Estoy tratando de encontrar una computadora en el trabajo que no podamos encontrar la ubicación física de. No hay documentación en el inventario, pero responde a nslookup, ping, y puedo iniciar sesión y editar sus archivos. Sin embargo, no tenemos idea de en qué parte del edificio se encuentra. ¿Alguien tiene buenas ideas para encontrarlo fuera de hacerlo sonar repetidamente y molestar a la gente mientras corro a buscarlo?
59
Respuestas:
Es posible que pueda usar traceroute para averiguar a qué enrutador está conectado.
Después de encontrar un enrutador, puede averiguar qué interruptores hay detrás de ese enrutador.
Una vez que haya encontrado el conmutador, puede utilizarlo para identificar la dirección MAC asociada con el sistema y el puerto.
Una vez que haya encontrado el puerto, use sus diagramas de cableado (si tiene un inventario generalmente preciso, me imagino que también los tiene) o simplemente rastree el cable hasta el destino.
fuente
De hecho, tuve este problema hace diez años. La PC en cuestión era una caja OS / 2. Estaba ejecutando procesos del servidor, por lo que no había sesión de usuario; de hecho, ni siquiera había una pantalla o mouse conectado a la cosa. Había un (mini) teclado, pero eso era simplemente para que la cosa se reiniciara después de fallas de energía o lo que sea. Cuando llegó el momento de moverse, nadie pudo encontrar la maldita cosa, no había documentación, y no quedaba nadie de la época que supiera cómo era, y mucho menos dónde estaba.
Utilizamos la ubicación del eco (es decir, un pitido en bucle) y escribimos un script que abrió y cerró la bandeja del CD de forma remota cada 30 segundos. Finalmente, se encontró en un "armario" de cableado no del todo abandonado debajo de una escalera. Estaba totalmente cubierto de polvo y parecía que el armario no se había abierto en años.
Fue la apertura y el cierre de la puerta del CD lo que lo delató; Una de las chicas de la oficina escuchó este ruido repetido (la bandeja del CD golpeaba la pared lateral) y lo denunció como una posible incursión de animales (no inusual; las ardillas y los mapaches siempre intentaban entrar al edificio). El personal de mantenimiento nos llamó cuando encontraron que la fuente del ruido era una PC que se portaba mal.
fuente
Expulse la bandeja del CD.
fuente
Use el tiempo de ping para triangular la ubicación aproximada. Lleve una computadora portátil a cada interruptor y haga ping, luego, cuando se acerque, conviértala en un Annoyatron.
fuente
Haz que suene después de horas, para que tengas menos gente a la que molestar.
fuente
Consulte el registro de seguridad en el Visor de eventos para ver quién, si alguien, está iniciando sesión en la máquina. Extraiga la información de esas personas utilizando técnicas estándar.
fuente
Acabo de tener una idea para agregar a la pila aquí. Si puede iniciar sesión y editar su archivo, posiblemente pueda ejecutar un programa. Si es así, pruebe DMIDecode o el comando systeminfo ; tal vez uno de estos le dará suficiente información sobre el hardware de la máquina para ayudarlo a localizarlo.
fuente
Molestar a la gente es tu mejor apuesta. La gente correrá hacia ti con información sobre dónde está. :)
Hasta donde yo sé, no hay un convertidor de IP a ubicación física disponible.
El método silencioso podría ser simplemente copiar un montón de archivos para que se note claramente su actividad en el disco duro. Sin embargo, no contaría con eso demasiado ya que Murphy dice que la computadora probablemente estará en el armario o algo así.
Otro método sería desconectar selectivamente los dispositivos para encontrar una ubicación aproximada. Pero supondré que perder la conexión de red podría molestar a las personas incluso más que cualquier sonido que pueda hacer.
fuente
say
nospeak
... ;-)Si se trata de una máquina Windows más antigua, aún puede tener el servicio de mensajería en ejecución. En ese caso, siempre puedes enviarle
net send
un mensaje. Asumiendo que tienes usuarios interactivos, eso es más o menos para lo quenet send
fue diseñado en primer lugar. Solución alternativa: utilice la Política de grupo para obligar a todos los usuarios locales a ejecutar un script de inicio de sesión ("echo Llame al administrador del sistema al 321-1234; pausa") o configure su fondo de pantalla con una imagen del texto anterior.fuente
La red en mi dormitorio estaba 100% conmutada con conmutadores tontos (el Repotec 10/100 más barato disponible), por lo que no se pudo obtener información sobre las direcciones MAC / IP conectadas a un puerto. Solíamos encontrar la computadora por su IP haciendo ping continuamente a ese host mientras desconectamos los cables. Una vez que sepa cuándo se detiene el ping, ha encontrado el siguiente interruptor en la ruta. Muévete, repite todo.
El dormitorio tenía aproximadamente 14 pisos con un interruptor en cada piso y un interruptor principal que conectaba todos los pisos. Funcionó perfectamente para esa topología con una ruta máxima de 3 conmutadores entre dos hosts.
fuente