Тунэльны адаптар Microsoft Teredo: што гэта такое, і для чго ён патрэбны?

Пачынаючы з Windows 7, у сістэме з'явілася цікавая тэхналогія Teredo Tunneling, пра якую радавы карыстач практычна нічога не ведае. Для чаго яна прызначана, зараз і паспрабуем разабрацца.

Teredo: што гэта такое?

Калі не ўдавацца ў тэхнічныя падрабязнасці, а казаць агульнадаступным мовай, Teredo ўяўляе сабой тэхналогію працы з адрасамі IPv6 праз пратакол IPv4, плюс - перадача адпаведных пакетаў дадзеных.

Самі пратаколы чацвёртай і шостай версіі паміж сабой несумяшчальныя, аднак, калі ў сістэме ўжываецца адаптар Microsoft Teredo (своеасаблівы віртуальны перахаднік), такая задача становіцца цалкам здзейснай. Але большасці карыстальнікаў у паўсядзённай працы, нават з улікам пастаяннага доступу ў інтэрнэт, ён не патрэбны.

Наколькі апраўдана прымяненне тэхналогіі Teredo Tunneling

Неабходнасць задзейнічання тунэльнага адаптара ад Microsoft сёння выклікае законныя сумневы. Па-першае, далёка не ўсе правайдэры падтрымліваюць працу з пратаколам IP шостай версіі (для гэтага трэба мець хоць бы актыўны DHCP-сервер v6).

Па-другое, як паказваюць даследаванні вядучых спецыялістаў карпарацыі Symantec, лідэра ў галіне бяспекі камп'ютэрных сістэм, інтэрфейс Teredo Tunneling Pseudo мае дастаткова шмат патэнцыйных уразлівасцяў. Звязана гэта з некаторымі яго асаблівасцямі.

Перш за ўсё, сёння ў свеце існуе не так шмат файрволла, здольных апрацоўваць пратакол Teredo. Што гэта азначае ў практычным выразе? Груба кажучы, зламыснікі на этапе перадачы дадзеных могуць абыйсці любы фільтр здзейснена проста. Акрамя таго, брэндмаўэр або сістэмы выяўлення пагроз IDS не ўмеюць разгортваць двойчы згорнуты трафік на аснове пратаколаў UDP і TCP, преобразовывая яго з пачатку ў IPv6, а толькі потым - у IPv4. Такім чынам, атакуючы пакет (пакеты) можа папросту патрапіць, напрыклад, у карпаратыўныя сеткі і ўкараніцца ў праграмы, якія выкарыстоўваюць у працы менавіта пратакол шостай версіі.

Ня менш нараканняў выклікае і Teredo-драйвер, з якім вельмі часта назіраюцца праблемы. Найбольш распаўсюджанай сітуацыяй з'яўляецца ўзнікненне памылкі з паведамленнем аб немагчымасці ўключэння прылады (код 10). Таму яго даводзіцца ўвесь час пераўсталёўваць, што асаблівага захаплення ў карыстачоў не выклікае.

Магчымыя праблемы з драйверам: што рабіць у першую чаргу

У выпадку калі збой Teredo-драйвера ўсё ж такі паўстаў, для пачатку можна паспрабаваць яго пераўсталяваць або абнавіць.

Для гэтага трэба выкарыстоўваць выключна Дыспетчар прылад, які знаходзіцца ў стандартнай Панэлі кіравання, а не іншыя праграмы накшталт Driver Booster, паколькі само прылада з'яўляецца віртуальным адаптарам.

У дыспетчару трэба выбраць адаптар Teredo і правым клікам выклікаць кантэкстнае меню. Тут выкарыстоўваецца радок уласцівасцяў ці непасрэдна каманда абнаўлення або выдалення драйвера. Загружаць драйвер з інтэрнэту загадзя не трэба, але вось пасля яго ўстаноўкі пры перазагрузцы сістэмы пажадана выкарыстоўваць клавішу F8, а ў меню дадаткова выбраць радок адключэння праверкі лічбавай подпісы драйвераў, каб пазбегнуць праблем у далейшым. У тым жа дыспетчару драйвер можна папросту адключыць, каб не займацца яго пераўсталёўкай (усё роўна ён большасці карыстачоў не патрэбны).

Праверка сістэмы на вірусы

Як ужо было сказана, уразлівасцяў у самога адаптара хапае. І калі на нейкім этапе працы ўзнікаюць памылкі, пажадана вырабіць поўную праверку сістэмы на прысутнасць вірусных пагроз і выконваемых шкоднасных кодаў.

Зрабіць гэта можна пры дапамозе штатнага сканара, толькі задзейнічаць неабходна ня SMART-праверку, а глыбокі аналіз. Але лепш скарыстацца прафесійнымі партатыўнымі ўтылітамі або сродкамі накшталт Kaspersky Rescue Disk, якія стартуюць да запуску сістэмы і вырабляюць найбольш магутнае сканаванне.

Сканіраванне і аднаўленне сістэмных файлаў

Паглядзім з іншага боку на адаптар Teredo. Што гэта такое, ужо зразумела. Як гэта працуе - таксама.

Але сярод прычын збояў могуць сустракацца і няштатныя сітуацыі. Таму, калі вышэйпрыведзеныя спосабы выніку не далі, варта выкарыстоўваць камандны радок, якая выклікаецца праз cmd ў меню «Выканаць» (Win + R), дзе прапісваецца каманда дыягностыкі і аднаўлення сістэмных файлаў sfc / scannow (запуск кансолі павінен вырабляцца выключна ад імя адміністратара).

Адключэнне тунэльнага адаптара

Нарэшце, праз камандны радок тунэльны адаптар можна адключыць. Запускаем кансоль ад імя адміністратара, як гэта было паказана вышэй.

Далей трэба прапісаць наступную паслядоўнасць: netsh interface teredo set state disabled.

Як відаць з прыкладу, тут выкарыстоўваецца каманда для сеткавых падлучэнняў, бо і сам адаптар з'яўляецца менавіта сеткавым прыладай.

У выпадку, калі адаптар і адпаведнае падключэнне трэба будзе задзейнічаць зноў, у кансолі ў якасці чацвёртай ўводзіцца каманда set state default (ўстаноўка стану па змаўчанні).

Аўтаматычнае выпраўленне сістэмных збояў

Ёсць яшчэ адна методыка, якая дазваляе без удзелу карыстальніка выправіць праблемы з адаптарам Teredo. Што гэта за інструмент?

Гэта спецыялізаваная ўтыліта Microsoft Fix It. Пасля яе ўстаноўкі дастаткова проста запусціць праграму, а ўсе знойдзеныя непаладкі або збоі, уключаючы і памылкі цікавіць нас адаптара, будуць выпраўленыя аўтаматычна. Па заканчэнні працэсу нават сістэму перагружаць не давядзецца.

заключэнне

Вядома, за прымяненнем пратаколу IPv6 будучыня - гэта ні ў кога не выклікае сумненняў. Аднак на дадзеным этапе развіцця камп'ютэрных тэхналогій аб шырокім яго ўкараненні казаць яшчэ рана. Спецыялісты Microsoft глядзяць у будучыню і прапаноўваюць простае рашэнне сумяшчэння розных версій пратаколу IP. Аднак у сувязі з тым, што большасць сеткавых і міжсеткавых экранаў з такімі тэхналогіямі працаваць не ўмее, выкарыстанне гэтага віртуальнага перахадніка застаецца вельмі абмежаваным, калі не сказаць, што незапатрабаваным наогул.