VPN аркылуу NetBIOS: ат, датаграмма жана сессия өзүнчө кызматтар
Маршрутизаторлор тууралуу ураан өтө кенен. Колдонмоңуз үч кызматтын кайсынысын колдонорун жана аттарды таратуу менен же сервер аркылуу чечерин текшериңиз.
«NetBIOS маршрутизаторлордон өтпөйт» деген сөз долбоорду чечип койгондой кайталанат. Бирок чечпейт. Таратуу аркылуу ат издөө адатта өзүнүн таратуу доменинде калат, бирок NetBIOS кызматтары толук туура маршрутталган багытталган IP трафикти да колдоно алат. Пайдалуу суроо — NetBIOS маршрутизаторлордон өтөбү, жокпу, эмес; суроо — колдонмоңуз анын үч кызматынын кайсынысын колдонот.
Программалык интерфейс, бир зымдуу протокол эмес
RFC 1001 NetBIOS'ту колдонмолор программа жаза турган интерфейс катары сүрөттөйт, анын астында бир нече ташуучу бар. Анын TCP/UDP модели ат кызматын, датаграммаларды бөлүштүрүүнү жана сессия кызматын бөлөт жана IP таратуу менен же ансыз иштөөнү ачык колдойт.
| Service | What it does | Transport dependence |
|---|---|---|
| Name | Registers and resolves names | Broadcast, point-to-point, or a name server |
| Datagram | Connectionless messages, including broadcast | Broadcast domain or directed delivery |
| Session | Connection-oriented exchange | TCP connection to a named endpoint |
Ушул таблица ураан эмне үчүн ишке ашпай каларын көрсөтөт. Эки аттуу хосттун ортосундагы сессия кызматы — IP сүйлөшүү; таратуу датаграммасы андай эмес. Бир VPN долбоору биринчисин канааттандырып, экинчисин канааттандырбашы мүмкүн, ал эми биринчисин далилдеген сыноо экинчиси жөнүндө эч нерсе айтпайт.
Түйүн түрлөрү кардар эмнени сураарын аныктайт
RFC 1001'дин таратуу, чекиттен чекитке жана аралаш түйүн моделдери хост аттарды кантип чечерин сүрөттөйт: жергиликтүү тармактан сурап, ат серверинен түз сурап же бирин, анан экинчисин сынап. Модель кайсы трафикке жол берилиши керектигине таасир этет, колдонмо такыр иштейби-иштебейби дегенге эмес.
Башкарылуучу ат серверинин түзүлүшү кардарларга чекиттен чекитке жол берет, бирок аны колдонууга конфигурацияланган кардарларга гана. Тармактын бир жерине сервер коюу колдонмону андан кеңеш сурай турган кылбайт, ал эми таратуу режиминде калтырылган кардар жергиликтүү сегменттен сурай берет жана убакыт бүтүүгө жетет. Сервердин дареги кардардын конфигурациясына жетиши керек, ошол кардар сыйлаган башкаруу жолу менен.
Ошондуктан каралып жаткан колдонмо үчүн үч байкоону жазып алыңыз: ал сервер атын дарекке кантип айландырат, аныктоо же билдирүү жөнөтүү таратууну же багытталган акыркы чекитти колдонобу, жана чыныгы сессия кайсы даректи жана ташуучуну колдонот. Булар көз карандысыз фактылар, ар биринин өз чечими бар. Атты бир жолу ийгиликтүү чечүү — биринчиси жөнүндө гана далил.
TCP/IP үстүндөгү NetBIOS — NetBEUI эмес
Экөөнү чаташтырышат, анткени экөөнү тең эскирген деп аташат. TCP/IP үстүндөгү NetBIOS кызматтарын IP пакеттеринин ичинде алып жүрөт, ал эми маршрутталган туннель аларды мурун эле жеткирет. NetBEUI — маршрутталбаган 2-катмар протоколу, ал эми IP туннели IP ташыганы үчүн эле каалаган Ethernet алкагын ташыбайт.
IP маршрутун кошуу IP эмес алкакты IP колдонмосуна айландыра албайт. Эгер колдонмо чындап эле 2-катмардын жүрүм-турумуна көз каранды болсо, варианттар — ачык чектелген 2-катмар кызматы же колдонмону алмаштыруу; алардын эч биринин ордун эч кандай маршруттоо өзгөрүүсү баспайт.
Тапшырманы канааттандырган эң кичине өзгөрүүнү тандаңыз
Бекитилген DNS аты жана ачык UNC жолу аркылуу жеткиликтүү учурдагы SMB бөлүшүүсү Ethernet кеңейтүүсүн талап кылбайт. Файл кызматынын тапшырмасы менен серептөө тажрыйбасы башка талаптар, жана экинчиси гана кошуналардын тизмесине көз каранды. Бөлүшүүгө ат менен жетүү таратуу доменин туннелден тартып чоюунун ордуна тапшырманы чечет.
Серептөө — адатта ишке ашпай калган бөлүк, жана ал үнсүз ишке ашпайт. Машина бөлүшүүнү жол аркылуу ача алат, ал эми жакынкы компьютерлердин тизмеси бош калат, анткени тизме таратуу аркылуу аныктоо менен толат, жолу DNS колдонот. Тизме керек деп чечүү — файл керек деп чечүүдөн башка талап. Бир нерсени долбоорлоодон мурун колдонуучу чын эле кайсынысын сураганын жазыңыз.
Эски колдонмо чындап таратууну же IP эмес алкактарды талап кылса, аты бар ээси бар чектелген 2-катмар кызматын баалаңыз же колдонмону алмаштырыңыз. Көпүрө жалпы бузулуу доменин жана саясат чегин кеңейтет, ал эми бул NetBIOS деп жазылган белги кутучасы эмес, архитектуралык чечим. Туннель ташышы керек болгон конкреттүү операцияларды документтештириңиз, ошондо администратор «бүткүл Windows тармагы» жөнүндө божомолдоонун ордуна өтүнүчтү баалай алат.