vmware esx ip raus finden

[krasnoj]

Hi!

Problem:
In einem Netzwerk sind mehrere ESX Server. Nun wollte ich auf einen Zugreifen, doch der Admin, der es damals eingerichtet hat ist inzwischen nicht mehr da und die IP Adresse / Hostname von dem Ding ist nirgends dokumentiert. Ich weiß von den Gästen des ESX die IP Adressen und das Subnetz in dem er stehen müsste.

Bisher versucht:
nmap 192.168.0.1-254
aber da hat mich die Trefferliste erschlagen.

Frage:
Wie finde ich die IP Adresse / Hostname eines ESX Server raus.


Vielen Dank im Voraus schon für die Hilfe.

MfG krasnoj

[zare]

Hi

auf dem ESXi läuft normalerweise ein Webserver auf dem Port 80,
wenn du mal mit nmap danach suchst.

Gruß
zare

[Cae]

Tja, ich würde mir einen Gast aussuch und den anpingen. Anschließend auf dem Switch jeden infrage kommenden Port auf einen freien Port spiegeln und dort sniffen, bis die Pings ankommen. Damit hätte man schon mal die physikalische Maschine gefunden. Dann würde ich immer noch am Mirror-Port eine Kiste mit iptraf dran hängen und dort den LAN Station Monitor anschmeißen. Der lauscht auf ARP, da müsste auch irgendwann der Host mal etwas in's Netz schicken. Die kann man sich dann auf eine IP aliasen und darauf zugreifen.

Oder man geht einfach an die Maschine dran und schaut auf der virtuellen Konsole nach, welche IP die Kiste tatsächlich hat. Da steht auch SSH-Pubkeys und so weiter.

Einen Verzweiflungsscan mit nmap würde ich auf 443/TCP loslassen, da ist meines Wissens nach der Steuerkanal (HTTPS wird von den meisten Firewalls nicht geblockt).

Gruß Cae

[krasnoj]

Hi!

Vielen Dank schon mal für die Antworten.
Noch eine Ergänzende Information. Ich weiß welches die physikalische Kiste ist. Nur ist das ganze in einem 19 Zoll Rack drinnen. Der Rack Schrack ist aber so verbaut, dass ich hinten nicht an die Monitor Anschlüsse der Maschine drann komme.

Die Idee mit ARP gefällt mir gut. Glaub ich mach das so. Denn das physikalische Netzwerkkabel an das komm ich drann. Vielen Dank.

Wenn jemanden noch was mit nmap einfällt, bin immer noch daran interessiert.

MfG krasnoj

[krasnoj]

Habe jetzt die Lösung für mich selber gefunden:
Einen Portscan mit nmap

Code: Alles auswählen

nmap -p 902 192.168.0.1-254 

Scheinbar haben alle ESX Server den Port 902 offen. Vielen Dank nochmals für die Antworten.

MfG Krasnoj