Saya perlu tahu apakah ada yang menggunakan alamat IP server file kami untuk mengakses, bukan nama. Ada ide?

11

Saya telah diberi tugas untuk mengubah alamat IP server file kami saat ini. Saya belum lama di perusahaan, jadi belum tahu apa yang sebenarnya membaca dan menulis untuk itu.

Apakah ada cara yang bisa saya katakan jika koneksi dibuat dengan alamat IP bukan nama?

Chris Robinson
sumber
17
Ya. Ubah alamat IP dan lihat apakah orang-orang mengeluh :-P
MDMarra
seperti @MDMarra tunjukkan itu cara termudah :)
Zapto
Saya bercanda, tentu saja. Saya sebenarnya ingin tahu jawabannya.
MDMarra
1
Tidak serius, ubah alamat IP server, pastikan catatan DNS A perusahaan Anda untuk server terkini dengan informasi baru, dan kemudian lihat siapa yang mengeluh. MDMarra mungkin berada di jalur yang benar dengan ini.
Jason

Jawaban:

25

Anda bisa menambahkan alamat IP kedua ke sistem dan mengarahkan nama DNS di alamat IP baru itu. Server masih akan berbicara di kedua IP, sehingga tidak ada pengguna Anda akan terganggu, tetapi Anda akan tahu bahwa siapa pun yang terhubung pada IP lama tidak menggunakan DNS.

Dan
sumber
2

Saya benar-benar melihat ini pada $ job-1. Saya tidak pernah menemukan cara untuk mengatasinya di windows event logs secara native, tetapi saya menemukan solusi yang menarik yang mungkin berguna. Menggunakan audit sistem file, Anda bisa mendapatkan IP sumber dan nama pengguna untuk setiap akses yang terjadi. Saya berasumsi Anda menjalankan AD dengan DNS terintegrasi dengan WINS dinonaktifkan. Jika demikian, Anda dapat mengekspor log untuk permintaan DNS Anda.

Dimungkinkan untuk memompa kedua log ini ke dalam instance Splunk dan mengkorelasikan silang IP sumber mana pun yang belum membuat permintaan DNS tetapi itu telah mengenai server file Anda. Dari sana yang perlu Anda lakukan adalah memverifikasi bahwa tidak ada file HOSTS yang digunakan.

Semua yang dikatakan di lingkungan kabut jauh lebih mudah untuk melakukan perubahan dan melihat siapa yang mengeluh.

Tim Brigham
sumber
0

Saya akan mengambil pendekatan kreatif dan mengikat IP server ke folder terpisah dengan dokumen teks, seperti "README". Orang-orang akan penasaran dan membukanya ... maka saya hanya akan memberitahu mereka untuk berhenti menggunakan IP server dan alih-alih menggunakan nama server. Mereka terpaksa mengubahnya untuk melihat file baru, jadi Anda harus bisa membuat semua orang beralih.

Dan kemudian hanya memiliki server FTP reguler yang diikat ke nama. Haruskah mungkin, 'ey? Adapun cara yang dapat diprogram untuk mencari tahu, itu pertanyaan yang sangat bagus.

EDIT: tidak terlalu yakin tentang cara kerjanya pada Windows, tetapi jika Anda memiliki FTP yang berjalan pada IP dan nama server, Anda harus dapat melihat log juga dan melihat server mana yang sedang diakses oleh IP apa. Meskipun ini berasal dari seorang pria Linux. : p

Taylor Jasko
sumber
Jika OP menggunakan SMB (yang kemungkinan) ini tidak akan berhasil.
MDMarra