新聞中心
網(wǎng)絡(luò)發(fā)現(xiàn)功能概述

創(chuàng)新互聯(lián)專注為客戶提供全方位的互聯(lián)網(wǎng)綜合服務(wù),包含不限于網(wǎng)站設(shè)計、網(wǎng)站制作、中牟網(wǎng)絡(luò)推廣、微信小程序、中牟網(wǎng)絡(luò)營銷、中牟企業(yè)策劃、中牟品牌公關(guān)、搜索引擎seo、人物專訪、企業(yè)宣傳片、企業(yè)代運營等,從售前售中售后,我們都將竭誠為您服務(wù),您的肯定,是我們最大的嘉獎;創(chuàng)新互聯(lián)為所有大學(xué)生創(chuàng)業(yè)者提供中牟建站搭建服務(wù),24小時服務(wù)熱線:18982081108,官方網(wǎng)址:www.cdcxhl.com
為什么Windows XP操作系統(tǒng)在網(wǎng)上鄰居中找不到XP的客戶端?如在Windows XP操作系統(tǒng)上連接了一臺打印機,并設(shè)置了共享。然后想在其他電腦上連接著臺共享的打印機,卻怎么也找不到那臺裝有XP操作系統(tǒng)的客戶端電腦。即使關(guān)閉防火墻、在同一個工作組中仍然沒有效果。
各方面的專家還為此專門搞了很多解決方案。但是這些解決方案雖然最終都可以解決這個問題,但是配置起來比較麻煩。而且由于XP配置環(huán)境的不同,某個解決方案還不能夠解決所有配置情況下出現(xiàn)的這個問題。
不過這個在Windows 7客戶端中有了極大的改善。在這個Windows 7操作系統(tǒng)中提供了一個“網(wǎng)絡(luò)發(fā)現(xiàn)”的管理平臺。通過這個平臺可以控制這臺Windows 7的客戶端能否在網(wǎng)絡(luò)中被其他客戶端找到。如下圖所示,是網(wǎng)絡(luò)發(fā)現(xiàn)管理平臺的截圖。它是Windows 7網(wǎng)絡(luò)配置文件下的一個選項。
在有些時候(特別是Windows7客戶端與其它XP等客戶端并存的情況下),即使啟用了網(wǎng)絡(luò)發(fā)現(xiàn),但是在網(wǎng)絡(luò)共享與網(wǎng)絡(luò)訪問的時候,還會遇到一些麻煩。這主要是因為網(wǎng)絡(luò)發(fā)現(xiàn)還需要一些技術(shù)的支持或者因為不同的客戶端之間的不兼容所造成的。根據(jù)筆者的測試,在采用網(wǎng)絡(luò)發(fā)現(xiàn)后有可能會遇到如下的幾個問題。
一是看是否啟動網(wǎng)絡(luò)發(fā)現(xiàn)功能。
如果客戶端上的DNSClinet功能沒有開啟的話,則其實啟動了網(wǎng)絡(luò)發(fā)現(xiàn)功能,則其他客戶端仍然不能夠發(fā)現(xiàn)這臺Windows7客戶端電腦;或者說這臺Windows7客戶端電腦仍然無法在網(wǎng)上鄰居中找到其同伴。這主要是因為網(wǎng)絡(luò)發(fā)現(xiàn)必須要求客戶端啟動DNSClinet功能才能夠有效。如果沒有啟用這項功能的話,那么這個配置就會無效。
在默認(rèn)情況下,操作系統(tǒng)是開啟這一項功能的。但是在一些特定目的下,會關(guān)閉或者暫時關(guān)閉這個DNSClinet功能。如出于安全或者測試的需要等等。所以在啟用網(wǎng)絡(luò)發(fā)現(xiàn)的時候,系統(tǒng)工程師需要先判斷一下,網(wǎng)絡(luò)發(fā)現(xiàn)所依賴的一些功能是否啟用。
筆者還查找了一些微軟Windows7的官方資料,發(fā)現(xiàn)如果要使用網(wǎng)絡(luò)發(fā)現(xiàn)的話,除了要啟用DNSClinet功能外,還需要啟用SSDP、UPnP等等服務(wù),才能夠發(fā)揮網(wǎng)絡(luò)發(fā)現(xiàn)的全部功效。故系統(tǒng)管理員需要知道這些服務(wù)的用途,并根據(jù)實際需要來判斷是否需要開啟這些服務(wù)。
注意,從安全與性能角度出發(fā),服務(wù)并不是開啟的越多越好。而是要遵循最小原則,即只打開只需要的服務(wù)。如果把Windows7當(dāng)作服務(wù)器使用的話,更加需要注意這一點。這可以在很大程度上提高其安全性與運行性能。
二是要排除防火墻的干擾。
上面說過,系統(tǒng)工程師還可以通過防火墻對網(wǎng)絡(luò)發(fā)現(xiàn)的策略進行自定義。不過如果不熟悉網(wǎng)絡(luò)防火墻的設(shè)置,在很有可能因為錯誤的配置而導(dǎo)致網(wǎng)絡(luò)發(fā)現(xiàn)無法正常工作。如果系統(tǒng)管理員不幸遇到這種情況的話,該如何處理呢?
先暫時把防火墻關(guān)閉掉,然后測試一下網(wǎng)絡(luò)是否正常。如果此時一切正常,則說明這個故障是防火墻的配置所造成的,需要檢查防火墻的相關(guān)配置。如果禁用防火墻還是有問題的話,那么跟防火墻的配置就沒有多大的關(guān)系。這主要是因為大部分的網(wǎng)絡(luò)訪問故障,都是因為防火墻所造成的。
為此筆者建議,通常情況下對客戶端不要設(shè)置防火墻,以免出現(xiàn)網(wǎng)絡(luò)訪問上的故障。而對服務(wù)器的話,最好設(shè)置合適的防火墻策略(如只允許特定的主機可以在網(wǎng)路上找到他等等),以保障其安全性。當(dāng)然這是針對企業(yè)應(yīng)用來說的。因為企業(yè)在內(nèi)網(wǎng)與外網(wǎng)之間往往會部署一個獨立的防火墻,如思科的硬件防火墻等等。為此在客戶端上部署防火墻就沒有多大的必要。而如果作為家庭電腦來說,由于沒有獨立的防火墻的保護,那么在其電腦上配置防火墻也有一定的保護作用。
三是選擇合適的網(wǎng)絡(luò)位置。
在Windows7中提供了網(wǎng)絡(luò)位置的管理措施。默認(rèn)情況下其提出了四種網(wǎng)絡(luò)位置,分別為家庭網(wǎng)絡(luò)、工作組、公共網(wǎng)絡(luò)與域。這里需要注意的是,不同的網(wǎng)絡(luò)位置對應(yīng)著一組防火墻的策略。也就是說,選擇不同的網(wǎng)絡(luò)位置,默認(rèn)情況下對應(yīng)著不同的網(wǎng)絡(luò)配置與防火墻策略。
故系統(tǒng)工程師與網(wǎng)絡(luò)工程師在部署Windows7的網(wǎng)絡(luò)應(yīng)用時,還需要注意這些網(wǎng)絡(luò)位置對應(yīng)的防火墻策略有哪些不同。這有利于他們選擇合適的網(wǎng)絡(luò)位置。而且有時候選擇位置的不同,也會影響系統(tǒng)是否啟用網(wǎng)絡(luò)發(fā)現(xiàn)。也就是說,網(wǎng)絡(luò)位置、網(wǎng)絡(luò)發(fā)現(xiàn)與防火墻三者是有機結(jié)合的一個整體。系統(tǒng)管理員要真正了解網(wǎng)絡(luò)發(fā)現(xiàn)的功用,那么必須要了解這三者的聯(lián)系。
Windwos7客戶端安全的網(wǎng)絡(luò)發(fā)現(xiàn)的常見問題就為大家介紹完了,希望大家能夠清晰的認(rèn)識以上敘述中的知識,相信會對大家有幫助的。
分享標(biāo)題:Windwos7客戶端安全之網(wǎng)絡(luò)發(fā)現(xiàn)的常見問題
網(wǎng)站URL:http://m.5511xx.com/article/coeceoh.html


咨詢
建站咨詢
