¿Cómo identifica una escuela a una persona específica en su red cuando recibe una dirección IP?

Para agregar a lo que Tony y Kelly han dicho, lo que necesita entender es que hay muchas maneras en que esto se puede hacer y algunos de los detalles son específicos de la implementación. Por ejemplo, si una escuela tuviera una gran cantidad de espacio de direcciones IPv4, podrían asignar a cada dispositivo su propia dirección global única. Ese no es el caso en ninguno de los sistemas con los que estoy familiarizado, pero dado que solo he trabajado con unas pocas docenas de universidades, mi experiencia ciertamente no es universal. Lo que sucede la mayoría de las veces es que los administradores reciben una queja que tiene un sello de fecha y hora y una dirección IP específica. Puede tener un puerto o servicio (HTTP, SMTP, DNS, etc.) pero la mayoría de las veces es solo la dirección IP. Lo que sucede después es que los administradores miran los registros de traducción NAT (que contienen la información del puerto) para ver quién estaba usando activamente la dirección IPv4 única en la fecha y hora especificadas. La mayoría de las veces será una única dirección RFC 1918 (“privada”) que luego podrán asociar con su dispositivo.

La infraestructura de red que utilizan la mayoría de las universidades mantiene registros de todas las actividades que salen de la red de la Universidad, asociando con esa actividad la identidad del usuario de la red que la originó. Todo lo que tienen que hacer cuando hay una queja es buscar la sesión particular en los registros, de la cual sabrán de inmediato quién es la parte responsable, siempre que no hayan expirado de los registros en cuestión. (Pero con el bajo costo del almacenamiento de datos en estos días, estos registros tienden a mantenerse durante mucho tiempo).

Eso depende de la escuela. En nuestro campus (no escolar) tenemos muchos IPv4 (los tuvimos durante décadas) y en realidad asignamos direcciones IP públicas a wifi. Los usuarios deben iniciar sesión con una identificación personal y una contraseña, y el servidor radius mantiene registros, por lo que podemos ver de inmediato qué usuario utilizó qué dirección IP y en qué momento. Las conexiones por cable tienen direcciones estáticas; se asignaría una dirección IP a la PC de escritorio de alguien y también sabríamos en qué habitación se encontraba una dirección MAC desde los registros del conmutador de red. Como dice Tony, la mayoría de las escuelas usarían NAT, pero de nuevo probablemente sabrían una identificación de usuario de los registros, o una sala particular y un enchufe de pared para una conexión por cable, si no qué persona poseía una dirección MAC particular.

Según la legislación actual (2016), al menos en Canadá, creo, la escuela o la universidad está obligada a enviar la queja original al usuario involucrado.

Si la escuela usa equipos de calidad para el consumidor que no guardan buenos registros, o usa, por ejemplo, WPA / PSK en lugar de autenticación de radio, es más difícil: puede que no haya un registro de la dirección MAC por usuario. A veces es posible deducir eso si una persona también inició sesión en el sitio web de una escuela usando el mismo dispositivo.

El número de puerto del sitio web remoto conduciría al registro de la caja NAT del campus que implicaba una dirección IP interna. A partir de ahí, los registros DHCP indicarían la dirección MAC y, por lo tanto, el sistema específico que hace el intercambio ilegal de archivos.

A través de sockets puede ser identificado y realizado por NAT en su enrutador de límite.

La dirección MAC también tiene un papel en esto, pero puede hacer todo con solo puerto e ip.