Ping computadores quando não ingressou em um domínio

Question

Estou tentando entender os domínios do Windows. Conectamos um computador à rede e extraímos um endereço IP. Fomos então capazes de fazer ping em um servidor da Web, mas quando emitimos uma solicitação GET por meio de um navegador da Web, recebemos um erro 401.1.

Minha pergunta é: por que podemos fazer ping de computadores sem ingressar no domínio, mas não fazer com que o serviço da web funcione? Quando as informações de autenticação são encapsuladas nos pacotes?

    

Answer 1

Sua solicitação http foi bem-sucedida, os protocolos de rede funcionam, mas a solicitação get foi negada pelo servidor da Web devido à falta de credenciais. Essa autenticação é executada pelo servidor da Web e o servidor da Web provavelmente está configurado para usar a autenticação integrada do Windows.

Se você tiver a capacidade de configurar o servidor da Web, há uma solução alternativa para esse problema: link

    

Answer 2

Você tem a ordem das dependências de protocolo fora de ordem. Examine o modelo OSI para obter uma explicação de como os diferentes protocolos interagem. Aqui está uma lista rápida de alguns protocolos que você verá usados.

1. Física - o cabo de rede está conectado?
2. Data link - Ethernet, obtenha um endereço MAC.
3. Rede - endereços IPv4 ou 6, ICMP para ping.
4. Transporte - TCP (80 ou 443) ou UDP.
5. Session - proxy SOCKS, às vezes visto em redes corporativas.
6. Apresentação - TLS, para criptografia.
7. Aplicativo - HTTP ou HTTPS para recuperar um documento HTML. LDAP, Kerberos, DNS, para o Active Directory (domínio do Windows).

Você precisará de algumas das camadas inferiores trabalhando antes que as camadas superiores funcionem. Por exemplo, o cabo de rede deve estar conectado e um endereço IP atribuído antes de você poder fazer o ping. Você também precisa do cabo de rede conectado e de um endereço IP atribuído, mas também precisa abrir a porta TCP 443 e usar o TLS antes de recuperar documentos HTML ao usar HTTPS.