Necesito saber si alguien está usando la dirección IP de nuestro servidor de archivos para acceder en lugar del nombre. ¿Algunas ideas?

Me dieron la tarea de cambiar la dirección IP de nuestro servidor de archivos actual. No llevo mucho tiempo en la empresa, así que todavía no sé qué es exactamente lo que lee y escribe.

¿Hay alguna manera de saber si la dirección IP la está haciendo en lugar del nombre?

Puede agregar una segunda dirección IP al sistema y apuntar el nombre DNS a esa nueva dirección IP. El servidor seguirá hablando en ambas IP, por lo que ninguno de sus usuarios se verá afectado, pero sabrá que cualquiera que se conecte a la IP anterior no está utilizando DNS.

De hecho, investigué esto en $ job-1. Nunca encontré una manera de abordar esto en los registros de eventos de Windows de forma nativa, pero se me ocurrió una solución interesante que puede ser útil. Mediante la auditoría del sistema de archivos, puede obtener la IP de origen y el nombre de usuario para cada acceso que tenga lugar. Supongo que está ejecutando AD con DNS integrado con WINS deshabilitado. Si es así, puede exportar los registros para sus consultas DNS.

Es posible bombear ambos registros en una instancia de Splunk y correlacionar de forma cruzada cualquier IP de origen que no haya realizado una solicitud de DNS pero que haya afectado a su servidor de archivos. Desde allí, todo lo que necesita hacer es verificar que no haya un archivo HOSTS en uso.

Dicho todo esto en entornos de niebla, es mucho más fácil hacer el cambio y ver quién se queja.

Tomaría un enfoque creativo y vincularía la IP del servidor a una carpeta separada con un documento de texto, como "README". La gente tendrá curiosidad y lo abrirá ... luego les diría que dejen de usar la IP del servidor y en su lugar usen el nombre del servidor. De todos modos, se verán obligados a cambiarlo para ver los nuevos archivos, por lo que debería poder hacer que todos cambien.

Y luego solo tiene el servidor FTP normal vinculado al nombre. Debería ser posible, ¿ey? En cuanto a una forma programable de resolverlo, esa es una muy buena pregunta.

EDITAR: no estoy muy seguro de cómo funciona en Windows, pero si tiene un FTP ejecutándose en la IP y el nombre del servidor, también debería poder ver los registros y ver a qué servidor se está accediendo con qué IP. Aunque esto viene de un chico de Linux. :pag