sich einer noch zusätzlich eth0:0 mit der Server-IP konfigurieren, aber dem kannst du dann ja schon leicht bewusste Sabotage nachweisen. Nett zum Überwachen ist "WhatsUpGold", gibt ne freie Evaluationssoftware im Netz. Bernd