W dniu 14.03.2012 10:13, Sławomir Paszkiewicz napisał(a):
Witam,
Witaj Sławku ;-)
Czy jest mozliwosc dorobienia (bo chyba w samym lms tego nie ma) zapisywania informacji o usunietych komputerach tak jak jest to w przypadku usuwania klientow? Teraz jak klient pozbywa sie komputera to w LMS klikamy usun komputer i nie ma zadnej informacji o tym, ze kiedys byl taki komputer w sieci. W sytuacji incydentu sieciowego i czesania logow, okazuje sie ze mamy MAC/IP pasujacy do danego zdarzenia, ale w lms nie ma o nim informacji bo ten komputer juz dawno zostal usuniety. To samo tyczy sie po prostu zmiany adresu MAC. Klient moze "nabrudzic" i zmienic karte sieciowa/MAC, my to klepniemy w lms i po jakims czasie okaze sie, ze mamy logi ale nie mozemy ich jednoznacznie powiazac z danym klientem (z tym, ze tutaj to chociaz z reguly mamy ten sam adres ip wiec bedzie latwiej dojsc do tego).
Musielibyśmy chyba zrobić tablicę archivenodes w której pola ipaddr i ipaddr_pub nie byłyby unikalne i przy usuwaniu node-ów przepisywać je z nodes do archivenodes. Może masz ochotę zrobić dofinansowanie? ;-)
Pozdrawiam, SP