High-Tech Santé Médecine Droit-Finances

Réalisation

vidéo numérique

Rechercher : dans
Par :

[Wireshark] - Trames NBNS - SMB

Dernière réponse le 9 jui 2009 à 14:53:09 dimitri, le 9 jui 2009 à 10:12:43 
 Signaler ce message aux modérateurs

Bonjour à tous,

Dans le cadre de la fermeture de VLAN dans mon entreprise, on se rend compte que dans certains d'entre eux, des ralentissements sont notables en grand nombre ...


J'ai sniffé le réseau 2 minutes juste pour voir ce qu'il passe et je me suis retrouvé avec énormément de requêtes SMB et NBNS !

Donc pour SMB je suppose que c'est normal, les machines travaillent sur des shares et partagent elles aussi des données. Il y avait environ 15K requêtes SMB.

Pour le NBNS pareil, on a ouvert sur le VLAN en question l'ACL vers le serveur WINS et donc les requêtes passent .. cependant, il y en avait environ 30K en 2 minutes ...

Est-ce normal qu'il y en ai autant ? ca me choque ! est-ce que les ralentissements peuvent venir de là ?

Il n'est pas possible de désactiver le netbios sur les machines car sinon elles n'auront plus accès aux shares etc .

Meilleures réponses pour « [Wireshark] Trames NBNS SMB » dans :
Télécharger Wireshark [Ethereal] VoirEthereal (désormais nommé WireShark) est un analyseur réseau (sniffer), c'est-à-dire un logiciel capable de capturer les paquets de données circulant sur le réseau et ce, de manière totalement transparente. Logiciel indispensable à tout...
Télécharger SMB iCRM Voir
Analyseurs réseau (sniffers) VoirL'analyse de réseau Un « analyseur réseau » (appelé également analyseur de trames ou en anglais sniffer, traduisez « renifleur ») est un dispositif permettant d'« écouter » le trafic d'un réseau, c'est-à-dire de capturer les informations qui y...
Posez votre question Répondre

1

brupala, le 9 jui 2009 à 10:25:03

Salut,
Netbios génére pas mal de broadcast , si tu as un serveur wins, il y a certainement trop de postes qui ont des partages activés .
vous avez une administration genre dameware ?
Si ça n'est pas les cas, vous pouvez supprimer le partage de fichiers sur toutes les machines qui n'ont pas besoin de partager.
Sinon,
il serait peut-etre intéressant de passer les machines en mode P ou H via le serveur dhcp s'il en est un .
http://www.laboratoire-microsoft.org/def/26908/
http://fr.tech-faq.com/netbios-node-type.shtml et ... Voili  Voilou  Voila !

   
Répondre à brupala

2

dimitri, le 9 jui 2009 à 10:33:45

Le soucis c'est que il est difficile de ne plus faire de share sur nos machines. Les serveurs et les machines/robots des différents VLAN pointent l'un sur l'autre. Par exemple, pour le VLAN dont je parle, il n'y a que des machines/robots et aucun share inutile n'est créé.

Le nombre de requêtes est légèrement démesuré.

Je vais essayer de voir du côté de DHCP ... quel avantage cela apporterait-il du point de vue du trafic ?

Merci brup' !

   
Répondre à dimitri

3

dimitri, le 9 jui 2009 à 11:13:06

Autre chose Brup :

Sur ce VLAN, les ACL sont ouvertes vers le WINS/DNS/DHCP mais les machines/robots sont en IP fixes (sauf le PC des reparateurs qui sont en DHCP).

Est-ce que cela peut venir de la config en local TCP/IP - Avancé - Onglet WINS ?

Comment éviter les partages ? ...

   
Répondre à dimitri

4

brupala, le 9 jui 2009 à 11:22:15

Comment éviter les partages ?
Désinstaller le service partage fichiers et imprimantes sur les machines qui n'ont pas à partager .
ne garder que client pour les réseaux microsoft et renseigner le serveur wins dans la case qui va bien . et ... Voili  Voilou  Voila !

   
Répondre à brupala

5

dimitri, le 9 jui 2009 à 11:48:15

J'entends par là une solution subsidiaire au partage de fichiers mais çà ne doit pas exister .

J'pense que les ralentissements viennent de là ...

C'est la loose

   
Répondre à dimitri

6

dimitri, le 9 jui 2009 à 11:48:30

J'entends par là une solution subsidiaire au partage de fichiers mais çà ne doit pas exister .

J'pense que les ralentissements viennent de là ...

C'est la loose

   
Répondre à dimitri

7

dimitri, le 9 jui 2009 à 11:51:07

Serveur dhcp inactif dans le vlan donc pour les modes P et H c'est mort .

par défaut sous XP, la recherche se fait par broadcast non ?

   
Répondre à dimitri

8

brupala, le 9 jui 2009 à 11:54:08

Oui , c'est ça par broadcast .
wins ne sert que pour les machines dans un autre réseau ip :-( et ... Voili  Voilou  Voila !

   
Répondre à brupala

9

dimitri, le 9 jui 2009 à 12:01:03

C'est le cas vu que le WINS est dans un VLAN isolé avec DNS et DHCP . Donc il est utile :p* mais ca m'a l'air de merdé complet là ... limite a saturer chacun des VLAN :/

on peut modifier le fait que par défaut la recherche du netbios se fasse par broadcast en local sur la bécane chef ?

   
Répondre à dimitri

10

brupala, le 9 jui 2009 à 12:22:50

Certainement, au moins dans une clé de registre .
http://fr.tech-faq.com/understanding-netbios-name-resolution.shtml&prev=hp et ... Voili  Voilou  Voila !

   
Répondre à brupala

11

dimitri, le 9 jui 2009 à 13:40:53

Merci beaucoup !! et selon toi, cela permettrait-il déjà (du fait d'éviter ces broadcast continus et en masse) de réduire un temps soit peu le trafic considérablement ?

merci

   
Répondre à dimitri

12

 brupala, le 9 jui 2009 à 14:53:09

ça je ne sais pas,
il faut voir sur ton réseau le pourcentage de broadcast / traffic utile .
il n'est peut être pas si énorme que ça .
il faut voir ça dans les statistiques du switch pas en capture sur un port, car tu ne vois pratiquement que les broadcast dans ce cas vu les trames sont switchées .
il faut aussi comparer au nombre de machines .
sur ton switch , tu dois avoir des compteurs snmp sur chaque port avec le nombre de multicast/broadcast et le nombre unicast et le volume en octets de chaque type . et ... Voili  Voilou  Voila !

   
Répondre à brupala
Posez votre question Répondre
Ils ont besoin de votre aide