Así que aquí está mi situación:
Trabajo para una empresa con más de 600 ubicaciones en todo Estados Unidos. Trabajo en la oficina central y todas las ubicaciones están conectadas en una única VLAN. Soy responsable de administrar una grabadora de video en red en cada ubicación; debido a la topografía de nuestra red, puedo acceder a cada dispositivo con un navegador web apuntado a su dirección LAN, por ejemplo 10.0.3.4, aunque el dispositivo no esté "orientado al público". me aparece como un dispositivo local en la oficina central.
El desafío que tengo es que estas cajas NVR están fabricadas por una amplia variedad de marcas, hemos sido bastante buenos usando consistentemente los mismos productos, pero como 3/4 de nuestras ubicaciones son adquisiciones que tenían infraestructura existente que asumimos, Tengo que trabajar con dispositivos de muchos fabricantes diferentes. A menudo hay situaciones en las que toda la información que tengo sobre un dispositivo es su dirección IPv4 y una página web que se carga en el navegador cuando voy allí. Estoy buscando técnicas para obtener más información sobre un dispositivo. A menudo, todavía están configurados con credenciales predeterminadas, por lo que si puedo encontrar el modelo o incluso el fabricante, puedo ingresar y reconfigurar la caja correctamente. También hay ocasiones en las que encuentro que el dispositivo no se podrá reparar y debo enviar uno de reemplazo, o que el dispositivo no es lo que esperaba y necesito verificar otras direcciones en la subred.
Aquí hay cosas que ya he probado:
- Acceso físico: a menudo no es útil, ya sea porque el personal disponible es incompetente o porque la caja está escondida en un lugar desconocido.
- Dirección MAC: a veces útil, a veces... no tanto.
- Información sobre la página web que se carga, ya sea en la propia página o en la fuente de la página.
- Puertas traseras Telnet/credenciales codificadas. Sé que este es un gran problema con los DVR, pero en mi caso ha sido un poco útil. Desafortunadamente (probablemente afortunadamente, en realidad) muy pocos de estos dispositivos en nuestra red realmente tienen este error tan conocido, y a los que sí lo tienen ya he accedido.
Agradezco cualquier conocimiento e idea creativa que puedas brindarme.