[LAN] IP Per user

[capedro]

Kort (en anders lang) vraagje...

Ik zoud graag dmv van de login-gegevens die men gebruikt op een werkstation een IP willen toekennen aan het werkstation.

dus... zoiets:

code:

user-01    192.168.1.1
user-02    192.168.1.2
*knip*
user-250   192.168.1.250

En via logging alles kunnen herleiden naar een user....

Zijn er modules voor dhcp server/login clients voor Windows

Even voor de duidelijkheid...
• Werkstations: Windows 98SE/2K/XP/Linux
• Servers: Linux/FreeBSD

_{Wist niet of dit het juiste forum er voor is... twijfelde tussen NT, NOS en PNS... indien verkeerd geplaatst... move um dan maar ff}

[Verwijderd]

Je kan dhcp adressen uitdelen op basis van de MAC adressen van de Netwerkkaarten die in de pc's zitten...dan kun je dus IP adressen aan personen koppelen. Nadeel is dat als een Nic verandert of een nieuw persoon op je netwerk bezig moet zijn, je de scripts weer aan moet passen. Maandag ben ik weer op de andere vestiging van mijn bedrijf, en kan ik je een stuk van het script tonen

[Birk]

Op vrijdag 03 mei 2002 15:52 schreef skyhigh het volgende:
Je kan dhcp adressen uitdelen op basis van de MAC adressen van de Netwerkkaarten die in de pc's zitten...

Ja maar dat werkt natuurlijk niet als je in het bedrijf variabelen werk plekken hebt. En ik denk dat dat bedoeld wordt

[Verwijderd]

Op vrijdag 03 mei 2002 15:56 schreef Birk het volgende:

[..]

Ja maar dat werkt natuurlijk niet als je in het bedrijf variabelen werk plekken hebt. En ik denk dat dat bedoeld wordt

Dat is uberhaupt niet mogelijk, want je hebt ten eerste al een IP nodig om je te kunnen aanmelden.

[Verwijderd]

mijn fout, beter leren lezen

[capedro]

Op vrijdag 03 mei 2002 15:56 schreef Birk het volgende:

[..]

Ja maar dat werkt natuurlijk niet als je in het bedrijf variabelen werk plekken hebt. En ik denk dat dat bedoeld wordt

You r right...

[capedro]

Op vrijdag 03 mei 2002 15:58 schreef freebie het volgende:

[..]

Dat is uberhaupt niet mogelijk, want je hebt ten eerste al een IP nodig om je te kunnen aanmelden.

Ok... dat begreep ik.... ik zat te denken aan b.v 192.168.2.0/24 voor de aanmelding op het netwerk... In de firewall/router is het dan niet mogelijk om b.v de fileservers en internet te benaderen

[Birk]

Wat ik wel denk is (ten minste onder Linux, Bied dus misschien geen oplossing). Is eerst inloggen op de Server onder een user acount, en dan met een script je IP adres wijzigen...

Kan je de koppeling maken voor het internet verkeer en username...

Hoe dit in Windows moet beats me!

Edit : Inderdaad capedro, dat zou kunnen imho. Moet dus wel het IP adres worden gewijzigd na het inloggen.

[capedro]

Op vrijdag 03 mei 2002 16:01 schreef Birk het volgende:
Wat ik wel denk is (ten minste onder Linux, Bied dus misschien geen oplossing). Is eerst inloggen op de Server onder een user acount, en dan met een script je IP adres wijzigen...

Kan je de koppeling maken voor het internet verkeer en username...

Hoe dit in Windows moet beats me!

Onder linux kan ik het wel doen...

maar Windowz is mijn probleem ff...

misschien server-sided ip koppelen aan MAC en client-sided opnieuw ip aanvragen bij dhcp

[Birk]

Op vrijdag 03 mei 2002 16:03 schreef capedro het volgende:
misschien server-sided ip koppelen aan MAC en client-sided opnieuw ip aanvragen bij dhcp

En wat doet de dhcp server dan?
• Weet die de User name?
• Koppelt hij dan niet weer het Mac adres aan het IP adres?

[capedro]

Op vrijdag 03 mei 2002 16:07 schreef Birk het volgende:

[..]

En wat doet de dhcp server dan?
• Weet die de User name?
• Koppelt hij dan niet weer het Mac adres aan het IP adres?

als je die doorgeeft (de username)... (ff zelf wat scripts/progries in elkaar rammen)... en de dhcpd.conf wijzigen... dan zal dat toch niet echt een probleem moeten zijn.

* capedro heeft wel wat ideetjes... ik heb dit topic geopende, omdat dit toch niet een nieuw fenomeen is.... imho... en om het wiel nu opnieuw uit te vinden

[Birk]

Nou met Windows implementatie's kan ik je helaas niet verder helpen...

Ik heb het trouwens ook nog nergens gezien dat het IP aan een user werd gerelateerd maar dat kan ook aan mij liggen

[capedro]

Op vrijdag 03 mei 2002 16:19 schreef Birk het volgende:
Nou met Windows implementatie's kan ik je helaas niet verder helpen...

Ik heb het trouwens ook nog nergens gezien dat het IP aan een user werd gerelateerd maar dat kan ook aan mij liggen

Of ben ik hier niet duidelijk genoeg geweest _{(sorry in dat geval)}

Ik zoud graag dmv van de login-gegevens die men gebruikt op een werkstation een IP willen toekennen aan het werkstation.

dus... zoiets:

code:

user-01    192.168.1.1
user-02    192.168.1.2
*knip*
user-250   192.168.1.250

En via logging alles kunnen herleiden naar een user....

Zijn er modules voor dhcp server/login clients voor Windows

[Birk]

Op vrijdag 03 mei 2002 16:21 schreef capedro het volgende:
Of ben ik hier niet duidelijk genoeg geweest _{(sorry in dat geval)}

Nee wat dat betreft was je wel vrij duidelijk, maar daar kan ik je niet mee helpen. Mischien andere mensen wel.

Ik probeerde je eigenlijk te helpen met mijn kijk op deze zaak

[capedro]

Op vrijdag 03 mei 2002 16:26 schreef Birk het volgende:

[..]

Nee wat dat betreft was je wel vrij duidelijk, maar daar kan ik je niet mee helpen. Mischien andere mensen wel.

Ik probeerde je eigenlijk te helpen met mijn kijk op deze zaak

Wordt zeker gewaardeerd....

thnx voor je inbreng in any kaas

[Verwijderd]

als je nu een centrale dbs neemt, hierin logins + gewenste IP per user in vastlegt.

Vervolgens draai je op de clients een script welke na het inloggen (inloggen kan dmv de dhcp die een tijdelijk IP geeft zodat er ingelogd kan worden)contact maakt met de dbs, hierin U:P vergelijkt, en vervolgens static een ip inklopt in de clients.

Ja is niet helemaal waterdicht, maar is een idee

[Verwijderd]

Het is alleen de bedoeling om te loggen? Niet om te beperken?

Als het alleen om logging gaat zou je in samba iets van 'on access' ofzo kunnen doen, heb wel eens zoiets gezien. Als je dan inlogged op het domein kun je serverside de username opvangen en het IP (of hostname) ook wel terugvinden Dit schrijf je gewoon weg naar een filetje...

[Koffie]

Ik vind het eerlijk gezegd een beetje wazig allemaal.
Als je een DHCP server neerzet, krijgt de client een IP voordattie aanlogt.
Anders kan 'ie uberhaupt niet aanloggen.
En vervolgens wil je daarna weer een IP change doen.
Indien je clients < W2K hebt, heb je ook nog een probleem met rebooten e.d.

Move > NT

[capedro]

Op vrijdag 03 mei 2002 22:17 schreef Koffie het volgende:
Ik vind het eerlijk gezegd een beetje wazig allemaal.
Als je een DHCP server neerzet, krijgt de client een IP voordattie aanlogt.
Anders kan 'ie uberhaupt niet aanloggen.
En vervolgens wil je daarna weer een IP change doen.
Indien je clients < W2K hebt, heb je ook nog een probleem met rebooten e.d.

Move > NT

_[Offtopic]
Wazig

Niet mee eens... ik ben toch duidelijk zat... en dit is volgens mij nu niet echt een topic een standaard -soho-lannetje.

We werken hier met een grote afdeling waarbij bepaalde figuren wel een IP adres krijgen... welke ook doorgeroute wordt dus niet die "private ranges" van 192.168/10.0 _{en die andere range ben ik kwijt}

Het probleem is dat we met die achtelijke flexwerkplekken zitten (weer een idee van een directeur die wel een eigen kamertje heeft )

En ik heb ook al verteld dat er een range komt voor de aanmeld procedure...

* capedro gaat niet verder herhalen wat er allemaal al gepost is...
_[/Offtopic]

Weet niet of je helemaal hebt opgelet onder < Win2k...

Als je met dhcp werkt kan je met winipcfg een renew doen... dan krijg je een nieuw IP-adres zonder te rebooten

[Verwijderd]

mjah, knal dan een proxy server neer met auth en stop met routen

Het wordt anders wel een erg ranzige ondoorzichtige boel...

[capedro]

Op zaterdag 04 mei 2002 00:55 schreef Felix het volgende:
mjah, knal dan een proxy server neer met auth en stop met routen

Het wordt anders wel een erg ranzige ondoorzichtige boel...

* capedro vraagt niet om een alternatief...

* capedro gaat wel pesvo-en *


_{pesvo = Programmeren En Scripten Voor Onbenullen}

[BOOTZ]

lijkt me toch het handigst wat je al hebt gezegd:
1. tijdens het opstarten krijg je dmv dhcp een tijdelijk ip
2. bij het aanmelden wordt je mac-adres gekoppeld aan je username, en daarna krijg je (via een scriptje ofzo) van de dhcp server een ander ip

probleem is dat je hier nog wel wat aan moet scripten/proggen. ik heb nog geen dhcp server gevonden die 'on-the-fly' mac-adressen aan ip's koppelt (of je moet elke keer je dhcp server opnieuw willen starten).
een nieuw ip krijgen onder welke windows dan ook is niet zo moeilijk: ipconfig /renew_all, en ja dat werkt ook met 98

suc6

[Koffie]

Weet niet of je helemaal hebt opgelet onder < Win2k...

Als je met dhcp werkt kan je met winipcfg een renew doen... dan krijg je een nieuw IP-adres zonder te rebooten

Je had het erover dat je eerst een hard IP wilt doen en daarna een IP via de DHCP of vice versa.

Als je met een Win OS lager dan W2K je TCP/IP stack settings wijzigd van DHCP > Vast of andersom zul je toch echt moeten rebooten.

Niet mee eens... ik ben toch duidelijk zat... en dit is volgens mij nu niet echt een topic een standaard -soho-lannetje.

Ik had het niet over de vraagstelling die onduidelijk zou zijn .. als meer wat je wilt.
Tuurlijk . So-Ho is het niet. Echter PNS ook niet.

[Birk]

Hmmm, Ik zat net weer eff te denken (ik weet niet of het goed is maar goed)

Als je een script maakt om het IP te wijzigen, kan je net zo goed een scipt maken die de Tijd en eventueel de Datum in een log opslaat met de UserName en het daar bij behoorende IP nummer...

Progje die de log's samen voegt en je hebt een report met welke pages welke User heeft opgevraagd...

Dacht ik zo... Misschien is het wat...

[Verwijderd]

als je nu maar 120 clients hebt...

pc boot: x.y.z.1 tm x.y.z.120
user-auth: x.y.z.121 t/m x.y.z.240

zoiets...

dus zodra iemand inlogt gedwongen een nieuwe dhcp-aanvraag doen (moet je wel eerst user-gegevens zenden naar de server?)

1/2 *(255-2)=126 clients maximaal op hetzelfde subnet.

of blaat ik

[Birk]

Op zaterdag 04 mei 2002 20:25 schreef BBL the 2nd het volgende:
als je nu maar 120 clients hebt...

pc boot: x.y.z.1 tm x.y.z.120
user-auth: x.y.z.121 t/m x.y.z.240

zoiets...

Dit kan natuurlijk...

Op zaterdag 04 mei 2002 20:25 schreef BBL the 2nd het volgende:
dus zodra iemand inlogt gedwongen een nieuwe dhcp-aanvraag doen (moet je wel eerst user-gegevens zenden naar de server?)

Hiervoor moet dan wel de dhcp server worden aangepast, want bij de eerste aanvraag moet hij een IP in range 1 weg geven en bij de tweede aanvraag (na het inloggen) een IP in range 2.

Vragen:
• Hoe weet de dhcp server dit?
• Log je dan in op de dhcp server?
Etc...

Op zaterdag 04 mei 2002 20:25 schreef BBL the 2nd het volgende:
1/2 *(255-2)=126 clients maximaal op hetzelfde subnet.

of blaat ik

Nee dit klopt natuurlijk ook

[Verwijderd]

Die 2e range moet je niet uitgeven door je dhcp, maar moet je een vrije range van maken, deze kan je beter met een scriptje laten aanmaken, waarbij elke user een eigen vast ip heeft, deze info zou je dan zoals ik eerder zei uit een dbs'je kunnen laten halen....

[Birk]

Op zondag 05 mei 2002 13:26 schreef Rismo het volgende:
... deze kan je beter met een scriptje laten aanmaken, waarbij elke user een eigen vast ip heeft...

En nu was de vraag van de topic starter hoe dit moet met Windows Clients...

[capedro]

Op zondag 05 mei 2002 16:10 schreef Birk het volgende:

[..]

En nu was de vraag van de topic starter hoe dit moet met Windows Clients...

Ik zit zo te denken aan:

code:

ipconfig /renew

Server sided heb ik al iets voor elkaar gebakken...

thnx voor alle hulp