名前の代わりにファイルサーバーのIPアドレスを使用して誰かがアクセスしているかどうかを知る必要があります。何か案は？

現在のファイルサーバーのIPアドレスを変更するタスクが与えられました。私は長い間会社にいませんでしたので、正確に何を読み書きするのかまだまだわかりません。

名前ではなくIPアドレスによって接続されているかどうかを確認できる方法はありますか？

システムに2番目のIPアドレスを追加し、その新しいIPアドレスでDNS名を指すことができます。サーバーは引き続き両方のIPで通信するため、ユーザーは中断されませんが、古いIPで接続しているユーザーはDNSを使用していないことがわかります。

私は実際に$ job-1でこれを調べました。Windowsのイベントログでこれをネイティブに解決する方法を見つけることはありませんでしたが、何らかの有用な興味深い回避策を思い付きました。ファイルシステム監査を使用すると、発生するアクセスごとにソースIPとユーザー名を取得できます。WINSを無効にして統合DNSでADを実行していると仮定しています。その場合、DNSクエリのログをエクスポートできます。

これらのログの両方をSplunkインスタンスに送り込み、DNS要求を行っていないがファイルサーバーにヒットしたソースIPを相互相関させることができます。そこから必要なのは、使用中のHOSTSファイルがないことを確認することだけです。

ミスト環境で言われたことはすべて、変更を加えて誰が苦情を言うかを確認する方が簡単です。

私は創造的なアプローチを取り、サーバーのIPを「README」などのテキストドキュメントを含む別のフォルダーにバインドします。人々は好奇心をそそり、それを開きます...そして、私は彼らにサーバーのIPの使用をやめ、代わりにサーバーの名前を使うように言うでしょう。とにかく新しいファイルを見るためにそれらを変更することを余儀なくされるので、あなたは誰でも切り替えることができるはずです。

そして、通常のFTPサーバーを名前にバインドするだけです。可能になるはずです それを理解するプログラム可能な方法に関しては、それは本当に良い質問です。

編集：Windows上での動作についてはあまりわかりませんが、IP上で実行されているFTPとサーバー名がある場合は、ログも表示して、どのIPがどのサーバーにアクセスしているかを確認できるはずです。これはLinuxの人から来ていますが。：p