Как выкупить username по IP в домене?

[Ned]

Собственно задача в чем:
Есть куча компов, есть список определенных ай-пи, у которых есть право выхода в нет. Так вот нужно иногда проверять, кто сидит за той, или иной тачкой. Все это дело в домене.
Крутил, вертел с разных сторон nbtstat, не получилось.
Есть стандартные утилиты, которые это делают, но я хочу виндовыми средствами это сделать, чтобы потом в скрипт их засунуть.

[Hagall]

эта тема нужна для учета интернет-трафика?

[AGB]

ISA Server, полный контроль и защита

[Hagall]

Микрософтский прокси/брандмауэр? Ну извините.....

[AGB]

Микрософтский прокси/брандмауэр? Ну извините.....

У тебя большой опыт использования решений подобного плана? Иль я не так понял?

[Kitaro]

так єта, а начем построено решение ??
от єтого и плясать, почти все нормальніе фаерволі и так ведут лог...

[AGB]

2 Ned
У тебя, судя по всему, анонимный выход в инет, разрешения на уровне IP, так вот, толком, кто работал ты так и не сможешь узнать. Можно конечно определить имя машины, потом пропарсить EventLog на предмет, кто в этот момент был залогонен на компьютере, по-другому не получится, хотя может я что-то упустил.
Я поссоветовал ISA Server, так как увидел, что вся инфраструктура развернута под Windows, а он там как рыба в воде, решение получается красивым во всех аспектах, ну разве, что дорогим

[Hagall]

Микрософтский прокси/брандмауэр? Ну извините.....

У тебя большой опыт использования решений подобного плана? Иль я не так понял?

У меня большой опыт вылавливания траблов в микрософтской серверноой софте. И огромное желание оставить ее только там, где без нее нельзя обойтись.

Что же касается конкретно ISA, я его не ставил, и желанием не горю. Разве что будет куча свободного времени.

Если я правильно понял замысел автора, ему лучше поставить squid. Там и куча возможных систем идентификации, и учет трафика, и множество готовых анализаторов, и возможность работы в качестве transparent-proxy. Я не говорю уже о прозрачном конфигурировании и прочих приятных мелочах.

[AGB]

У меня большой опыт вылавливания траблов в микрософтской серверноой софте. И огромное желание оставить ее только там, где без нее нельзя обойтись.

А у других производителях этих траблов нет? Не смеши.

Что же касается конкретно ISA, я его не ставил, и желанием не горю. Разве что будет куча свободного времени.

Если я правильно понял замысел автора, ему лучше поставить squid. Там и куча возможных систем идентификации, и учет трафика, и множество готовых анализаторов, и возможность работы в качестве transparent-proxy. Я не говорю уже о прозрачном конфигурировании и прочих приятных мелочах.

Без комментариев

Что касается squid, то имею опыт и его использования, то по мне, в такой инфраструктуре ISA намного привлекательней. А относительно сравнения ISA сервера и squid, то такое сравнение на корню некорректно, это сравнивать слона с моськой.

[Kitaro]

Аднака squid linux хочет

[Kitaro]

мне кстати ISA тоже не нравится, хоть я пока и под виндой.
Linux без "гуру" - траблово...

[AGB]

Аднака squid linux хочет

Не обязательно, у меня он чудно и под виндой крутился.

ЗЫ SquidNT

[Hagall]

Аднака squid linux хочет

Сквид есть под линух, фрю, винду, и даже под полуось.

Строить сетевую инфраструктуру можно хоть целиком на виндах и прочем микрософтском софте, вот только при возникновении проблем, концов обычно не найти.

С другой стороны, автору самому решать как и что делать. Пусть выбирает, благо есть из чего.

[AGB]

Строить сетевую инфраструктуру можно хоть целиком на виндах и прочем микрософтском софте, вот только при возникновении проблем, концов обычно не найти.

У меня все пучком, корпоративные и глобальные сети, приватные каналы и т.д. Полет нормальный.

[Kitaro]

Век живи ....
но вот только автор где-то потерялся

[Ned]

Век живи ....

Это я конечно постараюсь, но не обещаю.

но вот только автор где-то потерялся

А я захожу периодически, поглядываю на свой топик, читать, читают, а вот ответов нету, а тут на 14 штук . И "один лучше другого "
Объясню еще раз ситуацию, я нахожусь в форточном домене, с админскими правами, у меня есть выдраный со сквида список айпишников, которые могут смотреть в мир потусторонний, но некоторые машины вследствии понятных причин кочюют по офису, и если какой-то смекалистый парнишка, или хуже того девочка пропишет проксю под собой, то сможет выйти в нет на УРА, при этом загаживая нам трафик, так, что 14 числа нам вырубают нет за перерасход. . Так вот, я почти написал скриптик который опрашивает в риалтайме, кто сидит за даной машиной сейчас!. Не хватает команды, которая по ай-пи даст юзернейм, такая точно есть, когда-то юзал, подзабыл с концами как она выглядит...

[AGB]

nbtstat -s -a 10.х.х.х это?

[Ned]

nbtstat -s -a 10.х.х.х это?

Вот результат, где юзернейм спрятан ?

C:\>nbtstat -a 10.11.20.55

Local Area Connection:
Node IpAddress: [10.11.20.55] Scope Id: []

NetBIOS Remote Machine Name Table

Name Type Status
---------------------------------------------
IT-NED <00> UNIQUE Registered
BIOCON_NT <00> GROUP Registered
IT-NED <20> UNIQUE Registered

MAC Address = 00-15-F2-04-64-99

[AGB]

nbtstat -s -a 10.х.х.х это?

Вот результат, где юзернейм спрятан ?

C:\>nbtstat -a 10.11.20.55

Local Area Connection:
Node IpAddress: [10.11.20.55] Scope Id: []

NetBIOS Remote Machine Name Table

Name Type Status
---------------------------------------------
IT-NED <00> UNIQUE Registered
BIOCON_NT <00> GROUP Registered
IT-NED <20> UNIQUE Registered

MAC Address = 00-15-F2-04-64-99

У меня под типом <03> выводится.

[Viking]

ты бы лучше настроил squid на доменную авторизацию юзверов - и было бы тебе счастье

[AGB]

Но на самом деле это как гланды через ... вырывать. Просто настрой аутентификацию на сквиде и пускай нужных юзеров, а фильтрацией по IP ты только кучу дров наломаешь.

PS Пока писал, ответили

[Ned]

Но на самом деле это как гланды через ... вырывать. Просто настрой аутентификацию на сквиде и пускай нужных юзеров, а фильтрацией по IP ты только кучу дров наломаешь.

На сквид у меня нету доступа, есть только вырванные ай-пи, тех машин, у которых есть доступ. Так, что крутить сквид не получится...