VPN дээгүүр NetBIOS: нэр, датаграм, сесс нь тусдаа үйлчилгээ
Маршрутизаторын тухай уриа хэт өргөн байна. Таны програмын гурван үйлчилгээний алийг ашиглаж байгаа, нэрсийг нэвтрүүлгээр эсвэл серверээр шийдэж байгааг шалгана уу.
«NetBIOS маршрутизатороор дамждаггүй» гэдэг нь дизайныг шийдчихсэн мэт давтагддаг. Гэхдээ шийдээгүй. Нэр хайлт нэвтрүүлгээр ихэвчлэн өөрийн нэвтрүүлгийн домэйнд үлддэг ч NetBIOS үйлчилгээнүүд маш сайн маршрутлагддаг чиглэсэн IP урсгалыг ч ашиглаж болно. Хэрэгтэй асуулт нь NetBIOS маршрутизатороор дамждаг эсэх биш; харин таны програм түүний гурван үйлчилгээний алийг ашиглаж байгаа вэ гэдэг.
Програм хангамжийн интерфэйс, нэг утасны протокол биш
RFC 1001 нь NetBIOS-ыг програмууд программчилдаг интерфэйс гэж тодорхойлдог бөгөөд доор нь хэд хэдэн дамжуулалт байна. Түүний TCP/UDP загвар нь нэрний үйлчилгээ, датаграмын хуваарилалт, сессийн үйлчилгээг тусгаарлаж, IP нэвтрүүлэгтэй эсвэл түүнгүйгээр ажиллахыг тодорхой дэмждэг.
| Service | What it does | Transport dependence |
|---|---|---|
| Name | Registers and resolves names | Broadcast, point-to-point, or a name server |
| Datagram | Connectionless messages, including broadcast | Broadcast domain or directed delivery |
| Session | Connection-oriented exchange | TCP connection to a named endpoint |
Яг энэ хүснэгт уриа яагаад бүтэлгүйтдэгийг харуулна. Нэртэй хоёр хостын хоорондын сессийн үйлчилгээ бол IP яриа; нэвтрүүлгийн датаграм бол тийм биш. Нэг VPN дизайн эхнийхийг хангаж, хоёр дахьыг хангахгүй байж болох бөгөөд эхнийхийг нотолсон туршилт хоёр дахийн тухай юу ч хэлэхгүй.
Зангиллын төрөл клиент юу хүсэхийг тодорхойлно
RFC 1001-ийн нэвтрүүлэг, цэгээс цэг рүү, холимог зангиллын загварууд хост нэрсийг хэрхэн шийддэгийг тодорхойлно: орон нутгийн сүлжжээс асуух, нэрний серверээс шууд асуух, эсвэл нэгийг нь туршаад дараа нь нөгөөг нь турших. Загвар нь ямар урсгалыг зөвшөөрөх ёстойг нөлөөлдөг, програм огт ажиллах эсэхийг биш.
Удирдлагатай нэрний серверийн зохион байгуулалт клиентүүдэд цэгээс цэг рүү зам өгдөг боловч зөвхөн үүнийг ашиглахаар тохируулсан клиентүүдэд. Сүлжээний хаа нэгтээ сервер тавих нь програмыг түүнээс зөвлөгөө асуухад хүргэхгүй, нэвтрүүлгийн горимд үлдээсэн клиент орон нутгийн сегментээс асуусаар байж хугацаа дуусахад хүрнэ. Серверийн хаяг клиентийн тохиргоонд хүрэх ёстой, тэр клиент хүндэтгэдэг удирдлагын замаар.
Тиймээс тухайн програмын хувьд гурван ажиглалт бичээрэй: серверийн нэрийг хаяг болгох арга, нээлт эсвэл мессеж илгээх нь нэвтрүүлэг эсвэл чиглэсэн төгсгөлийн цэг ашиглаж байгаа эсэх, бодит сесс ямар хаяг, дамжуулалт ашиглаж байгаа. Эдгээр нь харилцан хамааралгүй баримтууд бөгөөд тус бүр өөрийн шийдэлтэй. Нэрийг нэг удаа амжилттай шийдэх нь зөвхөн эхнийхийн баталгаа.
TCP/IP дээрх NetBIOS нь NetBEUI биш
Хоёулыг хоёуланг нь хуучин гэдэг учраас андуурдаг. TCP/IP дээрх NetBIOS үйлчилгээгээ IP багц дотор авч явдаг бөгөөд маршрутлагдсан туннель тэдгээрийг аль хэдийн дамжуулдаг. NetBEUI нь маршрутлагдахгүй 2-р давхаргын протокол бөгөөд IP туннель зөвхөн IP дамжуулж байгаа учраас дур мэдэн Ethernet хүрээ дамжуулдаггүй.
IP маршрут нэмэх нь IP бус хүрээг IP програм болгохгүй. Хэрэв програм үнэхээр 2-р давхаргын зан төлөвөөс хамааралтай бол сонголт нь тодорхой хязгаарласан 2-р давхаргын үйлчилгээ эсвэл програмыг солих; аль нэгийг нь орлох ямар ч маршрутлалтын өөрчлөлт байхгүй.
Даалгаврыг хангах хамгийн бага өөрчлөлтийг сонгоно уу
Зөвшөөрөгдсөн DNS нэр, тодорхой UNC замаар хүрдэг одоо байгаа SMB хуваалцалт Ethernet өргөтгөл шаарддаггүй. Файлын үйлчилгээний даалгавар болон хөтлөлтийн туршлага нь өөр өөр шаардлага бөгөөд зөвхөн хоёр дахь нь хөршийн жагсаалтаас хамаарна. Хуваалцалтад нэрээр хүрэх нь нэвтрүүлгийн домэйныг туннелээр сунгахгүйгээр даалгаврыг шийднэ.
Хөтлөлт бол ихэвчлэн бүтэлгүйтдэг хэсэг бөгөөд энэ нь чимээгүй бүтэлгүйтдэг. Машин замаар хуваалцалт нээж чадах боловч ойролцоох компьютеруудын жагсаалт хоосон үлддэг, учир нь жагсаалт нэвтрүүлгийн нээлтээр дүүрдэг, зам нь DNS ашигладаг. Жагсаалт хэрэгтэй гэж шийдэх нь файл хэрэгтэй гэж шийдэхээс өөр шаардлага юм. Ямар нэгэн зүйл зохион бүтээхээс өмнө хэрэглэгч үнэхээр алийг хүссэнийг бичээрэй.
Хуучин програм үнэхээр нэвтрүүлэг эсвэл IP бус хүрээ шаарддаг бол нэрлэсэн эзэнтэй хязгаарласан 2-р давхаргын үйлчилгээг үнэлэх эсвэл програмыг солино уу. Гүүр нь хуваалцсан эвдрэлийн домэйн болон бодлогын хил хязгаарыг өргөжүүлдэг бөгөөд энэ нь NetBIOS гэж бичсэн чагт биш, архитектурын шийдвэр юм. Туннель дамжуулах ёстой тодорхой үйлдлүүдийг баримтжуулбал администратор «бүх Windows сүлжээ»-ний талаар таамаглахын оронд хүсэлтийг үнэлж чадна.