Создать триггер, когда мобильный телефон подключается к сети [закрыто]
Я полный болван в сетевых темах. Я пытаюсь создать журнал, когда конкретный iPhone / мобильный телефон подключается к беспроводной сети. сеть.
Основная цель - нажать на триггер (создать файл журнала, отправить почту, создать почтовое сообщение на веб-сервер и т. д.), когда известный MAC-адрес попадает в сеть.
На терминале, если я send arp -a Я получил весь IP-адрес и MAC-адрес телефона, но не мог понять, как выполнить это действие, используя MAC-адрес.
Хорошо, поскольку вам нужен только единственный телефон, вам нужно будет что-то контролировать (DHCP или таблица ARP) и искать MAC-адрес вашего телефона. Он не изменится, так как он (должен быть) глобально уникален для каждого сетевого интерфейса.
Однако есть некоторые проблемы:
- Аренда DHCP длится некоторое время. Просто потому, что существует аренда, это не означает, что устройство в настоящее время присутствует
- Записи ARP кэшируются, по крайней мере, на некоторое время. Тот факт, что у вас есть запись, не означает, что устройство в настоящее время присутствует.
- IP-адрес устройства может измениться при подключении, если оно находится вне сети достаточно долго, чтобы истек срок аренды DHCP, поэтому вы не можете полагаться на своем IP-адресе
- Ваш телефон должен попытаться зарегистрировать запись DNS для себя, но если у вас нет надлежащего локального DNS-сервера (а не только ретранслятора, как у большинства модемов / маршрутизаторов), вы не сможете запросить имя устройства, чтобы получить IP-адрес, чтобы получить его MAC-адрес через ARP
- IPv6 Neighbor обнаружение может быть еще одним хорошим методом, но оно включает в себя стек IPv6 в вашей сети и телефоне и страдает теми же проблемами, что и ARP.
- Отслеживайте широковещательный трафик для запросов DHCP от вашего соответствующего MAC. Они не должны появляться так часто и являются надежным признаком того, что устройство в настоящее время находится в сети. Но ничего себе, это большие накладные расходы.
Лучший вариант - настроить 802.1x. Это включает точку доступа Wi-Fi, которая поддерживает WPA2-Enterprise и сервер RADIUS. Следите за журналами авторизации вашего RADIUS-сервера на предмет MAC-адресов рассматриваемых устройств, а затем отправьте электронное письмо.
t иметь возможность запрашивать имя устройства, чтобы получить IP-адрес, чтобы получить его MAC-адрес через ARPЛучший вариант - настроить 802.1x. Это включает точку доступа Wi-Fi, которая поддерживает WPA2-Enterprise и сервер RADIUS. Следите за журналами авторизации вашего RADIUS-сервера на предмет MAC-адресов рассматриваемых устройств, а затем отправьте электронное письмо.
t иметь возможность запрашивать имя устройства, чтобы получить IP-адрес, чтобы получить его MAC-адрес через ARPЛучший вариант - настроить 802.1x. Это включает точку доступа Wi-Fi, которая поддерживает WPA2-Enterprise и сервер RADIUS. Следите за журналами авторизации вашего RADIUS-сервера на предмет MAC-адресов рассматриваемых устройств, а затем отправьте электронное письмо.
но здесь используется стек IPv6 в вашей сети и телефоне, и возникают те же проблемы, что и с ARP.Лучший вариант - настроить 802.1x. Это включает точку доступа Wi-Fi, которая поддерживает WPA2-Enterprise и сервер RADIUS. Следите за журналами авторизации вашего RADIUS-сервера на предмет MAC-адресов рассматриваемых устройств, а затем отправьте электронное письмо.
но здесь используется стек IPv6 в вашей сети и телефоне, и возникают те же проблемы, что и с ARP.Лучший вариант - настроить 802.1x. Это включает точку доступа Wi-Fi, которая поддерживает WPA2-Enterprise и сервер RADIUS. Следите за журналами авторизации вашего RADIUS-сервера на предмет MAC-адресов рассматриваемых устройств, а затем отправьте электронное письмо.
Оптимальный вариант - настроить 802.1x. Это включает точку доступа Wi-Fi, которая поддерживает WPA2-Enterprise и сервер RADIUS. Следите за журналами авторизации вашего RADIUS-сервера на предмет MAC-адресов рассматриваемых устройств, а затем отправьте электронное письмо.
Оптимальный вариант - настроить 802.1x. Это включает точку доступа Wi-Fi, которая поддерживает WPA2-Enterprise и сервер RADIUS. Следите за журналами авторизации вашего RADIUS-сервера на предмет MAC-адресов рассматриваемых устройств, а затем отправьте электронное письмо.