Учет IP-адресов в настоящее время

Для аудита или учета IP-адресов, чтобы связывать устройства с помощью верных сетевых IP-адресов, сетевые администраторы могут использовать средства наподобие утилиты Nslookup, чтобы выполнять обратный поиск в записях PTR, или просматривать базы данных WINS, или даже использовать команду ping — а. Для более точного тестирования можно даже выполнить пробное подключение системы с помощью различных средств, таких как консоль управления компьютером, Telnet, KTTP или другие средства. Но в любом случае этот процесс отнимает силы и время и может даже не дать верный результат, и тогда администратору может понадобиться физически просматривать сетевые соединения, кеш протокола преобразования адресов или даже просматривать сетевые разъемы с помощью карты подключений. Это совсем не вымышленный сценарий, он наблюдается каждый день в различных коллективах специалистов по сетям и безопасности. А теперь представьте себе другую ситуацию: нужно узнать, какому устройству служба DHCP назначила неделю назад IP-адрес, который сейчас выдан в аренду другой системе. Как это можно реализовать? Pаньше это можно было сделать только с помощью просмотра каналов активности DHCP, и если вы не справлялись с задачей за неделю, приходилось просматривать копии журналов или файлов. Журналы активности DHCP находятся на локальном DНСР-сервере, по умолчанию в каталоге С: \Windows\System32\DHCP\ и называются DhcpSrvLog-Mon. log и DhcpV6SrvLog-Mon. log. Ежедневные журналы перезаписываются каждую неделю.

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *