Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
2523 connectés 

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

IP fantôme

n°128933
spock citr​on
et les pc étincelles !
Posté le 26-02-2015 à 16:43:11  profilanswer
 

Bonjour,
 
Merci à ceux qui prendront le temps de participer à cette discussion.
 
La config :
 
Réseaux d'entreprise, 15 postes, windows 7 Pro, 2 serveurs ( 1 contrôleur de domaine, 1 distributeur de fichier)
1 switch Cisco 24 ports, autogéré, une imprimante réseau, Téléphonie VoIP (plage d'IP réservée entre 200 et 250.
L'adressage IP est fixe ! DHCP n'est pas activé (détail qui a son importance)
 
Il y a du Wifi pour les invités, il est protégé par un mot de passe fort (lettre maj/min, chiffres, signe cabalistiques, du style *"*)
 
Le problème :
 
Je me retrouve avec une machine qui, lorsqu'elle veux se loguer sur le réseau avec son IP fixe, affiche un conflit IP parce que "le fantôme" à pris l'IP de la machine qui essaie de se connecter.
C'est peu clair....
La machine : 10.10.1.55
Quand elle veut se loguer, elle a un conflit d'IP parce que 10.10.10.1.55 est pris par....autre chose.....peut-être un fantôme, puisque je n'ai jamais attribué cette IP.
 
Pour découvrir qui est le fantôme ou le coupable, j'ai utilisé un petit soft (Angry IP) qui me sert à voir quelles IP sont attribuées.  
Ils me donnent les IP et les noms de machine si celles-ci sont attribuées à une machine.
 
Là où ça coince, c'est le soft me dit que 10.10.1.55 est attribuée, mais il ne me dit pas à qui ! Donc impossible de dénicher le coupable et le pire c'est que j'ai plusieurs IP comme ça.
 
Question :
 
Comment faire pour trouver qui est "le fantôme" qui occupe 10.10.1.55 sans ma permission !
 
 
D'avance merci pour votre aide, au plaisir de vous lire.
 
 
 
 
 

mood
Publicité
Posté le 26-02-2015 à 16:43:11  profilanswer
 

n°128934
Je@nb
Modérateur
Kindly give dime
Posté le 26-02-2015 à 16:49:38  profilanswer
 

regarde le cache arp pour voir son adresse mac et regarde via les premiers octets à quel constructeur le device appartient. Ca t'aidera à savoir si c'est un pc ou un autre device

n°128939
spock citr​on
et les pc étincelles !
Posté le 26-02-2015 à 17:42:25  profilanswer
 

Merci Je@nb  
 
La chasse au fantôme à commencé !
 
Un premier succès a été enregistré : c'est un appareil Samsung et j'ai son adresse MAC.
 
Autant dire que ses jours sont comptés !
 
Le seul truc un petit peu étrange, c'est que......il n'y a rien de chez Samsung dans ce parc.... :??:  
 
Le smartphone d'un collaborateur sur le WiFi ? :heink:  
 
La traque continue !  
 
PS:
Petit soft sympa et gratuit : Dipiscan
Il sert à identifier des machines sur une plage IP et d'autres petites choses très sympas. Un couteau suisse pour les admin réseaux.
je trouve que c'est très bien fait.


Message édité par spock citron le 26-02-2015 à 17:43:54
n°128940
Misssardon​ik
prévisible a posteriori
Posté le 26-02-2015 à 17:44:14  profilanswer
 

tu peux pas regarder la table mac sur le switch ? tu pourrais voir sur quel port il est...

n°128943
djalex
Ancien Modérateur
Posté le 26-02-2015 à 17:50:52  profilanswer
 

1 seul DC, z'avez pas peur :o


---------------
------------------------------------------
n°128949
splurf
Rm -Rf / && oops :o
Posté le 26-02-2015 à 19:36:19  profilanswer
 

réseau à plat ?
 
Il est peut-être temps de penser à des VLANs ?

n°128969
spock citr​on
et les pc étincelles !
Posté le 27-02-2015 à 10:34:11  profilanswer
 

@ Missardonik : Switch auto géré...
 
@ Djalex : Client peu fortuné (f'in, je dirai plutôt pingre). J'ai demandé un budget de 500.- pour un NAS, refusé !
 
@ Splurf : Manque de connaissance de ma part.

n°128972
skoizer
tripoux et tête de veau
Posté le 27-02-2015 à 10:53:32  profilanswer
 

spock citron : Solution Change de boite quand tu peux. ou alors explique mieux les enjeux à ton Mr PINGRE. tu ne le fais pas pour toi mais pour ta société.


---------------
je veux tout, tout de suite, et gratuitement ! miladiou !
n°128980
splurf
Rm -Rf / && oops :o
Posté le 27-02-2015 à 13:32:15  profilanswer
 

@spock: Si le temps et ton matos le permettent, l'invsetissement vaut vraiment la peine. Tu pourras ainsi segmenter ton réseau.
 
Un réseau segmenté c'est aussi moins de problèmes à l'avenir.

n°128984
spock citr​on
et les pc étincelles !
Posté le 27-02-2015 à 14:09:56  profilanswer
 

@ Skoizer : Bonne idée !
 
@Splurf : Merci du conseil, j'en comprends les avantages.  
 
Bonne fin de journée à vous.

mood
Publicité
Posté le 27-02-2015 à 14:09:56  profilanswer
 

n°128986
hethrir
Posté le 27-02-2015 à 15:49:06  profilanswer
 

Change le mot de passe du wifi et tu le sauras qui utilise le réseau.


---------------
Au Bouddha - Je montre mes fesses - La lune est fraîche !

Aller à :
Ajouter une réponse
 

Sujets relatifs
Probleme d'attribution d'adresse IP dans mon reseauadresse IP livebox?
Système Videosurveillance IP avec enregistreurplusieurs adresse IP publiques
serveur qui prend 10 IP sur le DHCPexchange /outlook : redirection d'email "fantome"
Adresse IP voisinage réseau[Résolu][Cisco asa 5505] VPN IPSEC - Site to site IP dynamic et Static
Plus de sujets relatifs à : IP fantôme


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR