Printable View
Ahoj,
scriptování neumím, tak se možná budu ptát nesmyslně - jde nějak zařídit, aby stránka uměla zjistit MAC adresu klienta a odeslala na server?
Potřebuju to do firemní intranetové aplikace, takže není nutné řešit bepečnost, nebo různé klienty (všechno IE >=5.5).
Ze strany serveru to bohužel nejde, tak hledám jiný způsob..
Cistym klientskym skriptovanim (JavaScript) tohle nepujde. Nasel jsem nejakou ActiveX komponentu, ktera by to mohla umet, ale nezkousel jsem to. Taky nevim, co to udela, kdyz je MAC adres vic.
http://www.soft32.com/download_25746.html
A proc by to neslo ze strany serveru ? :)
To co ted navrhnu, je takove reseni pohledem z okna, mozna nerealizovatelne...arpnout IP adresu a huraaa mac je na svete :)
Přes ActiveX jsem našel ještě něco tady, ale bylo by to nutné upravit. Taky zrovna z hlavy nevím, jestli se mě podaří přes politiky povolit všechny ActiveX prvky z jednoho serveru, protože jinak by byli uživatelé vyděšení co jim to tam skáče za upozornění a globálně to samozřejmě povolit nemůžu.
Ze strany serveru to nejde jednoduše proto, že to potřebuju pro víc poboček, tudíž routery tyto informace nepustí mimo lokální síť.
Lámu si nad tím hlavu už několik dní, ale nevím jak na to. Zkusím popsat líp situaci - třeba někoho napadne jiné jednoduché řešení...
Máme cca 8 poboček v různých lokalitách spojených přes VLAN. Každá pobočka má vlastní DHCP server a tedy IP adresy se mohou měnit. Navíc je v síti několik NB, které se mohou připojit kamkoliv.
Každý uživatel pokud chce pracovat se připojuje na firemní intranet běžící na centrále (Apache/PHP). Tj. mám pouze aktuální IP. Musím vyřešit lokalizovat konkrétní PC, tj. zjistit jeho aktuální IP. Pokud zjistím (ideálně při přihlášení) dvojici IP+MAC, není problém např. zjistit, že na "tom novým notebooku" teď je přihlášenej Franta a podle IP rozsahu je na pobočce v Letovicích...
Drbes se hohou za krkem, MAC si muze franta zmenit a ses v ... IMO jednodusi reseni je pouziti nejaky certifikace - nainstalis to na ntb a podle toho ho jednoznacne identifikujes.
Nemyslím, tohle vážně nemá sloužit jako nějaká autorizace! Změnou MAC by uživatel ničeho nedosáhl, navíc by to IMHO ani nefungovalo (ve stejným sajtu dvě identický MAC nepojedou, pokud naklonuje MAC z jinýho sajtu, prozradí ho IP a do třetiče - když použije neznámý MAC, tak to zase systém nezbaští), krom toho mluvíme o úřednících, kteří stěží umí pracovat s Wordem.
Můžeš konkretizovat to řešení s certifikací - sice mi to připadá jako kanón na vrabce, ale nebráním se pokud to splní účel.
Do prohlizece kazdyho PC nainstalis unikatni certifikat (ten si vygenerujes na serveru, kterej ho musi znat, respektive je podepsanej certifikatem serveru), na serveru vse nastavis tak, ze bude vyzadovat autentizaci tim certifikatem (na detaily se me neptej, nikdy sem to neconfil). Prohlizec by se mu mel ohlasit tim certifikatem sam (nic to po uzivateli nebude chtit). Soucasti certifikatu je samozrejme jmeno a dalsi udaje, ktery do nej narves.
Vzhledem k tomu, ze pises IE only, tak pocitam ze taky win only => dalsi variantou by mohlo byt nejaky overeni vuci win domene (php si umi s LDAP pokecat), pokud domenu provozujes.
Myslim ze vim jak to myslis, ale to resi jen kvalitni autorizaci uzivatele proti serveru a to nepotrebuju - resp. resim to v PHP jinak. Pri pouziti cestovnich profilu v domene bude navic certifikat cestovat spolu s uzivatelem, takze nezjistim zase MAC ktery potrebuju.
No ono je zjištění MAC spíše i dost problematické díky OSI modelu.
Každopádně to jde asi díky ARP, viz link
http://forums.devarticles.com/genera...ress-1846.html
Nejde - pokud je to v jiným sajtu, ale to už jsme tady řešili...
Proto hledám způsob jak to zjistit na klientovi a poslat na server.
Mozna zkusit spustit pri loginu usera tohle>
http://www.winforums.com/showthread.php?t=8842
a pak vysledek nejakym zpusobem nacist do javascriptu v pripade potreby...(napr. vygenerovat cookie tim VBscriptem atd.)
ve VBS to jde jednoduse takto pres VMI taky:
Dim MAC (1 to 1)
strComputer = "."
Set WMIService = GetObject("winmgmts:\\" & strComputer & "\root\cimv2")
Set NetAdapters = WMIService.ExecQuery ("Select * from Win32_NetworkAdapterConfiguration where IPEnabled=TRUE")
Set WshShell = WScript.CreateObject("WScript.Shell")
Sub All_MACs
For Each Item in NetAdapters
ReDim MAC (0 to i+1)
MAC(i) =Item.MacAddress
i=i+1
end sub
Možná sem natvrdlej, ale ani jeden způsob se mě nepovedlo zprovoznit. JS ani VBS neovládám, ale pokud by se mělo něco spouštět při loginu, proč jednoduše nespustit std. příkaz jako ipconfig, nebo getmac ? Problém zůstává jak to přes prohlížeč dostat na server.
Zvažuju aktuálně ještě jednu možnost - totiž přesměrovat info např. z ipconfig do txt a přes sdílení periodicky stahovat na server obsahy těchto souborů. Nebude to úplně nejelegantnější řešení, ale zdá se mě dostatečně transparetní a nezávislé na konfiguraci klienta.