Adresă IP - unică număr digital A folosit pentru a identifica un computer dintr-o rețea. O adresă este o notație de patru numere zecimale de la 0 la 255, separate prin puncte.
În cazul în care același identificator a fost emis pentru două dispozitive, apare un conflict, iar unul dintre sisteme rămâne fără acces la rețea. Pentru a remedia conflictul, trebuie să specificați manual o adresă unică pentru fiecare computer.
Verificați conexiunea la rețea
În acest caz, mergeți la metodă. Asigurați-vă că cablul care conectează computerul la modem este conectat corect la ambele capete și că conectorul este conectat la fiecare capăt, dacă este conectat cablu de rețea. Unul dintre ele este plat și dreptunghiular, celălalt este un conector pătrat cu colțuri pe ambele părți.
Se verifică conexiunea la rețeaua de acasă
- Asigurați-vă că cablul care conectează modemul la perete este conectat corect.
- Cablul este probabil conectat la o mufă telefonică sau la o mufă de cablu.
- Acest lucru poate cauza probleme de conectare la modem.
Navigare rapidă în articole
Adresă IP locală
Dacă apare un mesaj de conflict când un alt computer este conectat la rețeaua locală, atunci aceasta înseamnă că are o adresă IP identică. Pentru a remedia un conflict de adresă IP cu un alt sistem din rețea, trebuie să:
- Pe ambele computere, deschideți meniul Start;
- Accesați fereastra „Panou de control”;
- Deschideți „Centrul de rețea și partajare”;
- Faceți clic pe linkul „Schimbați setările adaptorului” din partea stângă a ecranului;
- clic Click dreaptașoareci pe conexiunea curentă la rețeaua locală;
- Selectați „Proprietăți”;
- Faceți dublu clic cu butonul stâng al mouse-ului pe elementul „Internet Protocol version 4”;
- Activați opțiunea „Utilizați următoarea adresă IP” și completați câmpul „Adresă IP” introducând valoarea 192.168.0.X, unde „X” este un număr unic pentru fiecare computer.
Adresă IP globală
În cazul în care apare un mesaj de conflict de adrese când conexiune directa la internet când reteaua locala neutilizat în principiu, trebuie să contactați furnizorul pentru a rezolva problema. Pentru asta ai nevoie de:
Metoda 4: Alte probleme de conectare sau de rețea
Poate fi necesar să vă contactați ISP-ul pentru a verifica conectivitatea.
Reporniți modemul sau routerul
Pentru a reseta modemul intern, trebuie să reporniți computerul. Dacă probleme cu conexiune retea persistă după repornirea computerului, treceți la pasul.Atenţie. Conectarea computerului direct la Internet poate duce la atacuri. Pentru a vă proteja computerul de atacuri, asigurați-vă că aveți un firewall instalat și activat pe computer. În rezultatele căutării care apar, faceți clic pe pictograma sau pe linkul Centrului de securitate. În fereastra care apare, puteți vedea patru bare etichetate „Firewall”, „ Actualizare automata", "Apărare din malware” și „Alte opțiuni de securitate”. Panoul avansat afișează una dintre cele trei opțiuni: dacă panoul firewall este verde, înseamnă că firewall-ul este activat. Dacă panoul Firewall este roșu și mesajul indică o problemă din program, vă recomandăm să vă deconectați computerul de la rețea și să contactați editorul acelui program de firewall pentru informații despre activare. program terță parte firewall. Acest maestru poate exista doar pe Limba engleză.
- Faceți clic pe butonul Start și apoi pe Panou de control.
- În caseta de căutare din colțul din dreapta sus al panoului de control, tastați „Securitate”.
- Faceți clic pe „Run” în caseta de dialog „Descărcare fișier”.
- Note.
- serviciul de apeluri suport tehnic furnizor
- Explicați-i specialistului problema, punând accent pe faptul că rețeaua locală nu este utilizată, iar computerul este conectat direct la Internet;
- Solicitați să verificați dacă aceeași adresă ip a fost emisă altcuiva din cauza unei erori hardware;
- Cere să producă conexiune la distanță pentru a verifica parametrii de conectare.
Dacă nu sunt identificate probleme în timpul procesului și reprezentantul de asistență tehnică asigură că nu există probleme cu echipamentul, ar trebui să invitați un specialist la domiciliul dumneavoastră pentru a verifica conexiunea folosind un alt computer.
În acest caz, închideți fereastra Linie de comandași repetați pașii de la 1 la. Asigurați-vă că pășiți. În unele cazuri, puteți adăuga intrări legitime pentru administratorii de sistem sau pentru dvs. Pentru mai multe informații, vă rugăm să consultați administrator de sistem sau administrator de rețea. Ca și în cazul oricărei imprimante, puteți decide dacă o partajați sau nu.
În fereastra următoare, selectați „Adăugați imprimantă”. Am descris deja mecanismul într-o altă serie, așa că acum facem doar o descriere foarte scurtă. Deși partea de rețea a adresei este predeterminată de configurația rețelei, se presupune că identificatorul de interfață va crea o gazdă folosind un algoritm adecvat.
Ați achiziționat un nou router, l-ați adus, l-ați conectat și erați pe cale să intrați online, când descoperiți brusc că sistemul vă indică un conflict de adresă IP. De fapt, problema, deși nu este foarte comună, dar totuși apare uneori, așa că astăzi vom vorbi mai detaliat despre ce să faceți dacă găsiți un conflict de adresă IP la instalarea Wi-Fi.
Acest lucru simplifică procesul de generare a unui ID de interfață de rețea gazdă la întâmplare și trebuie schimbat la intervale regulate. Deși probabilitatea unei astfel de coliziuni este foarte mică, aceasta nu poate fi exclusă cu o certitudine de 100%. Detectarea întregii adrese duplicate funcționează după cum urmează. Imaginează-ți că laptopul tău este recent conectat la rețea. Gluma este că dacă un nod avea deja un nod cu această adresă, acesta va răspunde printr-un raport către cel vecin. Cu toate acestea, în marea majoritate a cazurilor, nu se primește niciun răspuns, iar nodul știe că poate folosi adresa aleasă.
De fapt, nu există atât de multe motive: problema poate fi fie în anumite setări ale routerului, fie în setari de retea computerul dvs., așa că mai jos vom încerca să explicăm cât mai detaliat posibil ce trebuie depanat și cum.
Configurarea routerului
Dacă nu ați atins nicio setare a computerului legată de setari de retea, atunci primul lucru de făcut este să verificați dacă routerul dvs. este configurat corect. De regulă, este posibil să nu ofere ceea ce aveți nevoie din cutie. Puteți verifica dacă problema este în ea doar încercând să conectați un alt dispozitiv.
Alegeți la întâmplare un scaun, dar înainte de a vă instala, întrebați politicos dacă scaunul pe care intenționați să îl utilizați este disponibil. Dacă nu știi până la o anumită oră, stai jos. În rețelele reale, întregul proces ar putea arăta ca în figura următoare.
Aceasta este adresa locală a link-ului pe care ar dori să o folosească. Dacă stabilește că adresa locală de legătură generată nu se ciocnește cu nimeni, o va folosi pentru a trimite următorul mesaj către router. După cum puteți ghici, iată condițiile ideale pentru ca un atacator să intre în proces într-un mod simplu. Apoi, pur și simplu răspunde la fiecare interogare dacă rețeaua are deja o adresă potrivită, că aceasta există. În practică, cursul atacului arată ca figura următoare.
Este important ca serverul DHCP să fie activat și să fie setată o gamă largă de adrese pe care routerul le poate distribui - dacă acest lucru nu se face, atunci nu va exista o distribuție automată a adreselor corecte, iar problema noastră „iese” deja din aceasta. .
Luați în considerare setarea acestui parametru folosind un exemplu router TP-Link. Mai întâi, deschideți browserul și introduceți bara de adresa 192.168.0.1 sau 192.168.1.1 (în cazuri rare, această adresă poate fi schimbată de producător, așa că dacă nu funcționează, atunci ne uităm la router).
Ca și în cazul precedent, nodul trimite un apel către vecinul tău. Cu toate acestea, atacatorul răspunde prompt la mesajul „Vecinătate în comunicare”. Din nou, verificați dacă adresa este în rețea și din nou atacatorul va primi răspunsul da. Aceasta repetă istoricul până când nodul final evaluează situația, astfel încât să nu mai fie nevoie de alte încercări. Înainte de a spune ce fac implementările individuale în aceste situații, să aruncăm o privire la ceea ce spun standardele despre detectarea adreselor duplicate.
Proiectele inițiale au sugerat că o adresă pentru care este utilizată descoperirea duplicată nu ar trebui să fie utilizată pentru comunicații. Îl poți folosi doar după ce ai confirmat unicitatea. În unele cazuri, acest lucru poate dura până la 2 secunde.
Acum se va deschide o fereastră în care trebuie să introduceți o parolă și să vă autentificați, iar în mod implicit sunt administratori, dar pot fi înlocuiți, așa că verificați imediat dispozitivul în sine - pot exista note.
Când sunteți înăuntru, uitați-vă în stânga în meniul „DHCP” și acolo sub-articolul „Setări”. La sfârșit, trebuie să setați totul așa cum se arată în captură de ecran, faceți clic pe „Salvați” și așteptați până când are loc repornirea.
Care sunt implicațiile practice ale atacului? Și aici, va fi deosebit de important ca dezvoltatorul să implementeze codul de detectare a adresei duplicate pe sistemul de operare corespunzător. Apoi generează o adresă locală de legătură și o folosesc imediat pentru a trimite un mesaj către apelul routerului. Dacă toate sunt evaluate ca duplicate, acestea nu vor continua să genereze adrese suplimentare.
Adresa poate fi folosită pentru comunicare. Adresă locală link-urile vor fi configurate pe interfață indiferent de rezultatul testului de duplicare. Depinde dacă adresele generate aleatoriu sunt activate în mod implicit. Adresele vor rămâne în starea „prefault” și sistemul de operare nu va folosi aceste adrese.
Acum că totul este în ordine pe partea routerului, dar mesajul de conflict nu a dispărut, atunci probabil că merită să încercați să verificați unele setări de pe computer.
Setări computer
LA versiuni diferite OS, totul se întâmplă puțin diferit - în articol vom arăta configurarea bazată pe Windows 7 și vom da note despre versiunile anterioare și ulterioare.
Cu toate acestea, până acum nu am reușit să găsim o modalitate elegantă de a schimba această stare, fără a reporni întregul sistem. Astfel, apariția unui atacator care folosește mecanismul de detectare a adresei duplicate are consecințe relativ neplăcute în rețea. Și aici, furnizorii de sisteme de operare preferă o mai mare rezistență față de respectarea strictă a standardelor. În practică, comportamentul fiecărei implementări este ușor diferit și, în general, nu este pe deplin documentat. Dacă dorim să știm comportamentul exact al mecanismului de detectare a adreselor duplicate al unui sistem, de obicei nu avem de ales decât să analizăm comportamentul într-un mediu de testare.
În primul rând, într-un fel sau altul, va trebui să deschideți meniul Start și să găsiți Panoul de control. În continuare, găsim „Centrul de control al rețelei” (pentru XP, acesta este articolul „Conexiuni la rețea”).
Acum, după ce am intrat, în stânga meniului găsim „Schimbați setările adaptorului”.
În continuare, se va deschide o fereastră cu adaptoarele afișate în ea prin care trec conexiunile - selectați-l pe cel responsabil pentru retea fara fir, și faceți dublu clic pe el - se va deschide o fereastră mică; acum rămâne să faceți clic pe „Proprietăți”.
Utilizarea este din nou foarte simplă. Acest mecanism este acum implementat în toate sistemele de operare utilizate pe scară largă. Acest mecanism trimite o singură cerere atunci când dispozitivul configurează adresa și nu mai face nicio descoperire. Deci, dacă există două computere în rețea cu aceeași adresă, computerul conectat ulterior va raporta o eroare. Primul dispozitiv adesea nu observă problema.
Scopul detectării adreselor duplicate
Nu există reguli stricte pentru ceea ce trebuie făcut dacă sunt găsite adrese conflictuale. Cu toate acestea, regulile sunt destul de stricte. După cum am arătat Sisteme de operare verificați din nou adresa după un timp. Un spațiu de adrese de 264 este suficient de mare pentru a minimiza șansa unei coliziuni. Întrebarea rămâne atunci dacă este atât de puțin probabil să detecteze adrese duplicat. Un alt argument pentru critici este că mecanismul de detectare a adreselor duplicate necesită ca toate dispozitivele conectate la rețea să poată răspunde la orice problemă.
Ei bine, acum selectați „Internet Protocol Version 4” și faceți dublu clic pe el.
În următoarea fereastră mică, puneți pur și simplu două bife pentru obținerea automată a unui IP, precum și a unui server DNS. După aceea, apăsăm în mod constant „OK” peste tot și, pentru orice eventualitate, repornim computerul și routerul dacă procesul nu a pornit automat.
Aceasta este, totuși, o mare problemă pentru dispozitive mobile, care nu au o interfață de rețea permanentă pentru a conserva durata de viață a bateriei. Aceasta, însă, poartă probleme suplimentare sub forma creării de noi intrări în cache-urile învecinate și, eventual, creșterea traficului multicast în rețea. În acest moment, nu știm că vor exista măsuri de protecție din partea infrastructurii de rețea pentru acest tip de atac.
O formă eficientă de protecție împotriva acestui atac poate fi folosită de dispozitivul însuși. Principiul protecției este foarte simplu - rezultatul detectării adreselor duplicate este pur și simplu ignorat, iar adresa corespunzătoare este întotdeauna configurată. Această procedură este incompatibilă cu standardele, dar în practică nu ar trebui să fie o problemă.
De asemenea, dacă problema nu se rezolvă automat, în aceeași secțiune a setărilor DHCP, fiți atenți la intervalul de adrese și introduceți una dintre cele corespunzătoare, schimbând ultimele trei cifre.
Nu uitați de criptare, care poate interfera cu obținerea unei adrese - o puteți dezactiva în elementul „Wireless” din subelementul „Securitate”, așa cum se arată în captura de ecran de mai jos.
Interesant este că această caracteristică poate fi instalată pe un router care conectează întreaga rețea. În munca de astăzi, am arătat inconvenientul pe care ni le poate provoca un atacator din cauza utilizării necorespunzătoare a mecanismului de detectare a adreselor duplicate. Cu toate acestea, există diferențe mari între mecanismul din implementările reale și cele incompatibile cu specificațiile. Protecția împotriva acestui tip de atac este încă foarte limitată din partea infrastructurii de rețea. pe partea de sisteme de capăt de obicei configurat pentru a dezactiva întregul mecanism de detectare a adreselor duplicate, ceea ce face sistemul imun la acest atac.
Ei bine, ultimul lucru de reținut este că routerul dvs. poate funcționa într-un mod pe care receptorul nu îl acceptă.
Cum se schimbă adresa IP a unui computer: Video
