Как по приведенным данным обнаружить в сети комп с Win10?

[sashatgu]

Системный администратор перевела все компьютеры организации на Linux.

Но одна из сотрудниц пронесла на работу ноут Windows 10 и подключила его к сети со своим IP-адресом (не тем что у остальных, остальным он раздается админом)

Как обнаружить нарушительницу.

Как я понимаю это можно сделать по трафику с компьютера нарушительницы на microsoft сервера. Прав ли я?

[Pphantom]

А зачем? Блокируются все IP, кроме явно разрешенных, и все.

[sashatgu]

Вот данные local=169.254.254.254:443 Accepting NAT intercepted SSL bumped HTTP Socket connections at local=169.254.254.254:80

-- 28.07.2017, 14:36 --

Pphantom в сообщении #1236427 писал(а):

А зачем? Блокируются все IP, кроме явно разрешенных, и все.

но в базе есть следующие IP, который начинаются только с 10.10.10.*

Как IP 169.254.254.254 преобразовать к виду 10.10.10.*

[Karan]

sashatgu, в связи с историей Ваших сообщений, считаю это учебной задачей. Приведите Ваши попытки решения задачи - объясните, какие участки логов Вы считаете релевантными задаче и что именно они означают.

[Karan]

Тема перемещена из форума «Software» в форум «Карантин»
по следующим причинам:

- отсутствуют собственные содержательные попытки решения задач(и).

Исправьте все Ваши ошибки и сообщите об этом в теме Сообщение в карантине исправлено.
Настоятельно рекомендуется ознакомиться с темами Что такое карантин и что нужно делать, чтобы там оказаться и Правила научного форума.