Obținerea adresă MAC de la cisco prin SNMP (php)
Scrierea unui script în PHP.
Acum, creați următorul script:
script-ul probei MAC și portul
Voi explica un pic de sale:
Am voalate IP-ul meu și numele comunității.
Am tăiat tot de prisos de ieșire prin substr (deoarece STRING de încercare de ieșire Hex: Integer, și tipurile de date);
Deduc pairwise aici ca aceasta:
Nu este greu de înțeles că în cazul în care numărul de port al MAC-uri, atunci fie există un fel de comutator, sau conectați alte computere într-o perioadă scurtă de timp, sau un port de trunchi.
Prin urmare, este mai bine pentru a selecta toate porturile trunchi și nu de ieșire, sau de ieșire cu un semn.
Configurarea SNMP comunitare.
Mergem la dispozitivul Cisco:
# Conf t
(Config) # comunitate SNMP- serverul foo RO
Acum, modul în care văd dezvoltarea acestui proiect:
Dacă se dorește, această temă poate fi dezvoltat. Cine crede, un lucru bun?
Vă veți bucura, de asemenea:
> Cine crede, un lucru bun?
Util, de ajutor.
> Simple Network Management Protocol. Dispozitivele Cisco le suporta foarte bine.
Vă sugerez să specifice standardul special, să-l arate în caracteristicile de performanță atunci când selectați comutatorul. În acest caz, emnip, o bibliotecă BRIDGE-MIB.
> I veiled ... comunitate.
Sunt v1 în prodakshene?
> Acum, modul în care văd dezvoltarea acestui proiect
Am cel mai popular (I)), o caracteristică a fost găsirea de mac în rețea. Ajută a) să găsească un computer în rețea, și b) pentru a afla ce port al comutatorului conectat la priza în care l-am aruncat laptop. Am scris dacă la Bache, sau în Python.
PS Admin, da Anon. Și apare și înregistrării mai monstruoasă ponel, împreună cu antet și panouri de browser-ul pe care îl ocupă exact split-screen.
Despre v1 - după cum am înțeles, nu este de securitate foarte bun. Lucrarea va fi diferit de v2 / 3 din v1?
În ceea ce privește aparatul de căutare în rețea - cu privire la obiectivul urmărit am.
Mi se pare, SNMP v1, v2 poate fi utilizat. O opțiune pentru a adăuga toate componentele hardware pe un management VLAN. și acces la acest VLAN face numai pentru mașinile admin.
> Despre v1 - după cum am înțeles, nu este de securitate foarte bun. Lucrarea va fi diferit de v2 / 3 din v1?
Criptarea este în primul rând în plaintext prost v1.
Cu toate acestea, de altfel
> Dacă un port apare de mai multe MAC-uri - cuplaj de conectare sub forma comutatorului sau hub
Există o opțiune pentru a permite un mac pe un singur port, trecând astfel se proteja de câteva atacuri amuzante. Dar atunci eu nu știu că aveți un utilizator rău intenționat 🙂
PS Ponel încă închis tick în profil.
plaintext se transmite numele comunității? Mai bine nu nicheg. Dacă este RO, ce probleme potențiale pot fi mai mult?
Turnpike Am un foarte obicei, doar-porturi SFP (optica + nu este peste tot, dar există cupru (rezervă)), a existat deja acest lucru, primul port.
Se lasă despre mac pe portul - l PortSecurity? În principiu, da, funcția de bine. Un potențial periculoase ar prinde pe Honeypot))
Totul este frumos, dar am folosit în această versiune observium, și arată că IP este conectat și dispozitivul conectat la portul. în descrierea am scris ip, așa cum este indicat în sala de program și podea.