Finden Sie heraus, an welche Access Point-Geräte eine Verbindung besteht

367
Jack

Ich arbeite in einer Schule und wir haben eine Vielzahl von Zugangspunkten rund um den Standort. Wir haben eine offene WiFi-Verbindung, die mit einem MAC-Adressfilter gesperrt ist.

Wir müssen zurzeit jeden Tag viele unbekannte Leases aus dem DHCP löschen, da sie alle bei jedem Besuch der Kinder in Anspruch genommen werden. Wir haben eindeutig einen Zugangspunkt, der nicht richtig konfiguriert ist, und die Kinder können eine Verbindung dazu herstellen.

Meine Frage ist:

Gibt es eine Möglichkeit, eine DHCP-Lease-Anforderung zu einem bestimmten Zugriffspunkt zurückzuverfolgen oder eine ARP-Anforderung von einem Zugriffspunkt zu senden (nur ARP-Antworten von Geräten erhalten, die mit dem Zugriffspunkt verbunden sind, und nicht vom gesamten Netzwerk).

Danke für jede Hilfe.

0
Es würde hilfreich sein, etwas mehr über Ihr Netzwerk zu erfahren. Ich vermute, Ihre APs sind keine APs der Enterprise-Klasse. Andernfalls hätten Sie Ihre Management-Software nur zur Beantwortung dieser Frage betrachtet. Ist der Backhaul des Wi-Fi-Netzwerks nur ein einziges Ethernet [V] LAN oder sind es mehrere [V] LANs mit mehreren IP-Subnetzen? Haben Sie Switches überall verwaltet oder haben Sie viele nicht verwaltete Switches? Wo wird der MAC-Adressenfilter angewendet? Stellen Sie die MAC-Adressfilterliste auf jedem AP manuell ein oder gibt es ein zentrales Gerät, das den Filter erzwingt? Spiff vor 7 Jahren 0
Wenn Sie sagen, dass Sie viele Leasingverträge löschen müssen, handelt es sich dabei um echte Leasingverträge oder nur um IP-Adressen, die der DHCP-Server entschieden hat, dass er nicht ausgeführt werden kann, weil er bereits festgestellt hat, dass Maschinen an diesen Adressen hocken. Spiff vor 7 Jahren 0

1 Antwort auf die Frage

0
Spiff

Wenn Sie Switches verwaltet haben, können Sie normalerweise auf der Management-Benutzeroberfläche nachsehen, um zu sehen, welche MAC-Adressen an welchem ​​Port erkannt wurden. Schauen Sie sich den DHCP-Server an, suchen Sie eine Lease für eine MAC-Adresse (DHCP-Client-ID), die sich nicht auf Ihrer Whitelist für MAC-Adressen befindet, und melden Sie sich bei Ihren Switches an, um zu sehen, an welchem ​​Port sich diese MAC-Adresse befindet. Finden Sie dann heraus, wo der Switch-Port gepatcht ist, und sehen Sie, was daran angeschlossen ist.