p4rz1val
Goto Top

Rechner in einem Gebäude finden

Hallo zusammen,

folgende Lage:

Ich möchte in einem Gebäude einen Rechner finden. Um den Standort eingrenzen zu können hatte ich die Idee die Switch an dem der Rechner hängt herauszufinden. Über den Standort der Switch besteht die Möglichkeit die Räumlichkeit (Netzwerkdose/Port) zu finden. Ich habe von dem zufindenen Rechner den Computernamen, MAC sowie die IP (via Powershell möglich).

Jetzt fehlt mir aber das Fachwissen/eine Idee wie ich diese Suche angehen könnte.

Hat jemand eine Idee wie ich das umsetzen könnte?

Ich bedanke mich für alle Antworten im Voraus.

Grüße

Content-ID: 667925

Url: https://administrator.de/contentid/667925

Printed on: September 13, 2024 at 15:09 o'clock

em-pie
em-pie Sep 05, 2024 at 18:20:04 (UTC)
Goto Top
Moin,

Wenn da managebare Switche im Einsatz sind, kannst du dich mal am (Core) Switch anmelden und dort die Mac-Adress-Table aufrufen und nach der MAC suchen.
Du siehst dann, an welchem Port die Mac gefunden wurde. Das kann ein Port sein, an dem das Endgerät direkt dran hängt oder aber ein Uplinkport zu einem anderen Switch. Bei letzterem dann auf diesen Switch anmelden und dort die MAC-Address-Table aufrufen. usw…
p4rz1val
p4rz1val Sep 05, 2024 at 18:45:27 (UTC)
Goto Top
hmm..okay. Ich glaube, dass habe ich verstanden. Ohne eine Anmeldung auf der Switch wird mein Vorhaben aber nicht funktionieren oder? Also es gibt keine Möglichkeit der Switch die Mac-Adress-Table anders "zu entlocken"?

Vielen Dank für die schnelle Antwort...face-smile
daPaint
daPaint Sep 05, 2024 at 18:50:49 (UTC)
Goto Top
Hi,

ist das ein AD?
Dann deaktiviere das Computerkonto, der Kollege der daran arbeiten möchte wird sich schon melden face-wink

VG
kaiand1
kaiand1 Sep 05, 2024 updated at 18:56:16 (UTC)
Goto Top
Wenn der Rechner Bekannt ist kannst ja auch Schauen wer da zuletzt dran gearbeitet hat und zu diesen Mitarbeiter gehen/Anrufen....
Aber wenn der erst gesucht werden muss ist die Inventur irgendwie Fehlerhaft bei euch ;)
chiefteddy
chiefteddy Sep 05, 2024 at 19:02:36 (UTC)
Goto Top
Hallo, natürlich kann man managebare Switche auch anders auslesen als über ein GUI mit Admi-Anmeldung.
Über CLI oder SNMP. Aber du brauchst immer die erforderliche Berechtigung.

Wenn du Admin bist, bekommt man das hin. Wenn du kein Admin bist, wird das Gründe haben und es stellt sich die Frage, warum du den Standort wissen willst.

Jürgen
chiefteddy
chiefteddy Sep 05, 2024 at 19:06:53 (UTC)
Goto Top
Anderer Ansatz: über die MAC-Adresse bekommt man die IP. Darüber den Namen (DNS, FQDN). Und dann über die Inventar-Listen Nutzer oder Standort.

Jürgen
JoeToe
JoeToe Sep 05, 2024 at 19:13:06 (UTC)
Goto Top
Moin.

Setze die Recherche mit Powershell fort: frage die angemeldeten User ab, die Systemstartzeiten geben Hinweise auf typische Arbeitszeiten, schaue dir die genutze Software an, Monitorauflösung(en), lass dir die installierten Drucker auflisten, suche in der Config des Softphones nach Anmeldenamen bzw. der Durchwahl usw.

Gruß
JoeToe
p4rz1val
p4rz1val Sep 05, 2024 at 19:19:11 (UTC)
Goto Top
@kaiand1: du kannst dir gar nicht vorstellen wie schlecht die Inventur/Dokumentation bei uns ist...:/

@chiefteddy: es sind keine böse absichten hinter meinem vorhaben. vielmehr geht es um eine arbeitserleichterung wenn hardware z.B ausgetauscht werden soll, aufgrund (ich erwähnte es bereits) eine schlechter Inventur/dokumentation. und diese arbeitserleichterung soll dazu führen, die hardwarestandorte endlich in griff zu bekommen....

@daPaint: die Idee hatte wir im kollegenkreis auch schon....;D....

Danke für eure Antworten
manuel-r
manuel-r Sep 05, 2024 at 19:23:02 (UTC)
Goto Top
Ohne eine Anmeldung auf der Switch wird mein Vorhaben aber nicht funktionieren oder?

Wenn du nicht auf die Switche zugreifen kannst (Webinterface, CLI, SNMP,...) bleibt nur der Brute-Force-Weg fürchte ich:
  • Dauer-PING auf den Rechner
  • nach und nach die Uplinks der Switche abklemmen und schauen wann der Ping weg ist
  • Stück für Stück an den fraglichen Client ran arbeiten
Das wird aber Ärger mit den Mitarbeitern provozieren.

Manuel
Lochkartenstanzer
Lochkartenstanzer Sep 05, 2024 at 19:37:26 (UTC)
Goto Top
Moin,

Oder gleich mit richtig Inventarisierung anfangen und dokumentieren kostet zwar erstmal Zeit, aber hinterher sparst du davon ganz viel.

lks
Xaero1982
Xaero1982 Sep 05, 2024 at 20:27:46 (UTC)
Goto Top
Wenn das ein Arbeits-PC ist kannst du doch den Nutzer auslesen, der den Rechner nutzt? Und dann den fragen wo er hockt?
Lochkartenstanzer
Lochkartenstanzer Sep 05, 2024 at 21:26:38 (UTC)
Goto Top
Moin,

Freitagsidee:

Wenn die Rechner Sound abspielen können, einfach remote ganz laut z.B. dieses Lied abspielen lassen. Dann wird sich entweder der User schon melden oder du hörst den Rechner schon von weitem. face-smile

lks
maretz
maretz Sep 06, 2024 at 04:28:44 (UTC)
Goto Top
naja - ich würde auch erstmal snmp mittels community "public" machen. Aber: das gibt dir einiges zurück, ob du ohne grundwissen damit was anfangen kannst ist eher fraglich.

Wenns dann nich geht würde ich über den DHCP den Hostnamen raussuchen - und dann mit Zettel und Stift schnappen (oder "den Stift" ;) ) und von Rechner zu Rechner gehen um endlich mal ne Doku zu haben... Du kannst natürlich noch schauen - je nach Struktur bei euch den Rechner remote übernehmen, ne Textfile öffnen und wer auch immer davor sitzt möchte bitte anrufen. Geht halt nur wenn du Admin bist und würde bei mir als Nutzer schon die Frage aufwerfen wofür ihr bezahlt werdet wenn ihr nich mal wisst was ihr wo stehen habt (is ja bei IT meist nich Equipment für 20 Euro...)
CamelCase
CamelCase Sep 06, 2024 at 06:01:29 (UTC)
Goto Top
Da musste ich an diese alte Quote von bash.org denken:
screenshot 2024-09-06 074810

viel Erfolg!
Lochkartenstanzer
Lochkartenstanzer Sep 06, 2024 at 06:46:15 (UTC)
Goto Top
Zitat von @CamelCase:

Da musste ich an diese alte Quote von bash.org denken:
screenshot 2024-09-06 074810

Ich mußte da an den eingemauerten Netware-Server aus den 90ern denken, der jahrelang allein "ohne Luft und Wasser" vor sich hinarbeitete und weil er störungsfrei lief es keinem auffiel, daß er "weg" war.

lks
MaxCalifornia
MaxCalifornia Sep 06, 2024 at 06:53:19 (UTC)
Goto Top
Zitat von @p4rz1val:

hmm..okay. Ich glaube, dass habe ich verstanden. Ohne eine Anmeldung auf der Switch wird mein Vorhaben aber nicht funktionieren oder? Also es gibt keine Möglichkeit der Switch die Mac-Adress-Table anders "zu entlocken"?

Hast du Admin Rechte oder nicht? Oder seid ihr so groß dass eine eigene Abteilung für die Infrastruktur zuständig ist und man will sich nicht die Blöße geben?

Falls ein NAC im Einsatz ist dann geht es auch ohne "direktes" Login auf einem Switch: bekannte MAC suchen, Switch und Port als Ergebnis bekommen. Und je nach Verwaltungsaufwand hat jemand auch die Büros dazu kommentiert.
PeterGyger
PeterGyger Sep 06, 2024 at 07:04:57 (UTC)
Goto Top
Wenn die Rechner Sound abspielen können, einfach remote ganz laut z.B. dieses Lied abspi

Hallo lks
"Ritt der Walküren" von Wagner würde selbst Tote wecken und zu 100% gibt es keine zufällige Verwechslung... 8-)

Ernsthaft, verstehst Du das Problem?
Wir reden von einem PC über Ethernet an einem Switch angeschlossen.
Dem Uplink kann nicht gefolgt werden.
Fragesteller hat keine Admin Rechte, kann die ARP Tabelle nicht auslesen. Inventar ist inexistent.
Selbst für einen Freitag etwas dubios...

Beste Grüsse
emeriks
emeriks Sep 06, 2024 at 07:05:18 (UTC)
Goto Top
Finderlohn aussetzen?
erikro
erikro Sep 06, 2024 at 07:07:34 (UTC)
Goto Top
Moin,

der einfachste Weg:
Docusnap öffnen, Netzplan öffnen und nachgucken, auf welchem Port der Rechner hängt, danach Kabelpläne öffnen und nachschauen, auf welche Dose der Port gepatcht ist. Fertig.

Hmmmm, ich ahne mal, dass das nicht vorhanden ist.

Der Turnschuh-Weg:
Mit Notebook in den Serverraum gehen, am Core-Switch anschließen (sofern möglich) und den Rechner anpingen. Nach und nach die Etagenswitches vom Core trennen und gucken, wann der Ping aufhört. Dann hast Du den entsprechenden Etagen-Switch. Dann auf die Etage gehen. Notebook anschließen und nach und nach die Kabel vom Switch trennen. Dann hast Du den Port auf dem Switch. Dann das Kabel auf das Patchfeld verfolgen und gucken, welche das ist. Nun hast Du hoffentlich wenigstens eine Doku, welche Dose in welchem Raum ist. Wenn nicht, dann musst Du halt von Raum zu Raum gehen und suchen.

hth

Erik
NordicMike
NordicMike Sep 06, 2024 at 07:48:25 (UTC)
Goto Top
Um welche Switche geht es?
kpunkt
kpunkt Sep 06, 2024 at 08:01:54 (UTC)
Goto Top
Also als ich hier angefangen hab, gabs auch keine Doku....
Ich bin dann von Raum zu Raum gelaufen und hab die Dingers dokumentiert.
Auf die Switche wär ich schon gekommen, aber sicher ist sicher. Es gab zwar eine Patchbelegung, aber an den Dosen sahs schon wieder anders aus.

Wenns in die hunerte geht, würde ich aber auch über die Switche gehen, um die anwesenden Geräte einigermaßen zu verorten. Aber selbst dann würd ich dann schon ganz genau wissen wollen, wo die stehen.
Je mehr Switche rumgeistern, umso genauer wirds. Aber schon aufgrund der Dosen würde ich da dennoch rumgehen wollen.
NordicMike
NordicMike Sep 06, 2024 at 08:09:29 (UTC)
Goto Top
Um welche Switche geht es?
Ich frage deshalb, weil, manche managed Switche machen die Suche sehr einfach z.B. Ubiquiti. Man gibt die MAC Adresse oder IP Adresse des Rechners ein und er sagt dir, dass es sich an dem und dem Switch mit der Portnummer befinden.

Und ja, der Weg von letzten Switch bis zur Dose im Büro ist dann mit Turnschuhadministration verbunden.
emeriks
emeriks Sep 06, 2024 at 08:13:33 (UTC)
Goto Top
Sowas wäre bei uns klassische Azubi-Arbeit.
So lernt Azubi auch gleich alles kennen.
  • die Räumlichkeiten / Standorte
  • die verwendeten Gerätetypen
  • die verwendeten Hersteller und Modelle
  • die Seriennummern werden erfasst
  • die Geräte bekommen einen Inventaraufkleber oder - falls schon dran - man erfasst die Inventarnummern
  • bekommt anschließend neue Schuhe .... Nein, Spaß beseite. Bei uns müssen die Azubis barfuß laufen ...
Lochkartenstanzer
Lochkartenstanzer Sep 06, 2024 updated at 08:32:19 (UTC)
Goto Top
Zitat von @PeterGyger:

Wenn die Rechner Sound abspielen können, einfach remote ganz laut z.B. dieses Lied abspi

Hallo lks
"Ritt der Walküren" von Wagner würde selbst Tote wecken und zu 100% gibt es keine zufällige Verwechslung... 8-)

Ernsthaft, verstehst Du das Problem?

Ja, es ist mir durchaus bewußt, welches Problem der TO hat. Daß das Rickrolling kein wirklich ernstgemeinter Vorschlag war, kann sich doch auch jeder ohne Igronitags denken, zumal da ja auch extra "Freitag" dranstand.

Wir reden von einem PC über Ethernet an einem Switch angeschlossen.

Soweit halt üblich.

Dem Uplink kann nicht gefolgt werden.

Dann hat der Planer was falsch gemacht würde ich sagen.

Fragesteller hat keine Admin Rechte, kann die ARP Tabelle nicht auslesen.

Dann muß er jemanden fragen, der das darf. face-smile

Inventar ist inexistent.

Deswegen mein Vorschlag, USB-Stick schnappen und alle Räume durchgehen und die Kisten darin inventarisieren. face-smile

Selbst für einen Freitag etwas dubios...

Naja, Das kann nur eine Behörde oder eine sonstige öffentliche Einrichtung sein, wo viel nach dem Motto arbeiten "Not my Job". face-smile


Also (an den TO)

Bevor man Dir sinnvolle Vorschläge macht, sollten wir wissen, welche Möglichkeiten du hast:

  • managebare switche und jemand im Zugriff, der darauf zugreifen darf?
  • Active Directory mit GPOs und jemanden der das darf?
  • Turnschuhnetzwerk (Zettel und Stift nehmen und Gebäude "kartographieren". Hier brauchst Du allerdings schlüssel für die Räume (oder jemanden der das darf).

Wenn Du weder switche noch AD managen darfst, bleibt Dir nur rumlaufen und schauen. (Oder zettel ans schwarze brett, daß der User sich bei Dir melden soll. face-smile

lks

PS: Ich habe damals in den 90ern als das Systemhaus einen neuen Kunden übernommen hat, bei diesem Kunden alle räumlichkeiten ablaufen dürfen mit eine Bootdiskete und damit dann alles inventarisiert. Die hatten sogar RS232-terminals für einen Minirechner, der dort abgelöst werden sollte. Das Netzwerk war noch ein 10Base2, daß wir dann auf 100baseT gleich mit umgestellt haben. Das "herumlaufen" hat war einen ganzen Tag gedauert, aber auf die Weise hat man auch fast alle Mitarbeiter des Kunden kennegelernt und ein paar Kontakte geschlossen, mit denen man dann sinnvoll zusammenarbeiten konnte.
erikro
erikro Sep 06, 2024 at 08:30:01 (UTC)
Goto Top
Zitat von @Lochkartenstanzer:
Wenn Du weder switche noch AD managen darfst, bleibt Dir nur rumlaufen und schauen. (Oder zettel ans schwarze brett, daß der User sich bei Dir melden soll. face-smile

Ich vermute ja mittlerweile, dass der TO seinen Notebook in irgend einem Besprechungsraum vergessen hat und ihn nicht wiederfindet. face-wink
Lochkartenstanzer
Lochkartenstanzer Sep 06, 2024 at 08:35:59 (UTC)
Goto Top
Zitat von @erikro:

Zitat von @Lochkartenstanzer:
Wenn Du weder switche noch AD managen darfst, bleibt Dir nur rumlaufen und schauen. (Oder zettel ans schwarze brett, daß der User sich bei Dir melden soll. face-smile

Ich vermute ja mittlerweile, dass der TO seinen Notebook in irgend einem Besprechungsraum vergessen hat und ihn nicht wiederfindet. face-wink

Wenn der via WLAn angebbunden ist, wird das nichts mit dem switch. face-smile


lks

PS: Üblicherweise ist aber die Anzhal der Besprechungsräume in einem Betrieb recht überschaubar. Da würde sich das Turnschuhnetzwerk doch direkt anbieten.
p4rz1val
Solution p4rz1val Sep 06, 2024 at 08:59:03 (UTC)
Goto Top
Vielen Dank für die vielen Antworten. Ich denke ich werde eine Mischung aus Turnschuh, Telefonieren und Nachfragen als Lösungsansatz wählen. Möglicherweise ergibt sich dazwischen noch eine andere Lösung.

Grüsse
UMertz
UMertz Sep 09, 2024 at 07:47:30 (UTC)
Goto Top
Am Switch suchen könnte bei Geräte im WLAN schwierig werden und es muss ja kein LAN Anschluß sein, oder?

Ich würde nachts über das Stromnetz prüfen, welcher Rechner dahinter steckt.
In allen Büros das Licht einschalten, dann eine Sicherung nach der andern ausschalten.
Wenn der Ping weiterläuft, Sicherung wieder einschalten und Licht wieder anschalten.
Wenn der Ping aufhört zu laufen aufhört zu laufen, in diesen Büros suchen.
Im betroffenen Bereich in jedem einzelnen Büro Stecker für Stecker aus der Steckdose ausziehen, bis der Ping aufhört zu laufen.

Im Serverraum bringt das Sicherungen schalten nichts, es sei denn man hat keine USV. Die Funktion kann man bei der Gelegeheit mit testen. face-smile
Lochkartenstanzer
Lochkartenstanzer Sep 09, 2024 at 07:58:28 (UTC)
Goto Top
Zitat von @UMertz:

Am Switch suchen könnte bei Geräte im WLAN schwierig werden und es muss ja kein LAN Anschluß sein, oder?

Ich würde nachts über das Stromnetz prüfen, welcher Rechner dahinter steckt.
In allen Büros das Licht einschalten, dann eine Sicherung nach der andern ausschalten.
Wenn der Ping weiterläuft, Sicherung wieder einschalten und Licht wieder anschalten.
Wenn der Ping aufhört zu laufen aufhört zu laufen, in diesen Büros suchen.
Im betroffenen Bereich in jedem einzelnen Büro Stecker für Stecker aus der Steckdose ausziehen, bis der Ping aufhört zu laufen.



Die meinst, Licht in jedem Zimmer einschalten und dann jedesmal zu den sichrungen rennen und hinterher wieder zurücksenden und alles ist effektiver als gleich nach den Kisten im Raum zu schauen ist effektiver?

lks
UMertz
UMertz Sep 09, 2024 at 08:52:31 (UTC)
Goto Top
Ich habe erstmal nur eine weitere Alternative ins Spiel gebracht. Versuch es mal so zu sehen:

Er weiß nicht, was es für ein Gerät ist. Dann gehe ich davon aus, dass das Gerät auch bei der jährlichen EMV Prüfung (ja heute heist es nicht mehr so) nicht auffällt.
D.h. er hat es nicht im Inventar und der der es installiert hat, will unter Umständen nicht, dass es auffällt.

Wenn es ein WLAN Gerät ist, dann hat er kein LAN Kabel angeschlossen. Das Abziehen dieser Stecker bringt also im Worst case nichts, sonst hätte er sich ja vom Hauptswitch prima zum Etagenverteiler und Desktop Switch durcharbeiten können. Die IP Adresse verrät dir aber in keinem Fall, welchen Weg die Daten nehmen. Einen NUC kann überall versteckt sein (hinter Bücher, im Regal). Das sind heute keine "Kisten", eher Zigarettenschachteln. Ich kenne Mitarbeiter die ihren eigenen Hotspot im Scheckkartenformat nutzen, um in der Firma online zu gehen.

Aber dennoch viel Spaß beim "schauen". Da findet sich bestimmt einiges. ;)
NordicMike
NordicMike Sep 09, 2024 at 09:18:20 (UTC)
Goto Top
Einen NUC kann überall versteckt sein
Er weiß nicht, was es für ein Gerät ist
Naja, die MAC Adresse ist ja leicht ermittelbar, damit auch schon mal der Hersteller. Auch an welchem Accesspoint sich der Übeltäter einloggt. Die Reichweiter der Accesspoints ist überschaubar, damit auch der abzusuchende Bereich, es braucht ja dauerhaft zumindest ein Stromkabel und diese kann man im Accesspoint Bereich relativ gut verfolgen.
maretz
maretz Sep 09, 2024 at 11:24:32 (UTC)
Goto Top
Die Idee mit der Sicherung ist gut - zumal man auch gleich aufräumen kann wenn die Kisten dann nach nem halb-installiertem Update (durch Auto-Update) oder sonstigen Gründen nicht mehr starten. Oder am nächsten Morgen dann zig Filesystem-Checks fehlschlagen und die Leute nen Ticket aufmachen...

Und natürlich bringt auch beim WLAN das mitm Stecker was. Wenn du nämlich den AP erwischt wird der Rechner auch einige Pings verlieren bevor es zum Handover kommt. Dann weisst du also auch wieder den Bereich wo es sein müsste...

Aber generell bleibt es dabei das vermutlich Zettel, Stift und ne Runde Turnschuhe am schnellsten wäre - auf jeden Fall schneller als hier noch auf ne Antwort zu warten...
Lochkartenstanzer
Lochkartenstanzer Sep 09, 2024 at 11:33:51 (UTC)
Goto Top
Zitat von @UMertz:

Er weiß nicht, was es für ein Gerät ist. Dann gehe ich davon aus, dass das Gerät auch bei der jährlichen EMV Prüfung (ja heute heist es nicht mehr so) nicht auffällt.
D.h. er hat es nicht im Inventar und der der es installiert hat, will unter Umständen nicht, dass es auffällt.


Das ist aber ein anderes Szenario, als das von dem wir ausgegangen sind:

Bisher

Schlecht inventarisierte/dokumentierte Umgebung und der TO hat die undankbare Aufgabe eine bestimmte Kiste zu finden.

Dein Szenario Irgendjemand hat eine unerlaubte Kiste mitgebracht und ins Netz gehängt und macht damit "unanständige Sachen" und man will diese Kiste "enttarnen".

Im letzteren Fall muß man ganz anders vorgehen, weil derjenige sicher auch Vorkehrungen getroffen hat, damit eben die Kiste nicht gefunden wird (ggf. sogar USV, damit die Kiste nicht unvorhergesehen oder nur geordnet ausgeht).

Ganz abgesehen davon, daß man einige andere Maßnahmen treffen müsste wie z.B. Port-Authorisierung (802.1x)

lks
MaxCalifornia
MaxCalifornia Sep 09, 2024 updated at 11:42:10 (UTC)
Goto Top
Zitat von @Lochkartenstanzer:
Naja, Das kann nur eine Behörde oder eine sonstige öffentliche Einrichtung sein, wo viel nach dem Motto arbeiten "Not my Job". face-smile

Hallohallo?? Nicht alle über einen Kamm scheren face-wink
Lochkartenstanzer
Lochkartenstanzer Sep 09, 2024 at 13:07:09 (UTC)
Goto Top
Zitat von @MaxCalifornia:

Zitat von @Lochkartenstanzer:
Naja, Das kann nur eine Behörde oder eine sonstige öffentliche Einrichtung sein, wo viel nach dem Motto arbeiten "Not my Job". face-smile

Hallohallo?? Nicht alle über einen Kamm scheren face-wink

Die weißt doch: Ausnahmen bestätigen die Regel. face-smile

lks
maretz
maretz Sep 10, 2024 at 06:18:45 (UTC)
Goto Top
Im letzteren Fall muß man ganz anders vorgehen, weil derjenige sicher auch Vorkehrungen getroffen hat, damit eben die Kiste nicht gefunden wird (ggf. sogar USV, damit die Kiste nicht unvorhergesehen oder nur geordnet ausgeht).

Ja ne, is klar... das wäre meistens ja eher der eigene Laptop o.ä. um mal eben nen grossen Download zu machen weil die Leitung zuhause zu lahm is, online-trading o.ä. weils im Laden gesperrt ist,... Da würde ich eher nicht davon ausgehen das die gleich mal ne eigene USV anschleppen... Und nen Admin der nicht bemerkt wenn irgendwo plötzlich ne USV und nen Rechner aufschlägt der so eigentlich nich dahin gehört sollte sich seinen Job in meinen Augen eh überlegen. Klar, wenn der Admin nur am Schreibtisch sitzt und Kaffee schlürft ggf., aber nen Admin der auch nur Ansatzweise was taugt sollte ja ab und an durchaus auch mal in die tech. Räume gehen um zu schauen ob die Geräte wirklich noch in Ordnung sind (Monitoring gut und schön, das kann aber auch mal schief gehen... und zB. Staub vor den Lüftungsgittern sieht das Monitoring eher erst wenns zu spät is...)
MaxCalifornia
MaxCalifornia Sep 10, 2024 at 10:02:58 (UTC)
Goto Top
Es finden sich einige gute Lösungsansätze, aber auch nach dem erneuten Lesen entdecke ich viele Spekulationen aber keine konkreten Infos. Hat er jetzt Admin Rechte oder nicht? Und was sind es für Switche - managebar oder nicht? Wie groß ist das Gebäude / Areal?

Auf die Idee irgendwelche Sicherungen zu ziehen oder Uplinks zu kappen wäre ich in meinen Träumen gekommen, aber die Umsetzung würde ich an unseren Standorten niemals so machen. 48-Ports mal eben abschalten, einen absichtlichen Ausfall der Telefonie, Drucker und Rechner um einen PC zu suchen? Never ever ...

Ich finde es ein wenig dubios und erinnert mich an die Knackplättchen für Drehmomentschlüssel und die Gewichte für die Wasserwaage.
manuel-r
manuel-r Sep 10, 2024 at 10:29:01 (UTC)
Goto Top
48-Ports mal eben abschalten, einen absichtlichen Ausfall der Telefonie, Drucker und Rechner um einen PC zu suchen? Never ever ...

Naja, er hat den Hostnamen des Clients und er hat die IP. Auf die Switche kommt er aus unbekannten Gründen nicht. Da bleiben nicht besonders viele Optionen.

Das mit den Sicherungen würde ich definitiv nicht machen.
Die Switche der Reihe nach kurz trennen um darüber den Turnschuh-Suchbereich einzugrenzen halte ich für vertretbar. Nur sollte man das besser nicht während der Arbeitszeit machen.

Vorher würde ich allerdings einfach mal den Client im AD deaktivieren. Sofern der aktiv genutzt wird meldet sich dann vermutlich ein Benutzer weil er sich nicht mehr anmelden kann.

Ich habe hier an meinem regulären Arbeitsort bspw. geschätze 3 ha Betriebsgelände mit einigen Gebäuden und Containern in denen sich ein Client verstecken könnte. Wenn es sich dabei noch um was kleines handelt - oder vielleicht auch ein Handy - dann artet das richtig in Sucherei aus wenn man blind alles auf links drehen will oder muss. Da kann es sehr hilfreich sein über die Sache mit den Switchen schon mal sagen zu können "Das Ding muss in diesem Gebäude auf dieser Etage sein".
Wenn das Gerät ggf. böswillig und mit Absicht versteckt wurde muss man ja wirklich überall nachsehen und nicht mal nur eben auf den Tischen.

Das alles wissen wir aber nicht.

Was die mehrfach erwähnte Inventarisierung angeht bin ich der Meinung, dass auch wenn die 1a ist sowas immer passieren kann. Notebooks sind per se tragbar. Handys und Tablets auch. Selbst PCs können ohne großen Aufwand von einem in ein anderes Büro umgezogen werden. Wir bekommen das - da bin ich ehrlich - auch nicht immer mit. Zumal wir mehrere Standorte haben.
Klar, man kann nicht genutzte Netzwerkdosen und Switchports deaktivieren. Ich für meinen Teil, weiß aber genau was dann die Folge ist. Nämlich ein nicht freundliches "...kann doch nicht sein, dass hier nicht Leute das Büro wechseln können..."
Und da hilft auch die beste Software nichts die Switche ausliest und was es sonst noch gibt. Sobald WLAN ins Spiel kommt finde ich damit dann sowieso maximal den AccessPoint an dem das Gerät sich angemeldet hat aber nicht das Gerät selbst.

Manuel
p4rz1val
p4rz1val Sep 13, 2024 at 14:50:50 (UTC)
Goto Top
Hat sich alles geklärt. Problem ist gelöst bzw. in der Lösungsphase.
Danke für die Mithilfe.
em-pie
em-pie Sep 13, 2024 at 15:09:10 (UTC)
Goto Top
Jetzt wäre es noch pfiffig, wie du es gelöst hast.
Sollte jemand Anderes mal ähnliches Problem haben, wüsste er so die Lösung.


Ansonsten
How can I mark a post as solved?