Reti ed identificazione SO del Pc Client

16 risposte [Ultimo contenuto]
Ritratto di topio1970
topio1970
(Geek)
Offline
Geek
Iscritto: 30/01/2005
Messaggi: 129

Ciao,
sono abbastanza digiuno di reti e vorrei connettere il mio pc alla rete aziendale fondamentalmente per stampare i documenti sulla stampante di rete.
Prima di cimetarmi nell'impresa di leggere manuali su samba etc, pongo la seguente domanda:
Ho come primaria ed imprescindibile necessità quella di essere indentificato nella rete come computer che utilizza windows (o al limite Mac).
E' possibile fare ciò?
I server, ovviamente e purtroppo, usano windows.
Grazie, Andrea.

Ritratto di dikdust
dikdust
(Junior)
Offline
Junior
Iscritto: 09/02/2005
Messaggi: 21

Forse non ho ben capito la domanda ... In ogni caso potresti provare ntop per linux o lookatlan per windows ovviamente tutti i pc della lan devono essere accesi...

Adfacom s.n.c. becomes 2.0
http://www.adfacom.it

Ritratto di pietro
pietro
(Collaboratore)
Offline
Collaboratore
Iscritto: 30/06/2005
Messaggi: 1124

Se la tua intenzione e' mascherare la presenza della tua macchina Linux ad utenti meno esperti, probabilmente la cosa migliore e' non istallare affatto il server Samba: meno ti si vede, meglio e'!

Se hai a che fare con utenti esperti, e' un po' piu' difficile. Ad esempio il comando

<br />nmap -O hostname<br />
eseguito da root identifica il sistema operativo di un host in base al "fingerprint" dello stack TCP/IP. Dato che il controllo dello stack TCP/IP e' del kernel, hai ben poche possibilita' di modificarne il comportamento senza intervenire nel codice sorgente del kernel.

Comunque se devi connettere un PC personale alla rete della tua azienda, devi tener presente le eventuali implicazioni legali che tale azione potrebbe causare: sono poche le aziende che permettono di collegare PC personali alle proprie LAN private.

Ciao

Debian. Be unique.

Ritratto di topio1970
topio1970
(Geek)
Offline
Geek
Iscritto: 30/01/2005
Messaggi: 129

Ciao, grazie per le risposte.
Sono conscio delle conseguenti legali della connessione del mio pc su una rete aziendale ...
La mia unica necessità è di poter stampare usando la stampante di rete dell'azienda accedendo alla rete con la mia username e password del mio account.
Per spiegarmi meglio: sono registrato nella rete aziendale ed ho, ovviamente il mio username e la mia password; con questa posso accedere alla rete da qualsiasi pc ad essa collegato.
So che se il server se individua un pc connesso alla rete con SO diverso da win xp, 2000, o mac OS e in autamatico impedisce l'accesso del pc alla rete identificando in modo univoco il mac address della scheda di rete.
E' possibile ciò??
Se si mi serve solo di far vedere il mio pc connesso con SO Win.
Grazie di tutto.
Andrea

Ritratto di pietro
pietro
(Collaboratore)
Offline
Collaboratore
Iscritto: 30/06/2005
Messaggi: 1124

Quote:

topio1970 ha scritto:
(...) in autamatico impedisce l'accesso del pc alla rete identificando in modo univoco il mac address della scheda di rete.
E' possibile ciò??
(...)

Certo che è possibile: i server DHCP possono essere configurati in maniera da fornire gli indirizzi esclusivamente ai PC il cui MAC address sia uno di quelli configurati.

Ciao

Debian. Be unique.

Ritratto di whiter4bbit
whiter4bbit
(Junior)
Offline
Junior
Iscritto: 25/12/2004
Messaggi: 32

Non ho ben capito... in pratica possono collegarsi tutti i PC con SO diverso da Linux, e se si collegano i loro indirizzi MAC diventano autorizzati? Mentre se si collega uno con Linux, il suo MAC viene bollato come non autorizzato?
Che succede se spoofi il tuo MAC con uno di quelli autorizzati?
(man ifconfig)

[=x-small]Publishing a theory should not be the end of one's conversation with the universe, but the beginning.[/]
[=xx-small]Eric S. Raymond[/]

Ritratto di pietro
pietro
(Collaboratore)
Offline
Collaboratore
Iscritto: 30/06/2005
Messaggi: 1124

Non conosco con la precisione le funzionalità di protezione offerte dai server DHCP, se possono fare dei filtri per OS o meno. Per certo so che si possono filtrare gli accessi tramite i MAC address: probabilmente sono abilitati solo i MAC dei PC inventariati nell'azienda.

Ciao e scusa per il ritardo ma non ho potuto accedere al forum in questi giorni.

Ciao

Debian. Be unique.

Ritratto di ju-on
ju-on
(Geek)
Offline
Geek
Iscritto: 14/10/2005
Messaggi: 175

Si, i filtri sui MAC si possono fare e li fanno! Cmq, finchè il tuo MAC è abilitato, dovresti essere a posto. Io con Linux vedo la rete aziendale senza problemi.

Ritratto di topio1970
topio1970
(Geek)
Offline
Geek
Iscritto: 30/01/2005
Messaggi: 129

Grazie a Pietro e a ju-on per la pazienza, dunque non posso non farmi identificare come utente linux....
Finchè il mio mac address sarà abilitato potrò sfruttare la rete....
Ora mi resta la parte più difficile per me, quella della configurazione.
Posso utilizzare un indirizzo di quelli assegnati ad uno dei computer in ufficio e la sua subnet mask, il dominio lo conosco, l'indirizzo ip della stampante, ma non so come fare.
Mi indicate un linq ad una faq ad una pagina di man o qualcosa de genere.
Andrea

Ritratto di ju-on
ju-on
(Geek)
Offline
Geek
Iscritto: 14/10/2005
Messaggi: 175

Con Debian non ho mai provato ad usare la stampante via rete, ma da Suse ero riuscito senza difficoltà. Cmq, se usi kde c'è un wizard "Add Printer" nel menu "print system". DEvi poi configurare la stampante come printer di rete, fornire l'indirizzo IP e la porta TCP (se ricordo bene di solito è la 9100)

Ritratto di ju-on
ju-on
(Geek)
Offline
Geek
Iscritto: 14/10/2005
Messaggi: 175

Se la stampante è condivisa puoi provare anche a settarla come stampante samba, fornendo user account, server e nome della stampante.