Allein im LAN: Chaos bei der Suche nach dem Netznachbarn

Mit Windows Vista hat schließlich Microsoft erkannt, dass die Netbios-Name-Resolution trotz zahlreicher Verbesserungsversuche in den unterschiedlichen Windows-Versionen nicht zu retten ist. In Vista und Windows 7 sowie Windows Server 2008 gibt es den Computer-Browser zwar noch, er ist jedoch standardmäßig deaktiviert. Dabei sollte man es auch tunlichst belassen.

Wer in seinem LAN Windows-XP-Rechner betreibt, sollte erwägen, auf allen Rechnern – auch auf Servern – den Computer Browser zu deaktivieren. Das führt zwar dazu, dass eine Auflistung von Rechnern aus dem Windows-Explorer überhaupt nicht mehr möglich ist, jedoch werden dann alle Rechner gezwungen, über Broadcasts aufzulösen, wenn kein Dienst wie WINS oder DNS zur Verfügung steht. So erhält man so gut wie immer die korrekte IP-Adresse, wenn man den Namen eintippt.

Die Broadcast-Auflösung stellt in geswitchten LANs mit 100 MBit/s oder mehr kaum eine Belastung dar. Geht man davon aus, dass in SOHO-Netzen meist nicht mehr als 20 Rechner stehen und größere Firmennetze über eine Geschwindigkeit von mindestens 1 GBit/s verfügen, ist der erzeugte Traffic vernachlässigbar gering.


Bild 2: Mit SSDP ist es möglich, nicht nur Rechner, sondern auch Geräte wie Drucker oder WLAN-Access-Points zu finden.

Seit Windows XP verwendet Microsoft zusätzlich SSDP. SSDP ist ein von Microsoft entwickeltes Protokoll, das Multicasts verwendet. Es vor allem geeignet, Netzwerkknoten aufzulisten und weitere Informationen zu liefern, etwa ob es sich um einen WLAN-Access-Point, Router, Drucker oder Mediaserver handelt, siehe Bild 2. Dieses Protokoll ist jedoch nicht geeignet, um Rechner anhand ihres Namens zu finden, daher geschieht dies unter Windows XP weiterhin über Netbios-Name-Resolution.

Problematisch bei SSDP ist, dass es sich um ein proprietäres Protokoll von Microsoft handelt, dass zwar von vielen DSL-Routern wie der Fritzbox unterstützt wird, jedoch nicht von Mac OS und Linux. Apple setzt stattdessen auf Bonjour. Um Rechner anhand ihres Namens zu finden, dient dabei mDNS. Das ist im Prinzip ein Mini-DNS-Server, der auf eine Multicast-Adresse hört. Ein mDNS-Server gibt nur DNS-Antworten über sich selbst.

Page: 1 2 3 4 5 6

ZDNet.de Redaktion

Recent Posts

EU-Datenschützer kritisieren Facebooks „Zustimmung oder Bezahlung“-Modell

Ohne eine kostenlose Alternative, die ohne Zustimmung zur Verarbeitung personenbezogener Daten zu Werbezwecken auskommt, ist…

1 Woche ago

Europol meldet Zerschlagung der Phishing-as-a-Service-Plattform LabHost

LabHost gilt als einer der größten Phishing-Dienstleister weltweit. Die Ermittler verhaften 37 Verdächtige, darunter der…

1 Woche ago

DE-CIX Frankfurt bricht Schallmauer von 17 Terabit Datendurchsatz pro Sekunde

Neuer Datendurchsatz-Rekord an Europas größtem Internetknoten parallel zum Champions-League-Viertelfinale.

1 Woche ago

Samsungs neuer LPDDR5X-DRAM erreicht 10,7 Gbit/s

Die neuen Chips bieten bis zu 25 Prozent mehr Leistung. Samsung steigert auch die Energieeffizienz…

1 Woche ago

Cisco warnt vor massenhaften Brute-Force-Angriffen auf VPNs

Betroffen sind Lösungen von Cisco, Fortinet, SonicWall und anderen Anbietern. Die Hacker nehmen Konten mit…

1 Woche ago

Cybersicherheit in KMUs: Es herrscht oft Aufholbedarf

Immer häufiger müssen sich Betriebe gegen Online-Gefahren wehren. Vor allem in KMUs werden oft noch…

2 Wochen ago