Hardware address (o mac address)
Alla versione ufficiale di Maintain e' stata fatta una modifica che permette al Maintain stesso di essere auto-aggiornato dinamicamente riguardo la lista dei MAC ADDRESS presenti in ogni zona, vlan, sottorete.
Il database interno di Maintain viene infatti messo a confronto con il database popolato dalle sonde FLUKE. Tali sonde interrogano gli apparati in rete mediante query SNMP e RMON, oltre che DNS e WINS, e costruiscono un DB dinamico degli host visti accesi, mettendo in relazioni i mac address, gli indirizzi IP, i nomi DNS e WINS.
In ogni zona gestista da Maintain, nel primo Menu in alto a sinistra "Manage Hosts", si trova la voce "Show Fluke detected Hosts in this Zone".
La tabella che si presenta scegliendo tale voce presenta i seguenti campi:
- simbolo significativo
- Hostname
- D
- Fluke Mac Address
- Maintain Mac Address
- OS (sistema operativo)
- Responsabile
- Action 1, Action 2, Action 3
E' importante notare che il "Fluke Mac Address" viene compilato automaticamente mediante la rilevazione effettuata dalle sonde, mentre il "Maintain Mac Address" viene compilato manualmente dall'amministratore della zona. L'amministratore e' notevolmente agevolato nelle operazioni di inserimento del MAC ADDRESS in quanto puo' semplicemente confermare quanto rilevato dalla sonda Fluke, evitando in questo modo errori di battitura del mac address e problemi di raccolta e conversione da altre fonti.
L'operazione dell'amministratore quindi alla comparsa di un nuovo mac address rilevato dalla sonda Fluke e' quello di accertarsi che esso corrisponda ad un host autorizzato e quindi confermarlo con l'inserimento del nome del Responsabile e dei dati di localizzazione, oppure individuarlo come host non autorizzato e quindi procedere alla disconnessione dell'host dalla rete.
Se la lista "Show Fluke detected Hosts in this Zone" risultasse vuota per una certa zona, l'amministratore puo' rivolgersi a support_security@unimore.it per richiedere l'installazione di una sonda FLUKE nella propria sottorete.