Não é possível localizar o servidor DHCP

1

Eu estou apoiando um ambiente misto de Mac OSX e Windows. Há um servidor DHCP desonesto que parece estar fornecendo os endereços IP para sistemas Mac na rede. Eu usei o ZenMap e o Wireshark para localizar este endereço IP e suspeito de Mac.

O problema é que, ao acessar esse Mac suspeito, não consigo encontrar nenhum rastreio de nenhum servidor DHCP. No entanto, esse servidor DHCP desonesto em particular influencia a capacidade de usar uma impressora compartilhada de rede específica.

O mais estranho é que "o Mac" (que ZenMap / Wireshark) que serve como host do servidor DHCP desonesto acaba tendo um "endereço IP auto-atribuído" [espera-se que não tenha o IP endereço do servidor DHCP]

Em uma tentativa de gerenciar esse servidor DHCP desonesto, passei a instalar as ferramentas ServerAdmin da Apple. Estas ferramentas não encontraram nenhum servidor no endereço IP (do servidor) que eu obtive através do Zenmap / Wireshark - basicamente parece que um servidor específico não existe no que diz respeito às ferramentas.

Mesmo que essas ferramentas confirmem a existência do servidor, ainda tenho outro problema que não tenho os detalhes de login para esse servidor.

Alguém tem alguma idéia sobre como resolver este cenário estranho sendo capaz de acessar este servidor DHCP desonesto (usando detalhes encontrados via ZenMap / Wireshark) e gerenciar o servidor.

    
por Sysuser 09.07.2014 / 18:49

2 respostas

2

Se você tiver o endereço MAC do sistema que está atendendo o DHCP, tente localizar onde ele está fisicamente conectado à sua rede fazendo login em seus comutadores de rede e verificando suas tabelas de endereços MAC (em dispositivos Cisco, show mac address-table ) .

Isso mostrará em qual interface do switch o endereço MAC está aparentemente conectado - se você tiver vários switches, precisará seguir esse rastreio para o switch ao qual o dispositivo está realmente conectado.

    
por 09.07.2014 / 18:58
2

no mac que hospeda o serviço DHCP não autorizado. sudo launchctl unload -w /System/Library/LaunchDaemons/bootps.plist

Isso desativará o bootpd, que é o servidor DHCP. Você também pode verificar as configurações de compartilhamento da Internet nas preferências do sistema (que é o outro usuário comum do DHCP no sistema, além do Mac OS X Server)

Para ver se o Mac OS X Server está em execução, verifique se há um ouvinte na porta 311 ou ps ax | grep servermgrd

HTH - Leland

    
por 19.08.2014 / 21:19