|
-rasm
Texnik jihatdan, ping bilan almashinuv ICMP
|
| bet | 5/25 | | Sana | 11.12.2023 | | Hajmi | 1,34 Mb. | | #115699 |
2-rasm
Texnik jihatdan, ping bilan almashinuv ICMP almashinuvi deb ataladi . Bu juda muhim, chunki ICMP ko'pgina tizimlarimiz va qurilmalarimizda sukut bo'yicha yoqilgan mavjud xavfsizlik devorlari tomonidan sukut bo'yicha tobora ko'proq bloklanmoqda. Tarixan, ping har doim ikkita qurilma o'rtasida aloqa bor yoki yo'qligini aniq aytishimiz mumkin bo'lgan vosita bo'lib kelgan, ammo bu har doim ham shunday emas. Agar siz yangi Windows qutisini yaratsangiz va uni tarmog'ingizga ulasangiz, u kompyuter Internet va tarmoq muhitingizdagi barcha serverlaringiz bilan bog'lanishi mumkin, lekin agar siz ushbu yangi kompyuterni tarmog'ingizdagi boshqa kompyuterdan ping qilishga harakat qilsangiz, bu ping muvaffaqiyatsiz. Nima uchun bu sodir bo'lmoqda? Chunki Windows tizimida sukut boʻyicha oʻrnatilgan xavfsizlik choralari mavjud, jumladan, Windows xavfsizlik devorida ICMP trafigini blokirovka qilish. Shuning uchun, bu holda, siz bunday xavfsizlik devorini o'chirib qo'yishingiz yoki ICMP almashinuvini ta'minlaydigan kirish qoidasi bilan ta'minlashingiz kerak. Ushbu qoida yoqilganda, ping yangi kompyuterdan javob berishni boshlaydi. Shuni yodda tutingki, siz tarmoq muhitida yangi tizimlar yoki serverlar qurganingizda, ping har doim ham bugungi tarmoq dunyosida tayanish uchun eng ishonchli vosita emas.
Kengaytirilgan xavfsizlik yordamida mavjud Windows Defender xavfsizlik devoriga qoidani kiritish orqali ICMP javoblariga ruxsat berish juda oson, garchi siz tarmoq muhitiga kiritgan har bir yangi tizimda buni qo'lda qilishni eslashni xohlamaysiz. Yaxshiyamki, siz GPO-ni yaratishda Tarmoq siyosatini qanday qo'llashni va uni tarmoq muhitingizdagi barcha mashinalarga faol ravishda etkazib berishni allaqachon bilasiz va ha, siz xavfsizlik devori qoidalarini bunday GPO ichida albatta joylashtirishingiz mumkin. Bu guruh siyosati orqali xavfsizlik devori qoidasini chaqirish orqali butun tashkilotingizda ICMPni yoqish yoki blokirovka qilishning keng tarqalgan usuli.
tracert
Tracert, Trace Route deb talaffuz qilinadi , bu sizning tarmoq paketlarining tarmoq muhitingiz orqali qanday harakatlanishini kuzatish uchun foydalanishingiz mumkin bo'lgan vositadir. Haqiqatda, u ma'lum bir paket o'z manziliga etib borishdan oldin duch keladigan barcha joylarni ko'rib chiqadi. Paket engib o'tishi kerak bo'lgan bu to'qnashuv yo'liga hops (hops, aloqa intervallari) deyiladi . Marshrutni kuzatuvchisi sizga birja kerakli serverga yetib borishi kerak bo'lgan barcha intervallarni (hops) ko'rsatadi yoki u ushbu ulanishni amalga oshirishga harakat qilganda. Mening sinov laboratoriyam juda oddiy va sayqallangan, shuning uchun ijro etish tracertbizga ko'p narsani aytib bermaydi. Biroq, agar men Internetga ulangan mashinada PowerShell so'rovini ochsam va uni tracert Bing kabi veb-xizmatiga ishga tushirsam, biz qiziqarli natijalarga erishamiz:
3-rasm
|
| |
