W dniu 14.03.2012 10:51, Sławomir Paszkiewicz napisał(a):
Czy jest mozliwosc dorobienia (bo chyba w samym lms tego nie ma) zapisywania informacji o usunietych komputerach tak jak jest to w przypadku usuwania klientow? Teraz jak klient pozbywa sie komputera to w LMS klikamy usun komputer i nie ma zadnej informacji o tym, ze kiedys byl taki komputer w sieci. W sytuacji incydentu sieciowego i czesania logow, okazuje sie ze mamy MAC/IP pasujacy do danego zdarzenia, ale w lms nie ma o nim informacji bo ten komputer juz dawno zostal usuniety. To samo tyczy sie po prostu zmiany adresu MAC. Klient moze "nabrudzic" i zmienic karte sieciowa/MAC, my to klepniemy w lms i po jakims czasie okaze sie, ze mamy logi ale nie mozemy ich jednoznacznie powiazac z danym klientem (z tym, ze tutaj to chociaz z reguly mamy ten sam adres ip wiec bedzie latwiej dojsc do tego).
Musielibyśmy chyba zrobić tablicę archivenodes w której pola ipaddr i ipaddr_pub nie byłyby unikalne i przy usuwaniu node-ów przepisywać je z nodes do archivenodes. Może masz ochotę zrobić dofinansowanie? ;-)
A ja myslalem ze to klik klik i gotowe... hehe ;)
Ta jasne - jak by tak było to już byś nie pisał i miał wyklikane poprzez "klik klik" ;-)
Pewnie daloby rade wyskrobac od szefa jakas kase na to, albo zrobic zrzutke bo pewnie wielu osobom by sie to przydalo. Pytanie tylko ile taka przyjemnosc by nas kosztowala :)
Co miałoby być trzymane w archiwum node-ów? IP, pub. IP, adresy MAC, klient będący właścicielem? Coś jeszcze? Myślę, że każda zmiana jednej ze wspomnianych właściwości node-a powinna powodować zapisanie nowego rekordu w archivenodes sprzed zmiany.