Сетевое окружение в Windows 10
Содержание лекции: Сетевое окружение в Windows 10
Расшифровка лекции: Сетевое окружение в Windows 10
Полный текст первых минут лекции «Сетевое окружение в Windows 10» из видеокурса PracticU – субтитры с временной меткой для каждого абзаца. Так можно прочитать и найти нужные темы ещё до начала обучения.
Добро пожаловать на лекцию про соседей по сети, как узнать, какие компьютеры есть в нашей сети. Может быть, у меня дома нет сервера DNS, или даже на маленькой фирме нет своего DNS сервера.
И мы хотим заходить в компьютеры не по имени, два слэша и там имя компьютера, потому что мы не знаем имя компьютера. И даже мы не знаем там IP-адрес.
То есть мы не всегда знаем имя компьютера, мы не всегда знаем IP-адрес конкретного компьютера. И мы хотим просто посмотреть, какие компьютеры есть в нашей сети, чтобы потом к ним подключиться через Share, через папки общего доступа.
Но как узнать, какие компьютеры есть в нашей сети? И для этого у нас есть специальный протокол и специальный язык опрашивания сети.
И он находится прямо в проводнике в закладке Network. Там, где у нас дисковод C, D, там же есть специальная иконка Network.
И вот этот вот Network как раз и предназначен для опрашивания сети, посмотреть, кто мои соседи. Но по умолчанию он выключен.
Видите, по соображениям безопасности Network Discovery is turned off. Он выключен. И Network Computers and Devices are not visible.
Сетевые устройства и компьютеры не видны. Please turn on, пожалуйста, включители Network Discovery в специальном приложении Network and Sharing Center. То есть они мне говорят, что по умолчанию это выключено.
И для чего это выключено? Чтобы меня не смогли найти. Видите, здесь есть желтая полоска, и я могу через нее включить этот вот Network Discovery.
Но дело в том, что если я его включу, я его включу для всех публичных сетей. Что значит публичная сеть? Когда мой компьютер подсоединяется к Wi-Fi, или к сетевому адаптеру, или к какому-то проводу сетевому, то у меня Windows спрашивает, это публичная сеть, которой ты не доверяешь, или это
твоя доверенная сеть, приватная сеть. Если я говорю, что это приватная сеть, то там есть один сет, одна группа правил фаерволла. То есть правила Firewall есть несколько таких готовых сетов, несколько готовых сетов с правилами доступа, с правилами Firewall.
И если я нажимаю, что эта сеть, она паблик, публичная, то там будут уже готовые правила, которые защищают мой компьютер.
В частности, мой компьютер не видим по всей сети. Если я решаю, что эта сеть приватная, то он мне даст свободный доступ. Еще раз, при подключении к какой-то сети по MAC-адресу определяется, что это новая сеть, по MAC-адресу getware, то есть роутер.
Если это новая сеть, он спрашивает, ты хочешь включить правила Firewall для защищенных сетей, для приватных сетей, для доверенных сетей или для публичных сетей, которым мы не доверяем.
Например, там удаленный рабочий стол, файлы общего доступа, видимость в сети, все будет отключено. Я могу сейчас нажать Yes и включить для всех публичных сетей службу Network Discovery, чтобы меня можно было видеть и я мог видеть всех соседей.
Но это опасно, поэтому я это не делаю. Это считается опасным, потому что я приду потом в какой-то кафе и меня увидят, ко мне смогут подключиться, я не хочу. Я лучше пойду в Network Status и смогу там переключить на приватную сеть.
Но перед этим я хочу зайти в старый контроль панель. Видите, здесь есть Network and Internet. И есть такая оснастка, такой инструмент Network and Sharing Center.
Это старый контроль панель, который был не для тачскринов. И здесь написано, что я нахожусь в публичной сети Public Network.
И если я зайду в Advanced Sharing Center, то есть в расширенные, продвинутые настройки общего доступа, я здесь прямо вижу, что мой профиль Firewall на данный момент настроен на Public, то есть я нахожусь в публичной сети.
И в этой публичной сети по умолчанию Network Discovery is turned off. Он выключен. Кстати, если я там нажму Yes в том окне, я вам это покажу попозже, он здесь бы переключился бы на Turn On.
Что мы видим? Во-первых, мы видим, что у нас есть отдельно настройки для Discovery, то есть для видимости в сети. И есть несвязанные вообще настройки для File and Print Sharing, для файлов общего доступа.
То есть есть две несвязанные настройки. Первая настройка это Network Discovery, вторая настройка это папки общего доступа. Это два разных протокола. То есть то, что меня видят в сети, это не значит, что у меня есть папки общего доступа.
То, что у меня есть папки общего доступа, это не значит, что меня видно в сети. Это два разных протокола, это две разные службы. Одна служба находит компьютеры в сети, вторая служба дает папки общего доступа.
Вот протокол, язык, на котором ищутся компьютеры в сети называется LLMNR. И этот язык, этот протокол был придуман после XP, в XP его не было, то есть он был придуман в Vista, в 7-ке, в 10-ке.
Во времена XP не было этого протокола, во времена XP был другой протокол, мы немножко попозже об этом поговорим. Сегодня поиск соседей по сети, какие компьютеры есть по сети, происходит с помощью протокола LLMNR.
И чтобы его включить, надо зайти вот в эти расширенные настройки и нажать Turn On. Но это опасно. Это опасно вот здесь вот переключать, потому что тогда все публичные сети, то есть все кафешки будут видеть меня и смогут подключаться к моему компьютеру.
Я хочу, чтобы меня не видели в кафе. Если мы пойдем в приватные сети, в private, то есть set правил, законов для приватных сетей, мы видим, что в них уже включено Network Discovery.
То есть Network Discovery по умолчанию разрешен в приватных сетях. И это то, что я сделаю. Я сейчас переключу свою сеть конкретную в состояние приватного.
То есть мы идем в Network Status. Это уже новый контроль панель, который предназначен для тачскринов. И в этом контроль панели, кстати, видите, слева наверху очень важно всегда замечать, какая категория.
Видите, Network and Internet. Почему вот это вот с жирным текстом важно, чтобы вы могли через главное меню всегда найти его. Видите, я пошел в главное меню Windows Settings, я его называю новым контроль панелем, и в нем есть, видите, Network and Internet.
Вот это вот главный пункт меню, это то, что написано жирным текстом слева наверху, и мы идем в свойства сетевого адаптера. И в нем есть очень удобная переключалка того, что, кстати, не было в старом контроль панели, на приватную сеть.
И все, мы переключили, и теперь мы сказали, что эта конкретная сеть стала приватной. Если мы сейчас зайдем еще раз, мы увидим, что сеть действительно переключилась на Private Network.
То есть текущий MAC-адрес, текущая сеть MAC-адрес роутера теперь использует правила подключения в Firewall, BrandMauri для приватных сетей, в которых разрешен Network Discovery.
Теперь мы идем на наших соседей и мы видим, что он работает. Заметьте, я все, что сделал, я переключил сеть с Public на Private. И теперь мы видим наших соседей по сети, у нас оказывается в сети есть еще компьютер WW5, и вот мы сами себя видим, Windows 10.1 это я, то есть я сам себя вижу тоже, и я
не вижу второго своего компьютера, видите у меня там наверху есть еще один компьютер, его не видно, давайте посмотрим почему его не видно, мы сейчас зайдем в Network Discovery в нем, в соседей по сети и поищем, только в этом компьютере я не буду переключать его в Private, я вам покажу что будет
если вы не переключаете, Заключаете в private, а идете в public. Видите, он опять недоступен, потому что сеть public.
Я могу здесь сделать turn on, включить, потому что я не сделал на первом компьютере. Я разрешаю для публичных сетей file and print sharing и discovery.
Вижу всех соседей по сети, хоть я нахожусь в публичной сети. И теперь в старом контроль панели, в оснастке, в инструменте network and sharing center, в расширенных правах доступа, я вижу, что, видите, turn on network discovery включен.
То есть я нахожусь в публичной сети, и я включил этот Network Discovery и Share. Share – это протокол SMB, версия 1, 2, 3. А Network Discovery – это другой протокол, это две службы, не связанные между собой.