Pomembno V tem članku so informacije, ki vam bodo v pomoč pri nižjih varnostnih nastavitvah ali kako izklopite varnostne funkcije v računalniku. Te spremembe lahko spremenite tako, da bodo delovale v določeni težavi. Preden izvedete te spremembe, vam priporočamo, da ocenite tveganja, ki so povezana z izvajanjem te rešitve v določenem okolju. Če uporabite to nadomestno rešitev, naredite vse ustrezne dodatne korake, s katerimi zaščitite svoj sistem.
Povzetek
V tem članku je opisano novo vedenje, ki ga uporabnik lahko vidi v programu Microsoft Windows Media Player in aplikacijah, ki so bile zgrajene z uporabo SDK-a v obliki zapisa Microsoft Windows Media. Novo vedenje se lahko prikaže, ko uporabnik namesti servisni paket SP2 za Microsoft Windows XP. Novo vedenje vpliva na predvajanje v omrežju s požarnim zidom Windows. Požarni zid sistema Windows je privzeto omogočen v operacijskem sistemu Windows XP s servisnim paketom SP2. V tem članku so obravnavane tudi rešitve za novo vedenje.
Znaki
Odjemalec se morda ne bo mogel povezati s tokovi večvrstnega oddajanja ali z drugimi pretočnimi tokovi Datagram Protocol (UDP) s programom Microsoft Windows Media Player, če je to res:
-
Odjemalec se izvaja v operacijskem sistemu Microsoft Windows XP s servisnim paketom SP2 ali novejšo različico.
-
Odjemalec ima omogočen požarni zid sistema Windows.
-
Uporabniški račun uporabnika nima skrbniških pravic.
Razlog
Do te težave pride, ker nova varnostna funkcija požarnega zidu sistema Windows ne dovoljuje prometa dohodnih UDP, razen če je skrbnik konfiguriral požarni zid Windows, da ga dovoli. To vedenje se pojavi tudi v starejših različicah sistema Windows, če je požarni zid sistema Windows omogočen. Požarni zid Windows je privzeto omogočen v operacijskem sistemu Windows XP SP2 in novejših različicah. Zato lahko več uporabnikov pride do te težave.Opomba Požarni zid Windows je imenovan požarni zid internetne povezave v starejših različicah sistema Windows.
Rešitev
Opozorilo Te nadomestne rešitve lahko naredijo, da bo vaš računalnik ali omrežje bolj ranljivo za napade zlonamernih uporabnikov ali zlonamerne programske opreme, kot so virusi. Te rešitve vam ne priporočamo, vendar zagotavljamo te informacije, da lahko te nadomestne rešitve izvedete na lastno diskrecijsko pravico. Uporabite te nadomestne rešitve na lastno odgovornost. Če želite uporabnikom, ki nimajo skrbniških pravic, omogočiti, da prejmejo UDP tokove, uporabite enega od teh načinov. V spodnjih razdelkih so obravnavane prednosti in slabosti posameznih načinov.
Dodajanje programa na seznam izjem požarnega zidu Windows
Program na seznamu izjem požarnega zidu Windows je dovoljen za prejemanje vseh dohodnih prometov. Na več načinov je to najlažji način. Vendar pa ustvari ranljivost, ki morda ni potrebna. Ta metoda je zato manj varna kot druge metode. Pomembno ne priporočamo te metode.
Posebej dovoli dohodni promet iz naslovov IP za vse strežnike, v katerih se izvaja Windows Media Server, in ta pretočni dostop do odjemalcev v intranetu
Skrbniki lahko konfigurirajo požarni zid Windows, da dovolijo dohodni promet iz določenih naslovov IP. Če intranet ne vsebuje številnih strežnikov, v katerih se izvaja Windows Media Server, ali če lahko preprosto navedete obseg naslovov IP, je to dober način za uporabo. Na ta način lahko dodate program na seznam izjem požarnega zidu Windows. Lahko pa dovolite, da prejmete dohodni promet le iz naslovov IP, ki jih navedete.
Odprite vrata ali vrata, ki jih mora uporabiti dohodni promet za določen program.
Požarni zid Windows lahko konfigurirate tako, da dovoli promet UDP le za določena vrata. Protokol določa vrata, ki jih želite odpreti. Opomba Ta način lahko zahteva, da spremenite nastavitve programa Windows Media Player ali nastavitve konfiguracije v strežniku.
-
Protokol» Real Time Streaming Protocol «(RTSP) – v privzeti namestitvi programa Windows Media Player protokol RTSP naključno izbere vrata vhodnih podatkov. Če želite določiti obseg vrat, ki jih želite uporabiti, lahko uporabnik naredi to:
-
V meniju Orodja kliknite možnosti.
-
V pogovornem oknu možnosti kliknite zavihek omrežje .
-
Na zavihku omrežje izberite potrditveno polje uporabi vrata in nato določite obseg vrat, ki jih želite uporabiti.
Če je potrjeno polje uporabi vrata , bo RTSP vedno uporabljal vrata v tem obsegu. Zato lahko skrbnik omogoči pretakanje RTSP (UDP) tako, da odpre določena vrata v požarnem zidu.
-
-
Microsoft Media Server (MMS) – podobno kot RTSP, MMS (UDP) uporablja naključno pristanišče za dohodne podatke. MMS bo uporabila tudi vrata, ki jih določa možnost» vrata uporabe «. Skrbnik lahko omogoči prenos MMS (UDP) tako, da odpre določena vrata v požarnem zidu.
-
Večvrstno oddajanje – za tokove večvrstnega oddajanja je v strežniku konfigurirana vrata, v katerih je odjemalec prejel pretočni promet. Ta vrednost je določena v datoteki kanala Microsoft NetShow Channel (. NSC). Odjemalec nima neposrednega načina, da bi poznal to številko vrat pred uporabo vrat. Skrbnik za Windows Media Services lahko določi ciljna vrata tako, da konfigurira mesto objavljanja večvrstnega oddajanja. To naredite tako:
-
Na zavihku lastnosti na mestu objavljanja dvokliknite vtičnik za zapisovalnik podatkov v storitvi WMS večvrstnega oddajanja . Ta vtičnik se nahaja v kategoriji pretočnih prenosov večvrstnega oddajanja .
-
Konfigurirajte lastnosti večvrstnega oddajanja, kot je naslov večvrstnega oddajanja.
Skrbnik omrežja lahko tudi odpre navedena vrata v požarnem zidu.
-
-
Protokol hipertekst Protocol (http) – ker je http protokol protokola TCP, ne vpliva na težavo, ki je obravnavana v razdelku» Simptomi «. Tokove HTTP lahko dostopate neposredno. Tokove HTTP lahko dostopate tudi prek protokola rollover, če ne morete odpreti zahtevanih vrat niti RTSP niti MMS.
Omogočanje prevrnitve v protokol protokola TCP v vseh objavah v programu Windows Media Server, ki se pretakajo v odjemalce v intranetu
Ta način je varnejši, da drugi ne morejo spremeniti konfiguracije požarnega zidu Windows. Vendar pa povezave TCP uporabljajo več virov v omrežju in strežniku, kot je promet za večvrstno oddajanje ali UDP. Zato ta metoda morda ni najboljša izbira za vaše omrežje, odvisno od obremenitve v strežniku in pričakovanega števila odjemalcev, ki se morajo prevračanje.
Več informacij
Korporacije pogosto uporabljajo tokove večvrstnega oddajanja za oddajanje dogodkov v živo v lokalnem intranetu. Tokovi večvrstnega oddajanja omejujejo pasovno širino omrežja, ki jo oddaja uporablja, ker so vsi odjemalci povezani z istim pretokom večvrstnega oddajanja. Opomba Po navadi se tokovi večvrstnega oddajanja ne pošiljajo prek interneta, ker večina omrežnih segmentov v internetu ne omogoča večvrstnega oddajanja. Ko se odjemalec poskuša povezati s pretočnim ali s pretočnim prenosom večvrstnega oddajanja s protokolom UDP, lahko v programu Windows Media SDK in Windows Media Player poskusite odpreti vrata v požarnem zidu sistema Windows, ki so zahtevana za prejemanje dohodnih UDP prometa za ta pretok. Če pa uporabnik izvaja aplikacijo z uporabniškim računom, ki nima skrbniških pravic, vrata niso odprta, ker so le skrbniki lahko spremenili nastavitve požarnega zidu sistema Windows. Če je mesto objavljanja večvrstnega oddajanja v strežniku, v katerem je nameščen Windows Media Services, konfigurirano tako, da omogoča prevračanje do pretočnega prenosa enovrstnega oddajanja, se odjemalec uspešno prenaša in nato vzpostavi povezavo s pretočnim protokolom prek protokola TCP. Vendar pa pretočni prenos enovrstnega oddajanja uporablja veliko več omrežnih virov in virov strežnikov kot pretočni prenos večvrstnega oddajanja. Ko se uporabniki večvrstnega oddajanja prenesejo na povezavo enovrstnega oddajanja, se v omrežje in v strežnik doda več stresa. Če se število odjemalcev prevrti v povezavo enovrstnega oddajanja, se lahko uporabniško izkušnjo zmanjša, če so na voljo nezadostni viri za prenos povečane obremenitve. Podobno se odjemalec, ki poskuša vzpostaviti povezavo s pretočnim prenosom s sistemom enovrstnega oddajanja v protokol TCP, če se odjemalec ne more povezati s potokovi. Odvisno od različice SDK-a v obliki zapisa Windows Media, ki jo je uporabnik namestil, lahko uporabnik v požarnem zidu sistema Windows prejme pogovorno okno varnostnega opozorila sistema Windows . Sporočilo v pogovornem oknu določa, da je bila aplikacija blokirana zaradi sprejemanja povezav iz interneta. Če ste skrbnik storitev Windows Media Services, upoštevajte, da povezave TCP uporabljajo nekoliko več virov na strežniku, kot je uporaba UDP Connections. Če se število odjemalcev prenaša iz protokola UDP na protokol protokola TCP, se lahko v strežniku pojavijo težave z večjim nalaganjem. Protokol, ki se uporablja za pretakanje, je lahko odvisen od URL-ja in nastavitev na strežniku in odjemalca. Odjemalec tudi predpomni podatke o protokolu, ki je bil uporabljen zadnjič, ko je bila povezava uspešno opravljena. Če želite poznejše povezave s pretočnim prenosom, lahko odjemalec te informacije uporabi za spreminjanje protokola, ki ga najprej poskuša. Če želite določiti protokol, ki se uporablja za pretok, lahko uporabnik v meniju pogled klikne statistiko in nato zabeleži protokol, ki je naveden na zavihku dodatno . V teh primerih uporabnik uporablja Windows Media Player in to velja za:
-
Odjemalec se izvaja s servisnim paketom SP2 za Windows XP ali novejšo različico.
-
Odjemalec ima omogočen požarni zid sistema Windows.
-
Uporabniški račun uporabnika nima skrbniških pravic.
Opomba Drugi programi, ki temeljijo na programu Windows Media SDK, bodo morda doživeli enako vedenje.
Odjemalec se poveže z URL-jem večvrstnega oddajanja in je omogočen prevračanje
-
Program Windows Media Player 10 – prevračanje večvrstnega oddajanja. Odjemalec izvede prevračanje protokola enovrstnega oddajanja in nato vzpostavi povezavo s pretočnim prenosom s protokolom TCP.
-
Windows Media Player 9 Series – uporabnik prejme obvestilo o varnostnem opozorilu sistema Windows iz požarnega zidu Windows in nato pride do prevrnitve. Odjemalec izvede prevračanje protokola enovrstnega oddajanja in nato vzpostavi povezavo s pretočnim prenosom s protokolom TCP. Ko uporabnik prejme obvestilo o varnostnem opozorilu sistema Windows, se lahko uporabnik odloči, da ne bo več videl obvestila o trenutnem programu.
Odjemalec se poveže s spletnim naslovom večvrstnega oddajanja in prevračanjem ni omogočeno
-
Windows Media Player 10 – uporabnik prejme sporočilo o napaki, da se Windows Media Player ne more povezati s strežnikom. Sporočilo o napaki kaže, da je požarni zid morda vzrok za to težavo.
-
Windows Media Player 9 Series – uporabnik prejme obvestilo o varnostnem opozorilu sistema Windows v požarnem zidu sistema Windows. Nato uporabnik prejme sporočilo o napaki v programu Windows Media Player. To sporočilo o napaki navaja, da je strežnik zaseden. Ko uporabnik prejme obvestilo o varnostnem opozorilu sistema Windows, se lahko uporabnik odloči, da ne bo več videl obvestila o trenutnem programu.
Odjemalec vzpostavi povezavo s spletnim naslovom protokola s pogajanji
Mnogi protokoli se poskušajo samodejno pogajati s strežnikom najučinkovitejši način za izmenjavo informacij. Na primer, obe RTSP in MMS bosta poskušali pretakati vsebino z uporabo UDP. Če ta način ne uspe, funkcija RTSP in MMS poskušata pretakati vsebino z uporabo protokola TCP. Nekatere nastavitve aplikacije lahko vplivajo na delovanje protokola rollover. Na primer, nastavitve v programu Windows Media Services 9 Series Fast Start in Fast cache lahko vplivajo na delovanje prevrnitve protokola. Oglejte si dokumentacijo izdelka za vedenje prevrnitve protokola.
-
Windows Media Player 10 – odjemalec se poveže z uporabo protokola TCP.
-
Windows Media Player 9 Series – odvisno od protokola, ki je določen v URL-ju, lahko uporabnik ali pa ne prikaže obvestila o varnostnem opozorilu sistema Windows v požarnem zidu sistema Windows. Odjemalec vzpostavi povezavo z uporabo protokola TCP.
Odjemalec se poveže z URL-jem, ki določa protokol UDP.
Protokol na primer določa, da bo povezava uporabljala RTSPU ali MMSU.
-
Windows Media Player 10 – uporabnik prejme sporočilo o napaki, da se Windows Media Player ne more povezati s strežnikom. Sporočilo o napaki kaže, da je požarni zid morda vzrok za to težavo.
-
Windows Media Player 9 Series – uporabnik prejme obvestilo o varnostnem opozorilu sistema Windows v požarnem zidu sistema Windows. Nato uporabnik prejme sporočilo o napaki, da se Windows Media Player ne more povezati s strežnikom. Sporočilo o napaki kaže, da je požarni zid morda vzrok za to težavo.
Reference
Če želite več informacij, glejte dokumentacijo izdelka. Če želite več informacij o določenih nastavitvah konfiguracije, obiščite to Microsoftovo spletno mesto:
http://technet.microsoft.com/en-us/library/bb877979.aspxČe želite več informacij o pretočnih prenosih večvrstnega oddajanja, obiščite to Microsoftovo spletno mesto:
http://www.microsoft.com/windows/windowsmedia/forpros/server/server.aspxČe želite več informacij o prevrnitvi protokola, obiščite to Microsoftovo spletno mesto:
