TCP/IP 経由の NetBIOS

NetBIOS over TCP/IP ( NBT、またはNetBTとも呼ばれる) は、 NetBIOS APIに依存する従来のコンピュータ アプリケーションを最新のTCP/IPネットワークで使用できるようにするネットワーク プロトコルです。

NetBIOS は 1980 年代初期に、非常に小規模なネットワーク (12 台程度のコンピュータ) を対象に開発されました。一部のアプリケーションは今でも NetBIOS を使用していますが、NetBIOS をNBF経由で実行すると、数百台のコンピュータで構成される今日のネットワークではうまく拡張できません。NBT を適切に構成すると、これらのアプリケーションを変更せずに大規模な TCP/IP ネットワーク (インターネット全体を含むが、セキュリティ上の問題が発生する可能性は高い) で実行できます。

NBT は、RFC 1001 および RFC 1002 標準ドキュメントで定義されています。

NetBIOS は 3 つの異なるサービスを提供します。

• 名前登録と解決のためのネーム サービス (ポート: 137/udp および 137/tcp)
• コネクションレス通信用データグラム配信サービス (ポート: 138/udp)
• コネクション指向通信用のセッション サービス (ポート: 139/tcp)

NBT はこれらすべてのサービスを実装します。

NetBIOS では、各参加者は最大 15 文字の一意の名前を使用してネットワークに登録する必要があります。従来のネットワークでは、新しいアプリケーションが名前を登録する場合、「現在その名前を使用している人はいますか?」というメッセージをブロードキャストし、応答を待つ必要がありました。応答が返ってこない場合は、その名前は使用されていないと見なすことができます。ただし、待機タイムアウトは数秒で、名前が登録されていないことを知る唯一の方法は応答を受信しないことであるため、名前の登録は非常に長いプロセスになりました。

NBT は、すべての名前登録を記録する中央リポジトリ、つまりネーム サービスを実装できます。したがって、名前を登録したいアプリケーションは、(既知のネットワーク アドレスを持つ) ネーム サーバーに接続し、「名前クエリ」パケットを使用して、名前がすでに登録されているかどうかを問い合わせます。この方法は、名前がデータベースに存在しない場合 (つまり、名前が使用可能である場合) にネーム サーバーがすぐに否定応答を返すため、はるかに高速です。RFC 1001 および 1002 によると、ネーム サービスはNetBIOS ネーミング サービスまたは NBNS と呼ばれます。Microsoft WINSは NBNS の実装です。ネーム サービスが競合やマージを処理する方法は絶えず開発されているため、「グループ名」はベンダーごとに異なり、サービス パックの導入など、バージョンによっても異なる場合があります。

ネーム サービスのパケット形式はDNSと同じです。主な違いは、NetBIOS の「ノード ステータス」クエリ、動的登録、競合マーキング パケットが追加されていることです。これらはUDPでカプセル化されます。後の実装では、名前のオプションのスコープ部分が含まれ、NetBIOS 名が DNS のように階層化されますが、これはめったに使用されません。

さらに、セッションを開始したり、データグラムをブロードキャストするのではなく特定のホストにデータグラムを送信したりするには、NBT は指定された NetBIOS 名を持つホストのIP アドレスを決定する必要があります。これは、「名前クエリ」パケットをブロードキャストするか、NetBIOS ネーム サーバーに送信することによって行われます。応答には、その名前を持つホストの IP アドレスが含まれます。

NBNS は、最初の適切な動的ピアツーピア分散名前登録サービスの 1 つです。NBNS プロトコルは、Microsoft によって評判を落としました。つまり、ユーザーがマシンとネットワークを誤って構成したために、複数のプロトコル (IPX/SPX、NBF、TCP/IP) の動的登録トラフィックでネットワークが混雑し、「チャッティ」であるという悪評を得ました^{[要出典] 。NBNS で実装された原理は、} zeroconfやMobileIPなどのシステムを含め、何度も再実装されています。

データグラム モードは「コネクションレス」です。NetBIOS データグラムは UDP 経由で送信されます。データグラムは、特定の NetBIOS 名に送信する場合は「ダイレクト ユニーク」または「ダイレクト グループ」パケットで送信され、ネットワーク上のすべての NetBIOS 名に送信する場合は「ブロードキャスト」パケットで送信されます。

セッション モードでは、2 台のコンピューターが「会話」のための接続を確立し、より大きなメッセージを処理できるようになり、エラーの検出と回復が可能になります。

セッションはパケットの交換によって確立されます。セッションを確立するコンピュータは、セッションを確立するコンピュータのポート 139 へのTCP接続を試みます。接続が確立されると、セッションを確立するコンピュータは、セッションを確立するアプリケーションの NetBIOS 名とセッションを確立する NetBIOS 名を含む「セッション要求」パケットを接続経由で送信します。セッションを確立するコンピュータは、セッションを確立できることを示す「肯定セッション応答」またはセッションを確立できないことを示す「否定セッション応答」で応答します (そのコンピュータがその名前へのセッションの確立をリッスンしていないか、その名前へのセッションを確立するためのリソースが利用できないためです)。

確立されたセッション中に、セッション メッセージ パケットによってデータが送信されます。

TCP は、すべてのセッション サービス パケットのフロー制御と再送信を処理し、パケットが送信されるデータ ストリームをリンク層パケットに収まるほど小さい IPデータグラムに分割します。

セッションは TCP 接続を閉じることによって閉じられます。

NBT は、組織の管理下にあるLANには適していることが多い情報やインターフェースを公開しますが、インターネットなどの信頼性の低いネットワークには適していません。たとえば、UDP または TCP ポート 137 で実行される NetBIOS Name Service (NBNS) を使用すると、任意のコンピューターがホスト名を他のコンピューターに登録できます。攻撃者は任意のホストに接続し、そのホストが定期的に接続するファイル サーバーなどの特定のサービスであると主張することができます。これにより、リスニング ホストに対する仲介者攻撃が発生し、最終的にはリスニング ホストが NBT 経由でネットワーク サービスにアクセスするために使用する資格情報が侵害される可能性があります。この攻撃には、NBNSpoof などのツールを使用できます。^{[1] [2]}

NBT をインターネットに公開すると、実際問題として、NBT ポートに応答するホストが Windows を実行していることも明らかになります。これを利用して、特定のオペレーティング システムに固有の悪意のあるアクティビティをより適切にターゲットにすることができます。

MS Windows 2000 / NT 以降のクライアント サーバー ベースのネットワークに関しては、NetBIOS は事実上、レガシー プロトコルになりつつあります。NetBIOS は、ルーティング不可能な LAN 用に開発されました。Windows 2000 以降で稼働している 2000 年以降のほとんどのネットワークでは、NetBIOS は、DNSとの互換性よりも古いネットワーク デバイスに対して、事実上、下位互換性を提供しています。クライアント サーバー ネットワーク (および DNS 互換性よりも古いネットワーク周辺機器ハードウェアを持つネットワーク) における NetBIOS の中心的な役割は、コンピューターおよびネットワーク周辺機器の名前解決を提供することです。さらに、NetBIOS により、このようなネットワーク ハードウェアにアクセスして共有できるようになり、ネットワーク フォルダー、共有、共有プリンター、FAX などのマッピングと参照も可能になります。主な機能として、NetBIOS は TCP/IP 経由で転送されるセッション層プロトコルとして機能し、コンピューターと共有フォルダーの名前解決を提供します。そのため、Windows 2000 ベースのクライアント サーバー ネットワーク (およびそれ以降) では、名前解決やネットワーク共有のアドレス指定やナビゲートを行うこの安全でない手段は必要ありません。^[3]

このnbtstat コマンドは、NetBIOS over TCP/IP の診断ツールです。その主な目的は、NetBIOS の名前解決の問題のトラブルシューティングを支援することです。^{[4]このコマンドは、} Microsoft Windowsのいくつかのバージョンに含まれています。これには、ローカル キャッシュ検索、 WINS サーバークエリ、ブロードキャスト、LMHOSTS検索、ホストnbtstat検索などのいくつかのオプションを可能にするいくつかのコマンドが含まれています。DNS サーバー クエリ用ではありません。^[5]

ネットワークが正常に機能している場合、NetBIOS over TCP/IP (NetBT) は NetBIOS 名を IP アドレスに解決します。これは、ローカル キャッシュ検索、WINS サーバー クエリ、ブロードキャスト、LMHOSTS 検索、Hosts 検索、DNS サーバー クエリなど、NetBIOS 名解決のいくつかのオプションを通じて行われます。 コマンドは、大文字と小文字を区別するスイッチを使用して、プリロードされたエントリを削除および修正します。 コマンドは、nbtstat -a < name >で指定されたコンピューター名に対して NetBIOS アダプター ステータス コマンドを実行します。< name >アダプター ステータス コマンドは、そのコンピューターのローカル NetBIOS 名テーブルと、アダプター カードのMAC アドレスnbtstat -A < IP address >を返します。コマンドは、名前ではなくターゲット IP アドレスを使用して同じ機能を実行します。

nbtstat [-a リモート名] [-A IPアドレス] [-c] [-n] [-r] [-R] [-RR] [-s] [-S] [間隔]

共通のパラメータは以下のとおりです:< ^[5]

• nbtstat -c : NetBIOS 名キャッシュの内容、NetBIOS 名と解決された IP アドレスのテーブルを表示します。
• nbtstat -n : システムにローカルに登録されている名前を表示します。
• nbtstat -r : ブロードキャストと WINS サーバーのクエリによって解決されたすべての NetBIOS 名の数を表示します。
• nbtstat -R : リモート キャッシュ名テーブルを消去して再読み込みします。
• nbtstat -RR : 名前解放パケットを WIN に送信し、更新を開始します。
• nbtstat -s : 現在の NetBIOS セッションとそのステータス (統計を含む) を一覧表示します。
• nbtstat -S : 宛先 IP アドレスを含むセッション テーブルを一覧表示します。

• サンバ
• サーバーメッセージブロック
• ドメイン名
• LDAP の
• 国家情報院
• 勝利

Wikibooks には、 「Windows コマンドガイド」というトピックに関する書籍があります。

• KB204279 - SMB のより現代的な直接ホスティングを説明する KB 記事
• nbtscan - IP ネットワークをスキャンして NetBIOS 名情報を取得するオープンソース プログラム