Identifizieren Sie einen nicht-computer-Netzwerk-Gerät?

Ich bin aktuellen arbeiten an einem Programm, das scannt mein Netzwerk und discoveres Computer und Geräte im Netzwerk. Ich benutze verschiedene Operationen zum suchen von Daten auf den Geräten, die ich entdecke, aber unterscheiden wollen, die Netzwerk-Geräte vom Computer. Und ich Frage mich, ob jemand weiß, wie ich dies tun könnte?

Ich sah ein wenig auf SNMP, und versuchte die Verbindung zu meinen Netzwerk-Drucker, router und modem. Aber ich scheine nur in der Lage sein, den Drucker zu verbinden, weder den router oder das modem antwortet.

Gibt es einen anderen Weg, um zu identifizieren, was das für ein Gerät eine IP-Adresse gehört?

Don ' T haben viel Erfahrung mit der Entdeckung/Katalogisierung Seite, aber ich glaube, WBEM oder eine Verwandte Technologie hat einen Weg zu tun, Gerät die Entdeckung und Katalogisierung.

InformationsquelleAutor Avilan | 2011-06-23

  1. 9

    Über ein Kommandozeilen-tool wie nmap Sie können finger-print-das Gerät, welches Ihnen alle Arten von Informationen.

    Vielleicht können Sie rufen Sie nmap über c# und Lesen wieder die Antwort.

    Andere alternative ist zum nachschlagen der Netzwerk-chip-Hersteller von einem bestimmten MAC-Adresse. Aber ich bin mir nicht sicher, wie viel detail, die Sie geben.

    Hier ist die Beispiel aus der nmap Webseite:

    # nmap -O -v scanme.nmap.org

Starting Nmap ( http://nmap.org )
Nmap scan report for scanme.nmap.org (64.13.134.52)
Not shown: 994 filtered ports
PORT    STATE  SERVICE
22/tcp  open   ssh
25/tcp  closed smtp
53/tcp  open   domain
70/tcp  closed gopher
80/tcp  open   http
113/tcp closed auth
Device type: general purpose
Running: Linux 2.6.X
OS details: Linux 2.6.20-1 (Fedora Core 5)
Uptime guess: 11.433 days (since Thu Sep 18 13:13:01 2008)
TCP Sequence Prediction: Difficulty=204 (Good luck!)
IP ID Sequence Generation: All zeros

Nmap done: 1 IP address (1 host up) scanned in 6.21 seconds
           Raw packets sent: 2021 (90.526KB) | Rcvd: 23 (1326B)
    MAC-Adresse wird Ihnen nichts verraten
    Hi @John Saunders Es gebe Sie dem Verkäufer, also vielleicht ein Teil des Rätsels um die Identität eines Geräts geben. Aber ich Stimme zu es wird nicht viel helfen.
    Ich meine den Hersteller der Netzwerk-chip nicht sagen Sie etwas über das Gerät mit dem chip.
    Guter Punkt @John Saunders, werde ich etwas genauer auf meine Antwort. Ihr Recht der Netzwerk-chip-Hersteller nicht viel zu gehen. Aber ich vermute, dass NMAP nutzt diese Informationen (zusammen mit allem, was es sonst noch so bekommt), um zu helfen Fingerabdruck das Gerät. Nachdem dies gesagt ist, NMAP hat eine Menge mehr Informationen, mit zu arbeiten.
    gibt Ihnen alle Art von fuzzy Informationen". Raten das OS von TCP / IP Sondieren ist nicht bezahlbar; ich habe es versucht. Auch ports scan-Ergebnis ist unscharf, oft in der Mitte sitzt ein hw-oder sw-firewall.

    InformationsquelleAutor Alex KeySmith

  2. 8

    Ersten, die Antwort auf diese Frage voreingenommen über ethernet-Netzwerke.
    Die Ideen, die Tipps auch für andere Szenarien.

    Gibt es viele Möglichkeiten, dies zu erreichen, zum Beispiel :

    • Scannen
    • gezielte Entdeckung
    • passive Verkehrsüberwachung

    Scannen

    Möglich, zum Beispiel mit nmap.

    Pro :

    1. Entdecken können unbekannt Geräte und Dienste. vergessen von faul Systemadministratoren oder installiert, die von nicht vertrauenswürdigen Benutzern.
    2. Kann ein nützliches Werkzeug, um zu entdecken, services und security audit.
    3. Für Neulinge klingt es auch der beste Weg : von vorne anfangen, Sie alle zu finden. Schlechte Nachrichten : Lesen Sie die Nachteile.

    Nachteile:

    1. Es ist sehr ineffizient. Wenn Sie von vorne beginnen - Sie wissen nichts über die LAN - und Sie wollen jeden möglichen service, den Sie Scannen müssen fast alle tcp-und udp-ports für jeden host.
    2. Die Ergebnisse sind nicht 100 % erschwinglichen : hw-oder sw-firewalls, etc... dann kann Der nächste run führen zu einem ganz anderen Ergebnis.
    3. Die Ergebnisse sind nicht eine einfache i_got_it /null, aber unscharf : Sie brauchen einen Fachmann, um die Ergebnisse auszuwerten.
    4. Manchmal müssen Sie ein admin-Konto auf dem pc zum ausführen dieser Abfrage.
    5. Einige IDS anmelden können, die diese Tätigkeit als schlechte.

    gezielte Entdeckung

    Wenn Ihr Ziel ist, Karte Ihres Netzwerks, die offiziellen Dienste, können Sie denken über Ihre offizielle Entdeckung überzeugten. Zum Beispiel CDP, SSDP, srvloc, snmp-get-Sendung, usw...
    Sie müssen wissen, welche Leistungen Sie forschend.

    Pro:

    1. Dies ist der effizienteste Weg, sowohl für max-speed und min Netzwerk-Bandbreite.
    2. Das Ergebnis ist zuverlässig : nächste Ausführung muss dasselbe Ergebnis zurückgeben ( natürlich, wenn die services und das Netzwerk am Leben zu bleiben ).
    3. Dies ist der Weg, um zu überprüfen, Verfügbarkeit der Dienstleistungen und Konto für SLA.
    4. Sie müssen nicht ein Experte : z.B. wenn ein Gerät antwortet nur auf snmp get-SysDescr Sie Ihre Daten kennen. Sie erhalten exakt die Antwort, oder Sie verpassen es.

    Nachteile:

    1. Müssen Sie wissen, was Dienstleistungen Sie forschend.
    2. Sie können nicht verwenden Sie diese, um sicher zu sein, um Gefundene Geräte /Dienste. Dies ist noch eine security-audit-weder ein discovery-tool. Zum Beispiel : ich ändere mein http server listen port auf 81, wie findest du mich ?

    passive Verkehrsüberwachung

    Once upon a time, Sie finden die ethernet-hosts verknüpft mit Kupfer-Kabel ( CAT3 /CAT5 ) - hubs.
    Sie können auf jedem dieser hosts ein Programm zur Erfassung aller den Verkehr, setzen Sie die ethernet-Karte in promiscous-Modus, so dass die NIC pass auf das Betriebssystem alle Pakete, auch die Pakete mit der MAC-Ziel-anders als die MAC-Adresse der Netzwerkkarte.

    Ihr Programm zu analysieren, diese raw-Daten, und analysieren Sie die Protokolle und Pakete innerhalb.

    Heute, die Sie verwenden ethernet-switches, keine hubs. Ihre pc' NIC im promiscous-Modus nicht erhalten den gesamten Datenverkehr im Netzwerk, da der switch leitet nur die Pakete für den host oder für alle ( broadcast und - soweit registriert - multicast ).

    Verwenden Sie managed switches, und konfiguriert einen port an eine repeater-oder monitor-port zur Verknüpfung der monitoring host.

    Pro:

    1. Dies ist die passive überwachung - wenn es richtig gemacht. Dies kann nützlich sein, für bestimmte assessment, wo Sie können nicht senden, Paket über das Netzwerk, unter test, und Sie respektieren starken SLA.
    2. Zu sammeln, die nw-Verkehr, die Sie haben, nicht zu wissen, die Protokolle und services-Konfiguration. Zum Beispiel, können Sie entfernen Sie von Ihrem host die tcp/ip-stack, lassen Sie die Treiber der ethernet-Karte, und sammeln den Verkehr.
    3. Mit managed switch mit monitor-port, die Sie nicht haben, um setzen Sie die NIC im promiscous mode /optimieren Sie die tcp/ip-stack.
    4. libpcap /winpcap ist der de-facto-standard zum erfassen von Paketen, und es funktioniert. Sie können spielen, mit einigen GUI-frontend, wie Analysator oder Wireshark, bevor die Entwicklung Ihrer eigenen Anwendung.
    5. Es Verbot ein nützliches Werkzeug, um zu entdecken, Dienste-und security-audit, auch.

    Nachteile:

    1. Tun, müssen Sie sicher sein, dass nicht senden Sie Pakete auf dem Netzwerk, unter test ? Verwenden Sie einen managed switch mit repeater-port, auch wenn Sie hubs. Die repeater-port können nur erhalten, den Datenverkehr im Netzwerk.
    2. Zum aufnehmen von high-troughput von Daten, wie Sie auch auf 1 Gbit, haben Sie, um zu zwicken, Ihr Betriebssystem, Konfiguration, sonst cpus steigen, um voll zu laden und Sie noch lose Pakete. Vergessen ms windows für dieses Zeug.
    3. Offensichtlich, sehen Sie nur die live-traffic, nichts über Leistungen, die nicht gesendet werden.
    4. Sehen die Nachteile, 3, 4 Scannen. Dies ist der Nähe zu beobachten, die bits auf den Leitungen, es ist wie das Oszilloskop für electronic engineers. Sie erfassen alle Daten, die Sie später brauchen, ein Experte^2 zu bewerten. Ja, später, weil die Analyse im detail die Fehler und Pannen ist sehr zeitaufwendig.

    Dies ist eine einfache Entdeckung für dummies intro. Discovery tools kann eine Kombination beider Möglichkeiten zum suchen nach Geräten und Diensten im Netzwerk.

    Z.B. HP JetAdmin discovery verwendet verschiedene Methoden nur, um sich für HP-Netzwerk-Drucker und Scanner nicht für alle Geräte in Ihrem LAN.

    +1 von mir! Ich mag die pro 's und con' s der beiden.

    InformationsquelleAutor Massimo

  3. 0

    Im Allgemeinen, Sie können nicht herausfinden, viel über ein Gerät aus, dass es die IP.Mit der MAC-Adresse des host, die Sie könnte ermitteln die Hersteller des Netzwerkadapters. Die erste Hälfte der MAC-Adressen zugewiesen sind, von Hersteller zu Hersteller.

    Sie könnten versuchen, mit nmap.

    Nmap ("Network Mapper") ist ein freies open-source-Dienstprogramm für Netzwerk-Erkundung oder überwachung der Sicherheit. Es wurde entwickelt, um große Netzwerke schnell zu Scannen, obwohl es funktioniert gut gegen einzelne hosts. Nmap nutzt rohe IP-Pakete in neuartiger Weise, um zu bestimmen, welche hosts im Netzwerk verfügbar sind, welche Dienste (Anwendungsname und-version) diese hosts bieten, welche Betriebssysteme (und OS-Versionen) ausgeführt werden, welche Art von Paketfiltern/- firewalls im Einsatz sind, und Dutzende anderer Eigenschaften. Nmap läuft auf den meisten Arten von Computer-und Konsolen-und graphische Versionen verfügbar sind. Nmap ist freie software, verfügbar mit full-source-code unter den Bedingungen der GNU GPL.

    InformationsquelleAutor Bibhu

  4. 0

    Meine Bemerkung einfach Aussehen. Aber die meisten der Geräte, die Implementierung der SNMP-Implementierung der MIB-II. Wie Sie sehen können hier unter es gibt Sie in "System" einen Eintrag namens "sysDescr" die Sie verwenden können, die meisten der Zeit, das Gerät zu identifizieren.

    Identifizieren Sie einen nicht-computer-Netzwerk-Gerät?

    InformationsquelleAutor JPBlanc

Schreibe einen Kommentar