Saya telah diberi tugas untuk mengubah alamat IP server file kami saat ini. Saya belum lama di perusahaan, jadi belum tahu apa yang sebenarnya membaca dan menulis untuk itu.
Apakah ada cara yang bisa saya katakan jika koneksi dibuat dengan alamat IP bukan nama?
windows-server-2008
network-share
file-sharing
Chris Robinson
sumber
sumber
Jawaban:
Anda bisa menambahkan alamat IP kedua ke sistem dan mengarahkan nama DNS di alamat IP baru itu. Server masih akan berbicara di kedua IP, sehingga tidak ada pengguna Anda akan terganggu, tetapi Anda akan tahu bahwa siapa pun yang terhubung pada IP lama tidak menggunakan DNS.
sumber
Saya benar-benar melihat ini pada $ job-1. Saya tidak pernah menemukan cara untuk mengatasinya di windows event logs secara native, tetapi saya menemukan solusi yang menarik yang mungkin berguna. Menggunakan audit sistem file, Anda bisa mendapatkan IP sumber dan nama pengguna untuk setiap akses yang terjadi. Saya berasumsi Anda menjalankan AD dengan DNS terintegrasi dengan WINS dinonaktifkan. Jika demikian, Anda dapat mengekspor log untuk permintaan DNS Anda.
Dimungkinkan untuk memompa kedua log ini ke dalam instance Splunk dan mengkorelasikan silang IP sumber mana pun yang belum membuat permintaan DNS tetapi itu telah mengenai server file Anda. Dari sana yang perlu Anda lakukan adalah memverifikasi bahwa tidak ada file HOSTS yang digunakan.
Semua yang dikatakan di lingkungan kabut jauh lebih mudah untuk melakukan perubahan dan melihat siapa yang mengeluh.
sumber
Saya akan mengambil pendekatan kreatif dan mengikat IP server ke folder terpisah dengan dokumen teks, seperti "README". Orang-orang akan penasaran dan membukanya ... maka saya hanya akan memberitahu mereka untuk berhenti menggunakan IP server dan alih-alih menggunakan nama server. Mereka terpaksa mengubahnya untuk melihat file baru, jadi Anda harus bisa membuat semua orang beralih.
Dan kemudian hanya memiliki server FTP reguler yang diikat ke nama. Haruskah mungkin, 'ey? Adapun cara yang dapat diprogram untuk mencari tahu, itu pertanyaan yang sangat bagus.
EDIT: tidak terlalu yakin tentang cara kerjanya pada Windows, tetapi jika Anda memiliki FTP yang berjalan pada IP dan nama server, Anda harus dapat melihat log juga dan melihat server mana yang sedang diakses oleh IP apa. Meskipun ini berasal dari seorang pria Linux. : p
sumber