Сегодня 1С начала ругаться на нехватку лицензий. Дело не моё, но начали проверять и увидели подключение с IP, которого нет в нормативных документах.

Инцидент. Я немного офигел. Что, откуда? Нужно искать, кто тут такой умный.

Начинаем исследование.

На сервере 1С:

ss | grep ip

Видно, машина работает с 1С.

ping ip

Машина не пингуется.

nmap -Pn ip

Все порты ниже 1000 закрыты.

Ага, скорее всего, Windows 10 после обновления переключила сеть в «общедоступные».

arp ip

Показывает MAC.

По MAC определили, что это ASUS. Но может, ноут, может, комп или Wi-Fi-роутер вредители воткнули в сеть.

sudo arping -I enp3s4 ip

Машина пингуется.

Tagd Tagd
Tagd Tagd
Bash Master
Задать вопрос
Но как её найти? Сетка небольшая, меньше 100 IP, но не будешь же каждый комп и каждое устройство проверять…

Короче, на серваке 1С:

sudo iptables -I INPUT -s ip -j REJECT

Через пять минут пользователь звонит: «У меня 1С не работает».

Проверил — точно. IP неправильно задали. Восстановил, перевёл сеть в режим «Частные».

А проблему нехватки лицензий так и не решили. Конец года, вся бухгалтерия пашет. Вот лицензий на всех и не хватает.

Народ, а вы сталкивались с появлением в сети незарегистрированных IP? Как решали проблему?

© by Tagd Tagd