LAN上のIPアドレスのダブりの調査

質問

企業内ＬＡＮでＩＰアドレスを勝手に振って使用している方がいます。
端末はMacとWindowsが混在しています。
Windowsのみでしたら、コンピュータ名が引けるのですが、
Macの場合、物理アドレスしか分からないので、困っています。現在はそのIPを一時的に停止し、他のIPを振って対処していますが美しい運用ではありません。
このような場合の対処法を教えてください。

回答No.1

o_tooru · ベストアンサー

こんにちは、お困りですね。

さてご質問の件ですが、LANの管理に詳しい方からリプライが付くような気がするのですが。

一度、MACアドレスを取得して一覧表を作成しておくことが必要なのでは？パケットをキャプチャーしますと、MACアドレス（物理的アドレス）が分かりますよ。

そうしますと、不正使用されてもどのPCなのかある程度特定できますよ。

回答No.6

noname#41381

1セグメントで広域のフロアに端末があると考えて...（うちもそうなんで...）

MACアドレスからどの機器かを判定する方法として、
インテリジェントHUBを設置してはどうでしょうか？
ただ、すべてのフロアとなるとかなりの費用になるので、
物理的な距離ごとにある程度まとめてしまってもいいかもしれませんね。
で、そのSW-HUBのarpテーブルで物理的に端末を特定するということで。

安いものでメルコのSW-HUBなんかはどうでしょうか？(記載したのは8ポートですが)
http://buffalo.melcoinc.co.jp/products/catalog/item/l/lsm10_100-8w/index.html

で、運用的には#3 shigureさんが言われているように、
セキュリティポリシー等で決めてしまうのがいいでしょうね。

お礼

初めてご質問させて頂きましたが、早急なご回答ありがとうございました。ご回答をふまえて社内で検討します。

回答No.5

DrSumire

ＤＨＣＰを利用していて、そのスコープ内のアドレスを
かってに割り当てている人が要ると言うことなんでしょうか？

そんな場合は、力技を使いましょう・・・
ＨＵＢの位置や配線をおおよそ把握していればそのＩＰアドレスあてにPingを打ちつづけます。
例：ping -t 192.168.0.1
＃CTRL＋Cを入力するまで打ちつづけます。
＃でもExPingってフリーウェアを使って
＃Pingの間隔を1msecにすると異常なほど
＃アクティブランプが点滅するので
＃分かりやすいです。

・HUBのアクティビティランプが点滅している、ポートを順にたどって目的のPCを発見する。

もっと酷い方法としては
・誰もがアクセスするサーバやルータにそのIPをフィルタするように設定して、管理者に連絡が来るようにする・・・
※極悪な方法なのでお勧めできないです。

・途中の経路にリピータHUBを入れて、そのアドレスのパケットをスキャンする、引っかかった内容から目的のPCを推測する。

・そのPCにポートスキャンを実行して開いているポートを調べ、何か利用できるポートがあれば、そのポートを利用してPCにコンタクトする。
※社内なら問題ないけど、インターネットでやると不正アクセス。

回答No.4

mrumesuke

犯人の調査方法ですが、tracert(Win),traceroute(Linux)などで経路を調べ、そこから先はしらみつぶしになるかと思います。
私はネットワークに詳しくないので、もっと効率的な方法があるかもしれません。

回答No.3

noname#6581

罰則を設けて勝手にIPアドレスを振らないことを社員に徹底させるしかないと思います。

うちの会社などは、勝手にアドレスを設定してネットワークに迷惑をかけた場合、その人のパソコンは半年ぐらいネットワークにつなげさせません。

正しく設定されている装置のIPアドレスを変更して回避するのは本末転倒です。
IPアドレスがバッティングしている場合、間違って設定している装置も通信できないはずですから、そのままの状態で犯人を突き止めたほうがいいです。

回答No.2

arukamun

こんにちは

IPアドレスを持っているのはパソコンだけでは無いと思いますが・・・。
ルーター、ネットワークプリンタ等々。