Forum Debian Users Gang

moro · 2017-07-21 14:08:53

Prośba o pomoc...
pytanie może być dla wielu proste ale nie potrafię ogarnać.
Chciałem odpalić arpwatch do monitorowania hostów w sieci.
Okazuje się ze host z linuxem nie widzi hostname komputerów.
Czy da radę to jakoś obejść? arp -a pokazuje ? w miejscu nazwy.
DNS mam ustawiony z routera. Router mam mikrotik. Router widzi nazwy hostów.
Nbtscan nie pomoże ponieważ musiałbym widzieć nazwy w programie arpwatch.

arecki · 2017-07-21 14:25:56

http://www.debian.pl/viewtopic.php?t=6198

moro · 2017-07-21 14:30:22

Ok to co zrobić żeby się wyświetlała nazwa? Jest jakiś sposób że ten plik generował się dynamicznie? Nie mogę tam ręcznie dopisać rekordów ponieważ mam w sieci DHCP

Ostatnio edytowany przez moro (2017-07-21 14:31:09)

Jacekalex · 2017-07-21 16:48:05

Jak masz w sieci to DHCP rozwiązane?

Może w ogóle wygodniej będzie zrobić rezerwacje adresów DHCP host-mac, postawić Binda z Mysql i ponazywać hosty w Bindzie?
Bind przy okazji elegancko się sprawdzi jak dns-cache, co troszkę przyspieszy neta.
(jest też MyDNS i PowerDNS, jeśli Bind byłby za trudny).

Do tego jeśli router jest uzbrojony w Linuxa, to można np zrobić filtrowanie modułem ipseta bitmap ip-mac.

Ostatnio edytowany przez Jacekalex (2017-07-22 17:41:01)

moro · 2017-07-22 23:17:19

mam 3 różne routery w 3 różnych lokalizacjach...

może inne pytanie...
czy jest jakaś opcja żeby host z linuxem umożliwiał np. pingowanie innych hostów po nazwie jak windows? oczywiście bez dopisywanie hostów do /etc/hosts?

Jacekalex · 2017-07-22 23:42:51

moro napisał(-a):
mam 3 różne routery w 3 różnych lokalizacjach...

może inne pytanie...
czy jest jakaś opcja żeby host z linuxem umożliwiał np. pingowanie innych hostów po nazwie jak windows? oczywiście bez dopisywanie hostów do /etc/hosts?

Oczywiście że jest, nazywa się serwer DNS, może być np zintegrowany z Sambą działającą jako Primary Domain Controler, może być spięty z serwerem DHCP, żeby uaktualniać nazwy hostów, a może też działać samodzielnie.

Masz tu przykładowe tutki:
https://wiki.samba.org/index.php/BIND9_DLZ_DNS_Back_End
https://lani78.com/2012/07/23/make-your-dhcp-server … ise-pangolin/

Ostatnio edytowany przez Jacekalex (2017-07-22 23:48:17)

moro · 2017-07-24 00:57:25

Jacekalex napisał(-a):
moro napisał(-a):
mam 3 różne routery w 3 różnych lokalizacjach...

może inne pytanie...
czy jest jakaś opcja żeby host z linuxem umożliwiał np. pingowanie innych hostów po nazwie jak windows? oczywiście bez dopisywanie hostów do /etc/hosts?
Oczywiście że jest, nazywa się serwer DNS, może być np zintegrowany z Sambą działającą jako Primary Domain Controler, może być spięty z serwerem DHCP, żeby uaktualniać nazwy hostów, a może też działać samodzielnie.

Masz tu przykładowe tutki:
https://wiki.samba.org/index.php/BIND9_DLZ_DNS_Back_End
https://lani78.com/2012/07/23/make-your-dhcp-server … ise-pangolin/

Nie mam domeny i na razie nie będzie. Dodatkowo jako DNS w sieci na działać tylko router. Mam kilka komputerów w sieci z Linuksami na których chciałbym mieć taką funkcjonalność.
Jak wnioskuje to czego potrzebuje jest w takiej sytuacji nie do zrobienia bez dopisania takich "samodzielnych" serwerów DNS do routera?

Jacekalex · 2017-07-24 01:04:27

Mam kilka komputerów w sieci z Linuksami na których chciałbym mieć taką funkcjonalność.
Jak wnioskuje to czego potrzebuje jest w takiej sytuacji nie do zrobienia bez dopisania takich "samodzielnych" serwerów DNS do routera?

To już musisz przedyskutować z routerem, ewentualnie jego dokumentacją.

Spora część routerów potrafi uwierzytelniać pacjentów przez Radiusa,
a ten może przesyłać do nich w odpowiedzi różne zmienne, z których router może zrobić interesujący Ciebie użytek, o ile ktoś w sofcie routera przewidział taką opcję.

Pozdro

PS:
W Sambie domena Windows i typowa domena internetowa wcale nie muszą oznaczać tego samego.

Ostatnio edytowany przez Jacekalex (2017-07-24 01:35:00)

urbinek · 2017-07-24 08:56:18

To czego Ci brakuje to zwykłe rozwiązywanie nazw w ramach DNS.

moro napisał(-a):
Router mam mikrotik.

Zerknij do wiki, dość fajnie mają go opisanego a zacznij od https://wiki.mikrotik.com/wiki/Manual:IP/DNSs :)

Anyway, skoro MikroTik jest Routerem, DHCP i DNS to w wersji absolutnego minimum musisz wpisać ręcznie nazwy hostów w sekcji

Kod:

/ip dns static

Oczywiście MT musi byc DNS'em dla każdej stacji, która chce wykonać skanowanie. Same hosty mogą być za zupełnie innym routerem - tutaj robimy tylko statyczne wpisy DNS

Niestety pudełko nie ma wbudowanej funkcji aby robić to automagicznie (tak jak w AD czy innej domenie) ale da się to dość prosty oskryptować:
https://www.geektank.net/2012/07/mikrotik-automatic … -leaseclient/

Problem jest taki, że zadziała to tylko na lokalnym routerze i nie zobaczysz wpisów utworzonych na innych routerach - CHYBA, że masz strukturę hierarchiczna, dla każdego kolnego MT wskazujesz poprzedniego jako DNS a skanowanie robisz 'na samym dole'

urbinek · 2017-07-24 09:14:16

A żeby dało się funkcjonalność ping działała tak samo jak na Winsowsie musisz mieć działający NetBIOS - czyli skonfigurowaną sambę

Jacekalex · 2017-07-24 11:47:48

urbinek napisał(-a):
/ip dns static...

Mikrotik pięknie działa z Radiusem, może odbierać zmienne typu Framed-Ip-Adress, Firamed-IP6-Adress, nie da się danych DNS per host ładować mu przez Radiusa?

Zmiennych domyślnych do Radiusa ma całkiem sporo:
https://wiki.mikrotik.com/wiki/Manual:RADIUS_Client
Może da się mu dodać parę w przedmiocie nazw hostów, jeśli ma robić też za dns.

Ostatnio edytowany przez Jacekalex (2017-07-24 11:50:53)

urbinek · 2017-07-24 12:16:43

@Jacekalex, z tego co wiem - out of box - nie, jak MikroTik jest fajny tak serwer DNS w nim jest tragiczny - http://imgur.com/a/JMNb4

Żeby zdobyć samo hostname nie potrzebujesz nawet radiusa - wystarczy odczytać dzierżawy DHCP

Kod:

[admin@urbinekGW_v3] > /ip dhcp-server lease print
Flags: X - disabled, R - radius, D - dynamic, B - blocked 
 #   ADDRESS                                                  MAC-ADDRESS       HOST-NAME                 SERVER                 RATE-LIMIT                 STATUS 
 0   ;;; OnePlus One
     192.168.88.121                                           C0:EE:FB:20:B4:4D UrbidroidOne              dhcp-home                                         bound  
 1   ;;; XenServer
     192.168.88.250                                           D0:50:99:73:43:79 xen                       dhcp-home                                         waiting
 2   ;;; nginx
     192.168.88.252                                           00:16:3E:FB:CA:F1 nginx                     dhcp-home                                         waiting
 3   ;;; syslog
     192.168.88.253                                           00:16:3E:FF:0E:6A syslog                    dhcp-home                                         waiting

Aby mieć te nazwy dynamicznie wrzucone do DNS'a musisz rzeźbić skrypty

Jacekalex · 2017-07-24 12:34:05

W czym on trzyma te DNS static - SQLite, Mysql, XML, CSV, BerkeleyDB?

urbinek · 2017-07-24 12:50:20

@Jacekalex, w środku, w MikroTiku ;)

RouterOS to zamknięty system bazujący na Linuksie (dawno dawno temu CHYBA debian, były jakieś spory legalne) i co jest w środku nie jest do końca wiadomo. W każdym bądź razie dostępu do / niema w ogóle.

Kiedyś się bawiłem w montowanie obrazów wirtualnych z MT i był tam ext3. Jak chcesz to możesz się pobawić gotowym obrazem wirtualki wirtualką Cloud Hosted Router
https://mikrotik.com/download ale nie wiem czy ma to większy sens

Jacekalex · 2017-07-24 12:59:37

Jeśli zamknięty, to ja bym go NDO (noga, doopa, okno) i wsadził czystego Linuxa.

Mikroprocesorów i chipsetów nie produkują, więc sterowniki raczej nie powinny być problemem, a ich panel administracyjny też da się np Webminem zastąpić.

PS:
Da się:
https://wiki.commotionwireless.net/doku.php/develop … board_devices

Ostatnio edytowany przez Jacekalex (2017-07-24 13:01:49)

urbinek · 2017-07-24 13:07:49

@Jacekalex, ależ oczywiście, że się da, nawet OpenWRT spokojnie wejdzie
https://wiki.openwrt.org/start?do=search&id=RouterBoard

Natomiast nie bądźmy purystami - RouterOS to naprawdę świetny OS i da się na nim zrobić naprawdę dużo. To, że nie jest w stanie zrobić kawy skacząc na lewym kondensatorze nie znaczy, ze trzeba się go pozbywać ;)

Jacekalex · 2017-07-24 18:36:35

Ja nie twierdzę że źle działa, twierdzę tylko, że lubię mieć po SSH roota do systemu,
i możliwość łatwych, natychmiastowych i bezproblemowych poprawek bezpieczeństwa.

Poza tym to jak z bigosem, jadam tylko w domu, bo po prostu wiem, co w im jest. ;)

wikingagressor · 2017-07-24 23:35:35

Mnie tez to ciagle meczy. Dlaczego wiekszosc domowych routerow nie ma wbudowanego mini serwera dns, zebys ciagle jak ten los nie musial wpisywac numerkow tylko okreslone nazwy dla okreslonych maszyn, to ja nigdy nie odgadne. Moj router niby ma rozne bajery jak serwer czasu, serwer ftp, a nie ma jakiegos podstawowego systemu domen w sieci domowej.

Ostatnio edytowany przez wikingagressor (2017-07-24 23:36:00)

Jacekalex · 2017-07-24 23:53:11

W DD-WRT, OpenWRT czy LEDE można używać rożne rzeczy, min dnsmasqa, który od biedy na mini DNS wystarczy.
O ile mi wiadomo, Morfik nawet Addlocka do routera wpakował, także nie ma rzeczy niemożliwych, niektóre są tylko trudniejsze do zrobienia.

Pozdro

Ostatnio edytowany przez Jacekalex (2017-07-24 23:53:43)

moro · 2017-07-26 14:52:57

Mikrotik widzi hosty po nazwie ( jest serwerem dns oraz dhcp )... linux za nim już nie widzi.

Ostatnio edytowany przez moro (2017-07-26 14:54:10)

urbinek · 2017-07-26 15:14:53

https://forum.dug.net.pl/viewtopic.php?pid=312793#p312735

Forum Debian Users Gang

Ogłoszenie

#1 2017-07-21 14:08:53

moro - Użytkownik

debian nie widzi hostów po nazwie

#2 2017-07-21 14:25:56

arecki - Użytkownik

Re: debian nie widzi hostów po nazwie

#3 2017-07-21 14:30:22

moro - Użytkownik

Re: debian nie widzi hostów po nazwie

#4 2017-07-21 16:48:05

Jacekalex - Podobno człowiek...;)

Re: debian nie widzi hostów po nazwie

#5 2017-07-22 23:17:19

moro - Użytkownik

Re: debian nie widzi hostów po nazwie

#6 2017-07-22 23:42:51

Jacekalex - Podobno człowiek...;)

Re: debian nie widzi hostów po nazwie

moro napisał(-a):

#7 2017-07-24 00:57:25

moro - Użytkownik

Re: debian nie widzi hostów po nazwie

Jacekalex napisał(-a):

moro napisał(-a):

#8 2017-07-24 01:04:27

Jacekalex - Podobno człowiek...;)

Re: debian nie widzi hostów po nazwie

#9 2017-07-24 08:56:18

urbinek - Dzban Naczelny

Re: debian nie widzi hostów po nazwie

moro napisał(-a):

Kod:

#10 2017-07-24 09:14:16

urbinek - Dzban Naczelny

Re: debian nie widzi hostów po nazwie

#11 2017-07-24 11:47:48

Jacekalex - Podobno człowiek...;)

Re: debian nie widzi hostów po nazwie

urbinek napisał(-a):

#12 2017-07-24 12:16:43

urbinek - Dzban Naczelny

Re: debian nie widzi hostów po nazwie

Kod:

#13 2017-07-24 12:34:05

Jacekalex - Podobno człowiek...;)

Re: debian nie widzi hostów po nazwie

#14 2017-07-24 12:50:20

urbinek - Dzban Naczelny

Re: debian nie widzi hostów po nazwie

#15 2017-07-24 12:59:37

Jacekalex - Podobno człowiek...;)

Re: debian nie widzi hostów po nazwie

#16 2017-07-24 13:07:49

urbinek - Dzban Naczelny

Re: debian nie widzi hostów po nazwie

#17 2017-07-24 18:36:35

Jacekalex - Podobno człowiek...;)

Re: debian nie widzi hostów po nazwie

#18 2017-07-24 23:35:35

wikingagressor - Użytkownik

Re: debian nie widzi hostów po nazwie

#19 2017-07-24 23:53:11

Jacekalex - Podobno człowiek...;)

Re: debian nie widzi hostów po nazwie

#20 2017-07-26 14:52:57

moro - Użytkownik

Re: debian nie widzi hostów po nazwie

#21 2017-07-26 15:14:53

urbinek - Dzban Naczelny

Re: debian nie widzi hostów po nazwie

Stopka forum