あなたのネットワークの隣人を知っていますか？

VOSシステムのシステム管理者として、あなたは通常、ローカルサブネット上に他のホストが何であるかを気にすることはできません。あなたが気にするのは、設定されているゲートウェイと、もちろんシステムと通信するローカルホストですが、他のホストはあなたのレーダーの下にあります。しかし、ネットワークの隣人が誰であるかを知るには、2つの非常に良い理由があります。第一に、通信に問題が発生した場合、これらのホストを使ってネットワーク接続をテストすることができます。第二に、これらのホストはネットワークベースの攻撃のソースになる可能性が高いホストです。

誰がそこにいるかを確認するために、ローカルサブネットをスキャンするのは悪い考えではありません（毎週水曜日の朝と言います）。VOSにはスキャナが内蔵されていませんが、pingコマンドがあり、コマンドマクロの数行で囲まれたときにスキャナにすることができます。

pingを使ってホストをスキャンすることには3つの問題があります。まず、あまり効率的ではありません。デフォルトのタイムアウトは 15 秒で、コマンドは 4 回試行しますので、そこにいないホストや ping に反応しないホストをスキャンするのに 1 分かかります。幸いなことに、トライ回数を1回に減らしてタイムアウトを1秒にすることができます。専用のスキャンツールという観点からはまだ効率的ではありませんが、我々のニーズには十分だと思います。

2 つ目の問題は、すべてのホストが ping に応答するわけではないということです。コマンドマクロは、あと1行でどのホストがARP応答を送信したかを報告してくれるので、これは大きな問題ではありません。ARPはIPアドレスをイーサネットMACアドレスにマッピングするために使用され、VOSはpingを送信する前にイーサネットMACアドレスを知っている必要があります。そのため、ターゲットホストにARP要求を送信し、応答からのデータをARPキャッシュに格納します。すべてのホストは、後続のping要求に応答しない場合でも、ARP応答でARP要求に応答します。arp コマンドは、要求されたエントリがあれば表示します。

上のコマンドマクロはpingリクエストとレスポンスがARPデータと混ざっていて、あまり読みやすくありません。以下のマクロは、arp_scan.(date).outという名前のファイルに近隣の人のきれいな表を生成します。これはクラスCのネットワークを想定しており、最初の3オクテットが固定されており、ホスト1から254までをスキャンします。これを起動したプロセスとして実行することをお勧めします。

ARPキャッシュのタイムアウトは10分です。10分未満の時間のエントリがある場合、スキャンが行われる前にモジュールが既にそのホストと通信していたことがわかります。

3 つ目の問題は、ネットワークを積極的にスキャンすることでネットワーク管理者から苦情を受ける可能性があることです。彼らがこの活動に異議を唱えた場合は、パケットモニタコマンドを使用してブロードキャストパケットをキャプチャすることで、受動的にスキャンすることができます。

このテクニックを使用する場合、packet_monitorが動作している間、ネットワーク内の他のホストが積極的に通信したりブロードキャストを送信したりすることに依存します。このテクニックを使用する場合、packet_monitorをかなりの時間実行させる必要がありますが、どのくらいの時間かはネットワークに依存します。上記のコマンドをコマンドマクロ(packet_monitor_scan.cm)に入れて、起動プロセスとして実行することをお勧めします。特権でプロセスを実行することを忘れないでください。

トレースができたら、それを使用可能なアドレスのテーブルに変換する必要があります。次のマクロがそれを行います（packet_monitor_scanはprocess_packet_monitor_scan.outファイルを生成する起動プロセスであると仮定しています）。

とすると、次のような表ができあがります。