Не правда ли, знакомая ситуация: между двумя совещаниями или в процессе решения текущих проблем от брандмауэра поступает уведомление, что от компьютера с IP-адресом 10.15.97.12 исходит неконтролируемый поток пакетов в NetBIOS-порты сотен других компьютеров. Возможно, компьютер поражен «червем», и нужно попросить владельца компьютера безотлагательно отключить его от сети. На первый взгляд, сделать это можно быстро, но когда счет идет на минуты, даже простые действия трудно выполнить без ошибок. Давайте посмотрим, как соглашения об именовании и IP-стандарты помогут быстро идентифицировать систему, а затем сравним методы преобразования IP-адресов в имена двух известных инструментов Windows.
Изучаем подсети
Рассматривая сети, полезно вслед за инженерами подумать об октетах. С ростом предприятия на место одной плоской подсети приходят несколько подсетей, представляющих зоны безопасности или офисы. Структурированная и предсказуемая схема IP-адресов подсетей позволит более оперативно реагировать на происшествия. Например, в крупной компании с частным IP-пространством нередко используются частные подсети 10.0.0.0/8 или 172.16.0.0/12, в соответствии с документом Request for Comments (RFC) 1918. Удобно выделить второй октет региональным офисам: например, 10 для Нью-Йорка, 15 для Чикаго и 20 для Сиэттла. Если получено уведомление от компьютера с адресом 10.15.97.12, становится ясно, что он находится в чикагском офисе, и можно немедленно связаться с администратором этого офиса.
Сделаем еще один шаг, выделив третий октет для внутриофисных подсетей, таких как периметрическая подсеть, серверная подсеть и пользовательская подсеть. Например, если выделить номера с 96 по 111 рабочим станциям в пользовательской подсети, будет очевидно, что адрес 10.15.97.12 принадлежит компьютеру пользовательской подсети в чикагском офисе.
Перенумеровать офисное IP-пространство не всегда возможно, но, выбирая архитектуру для нового офиса или изменяя адреса IP-сети, полезно внедрить стандарты, которые ускорят реакцию на опасные события.
Приведенные примеры отражают еще один принцип безопасности: размещать компьютеры с различными уровнями риска в разные подсети. Пример: поместить рабочие станции пользователей и серверы в разные подсети. Даже в плоской сети, состоящей из одной подсети, можно отнести серверы к одному IP-диапазону, а рабочие станции к другому, чтобы получить общее представление о местоположении компьютера по его IP-адресу. Например, в подсети 192.168.0.0/24 можно назначить номера 0-10 в третьем октете сетевому оборудованию, 11-100 серверам и 101-200 рабочим станциям пользователей.
Понятные имена
Соглашение об именовании компьютеров и пользователей, которое упрощает поиск компьютеров только по имени может резко сократить время реагирования на события. Если офисов в организации много, самый эффективный способ - сопоставить местонахождение офиса, в котором расположен компьютер, с именем основного пользователя этого компьютера. Например, мое имя пользователя "jeff" и я работаю в офисе в Сиэттле, поэтому имя моего компьютера "sea-jeff". ИТ-техникам всей организации не обязательно знать меня по имени, но получив предупреждение, указывающее на мой компьютер, они могут немедленно обратиться к местным ИТ-специалистам в Сиэттле или непосредственно ко мне, отыскав мое имя пользователя в Active Directory (AD).
Дополнительное преимущество подобного стандарта именования - возможность без труда сортировать отчеты в алфавитном порядке по имени компьютера или группировать их по офисам. К сожалению, во многих системах по-прежнему действует свойственное NetBIOS ограничение имен компьютеров 15 символами, и приходится проявлять изобретательность, сокращая имена.
Присваиваем имена
Следование стандарту IP-подсетей и соглашению об именовании компьютеров помогает быстро обнаружить местоположение подозрительного компьютера; однако не каждая организация может применить новые соглашения. К счастью, получить имена подозрительных компьютеров можно с помощью двух инструментов, имеющихся в каждом компьютере Windows -- ping и nbtstat. Проблема в том, что эти инструменты не всегда выдают точную информацию. Ключ к успеху -- в их совместном использовании.
Команда ping посылает пакет компьютеру и записывает успешный ответ. В ней также есть параметр для запроса преобразования имени. Команда
преобразует IP-адрес с использованием DNS. Ping использует конфигурацию DNS клиентского компьютера, на котором запущена команда, и не имеет непосредственных сведений о целевом компьютере. Поэтому если клиент, на котором запущена команда ping, содержит hosts-файл с ошибками или искаженный кэш DNS, или если данные DNS-сервера, с которым связывается клиент, устарели, ping выдаст неверное имя. Например, некоторые RAS-серверы назначают IP-адреса клиентам из собственных пулов и не обновляют DNS-сервер при смене IP-адресов. Это нелегко, когда один клиент подключается к RAS, регистрирует свое имя в DNS и отключается, затем подключается второй клиент и получает такой же IP-адрес, как у отключившегося клиента. Если второй компьютер не регистрирует свое имя в DNS, то ping преобразует IP-адрес в имя первого, а не второго компьютера.
На Экране 1 показано, как неверная запись DNS может ввести ping в заблуждение, и программа выдает неправильное имя. Ping сообщает, что компьютер с именем badhost имеет адрес 192.168.0.6, хотя в действительности имя компьютера с этим адресом - midway. Как удалось это выяснить? С помощью второго инструмента, nbtstat.
Выяснить у целевого компьютера имя NetBIOS можно с помощью команды
Nbtstat - инструмент командной строки, который отображает статистику протокола и текущие соединения TCP/IP с использованием NetBIOS через протокол TCP/IP. Параметр -A позволяет получить таблицу имен целевого компьютера, если известен его IP-адрес. В отличие от ping, nbtstat напрямую запрашивает целевой компьютер и работает, только если целевой компьютер включен и отвечает на запросы NetBIOS. Для успешного использования nbtstat также необходимо, чтобы целевой компьютер поддерживал NetBIOS.
В сети, состоящей преимущественно из компьютеров Windows, в которых NetBIOS активна по умолчанию, nbtstat очень быстро выдаст имя любого компьютера. Если установленный в системе брандмауэр блокирует трафик NetBIOS, необходимо создать правило, чтобы разрешить трафик NetBIOS от клиента, выполняющего поиск имени. Скорее всего, этим компьютером будет система администратора.
Объединяем команды
Совместное использование ping и nbtstat позволяет выяснить IP-адрес, связанный с именем компьютера. Сочетая эти инструменты с соглашениями об именовании и стандартами подсетей, можно быстро идентифицировать и точно указать уязвимые места сети.
Джефф Феллинг ([email protected]) - редактор Windows IT Pro и вице-президент по информационной безопасности и техническому обеспечению компании aQuantive. Автор книги IT Administrator"s Top 10 Introductory Scripts for Windows (издательство Charles River Media).
И не забудьте сразу же сделать общую папку, в которую вы будете складывать общие для всех файлы. Если у вас есть принтер, то и его вы можете сделать общим и выводить на печать документы с любого компьютера вашей сети. Сейчас почти у всех дома уже не один компьютер, а как минимум два, и сидеть ждать своей очереди для выхода в интернет, когда можно сделать точку доступа для всех одновременно, просто глупо. Тем более, что для этого не надо покупать дорогое оборудование, и приглашать специалиста.
Все эти настройки вы можете сделать сами. Это пока не знаешь «КАК», все кажется трудным и страшным, а когда уже умеешь, то даже смешно становиться, до чего все просто. Сегодня мы поговорим о том, как изменить имя компьютера, и для чего это нужно.
Ну, а теперь поговорим об имени компьютера. Можно оставить имя таким, как его назвала сама система, но это неудобно, если у вас в сети уже больше двух компьютеров. Запоминать какие-то непонятные буквы и цифры, всегда сложнее, чем слово, которое вам хорошо знакомо и понятно для других.
Для домашней локальной сети удобнее назвать компьютеры по имени их владельца или кличкой своего питомца. Тогда не только вам, но и другим пользователям сети сразу будет понятно, чей это компьютер.
Вы можете спросить, а для чего мне необходимо знать имя компьютера, да еще чужого? А нужно это, хотя бы для того, что бы вы могли правильно настроить подключение к , создать общую для обмена информацией, или подключить для всех один .
Показывать и рассказывать я буду на примере Windows 8, т.к. именно в ней я сейчас работаю, но все описанное можно сделать и в Windows 7, и Vista, и Windows XP. Отличается только вход в эти настройки, а остальное все похоже, поэтому я сначала опишу вход в настройки, а потом уже все остальное.
Windows XP :
Кликнуть правой кнопкой мыши по иконке Мой компьютер на Рабочем столе (или Пуск – Панель управления — Система ) и в выпадающем списке выбрать запись Свойства . Сразу попадаем в окно Свойства системы , и переходим на вкладку Имя компьютера .
Windows 7 :
Кликнуть по кнопке Пуск перейти на запись Компьютер , и кликнуть по ней правой кнопкой мыши. В выпадающем списке перейти на запись Свойства . Откроется тоже самое окно Система .
Windows 8/8.1 :
Жмем кнопку Пуск и в меню пуска кликаем правой кнопкой мыши по иконке под названием Этот компьютер .
и в новом окне переходим на вкладку Имя компьютера ,
Выполнение этих действий не вызывает трудностей и производится довольно быстро. Стоит отметить что для этого необходимо обладать правами администратора . Кроме того, не предусматривается использование кириллических символов, а также спецсимволов.
Чтобы переименовать ПК, который работает под управлением Windows 7 нужно:
Допускается использование латинских символов и дефиса. Русские буквы и прочие спецсимволы стоит избегать. Новое имя станет активным при следующем включении устройства.
Как изменить имя в Windows 10
Через настройки системы
Одним из решений является использования «Параметров ». Чтобы открыть требуемое окно настроек нужно:
Изменения вступят в силу после перезагрузки устройства, о чем пользователь также будет уведомлен системой.
Через свойства системы
Меню параметров, разработанное специально для Windows 10, не единственное место, где можно задать новое название устройства. Чтобы воспользоваться более привычными интерфейсами необходимо:
Переименование через командную строку
Изменение данного параметра доступно также и через консоль. Для этого в cmd с правами администратора необходимо ввести команду «% computername%» call rename name=»Новое имя компьютера» . Во избежание появления проблем рекомендуется использовать только латинские буквы. После перезапуска устройства его название будет изменено.
Изменение в Windows 8
Переопределение данного параметра в этой версии операционной системы от компании Microsoft несколько отличается от предыдущих. Такое положение дел вызвано иначе построенной логикой интерфейса.
Для смены имени в Windows 8 потребуется выполнить следующие шаги:
Теперь устройство будет содержать в своих параметрах другой идентификатор, присвоенный пользователем. Это особенно полезно в пределах локальной сети, когда становится очевидно понятно кто является владельцем устройства. Стоит избегать одинаковых имен в пределах одного узла, иначе существует большая вероятность возникновения сетевых конфликтов.
Не правда ли, знакомая ситуация: между двумя совещаниями или в процессе решения текущих проблем от брандмауэра поступает уведомление, что от компьютера с IP-адресом 10.15.97.12 исходит неконтролируемый поток пакетов в NetBIOS-порты сотен других компьютеров. Возможно, компьютер поражен «червем», и нужно попросить владельца компьютера безотлагательно отключить его от сети. На первый взгляд, сделать это можно быстро, но когда счет идет на минуты, даже простые действия трудно выполнить без ошибок. Давайте посмотрим, как соглашения об именовании и IP-стандарты помогут быстро идентифицировать систему, а затем сравним методы преобразования IP-адресов в имена двух известных инструментов Windows.
Изучаем подсети
Рассматривая сети, полезно вслед за инженерами подумать об октетах. С ростом предприятия на место одной плоской подсети приходят несколько подсетей, представляющих зоны безопасности или офисы. Структурированная и предсказуемая схема IP-адресов подсетей позволит более оперативно реагировать на происшествия. Например, в крупной компании с частным IP-пространством нередко используются частные подсети 10.0.0.0/8 или 172.16.0.0/12, в соответствии с документом Request for Comments (RFC) 1918. Удобно выделить второй октет региональным офисам: например, 10 для Нью-Йорка, 15 для Чикаго и 20 для Сиэттла. Если получено уведомление от компьютера с адресом 10.15.97.12, становится ясно, что он находится в чикагском офисе, и можно немедленно связаться с администратором этого офиса.
Сделаем еще один шаг, выделив третий октет для внутриофисных подсетей, таких как периметрическая подсеть, серверная подсеть и пользовательская подсеть. Например, если выделить номера с 96 по 111 рабочим станциям в пользовательской подсети, будет очевидно, что адрес 10.15.97.12 принадлежит компьютеру пользовательской подсети в чикагском офисе.
Перенумеровать офисное IP-пространство не всегда возможно, но, выбирая архитектуру для нового офиса или изменяя адреса IP-сети, полезно внедрить стандарты, которые ускорят реакцию на опасные события.
Приведенные примеры отражают еще один принцип безопасности: размещать компьютеры с различными уровнями риска в разные подсети. Пример: поместить рабочие станции пользователей и серверы в разные подсети. Даже в плоской сети, состоящей из одной подсети, можно отнести серверы к одному IP-диапазону, а рабочие станции к другому, чтобы получить общее представление о местоположении компьютера по его IP-адресу. Например, в подсети 192.168.0.0/24 можно назначить номера 0-10 в третьем октете сетевому оборудованию, 11-100 серверам и 101-200 рабочим станциям пользователей.
Понятные имена
Соглашение об именовании компьютеров и пользователей, которое упрощает поиск компьютеров только по имени может резко сократить время реагирования на события. Если офисов в организации много, самый эффективный способ - сопоставить местонахождение офиса, в котором расположен компьютер, с именем основного пользователя этого компьютера. Например, мое имя пользователя "jeff" и я работаю в офисе в Сиэттле, поэтому имя моего компьютера "sea-jeff". ИТ-техникам всей организации не обязательно знать меня по имени, но получив предупреждение, указывающее на мой компьютер, они могут немедленно обратиться к местным ИТ-специалистам в Сиэттле или непосредственно ко мне, отыскав мое имя пользователя в Active Directory (AD).
Дополнительное преимущество подобного стандарта именования - возможность без труда сортировать отчеты в алфавитном порядке по имени компьютера или группировать их по офисам. К сожалению, во многих системах по-прежнему действует свойственное NetBIOS ограничение имен компьютеров 15 символами, и приходится проявлять изобретательность, сокращая имена.
Присваиваем имена
Следование стандарту IP-подсетей и соглашению об именовании компьютеров помогает быстро обнаружить местоположение подозрительного компьютера; однако не каждая организация может применить новые соглашения. К счастью, получить имена подозрительных компьютеров можно с помощью двух инструментов, имеющихся в каждом компьютере Windows -- ping и nbtstat. Проблема в том, что эти инструменты не всегда выдают точную информацию. Ключ к успеху -- в их совместном использовании.
Команда ping посылает пакет компьютеру и записывает успешный ответ. В ней также есть параметр для запроса преобразования имени. Команда
преобразует IP-адрес с использованием DNS. Ping использует конфигурацию DNS клиентского компьютера, на котором запущена команда, и не имеет непосредственных сведений о целевом компьютере. Поэтому если клиент, на котором запущена команда ping, содержит hosts-файл с ошибками или искаженный кэш DNS, или если данные DNS-сервера, с которым связывается клиент, устарели, ping выдаст неверное имя. Например, некоторые RAS-серверы назначают IP-адреса клиентам из собственных пулов и не обновляют DNS-сервер при смене IP-адресов. Это нелегко, когда один клиент подключается к RAS, регистрирует свое имя в DNS и отключается, затем подключается второй клиент и получает такой же IP-адрес, как у отключившегося клиента. Если второй компьютер не регистрирует свое имя в DNS, то ping преобразует IP-адрес в имя первого, а не второго компьютера.
На Экране 1 показано, как неверная запись DNS может ввести ping в заблуждение, и программа выдает неправильное имя. Ping сообщает, что компьютер с именем badhost имеет адрес 192.168.0.6, хотя в действительности имя компьютера с этим адресом - midway. Как удалось это выяснить? С помощью второго инструмента, nbtstat.
Выяснить у целевого компьютера имя NetBIOS можно с помощью команды
Nbtstat - инструмент командной строки, который отображает статистику протокола и текущие соединения TCP/IP с использованием NetBIOS через протокол TCP/IP. Параметр -A позволяет получить таблицу имен целевого компьютера, если известен его IP-адрес. В отличие от ping, nbtstat напрямую запрашивает целевой компьютер и работает, только если целевой компьютер включен и отвечает на запросы NetBIOS. Для успешного использования nbtstat также необходимо, чтобы целевой компьютер поддерживал NetBIOS.
В сети, состоящей преимущественно из компьютеров Windows, в которых NetBIOS активна по умолчанию, nbtstat очень быстро выдаст имя любого компьютера. Если установленный в системе брандмауэр блокирует трафик NetBIOS, необходимо создать правило, чтобы разрешить трафик NetBIOS от клиента, выполняющего поиск имени. Скорее всего, этим компьютером будет система администратора.
Объединяем команды
Совместное использование ping и nbtstat позволяет выяснить IP-адрес, связанный с именем компьютера. Сочетая эти инструменты с соглашениями об именовании и стандартами подсетей, можно быстро идентифицировать и точно указать уязвимые места сети.
Джефф Феллинг ([email protected]) - редактор Windows IT Pro и вице-президент по информационной безопасности и техническому обеспечению компании aQuantive. Автор книги IT Administrator"s Top 10 Introductory Scripts for Windows (издательство Charles River Media).
Компьютеры в сети должны иметь уникальные имена, чтобы они идентифицировали друг друга и имели связь. Если два ПК имеют одинаковые названия в одной связки, это создает конфликт сетевых коммуникаций. Во избежание недоразумения узнайте, как изменить имя компьютера на windows 7 и 8 .
При покупке ПК с установленной системой, чаще всего, стоят заданные имена с неудобоваримым набором символов. Название рекомендуется задавать не более 15 символов, запоминающееся и легкоузнаваемое.
Допускаются в содержании цифры, буквы английского, русского алфавита и дефис. Имя не может состоять из одних цифр, и не может включать пробелы и спецсимволы.
Изменение названия ПК через свойства системы Windows 7, 8
Чтобы использовать метод доберитесь до окна с названием «система». Оно является связующим звеном, с помощью которого удастся поменять имя компьютера в Windows 7 и 8. Добраться до опции можно 3 способами, зависит от версии ОС.
1. . Выберите в поле «просмотр» крупные или мелкие значки, чтобы стали доступны все пункты. Найдите элемент «система», кликните по нему.
2. Для открытия окошка «система» можете кликнуть по проводнику (мой компьютер) правой кнопкой, и в меню выбрать «свойства».
3. В Windows 8 есть меню с разделом «система», чтобы добраться до него нажмите Win + X или правую кнопкой мыши по . В всплывшей панели выберите нужный пункт.
Итак, используя 1 из 3 рекомендаций, откроется окно «система». Тут вы узнаете текущее имя компьютера и название рабочей группы. Нас интересуют 2 ссылки: в левом меню «дополнительные параметры системы», в теле окна «изменить параметры». Нажмите на любую из них.
В результате выскочит окно «свойства системы». Для прямого вызова этого окна нажмите Win + R, в скопируйте sysdm.cpl и кликните энтер.
Останется проделать ряд последовательных и несложных шагов. Чтобы поменять имя компьютера в Windows 7, 8 , проделайте так:
1. Обратитесь к вкладке «имя компьютера» и кликните кнопку «изменить».
2. Переименуйте старое имя компьютера на новое. Кликните либо OK, либо enter.
3. Нажмите OK.
Примечание: после нажатия OKПК не перезагрузится.
4. Обратите внимание изменилось название.
Закройте запущенные программы и кликните на «закрыть». В появившемся окне нажмите «перезагрузить сейчас». После перезапуска Windows изменится имя компьютера.
Изменение имени ПК через параметры компьютера
Примечание: настройка доступна только для редакции Windows 8.1.
1. Нажмите и справой стороны выплывет панель элементов. В нижней части выберите раздел «изменение параметров компьютера».
2. В параметрах ПК кликните пункт «компьютер и устройства».
3. Выбрав последний пункт «сведения о компьютере», обратите внимание на правую долю окна. Вверху располагается название ПК и рядом кнопка «переименование компьютера». Кликните на нее.
4. Задайте новое имя, не нарушая ограничений выше. Нажмите «далее».
5. Кликните «перезагрузить сейчас», чтобы изменить имя компьютера на Windows 8.1 . Прежде чем нажать, выключите приложения и сохраните документы.
Примечание: если после перезапуска ОС в сети показывается старое имя, перезагрузите роутер, модем.
Смена имени компьютера через cmd
Если Вы пользуетесь командной строкой, тогда изменяйте название ПК с помощью нее. Использоваться будет простой синтаксис.
1. , 8 с повышенными правами.
2. Скопируйте в нее конструкцию:
wmic computersystem where name="%computername%" call rename name="новое-название"
3. За место «новое-название» введите желаемое имя и нажмите enter. После удачного переименования увидите статус операции (показано на изображении).
4. Воспользуйтесь или перезагрузите кнопкой.
Изменить имя компьютера на Windows 7, 8 совсем просто при наличии соответствующих прав. Единственно напрягает, что окно, где это делается глубоко запрятано. С cmd проще, если есть откуда быстро скопировать готовые команды, но ввод их вручную отнимет много времени.
