Netzwerkanalyse

[Gast Lanfear]

Heya,

ich häng hier seit nen paar Tagen an nem kleinen Problem und komm net wirklich sinnvoll weiter.

Ich soll ein Pratikumsnetz an der FH analysieren. Dazu hab ich Zugangsdaten für einen Server erhalten, und kann mich dort mittels SSH oder Putty einloggen.

Dort steht mir dann eine Linux-Shell zu Verfügung.

Mittels "dig axfr ..." bekomme ich eine grundlegende Liste, was im Netzwerk alles da ist. (siehe NWS test 2).

Meine Aufgabe ist es, einen Netzwerk-Plan zu zeichnen. Dazu muss ich irgendwie rausbekommen, wie die einzelnen Geräte miteinander verbunden sind. Meine einzigste Idee war "ping -R" und die einzelnen IPs durchpingen, und mir so anzeigen zu lassen wo das Pingpacket überall drüber hupft.

Aber irgendwie komme ich da auf Ungereimtheiten, grade auch deswegen, weil ich natürlich so nicht alles angezeigt bekomme (ungemanagete Switches und Hubs zb. fallen komplett raus, auch direktverbindungen zwischen den Servern fehlen).

Kennt jemand von euch noch ne andere möglichkeit, wie man das bewerkstelligen könnte?

Scherze wie nmap zb. stehen nicht zu Verfügung. Ich hab auch keine Admin-Rechte um etwas zu installieren. arp geht ebenso nicht.

Wäre cool wenn einer von euch was weiß?

[Gast Rico Kawoom]

Moin,

das ist natürlich ein weites Feld. Mit Ping allgemein wirste nicht besonders weit kommen.

Der Befehl Arp liefert Dir noch ein paar zusätliche Infos. Traceroute ist bestimmt auch brauchbar.

Hier noch ein paar Links zu den Themen:

http://www.nwlab.net/guide2na/netzwerkanalyse-tools.html

http://www.nwlab.net/guide2na/netzwerkanalyse-erste-schritte.html

http://www.thomas-krenn.com/de/wiki/Linux_Netzwerk_Analyse_mit_mtr

http://www.thomas-krenn.com/de/wiki/Linux_Netzwerk_Analyse_mit_traceroute

http://www.tippscout.de/ethereal-netzwerkanalyse-mit-wenig-aufwand_tipp_3152.html

Viel Erfolg

Michael

[Gast MinenSpecht]

ne andere möglichkeit? hmm.. für alles was angeschafft und verbaut wurde müsste es aufträge und rechnungen geben.. einfach mal papierkram wälzen und schauen wo was eingesetzt wurde.. am besten noch ein grundriss des gebäudes beschaffen und darauf alles einzeichnen.. ist besser für den überblick

[Gast Lanfear]

Danke für die Hilfen bisher. Ich hab mich jetzt mal mit Ping soweit durchgekämpft, es gibt zwar wie zu erwarten div. Ungereimtheiten, aber damit muss der Prof halt leben, oder mir sagen wie ich es hätte machen sollen.

Ich finds sowieso nen bissle arg komisch, das der Prof überhaupt nichts zum Praktikum gesagt hat außer "hey, am Dienstag ist für die erste Aufgabe Abgabetermin". Ich hab mich mit den anderen Komilitonen unterhalten, und die haben auch keinen Plan wie sie das machen sollen.

Etheral und arp stehen ebenfalls nicht zu Verfügung.

[Gast Rico Kawoom]

Na dann viel Erfolg. Klingt ja wirklich alles sehr verworren. ;-)

[mad.gobbo]

der will testen wie einfallsreich du bist und wie gut du googeln kannst

beides SEHR wichtig für admins

[Gast Lanfear]

naja, ich darf netmal zb. nmap source hochladen und auf der maschine kompilieren

[Protoberance]

TheDude von Mikrotik ist ein gutes Freeware Programm um einen Eindruck

von einem Netzwerk zu kriegen. Die meisten Funktionen sind zwar nur für

Mikrotik Router und Boards gedacht, aber es funktioniert dennoch ganz gut.

[Gast MinenSpecht]

ajo bevor ichs vergesse.. hol dir ne genehmigung falls du nen sniffer nutzen möchtest

[DerUnf4ssbare]

ajo bevor ichs vergesse.. hol dir ne genehmigung falls du nen sniffer nutzen möchtest

jo, grade uni/fh admins werden zum tier, wenn jemand ungefragt herumschnüffelt.

da kommt ganz schnell die permban keule.

[Gast MinenSpecht]

jo, grade uni/fh admins werden zum tier, wenn jemand ungefragt herumschnüffelt.

da kommt ganz schnell die permban keule.

ausserhalb der uni siehts anders aus.. sniffen ohne genehmigung des vorstandes samt personalrat bedeutet bei uns die fristlose kündigung und schadensersatzklage... der datenschutz flippt da immer aus..

[DerUnf4ssbare]

ich hatte das so verstanden, dass er im uni/fh netz sucht.

fragen sollte er in jedem fall.

[Gast Lanfear]

ach was, das ist bei uns anders. Da ermutigt sogar der Professor das man doch bitte das FH-Netz abschiessen soll, wenn es klappt sind die vom Rechenzentrum schuld, sollen sie halt Sicherheitsmaßnahmen einbauen

for ( ; ; )

{

fork ();

}

[Gast Lanfear]

lösung:

Kein Netzwerkplan (so wie ich es dachte) soll gezeichnet werden, sondern einfach nur die einzelnen Geräte den Subnetzen des Praktikumsnetzes zugeordent werden.

im Anhang ist die fertig Ausarbeitung. Echt Peanuts, und ich reiß mich das ganze Wochenende mit Ping usw rum.

[Gast Lunch]

ihr macht aber komische protokolle. bei uns hätts da n klapps gegeben^^