Solution: Поиск станции с неверным номером IPX-сегмента.

Обсуждение технических вопросов по продуктам Novell

Solution: Поиск станции с неверным номером IPX-сегмента.

Сообщение Влад А.Сокол aka Akina » 02 окт 2003, 12:17

Известный вопль сервера на консоли - RIP Configuration Error...

Обычно все МАС-и в сети знаешь... но вот... во-первых, это может быть виртуальный адаптер (2000 это умеет, сволочь), во-вторых, не исключаны аппаратные перетряски, особенно в твое отсутствие...

-----------------------------------

В общем, сегодня утром сервер заорал... обычное сканирование сети НЕ ПОКАЗАЛО этого МАС-адреса...

Однако проблема поиска решилась просто - был запущен сниффер (конкретно - LAN Explorer), фильтр настроен на отлов пакетов по МАС источника с нужным фреймом (802.2). За минуту было поймано 4 бродкастовых IPX-пакета, в теле которых в т.ч. была и регистрационная инфа NetBIOS... в общем решение более чем элементарное.

При этом поскольку пакеты - бродкастовые, то они прекрасно проникают через свичи (но не через настроенные на непропускание бродкастов маршрутизаторы - что по дефолту)...
Влад А.Сокол aka Akina
 
Сообщения: 1326
Зарегистрирован: 05 июн 2002, 09:24
Откуда: Зеленоград, Москва, Россия

Сообщение Андрей Тр. aka RH » 02 окт 2003, 15:20

запущен сниффер (конкретно - LAN Explorer)

Кстати, а кто-нибудь пробовал сие чудо - Packetscan - NetWare packet capture tool ?
Даешь отдельный раздел по ZENworks ... :bad-words: .. и печати !
Аватара пользователя
Андрей Тр. aka RH
 
Сообщения: 3937
Зарегистрирован: 18 июн 2002, 11:27

Сообщение Влад А.Сокол aka Akina » 02 окт 2003, 16:03

Судя по описанию, он сниффит ТОЛЬКО IP - а кому оно нужно такое?

--------------------------

Попробовал в 5.0 rus SP 6a (виртуальный сервер в VMWare завалялся) - действительно IPX в упор не видит.

А IP сниффит нормально. Вот только для запуска на 5.0 требуется наличие NWUTIL.NLM, чего в описании не указано, между прочим... взял из 6 пака для 5.1.
Влад А.Сокол aka Akina
 
Сообщения: 1326
Зарегистрирован: 05 июн 2002, 09:24
Откуда: Зеленоград, Москва, Россия

Сообщение Андрей Тр. aka RH » 02 окт 2003, 16:29

Влад А.Сокол aka Akina писал(а):Судя по описанию, он сниффит ТОЛЬКО IP - а кому оно нужно такое?
Хм, наверное .. я только тот ТИД прочитал, а пробовать еще не пробовал. Вот и интересуюсь ( просто он на днях только вышел ).
Даешь отдельный раздел по ZENworks ... :bad-words: .. и печати !
Аватара пользователя
Андрей Тр. aka RH
 
Сообщения: 3937
Зарегистрирован: 18 июн 2002, 11:27

[b]Вопрос на схожую тему: поиск паразитного IPX-маршрута[/b]

Сообщение IgorKir » 02 окт 2003, 18:00

В среде с несколькими маршрутизаторами и настройками IP & IPX фильтров некий удаленный сегмент эпизодами получает таки доступ к NW4.11SP9 серверу, т.е. станции оттуда логинятся на сервер, что не есть правильно. Как вычислить IPX-маршрут ? Есть ли аналог tracert для IPX ?
IgorKir
 
Сообщения: 32
Зарегистрирован: 26 июл 2002, 16:30
Откуда: Moscow

Re: [b]Вопрос на схожую тему: поиск паразитного IPX-маршрута

Сообщение Влад А.Сокол aka Akina » 03 окт 2003, 09:07

IgorKir писал(а):некий удаленный сегмент эпизодами получает таки доступ к NW4.11SP9 серверу


Смотри по промежным узлам настройки и состояние RIP (SAP) таблиц в момент когда появляется доступ. А также учти возможные CMD-каналы :lol: а трассера IPX вроде как в природе не существует...
Влад А.Сокол aka Akina
 
Сообщения: 1326
Зарегистрирован: 05 июн 2002, 09:24
Откуда: Зеленоград, Москва, Россия


Вернуться в Novell

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и гости: 3