» Флейм для сисадминов (часть III)

Привет всем!
Возникло такая ситуация: в организации два под сетки 0 и 1. в обоях имеется свои интернет сервера 192.168.0.101 и 192.168.1.101. Возможно, ли сделать так чтоб при необходимости пользователи под сети 0 могли использовать интернет сервера 192.168.1.101 и как эти под сети правильно подключить друг другу.

konungster

Цитата:

хтото подключил компьютер/железку с таким же айпи адресом как у тебя, ну или завелся юный хакер с шаловливыми ручками.

это уже интересно и как же теперь мне его вычеслить?

andrejvb

столько много факторов...

по индикаторам вроде нормально. мигают обычно (по RAID_ам).
база 1С на диске E находится. на скрине видно все со своими версиями.


насчет баз Oracle - не знаю ничего.

а вот состояния дисков:

DJMC
если ты насчет компьютера: в большинстве случаев - никак, если у тебя неуправляемые свичи и статическая адресация айпишников.
если насчет кулхакера: забрать админские права у пользователя, чтоб айпи не менял.
если контора небольшая - дождатся пока это сообщение снова появится и пройтись посмотреть вдруг кто -нить ноут какой подключил.

konungster

Цитата:

забрать админские права у пользователя, чтоб айпи не менял.

а точно дело в этом, просто большинство людей врядли смогут это сделать...


Цитата:

если контора небольшая - дождатся пока это сообщение снова появится и пройтись посмотреть вдруг кто -нить ноут какой подключил.

получается это происходит при подключении нового ноута?

ofj
Цитата:

Возможно, ли сделать так

свитч, через который ты хочешь подцепить подсеть 0 к серву 1.101, общий для обоих сегментов, так?
тады на серваке 1.101 достаточно прописать в свойствах карточки второй адрес.. напр., 0.102..
Цитата:

как эти под сети правильно подключить друг другу

поподробнее задачу объединения разжуй.. как грится, возможны варианты..

contrafack
По 1с ясно, 7.7 не сильно грузит терминальник. А чегой-то у тебя Е: - динамический, а? Шо ты там такого сконтсруировал? Софтовый райд, шоли? Имей ввиду, динамические диски - стремная весч, подымать с них инфу (после сбоя) весьма бермудорно. Спроси "варягов", на кокой диск они Оракл влепили (саму базу) и разбирайся со счетчиками для дисковой подсистемы. Попробуй запустить perfmon от имени локального админа. Кстати, в счетчиках должны быть и счетчики по Ораклу. Ищи
Если шар на серве нет - оключи нафиг Каспера, и конкретизируй, ЧТО тебе не нравится в работе серва, кроме задумчивых морд варягов? Твое хозяйство работает? Если - да, то забей на остальное. У парней может быть глюк в их софте, пусть ишшут
По-поводу сети: скачай iperf и погоняй, не боись ком.строки, зато получишь полную, достоверную картинку. Если действительно есть проблема, загрузись с ВыньПЕ, подцепи к серву ноут с ХР (кроссовером, тока ПРАВИЛЬНЫМ!!!, гиговым) и погоняй опять. Надо отвязаться от железа. А потом - опять счетчики , но уже сетевые

andrejvb

Все верно Присоединяюсь

DJMC
Цитата:

большинство людей врядли смогут это сделать

не хватает ключевого слова "правильно".. :)
правило хорошего тона: админу - админово, юзеру - юзерово.. и в смысле прав - тоже самое.. ;)

DJMC

Цитата:

получается это происходит при подключении нового ноута?

я хотел сказать что когда у тебя выскакивает сообщение о конфликте айпи адресов, то кто то в твоей сети уже занял этот адрес. а какой там айпи в новом ноуте прописа я ж не знаю.

ы

Цитата:

Всего записей: 666

konungster

Цитата:

я хотел сказать что когда у тебя выскакивает сообщение о конфликте айпи адресов, то кто то в твоей сети уже занял этот адрес. а какой там айпи в новом ноуте прописа я ж не знаю.

а существует ли программа которая могла бы помочь в поимки, и дайте совет что делать когда увижу сново это сообщение?

Цитата:

Ну конечно вы родились уже знатоком ИТ технологий и имели нестолько десятков лет опыта.

contrafack
Нет конечно. Именно поэтому я не кричу
Цитата:

это у них кривые руки

и не задаю вслед за этим довольно смелым утверждением вопросы типа
Цитата:

может из за этого тормозит сеть?

и
Цитата:

не знаю что за фигня..

Т.е. не стоит говорить, что все вокруг тупые, одновременно с этим задавая вопросы, раскрывающие уровень твоих собственных знаний (т.е. их отсутствие). Понимаешь, о чём я?

DJMC

Цитата:

а существует ли программа которая могла бы помочь в поимки

Та лехко: DHCP сервер с привязкой к MACу и блокировкой всех остальных карточков На копах настроить автополучение адреса
Цитата:

что делать когда увижу сново это сообщение

Вырубить главный свич. Отключить все шнурки, подключать по одному и искать ветку, на которой сидит подлый_трус. Взять биту, "объявить выговор с занесением".
Второй вариант: самому быренько поменять свой ИП, пинг конфликтного, arp -a получаем МАС "воришки". Ну и имя компа, вестимо. Ищем и качаем ARPATTACK, убиваем его сетевую активность, тело приходит жалиться, шо сеть не работает (ИП теперь он может енять хоть до посинения ). А теперь - берем биту...

DJMC
как бы вживую я один раз с таким сталкивался, "продвинутый" пользователь менял свой айпи, чтоб выходить в интернет, но это было на на заре моей карьеры в далеком 2005 году.
глянь в событиях компа какой мак адрес тебе показало?
Ссылка
по маку по крайней мере можно вычислить производителя сетевухи.
потом плясать уже от этого

Добавлено:
andrejvb

Цитата:

ARPATTACK

ну-ка, ну-ка
шэф, поподробнее, я записываю, где скачать сие чудо?

konungster

Цитата:

шэф, поподробнее, я записываю, где скачать сие чудо?

Ты шо, в хакеры записалсо? #
Под катом

andrejvb

Цитата:

Ты шо, в хакеры записалсо?

ыыы, завтра над кем-нибудь постебаюсь.

konungster
Ыш, кулхацкер выискалси Смотри, использование данной проги подпадает под одну "веселую" статью УК РФ (да и UA тоже) Вот, кстати, для ознаколения: http://forum.ru-board.com/topic.cgi?forum=8&topic=23204&start=20

andrejvb
konungster
и так придя утром на работу я увидел:

Цитата:

Конфликт Ip адреса с другой системой в сети

в данный момент за компом сидел один пльзователь;)))как теперь заблокировать либо сменить ему айпи?

DJMC

Цитата:

в данный момент за компом сидел один пльзователь;)))

это он поменял айпи адрес?

как я уже говорил:

Цитата:

глянь в событиях компа какой мак адрес тебе показало?

Добавлено:

Цитата:

как теперь заблокировать либо сменить ему айпи?

забрать у него право менять айпи. у вас там не доменная стрктура?
или настучать по голове, если ты точно уверен что он поменял айпи

konungster

Цитата:

это он поменял айпи адрес?

тут два варината, либо он - (быть может дело в том что у него две операционки стоит? хp и линукс?) либо дело не в пользователях.


Цитата:

забрать у него право менять айпи.

как это сделать?



Цитата:

у вас там не доменная стрктура?

что под этим подразумивается?

Народ! Помогайте!
Возможно, кто-нить сталкивался с такой проблемой: при обновлении WinXP (дистрибутив vl - не сборка!) с SP2 до SP3 в процессе установки оборудования неоднократно выскакивает окно, которое запрашивает: при помощи чего можно открыть файл rundll32.exe. Далее такой же запрос по regsvr32.exe и ещё нескольким ехе-шникам. При этом: по shift+f10 запускается любой exe-шник (в том числе распаковывается оригинальный rundll32 с диска); предварительно выполнялись: memtest, s&m, seatools, chkdsk, sfc, avz, kav, drweb, autoruns... всё чисто.
В итоге неоднократных обновлений winXP стоит раскривулькой, с кучей проблем по драйверам (толком ни один не ставится), софту (...выполнила гадкую ошибку...) и т.п.
Полная переустановка не катит по той причине, что на ящике висит куча узкоспециализированного софта (при наличии отсутствия дистрибутива), проги типа клиент-банк (с напрочь забытыми логинами/паролями).
В общем, я в панике. А до выходных необходимо его уделать!

Госпада хорошие, помогите с проблемой.
Как сделать в маршрутизации 2 порта на pppoe?
меню изменения количества, недоступно.

Цитата:

что под этим подразумивается?

ну наверное есть домен или нет
в винде можно так
"Конфигурация пользователя"->"Административные шаблоны"->"Network"->"Network Connections"->"Prohibit access to properties of a LAN connection"
это если у тебя все имеют админские права, и забирать ты их не будешь

DJMC
я третий раз повторяю:
Пуск->Панель Управления->Администрирование->Просмотр событий->Система
Найти сообщение от источника Tcpip тип "Ошибка" (или код события 4199 или 4198) в то время, когда произошёл конфликт.
Какой мак адрес показывает?
Какой у тебя мак адрес?
какой мак адрес у человека, который
Цитата:

в данный момент за компом сидел один пльзователь

artemk
сделал следующие:
Мой компьютер- Панель управления- Администрирование- Аctive directory пользователи и компюьтеры.

а то что вы написали что то не могу найти(

vzar

Поздравляю .......чует мое сердце вирусняк

Или пришла пора менять HDD

konungster

Цитата:

Найти сообщение от источника Tcpip тип "Ошибка" (или код события 4199 или 4198) в то время, когда произошёл конфликт.

нашел, но последняя ошибка была вчера вечером в 21:54 в это время организация была закрыта и тут точно никого не могло быть.

и так в окне написано:

Цитата:

Тип - ошибка
Дата 23.06.2010 21:54:44
Источник TCPIP
Категория Отсутсвует
Собитые 4199
Пользователь Н/Д
Компьютер Сервер

Добавлено:
нажимаю на просмотрт события и вижу:

Цитата:

В системе обнаруин конфликт Ip адреса 192.***.*.*.2 с системой, имеющий адрес сетевого устройства 00:1D:7D:D0:CA:02 в результате могут быть нарушены сетевые операции на этих системах

contrafack

Цитата:

насчет баз Oracle - не знаю ничего.

IMO - На счет, Oracle XE - он не такой уж ресурсоемкий. Не надо все на него сваливать.

rkhodjaev

экспрессы все не ресурсоемкие ))))))

konungster

Цитата:

Какой у тебя мак адрес?

Mac адреса различются у нас, а вот Ip почти одинаковые, только у ошибки цифра 2 в конце еще добавлена, но скорей всего Ip адреса у всех одинаковые?

Добавлено:

Цитата:

какой мак адрес у человека, который в данный момент за компом сидел один пльзователь

а как это узнать через сервер? или нужно к нему за комп идти садиться?
у себя узнал так - пуск -выполнить -cmd- ipconfig /all