Devo sapere se qualcuno sta usando l'indirizzo IP del nostro file server per accedere invece del nome. Qualche idea?

Mi è stato affidato il compito di modificare l'indirizzo IP del nostro attuale file server. Non faccio parte della compagnia da molto tempo, quindi non so ancora cosa legge e scrive esattamente.

C'è un modo in cui posso dire se gli vengono effettuati collegamenti dall'indirizzo IP anziché dal nome?

È possibile aggiungere un secondo indirizzo IP al sistema e puntare il nome DNS su quel nuovo indirizzo IP. Il server continuerà a parlare su entrambi gli IP, quindi nessuno dei tuoi utenti verrà disturbato, ma saprai che chiunque si connette al vecchio IP non sta usando DNS.

In realtà l'ho esaminato in $ job-1. Non ho mai trovato un modo per risolvere questo problema nei registri degli eventi di Windows in modo nativo, ma ho trovato una soluzione interessante che potrebbe essere di qualche utilità. Utilizzando il controllo del file system è possibile ottenere l'IP di origine e il nome utente per ogni accesso che ha luogo. Suppongo che tu stia eseguendo AD con DNS integrato con WINS disabilitato. In tal caso, puoi esportare i log per le tue query DNS.

È possibile pompare entrambi questi registri in un'istanza Splunk e correlare in modo incrociato tutti gli IP di origine che non hanno effettuato una richiesta DNS ma che hanno raggiunto il file server. Da lì tutto ciò che devi fare è verificare che non sia in uso il file HOSTS.

Tutto ciò che viene detto in ambienti nebulosi è molto più semplice apportare il cambiamento e vedere chi si lamenta.

Adotterei un approccio creativo e assocerei l'IP del server a una cartella separata con un documento di testo, come "README". Le persone saranno curiose e lo apriranno ... poi direi loro di smettere di usare l'IP del server e invece di usare il nome del server. Saranno costretti a cambiarlo per vedere comunque i nuovi file, quindi dovresti essere in grado di convincere tutti a cambiare.

E poi basta associare il normale server FTP al nome. Dovrebbe essere possibile, 'ey? Per quanto riguarda un modo programmabile di capirlo, questa è davvero una bella domanda.

EDIT: non troppo sicuro su come funziona su Windows, ma se hai un FTP in esecuzione sull'IP e il nome del server, dovresti essere in grado di visualizzare anche i log e vedere a quale server si accede da quale IP. Anche se questo proviene da un ragazzo Linux. : p