The_Immortal
16-02-2019, 18:31
Приветствую!
Друзья, прошу помочь разобраться в совершенно непонятной для меня ситуации. Как-то задавался тут (http://forum.oszone.net/thread-312179.html) вопросом о наличии адекватного ПО, которое строит карту сети, мониторит её, позволяет применять утилиты и т.д. В итоге всё это время пользовался программой The Dude от MikroTik'а, но те забросили её реализацию (серверную часть) под Венду (а всем машине на ней). В итоге решил попробовать Algorius Net Viewer (https://www.algorius.com/ru/products/algorius-net-viewer/overview.html). При формировании карты сети (сканировании) в качестве инструментов предполагается следующее:
- ARP-ping;
- ICMP-ping;
- DNS;
- NetBIOS;
- SNMP;
- TCP.
Для начала я решил просканировать сеть чисто по DNS-записям и обнаружил, что одна из машин по итогу сканирования возвращает какое-то странное имя: ws19.mshome.net вместо стандартного суффикса ws19.thedomain. И тут я начал копать в этом направлении. Для начала стало любопытно, каким таким образом сканер проверяет DNS, но, увы, реализация зашита в anv_dns.dll, поэтому посмотреть что там и как происходит - нельзя.
Как известно, глянуть DNS-имя можно через nslookup:
>nslookup 192.168.32.119
Сервер: 91-186-205-113.site.ru
Address: 91.186.205.113
Имя: ws19.thedomain
Address: 192.168.32.119Всё в порядке – ws19.thedomain.
Ещё DNS можно глянуть через ping -a – вроде как сначала резволвинг происходит по WINS, а потом по DNS (верно же?):
>ping -a 192.168.32.119
Обмен пакетами с ws19.mshome.net [192.168.32.119] с 32 байтами данных:Ну и вот тут по DNS вылезает это непонятное ws19.mshome.net.
В общем, вопрос: как разобраться где зарыта собака с этим "mshome.net"?
По Интернету начитал следующее:
MShome.net is normal. It happens when you configure Internet Connection Share (ICS) on a computer. The ICS host requires a DNS name. If the computer has not been assigned a DNS domain name then MShome.net is automatically applied to the host computer.Действительно, на машине активен ICS, но дело в том, что DNS-имя машине выдается (ws19.thedomain), с чего вдруг присасывается этот "mshome.net"?
Пруф:
https://content.screencast.com/users/The_Immortal/folders/Snagit/media/170aa93c-6315-4bec-84f1-d56d165c0f9b/02.16.2019-18.56.png
Спасибо!
Друзья, прошу помочь разобраться в совершенно непонятной для меня ситуации. Как-то задавался тут (http://forum.oszone.net/thread-312179.html) вопросом о наличии адекватного ПО, которое строит карту сети, мониторит её, позволяет применять утилиты и т.д. В итоге всё это время пользовался программой The Dude от MikroTik'а, но те забросили её реализацию (серверную часть) под Венду (а всем машине на ней). В итоге решил попробовать Algorius Net Viewer (https://www.algorius.com/ru/products/algorius-net-viewer/overview.html). При формировании карты сети (сканировании) в качестве инструментов предполагается следующее:
- ARP-ping;
- ICMP-ping;
- DNS;
- NetBIOS;
- SNMP;
- TCP.
Для начала я решил просканировать сеть чисто по DNS-записям и обнаружил, что одна из машин по итогу сканирования возвращает какое-то странное имя: ws19.mshome.net вместо стандартного суффикса ws19.thedomain. И тут я начал копать в этом направлении. Для начала стало любопытно, каким таким образом сканер проверяет DNS, но, увы, реализация зашита в anv_dns.dll, поэтому посмотреть что там и как происходит - нельзя.
Как известно, глянуть DNS-имя можно через nslookup:
>nslookup 192.168.32.119
Сервер: 91-186-205-113.site.ru
Address: 91.186.205.113
Имя: ws19.thedomain
Address: 192.168.32.119Всё в порядке – ws19.thedomain.
Ещё DNS можно глянуть через ping -a – вроде как сначала резволвинг происходит по WINS, а потом по DNS (верно же?):
>ping -a 192.168.32.119
Обмен пакетами с ws19.mshome.net [192.168.32.119] с 32 байтами данных:Ну и вот тут по DNS вылезает это непонятное ws19.mshome.net.
В общем, вопрос: как разобраться где зарыта собака с этим "mshome.net"?
По Интернету начитал следующее:
MShome.net is normal. It happens when you configure Internet Connection Share (ICS) on a computer. The ICS host requires a DNS name. If the computer has not been assigned a DNS domain name then MShome.net is automatically applied to the host computer.Действительно, на машине активен ICS, но дело в том, что DNS-имя машине выдается (ws19.thedomain), с чего вдруг присасывается этот "mshome.net"?
Пруф:
https://content.screencast.com/users/The_Immortal/folders/Snagit/media/170aa93c-6315-4bec-84f1-d56d165c0f9b/02.16.2019-18.56.png
Спасибо!