» »

[VB.NET] Terminal Services SessionID -> Real Client IP

[VB.NET] Terminal Services SessionID -> Real Client IP

Looooooka ::

a je slucajno kdo ze uporablju terminal services API od microsofta in nekako dobil praviln ip naslov od logiranega uporabnika(se prav kerga kol izmed aktivnih sessionov).
wtsenumeratesession in WTSQuerySessionInformation sta ok da dobis vse podatke o klientu...ga odklopis odlogiras in tko naprej...clientIP,ki ga s temi funkcijami dobis pa ni pravilen ampak je tisti,ki ga klient posilja serverju(ce je klient za routerjem je ta lahko tud 192.168.0.1 se prav njegov LAN IP...kar je totalno neuporabno.)
Tko da...se komu sanja kako dobit Internet IP kergakol sessiona na masini?
In to da lahka iz netstata in drugih tcp/ip apijev dobis vse povezane ip naslove na port od RDP-ja ni dovolj.Nekak morm vedt tocno ker je od kerga sessiona.
Da vidmo ce se slucajn najde kksn guru...ker se mi ze mesa =)

yeti ::

V Event viewerju imas 90% ipje... ce nimas se spet "oglasi" bova sla preko apijev za sniffanje network prometa :D

Looooooka ::

iz event viewerja mi dela koda ja sam problem je spet ta ker se noben ID iz event logov ne pokriva s kakrsnim kol session id-jev.tko da sm tist nehu uporablat.mislm se zmer ne morm verjet da so nardil ta usiv terminal services in njegov api tko neumno da clovk ne more dobit vn iz kerga ipja se je clovk povezu.Oh pa se en razlog zakaj sm se odpovedu event logom ze na zacetku.iz nekega cudnega razloga na xp-jih sploh nism v logu nikjer vidu logon logoff eventa kar pomen da je zadeva .... nezanesljiva.api za terminal service pa lepo dela =)
Na expert exchangu se jim tud sanja ne.tko da skrajni cas da zacnem na kksnemu msdnju tezit :D

darkolord ::

kar pomen da je zadeva .... nezanesljiva

al pa je auditing čist preprosto .... izklopljen :)

Looooooka ::

cist tko kot sm reku.na xpjih ne dela povsod.plus se zmer ti na windows 2003 serverju ostaja problem da je lahka tud 5 userjev z istim usernamom logiranih gor.in noben ID iz loga se ne ujema z session IDjem od terminal server povezave.Kar je glavn razlog zakaj so logi v tem primeru cist neuporabni.Da ne omenm da je dost ze en clear logs pa gre cela logika v ...
Ah ja.bom ze nekje najdu neki direktno potegnenga iz terminal services apija.Pa ce bo cel let trajal >:D

darkolord ::

Govorim na pamet, ampak si v WMI kej pogledal? Tam so ponavadi take zadeve tut not


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Oddaljen nadzor!!

Oddelek: Pomoč in nasveti
343017 (2340) r0ky007
»

Windows Server 2003 - mnenje ? (strani: 1 2 3 47 8 9 10 )

Oddelek: Operacijski sistemi
47030295 (13729) darkolord
»

Ali bi z win server 2003 kaj pridobil?? (strani: 1 2 )

Oddelek: Operacijski sistemi
607513 (6069) krneki0001
»

Windows XP, 2003: Vzpostavljanje povezave z internetom ob zagonu računalnika

Oddelek: Operacijski sistemi
61584 (1479) alesrosina
»

Terminal Services???

Oddelek: Operacijski sistemi
452086 (1693) andrej

Več podobnih tem