통신관련 새내기 입니다..
위에서 오더가 내려온게 있는데
현장에서 쓰는 PC에서 가상맥주소와 실제 맥주소를 분리를 해서 작성하라고 합니다
PC는 대부분 이중화가 되어있고
ipconfig /all 검색하면 대략 2~3개 맥주소가 뜨고 systeminfo로 보면 네트워크 드라이브가 6개정도 나옵니다
여기서 가상 맥주소와 실제 맥주소를 구분하는 방법이 있을까요?
통신관련 새내기 입니다..
위에서 오더가 내려온게 있는데
현장에서 쓰는 PC에서 가상맥주소와 실제 맥주소를 분리를 해서 작성하라고 합니다
PC는 대부분 이중화가 되어있고
ipconfig /all 검색하면 대략 2~3개 맥주소가 뜨고 systeminfo로 보면 네트워크 드라이브가 6개정도 나옵니다
여기서 가상 맥주소와 실제 맥주소를 구분하는 방법이 있을까요?
https://regauth.standards.ieee.org/standards-ra-web/pub/view.html#registries
에서 ALL MAC 선택후
맥 어드레스 앞 3자리를 입력하면 등록된 기관이 있는 경우 조회가 가능합니다. (우측에 보시면 다운로드도 가능)
예컨데 맥 어드레스가 68:5b:35:xx:xx:xx 일때 685b35 로 검색시 Apple Inc 에서 등록되었다고 나옵니다.
가상 맥주소는 기 등록된 주소가 아닌 어드레스를 사용한다고 가정할때, 위 목록에 없으면 가상이라고 가정할 수 있고,
그런데 일부러 존재하는 기관의 주소를 가장하면 그건 알기 어렵다고 생각되네요.
그냥 다른 랜카드 맥 넣으면 되는거니..
회사에서 원하는 부분은 실제 PC 의 MAC 주소 와 가상으로 부여하는 MAC 주소를 기록해서 정리를 해두라는 의미 아닐까요?
실제 PC의 맥주소와 가상으로 부여하는 MAC주소를 기록해서 정리해두는건데
어떻게 구별이 되는몰라 글을 올리게되었습니다
OS에 나온 MAC 주소를 서로 비교하는게 가장 정확합니다.
보안이 목적이라면 NAC 도입하는 것이 나을 것 같네요.
1:1로 연결된게 아니라면 상대방의 mac을 알 방법도 없어서 사용이 제한적이긴 합니다.
로컬에서 에이전트가 읽어서 보낼순 있지만 변조된 것인지 알 방법도 없지만
oui는 업체에서 구매해서 사용해야 하기 때문에 nic의 제조사나 칩셋과 oui를 비교하여 어느정도
조작되었는지 알수는 있을 겁니다.