2.Протокол samba.

Протокол SAMBA є безкоштовною реалізацією протоколу SMB.

^{Протокол SMB}

Найпоширенішим протоколом, представленим на більшості комп'ютерів під управлінням операційної системи Windows, починаючи з Windows for Workgroups і закінчуючи Windows NT/2000/ХР, є SMB. Він застосовується для виконання стандартних операцій сумісного використовування файлів і принтерів, а також для декількох інших мережних пристроїв передачі повідомлень, таких як іменовані канали і поштові слоти. Цей протокол побудований за принципом клієнт/сервер з використанням системи передачі і обробки повідомлень.

Протокол SMB застосовується також багатьма іншими виготівниками програмної продукції, такими як IBM (OS/2) і Digital Equipment Corporation (тепер Compaq) з її продуктами Pathworks, На його основі реалізуються служби маніпулювання файлами і друк.

Протокол SMB може застосовуватися для найрізноманітніших цілей. Щоб забезпечити підтримку нових функцій, що з'являються у міру розвитку мережних технологій і комп'ютерної техніки, він неодноразово модифікувався. Кожна нова версія протоколу називається діалектом. Будь-який сервер, що реалізовує певний діалект, повинен забезпечувати також взаємодію з клієнтами будь-якого більш раннього діалекту. Завдяки цьому при оновленні фрагмента мережі, наприклад серверів, забезпечується зворотна сумісність із застарілими клієнтами.

Типи повідомлень SMB

Протокол SMB орієнтований на використовування повідомлень. Це означає, що клієнт передає запит серверу у вигляді повідомлення, яке відформатоване відповідно до певного типу повідомлення SMB. Сервер передає клієнту результат обробки запиту в певному форматі SMB. Існують різні типи повідомлень . Слід зауважити те, що різними клієнтами підтримуються не всі типи повідомлень.

Майже всі аналізатори локальних мереж мають нагоду декодування пакетів SMB, так що під час сеансу клієнт/сервер можна легко відстежувати виконання команд, описаних в таблиці.

Таблиця 1. Типи повідомлень SMB

Сообшеніє SMB

SMB_COM_NEGOTIATE

SMB COM CREATE DIRECTORY

SMB COM OPEN

SMB COM CLOSE

SMB COM CREATE

SMB COM FLUSH

SMB COM RENAME

Забезпечення безпеки в протоколі SMB

При сумісному використовуванні файлів протокол SMB забезпечує безпеку двома способами:

• на рівні ресурсу, що спільно використовується;

• на рівні користувачів.

В мережі SMB базовим є рівень ресурсу, що спільно використовується. При такому підході диск або каталог, що використовується як мережний ресурс, можна захистити паролем. При доступі до ресурсів, захищених на рівні їх сумісного використовування, користувачі повинні знати не тільки ім'я ресурсу, але і пароль. Лише в цьому випадку можлива установка з'єднання. Такий тип сумісного використовування файлів реалізується на комп'ютерах під управлінням Windows for Workgroups і Windows 95/98. В невеликих локальних мережах, що не вимагають високого рівня безпеки, таку модель дуже легко встановити і підтримувати.

Для забезпечення безпеки в комерційному середовищі краще всього скористатися захистом ресурсів на рівні користувачів. Реалізація такої моделі наказує, щоб кожний користувач аутентифікувався в системі ім'ям і паролем. Після реєстрації в мережі користувачі мають права доступу до ресурсів, визначувані параметрами їх облікового запису. Цей запис визначає також і відповідний захист мережних ресурсів на рівні користувачів, який може бути різним залежно від імені користувача і пароля.

В моделі забезпечення безпеки на рівні ресурсів, що спільно використовуються, користувач має доступ до всіх файлів каталогу верхнього рівня, а також до всіх файлів всіх його підкаталогів. В моделі забезпечення безпеки на рівні користувачів адміністратор може призначати різні права доступу для кожного каталогу, підкаталогу і існуючого файлу, що спільно використовується.

Найраніші версії клієнтів SMB не надають можливості обмінюватися ім'ям і паролем з сервером, що обмежує їх вживання в сучасних операційних системах. Як правило, в серверах SMB реалізовані деякі функції забезпечення безпеки на рівні користувачів. Наприклад, якщо ім'я клієнта відповідає імені відомого серверу облікового запису, а пароль, передаваний як пароль доступу до сумісного ресурсу, співпадає з даними цього облікового запису, то сервер SMB може зареєструвати користувача і надати йому доступ до потрібного ресурсу.

Узгодження версії протоколу і установка сеансу

Протокол SMB має вбудований механізм, що використовується клієнтом і сервером для узгодження версії протоколу, який використовуватиметься для установки мережного з'єднання. Передаване клієнтом серверу перше повідомлення має тип SMB_COM_NEGOTIATE і містить перелік діалектів, які підтримуються клієнтом.