ubuntuusers.de

Hallo,

Wir haben in unserem Studentenwohnheim einen Ubuntu-Server, der als Router dient und noch andere Serverdienste (Webserver, Mailserver, ...) zur Verfügung stellt. Der Server ist im Serverraum an einen Switch angeschlossen, von dem 5 LAN-Kabel zu den 5 Stockwerken gehen, und dort befindet sich jeweils wieder ein Switch im Sicherungskasten, der das Signal auf jeweils etwa 25 Zimmer verteilt.

Jedem Zimmer ist eigentlich eine statische IP-Adresse zugewiesen, die sich von der Zimmernummer ableitet und in einem Kasten im Flur aushängt. Es wird jedoch weder per Software noch per Hardware erzwungen, dass genau diese IP-Adresse benutzt wird.

Jetzt haben wir seit einiger Zeit das Problem, dass sich immer mal wieder jemand eine fremde IP klaut und darüber dann diverse illegale Dinge macht. Gibt es irgendeine Möglichkeit herauszufinden, in welchem Zimmer der ist bzw. welches LAN-Kabel an welchem Switch derjenige verwendet?

Das einzige, was uns bis jetzt eingefallen ist, ist die IP anzupingen und dann schnell genug der Reihe nach alle Kabel herauszuziehen und zu schauen, wann das Signal abbricht. Das hat sich aber nicht als praktikabel herausgestellt... Außerdem benutzt der IP-Dieb ständig andere MAC-Adressen.

Viele Grüße, Tobias

Kannst Du das genauer erklären?

Tobias Schulz schrieb:

... eine fremde IP klaut ...

Ich meinte damit, er trägt in seiner Netzwerkkonfiguration eine IP ein, die einem anderem Zimmer zugeordnet ist, um zu verschleiern, wer er ist. Und die Mac-Adresse ändert er auch noch...

Was kann man denn da noch machen, außer im Ausschlussverfahren 100 Kabel zu ziehen, die auf verschiedenen Stockwerken sind?

Hey

Was setzt ihr denn für Switche ein? Sind die managebar?

Oder was hältst du von einem Radius-Server, sprich man muss sich erst Anmelden bevor man los surfen kann?

Gruss Sebi

Ich glaube, da kann man nichts dran konfigurieren, jedenfalls weiß keiner was davon und die Switche sind auch schon sehr alt. Bevor wir da neue bekommen, senkt das Studentenwerk eher mal die Miete 😉 Ich dachte, vielleicht könnte man das so ähnlich wie bei traceroute zurückverfolgen oder so... Und es geht auch nicht nur darum, das in Zukunft zu verhinden, sondern den, der das bisher die ganze Zeit gemacht hat, zu identifizieren...

Tobias Schulz schrieb:

Ich dachte, vielleicht könnte man das so ähnlich wie bei traceroute zurückverfolgen oder so... ... den, der das bisher die ganze Zeit gemacht hat, zu identifizieren...

Es geht um eine physikalische Ortung/Lokalisierung im Raum. Du willst doch wissen in welchem Zimmer er sitzt. Eine Software für den Router (oder angeschlossener PC), die dir bei der aktuellen Konstellation eures LANs die Zimmernummer oder die Koordinaten seines PCs mitteilt, gibt es nicht. D. h. aber nicht, dass der "IP-Dieb" von einem Profi mit der entsprechenden Messtechnik, im Wohnheim nicht gefunden/überführt werden kann.

Hallo,
sind die MAC-Adressen der übrigen Nutzer bekannt?

...dass sich immer mal wieder jemand eine fremde IP klaut und darüber dann diverse illegale Dinge macht.

Das kann ja alles mögliche sein.

Der Übeltäter wird sich nicht so einfach identifizieren lassen.

Nur ein paar Ideen ...

Als rel. einfache Lösung könnte man einen transparenten Proxy (squid) einrichten der

• entsprechende Seiten/Ports sperrt

• eine Benutzerauthentifizierung verlangt (Name/Kennwort - einfache NCSA Authentifikation)

  • ist natürlich simpler und nicht so sicher wie eine Authentifizierung über Radius

Tobias Schulz schrieb:

...5 LAN-Kabel zu den 5 Stockwerken gehen, und dort [...] jeweils etwa 25 Zimmer verteilt.

Wenn die Switche nicht managebar sind, hilft wohl nur die manuelle Ortungs-Methode:

Wenn der "Verdächtige" Online ist, kann er folgendermassen räumlich eingegrenzt werden, vorrausgesetzt er ist immer im gleichen Zimmer:

1. nacheinader die 5 Lan Kabel zu den Stockwerken kappen. –> ergibt die Etage

2. Etage gefunden: von den 25 Port Etagen-Switch die Hälfte kappen, bildlich gesprochen gibt dass dann den "rechten" oder "linken" Flur,

3. dann weitere 6 kappen, dann 3, 2, 1

4. –> Zimmer anhand des Kabels gefunden

Auf Basis von Zertifikaten wurde ja schon alles genannt, daher:

Wäre nen Mac Filter praktikabel?

Quasi einmal alle Studenten antanzen lassen und die Mac Nummer geben lassen.

Klar könnte er dann noch seine Mac einfach so ändern. Müsste diese dann aber trotzdem durch eine legitime ersetzen.

Hans9876543210 schrieb:

Müsste diese dann aber trotzdem durch eine legitime ersetzen.

Dann sollte man das LAN auch so konfigurieren/absichern, dass er die legitimen Mac-Adressen nicht so leicht ermitteln kann.