Мне нужно знать, использует ли кто-нибудь IP-адрес нашего файлового сервера для доступа вместо имени. Есть идеи?

Мне было дано задание изменить IP-адрес нашего текущего файлового сервера. Я не был в компании долго, поэтому не знаю, что именно читает и пишет в нее еще.

Можно ли как-то определить, если к нему устанавливаются соединения по IP-адресу, а не по имени?

Вы можете добавить второй IP-адрес в систему и указать DNS-имя на этом новом IP-адресе. Сервер по-прежнему будет общаться по обоим IP-адресам, поэтому никто из ваших пользователей не будет прерван, но вы будете знать, что любой, кто подключается к старому IP-адресу, не использует DNS.

Я на самом деле посмотрел на это на $ job-1. Я никогда не находил способ решить эту проблему в журналах событий Windows изначально, но я нашел интересный обходной путь, который может быть полезным. С помощью аудита файловой системы вы можете получить IP-адрес источника и имя пользователя для каждого имеющегося доступа. Я предполагаю, что вы используете AD со встроенным DNS с отключенным WINS. Если это так, вы можете экспортировать журналы для ваших запросов DNS.

Можно закачивать оба этих журнала в экземпляр Splunk и взаимно коррелировать любые исходные IP-адреса, которые не сделали запрос DNS, но попали на ваш файловый сервер. Оттуда все, что вам нужно сделать, это убедиться, что файл HOSTS не используется.

Несмотря на все сказанное в условиях тумана, гораздо проще просто внести изменения и посмотреть, кто жалуется.

Я бы использовал творческий подход и привязал IP-адрес сервера к отдельной папке с текстовым документом, например, «README». Люди будут любопытны и откроют его ... тогда я просто скажу им прекратить использовать IP-адрес сервера и вместо этого использовать имя сервера. В любом случае они будут вынуждены изменить его, чтобы увидеть новые файлы, поэтому вы сможете заставить всех переключаться.

А затем просто подключите обычный FTP-сервер к имени. Должно быть, эй? Что касается программируемого способа выяснить это, это действительно хороший вопрос.

РЕДАКТИРОВАТЬ: не слишком уверен в том, как это работает в Windows, но если у вас есть FTP, работающий на IP и имя сервера, вы также сможете просматривать журналы и видеть, к какому серверу обращаются по какому IP. Хотя это исходит от парня из Linux. :п