Búsqueda de direcciones MAC: encuentre el puerto de switch de cualquier equipo.
¿Dónde está conectado este PC? ¿En qué puerto está ese portátil comprometido? Escriba una dirección MAC o una dirección IP y ConnectMyAssets le responde con el switch, el puerto, la VLAN, el fabricante y cuándo se vio el equipo por primera y por última vez. Las búsquedas de IP a puerto de switch siguen las tablas ARP hasta las direcciones MAC que hay detrás de la IP, y los enlaces ascendentes se reconocen mediante LLDP/CDP, así que la respuesta es el puerto de acceso en el que el equipo está realmente conectado, no el troncal que transporta su tráfico.
365días de historial de movimientos por defecto, ajustable
CASOS DE USO
Encuentre un equipo en la red por MAC o IP, sea cual sea el motivo
Soporte: «¿dónde está conectado esto?»
El PC de un usuario no tiene red, una impresora ha cambiado de sitio, un teléfono está en la VLAN equivocada. El soporte busca la MAC o la IP y obtiene el switch, el puerto y la VLAN sin llamar al equipo de red ni ir al armario de cableado.
Incidente de seguridad: aislar el host comprometido
Su SOC le da una dirección IP. Con una sola búsqueda sabe en qué puerto de switch está la máquina, abre una sesión en ese switch desde el bastión y apaga el puerto, con cada comando grabado.
Caza de equipos no autorizados
Filtre por fabricante para encontrar el punto de acceso doméstico o el equipo desconocido que alguien ha conectado, vea en qué puerto y VLAN apareció y desde cuándo, y deje que Soron le avise la próxima vez.
Traslados, altas y cambios
Antes de un traslado de oficina o de la sustitución de un switch, enumere lo que está conectado a cada puerto. Después, compruebe que cada equipo ha vuelto a su sitio, VLAN incluida.
Auditorías de los equipos conectados
Exporte a CSV los equipos vistos por VLAN, por fabricante o por switch, o responda a «¿dónde estaba este equipo el martes pasado?» con el historial de ubicaciones.
FUNCIONALIDADES
Todo lo que necesita para localizar un equipo en la red
El localizador trabaja con las tablas de direcciones MAC, las tablas ARP y los vecinos LLDP/CDP que ConnectMyAssets recopila de sus switches, routers y firewalls en cada recopilación.
01
Una única barra de búsqueda para direcciones MAC e IP
Pegue una dirección MAC en cualquier formato (aa:bb:cc..., aa-bb-cc..., aabb.ccdd.eeff), un prefijo MAC, una dirección IP o el comienzo de una red como 10.1. Acote por fabricante, VLAN, switch, grupo de equipos o rango de fechas.
02
Ubicación exacta: el puerto más probable
Muchos switches ven una dirección MAC a lo largo de su recorrido. ConnectMyAssets clasifica los candidatos y devuelve el puerto más probable, con el switch, la VLAN y la dirección IP de las tablas ARP.
03
Puerto de acceso frente a enlace ascendente, resuelto
Los puertos que llevan a otro switch, router o firewall, reconocidos por los vecinos LLDP/CDP y los port-channels, se descartan. Un teléfono IP o un punto de acceso detrás de un puerto no cuenta como enlace ascendente: el equipo que hay detrás es donde está la dirección.
04
Un nivel de confianza fiable
Cada respuesta se califica como alta, media o baja con el motivo explicado: solo en su puerto y visto en la última recopilación, detrás de un pequeño switch no gestionado, o visto solo en enlaces ascendentes.
05
Fabricante según la base OUI, sin conexión
Más de 54 000 bloques de fabricante del IEEE están integrados en ConnectMyAssets. El fabricante de cada dirección MAC se resuelve en local, sin ninguna llamada a Internet.
06
Primera vez visto, última vez visto e historial de movimientos
Cada ubicación de una dirección MAC en un puerto y una VLAN se conserva con su inicio y su fin. Elija un rango de fechas para ver dónde estaba un equipo en ese momento, o abra su página para seguir todos sus movimientos.
07
Clientes wifi en su punto de acceso
Un cliente inalámbrico se localiza en el punto de acceso al que está asociado, con el SSID, y el propio punto de acceso se sitúa en su puerto de switch.
08
Acotado por permisos, exportable
Cada usuario busca en los grupos de equipos que su rol permite. Cada vista se exporta a CSV o NDJSON con los filtros aplicados.
EN ACCIÓN
Cada puerto de un switch de acceso y cada dirección MAC que aprende, conservados con su historial.La ubicación exacta de una dirección, con su confianza.Cada movimiento de un equipo, puerto a puerto.
CÓMO FUNCIONA
Cómo encuentra el localizador el puerto de switch correcto
Para ingenieros de red: los datos utilizados y la clasificación aplicada, calculada íntegramente en su infraestructura.
Datos recopilados por SSH
En cada recopilación, ConnectMyAssets lee por SSH las tablas de direcciones MAC, las tablas ARP y los vecinos LLDP/CDP de sus equipos de red. Sin sondeo SNMP y sin agente en los equipos finales.
De la IP al puerto de switch mediante ARP
Una dirección IP se resuelve mediante las tablas ARP de sus routers y switches hasta las direcciones MAC que hay detrás, y después cada dirección MAC se localiza en su puerto.
Una clasificación que favorece los puertos de borde
Los enlaces hacia otros equipos de red van al final. Entre los puertos restantes, ganan aquel en el que la dirección aparece una sola vez en su switch y el puerto con la tabla MAC más pequeña: un puerto de borde contiene pocas direcciones, un enlace ascendente muchas. La detección más reciente desempata.
Historial escrito solo cuando hay cambios
Se abre una nueva ubicación cuando una dirección aparece, pasa a otro puerto o cambia de VLAN, y se cierra cuando desaparece. La retención es de 365 días por defecto y ajustable, hasta diez años.
UN RECORRIDO CONCRETO
De una dirección MAC a una incidencia cerrada
01
Recopilar
Sus switches y routers se recopilan por SSH con credenciales del Vault.
02
Buscar
Escriba una dirección MAC, una dirección IP o un prefijo en el localizador.
03
Leer la respuesta
Switch, puerto, VLAN, fabricante, primera y última detección, con la confianza y su motivo.
04
Actuar
Abra el switch en el bastión, siga el historial o defina una alerta Soron.
FAQ
Respuestas a sus preguntas.
Prepare su proyecto y defina su alcance.
¿Cómo encuentro a qué puerto de switch está conectada una dirección MAC?
Sin herramienta, hay que seguir la tabla de direcciones MAC de switch en switch hasta llegar a un puerto que no sea un enlace ascendente. ConnectMyAssets lo hace por usted: escriba la dirección MAC en el localizador y obtenga el puerto de acceso más probable, su switch y su VLAN, con un nivel de confianza y su motivo.
¿Cómo encuentro un equipo en la red por su dirección IP?
Busque la dirección IP: ConnectMyAssets la consulta en las tablas ARP que ha recopilado, la sigue hasta las direcciones MAC que hay detrás y localiza cada una en su puerto de switch. También puede buscar el comienzo de una red, como 10.1, para listar todos los equipos que contiene.
¿Cómo distingue ConnectMyAssets un puerto de acceso de un enlace ascendente?
Un puerto se considera enlace ascendente cuando el switch declara, mediante LLDP o CDP, un vecino que es un switch, router o firewall de su inventario; los port-channels cuentan como un solo enlace. Esos puertos se clasifican al final, así que la respuesta es el puerto en el que está conectado el equipo.
¿Puedo localizar un equipo detrás de un teléfono IP o de un switch no gestionado?
Sí. Un PC detrás de un teléfono IP se localiza en el puerto del teléfono con confianza alta. Detrás de un pequeño switch no gestionado, el puerto lleva varias direcciones, así que la respuesta es el puerto correcto con confianza media, y el motivo explica por qué.
¿Puedo ver dónde estuvo conectado un equipo en el pasado?
Sí. Cada ubicación de una dirección MAC en un puerto y una VLAN se conserva con su primera y su última detección, 365 días por defecto. Elija un rango de fechas para buscar en el pasado, o abra la página de la dirección para ver todos sus movimientos.
¿Cómo se identifica el fabricante de una dirección MAC?
A partir de los registros OUI del IEEE, más de 54 000 bloques compilados en ConnectMyAssets. La consulta se hace en local y funciona en redes aisladas.
¿Funciona el localizador con los clientes wifi?
Sí, para los puntos de acceso recopilados por ConnectMyAssets: un cliente inalámbrico se localiza en su punto de acceso con el SSID, y el punto de acceso se sitúa en su puerto de switch.
¿Quién puede utilizar el localizador?
El acceso sigue sus roles: cada usuario busca en los grupos de equipos que tiene asignados. Existe un permiso de búsqueda en todo el parque para los equipos centrales, y cada búsqueda fuera del perímetro propio de un usuario se anota en el registro de auditoría.