Как идентифицировать хосты ?

[krec]

Сегодня поймал себе на мысли - а каким образом можно идентифицировать пользователей , которые за NAT находятся?

ситуация такая: У нас сеть, из 10 компов. в интернет выход через обычный DSL модем, свич простой(неуправляемый). на модеме поднят DHCP. все компы получают IP /24 маской.
Теперь , скажем пользователь с IP 192.168.1.50 залез на сайт какой то и что то творил, там засвечивается наш IP корпоративный, и соответственно могут нам преявить что то.
Мне интересно на сетевом уровне вообще как это дело можно выяснить в сети кому принадлежал этот IP адрес за это временный промежуток?

И второй часть вопроса - Как реализован этот механизм у больших контор? ну или у маленьких провайдеров, у которых 1-2 IP адрес, и они клиентам через NAT раздают интернет и у клиентов соответственно, IP адреса из приватных подсетей (А или С)

[Charg]

Вопрос в том как сайт идентифицирует пользователя, или как находясь за натом выяснить кто ходил на сайт?
В первом случае сайту глубоко похер, он и не идентифицирует, во втором - да в общем-то никак, если предварительно не поднять прокси.

[Angry Demon]

Как реализован этот механизм у больших контор?
Вместо простенького бытового роутера ставят что-то серьёзное, либо системник с соответствующим ПО.

[krec]

или как находясь за натом выяснить кто ходил на сайт? »
да, интересует это. А с прокси сервером, что и как конкретно это смотреть?

Вместо простенького бытового роутера ставят что-то серьёзное, либо системник с соответствующим ПО. »

НУ а например ? сможете немного конкретизировать? интересует как аппаратные средства, так и программные. Мне просто надо разобраться как эта система работает и как построить

[Angry Demon]

НУ а например ? сможете немного конкретизировать?
Например, системник + Windows + TMeter (http://www.tmeter.ru) с записью логов и их анализатором. В любой момент можно посмотреть кто, где, по чём и сколько раз.
Например, системник + pfSence (https://www.pfsense.org/).

[El Scorpio]

Вопрос в том как сайт идентифицирует пользователя »
По файлам cooke, которые сайт при первом подключении отправляет клиенту, а при последующих - запрашивает.


у маленьких провайдеров, у которых 1-2 IP адрес, и они клиентам через NAT раздают интернет и у клиентов соответственно, IP адреса из приватных подсетей (А или С) »
Оборудование провайдеров имеет сертификаты, подтверждающие, что данное оборудование ведёт учёт клиентских IP-адресов.
Стоит такое железо чуть меньше, чем дохрена.

[krec]

По файлам cooke, которые сайт при первом подключении отправляет клиенту, а при последующих - запрашивает. »
В куках нет ведь внутреннего IP адреса..

Оборудование провайдеров имеет сертификаты, подтверждающие, что данное оборудование ведёт учёт клиентских IP-адресов. »
ну и как называется это оборудование ?

[Iska]

В куках нет ведь внутреннего IP адреса.. »
А зачем ему адрес? Речь ведь шла про идентификацию данного пользователя среди прочих пользователей.

[El Scorpio]

Цитата El Scorpio:
Оборудование провайдеров имеет сертификаты, подтверждающие, что данное оборудование ведёт учёт клиентских IP-адресов. »

ну и как называется это оборудование ? »
Обратитесь к вашему провайдеру. Думаю, он не станет делать из этого тайны.

Узнаете марки оборудования, поставщиков и цены, заправите выпавшие глаза :o обратно и задумаетесь, на кой ляд вам это нужно :)

[Charg]

А зачем ему адрес? Речь ведь шла про идентификацию данного пользователя среди прочих пользователей. »
Это всё-таки не совсем идентификация. С помощью куков можно всего-лишь сказать что вот этот зашедший юзер - тот же, который заходил позавчера вечером. Связать его с какими-то идентифицирующими его, как человека, данными - нельзя.

[El Scorpio]

На уровне маршрутизатора организации можно вести лог трафика с MAC-адресами клиентов.
Правда потом выяснится, что по MAC-адресу невозможно определить, кто же именно в данный момент времени сидел за компьютером :)