Két tűzfal

Fontos

A távoli hibakeresés használatakor további fontos biztonsági szempontokat is figyelembe kell venni. További információkért, beleértve a biztonságos mód engedélyezésével kapcsolatos információkat is, olvassa el A távoli hibakeresési és Windows hibakeresési eszközök biztonsági szempontjaicímű témakört.

Ebben a forgatókönyvben kernel-hibakeresést kell végrehajtania egy számítógépen az A épületben. A technikus a C épületben található, és ott rendelkezik hozzáféréssel a szimbólumokhoz. Azonban mindkét épület tűzfallal rendelkezik, amelyek nem engedélyezik a bejövő kapcsolatokat.

Be kell állítania egy ismétlőt egy semleges helyen- mondjuk a B épületnél. Ezután csatlakoztathatja az A-t a B-hez, majd a C-t kifelé a B-hez.

Ebben a forgatókönyvben négy számítógép fog részt venni:

• Az A épületben található célszámítógép.

• Az A épületben található helyi gazdaszámítógép. Ez a számítógép egy KD kapcsolatkiszolgálót fog futtatni. Hibakeresési kábellel vagy 1394-kábellel csatlakozik a célszámítógéphez, és kifelé csatlakozik az ismétlőhöz. A számítógép IP-címe legyen 127.0.10.10.

• A számítógép a B épületben. Ez futtatja az ismétlőt. Legyen az IP-címe 127.0.20.20.

• A C épületben található számítógép, ahol a technikus található. Ez a számítógép a WinDbg-t intelligens ügyfélként fogja futtatni. Az IP-cím legyen 127.0.30.30.

Először győződjön meg arról, hogy a célszámítógép hibakeresésre van konfigurálva, és a helyi gazdaszámítógéphez van csatlakoztatva. Ebben a példában egy 1394 kábelt használunk.

Másodszor indítsa el a proxyismétlőt a 127.0.20.20-on:

dbengprx -p -s tcp:port=9001 -c tcp:port=9000,clicon=127.0.10.10

Harmadszor indítsa el a KD kapcsolatkiszolgálót a 127.0.10.10-en az A épületben az alábbiak szerint:

kdsrv -t tcp:port=9000,clicon=127.0.20.20,password=Password

Végül indítsa el az intelligens ügyfelet a 127.0.30.30-on a C épületben. (Ez a kiszolgáló A épületben való elindítása előtt vagy után is elvégezhető.)

windbg -k kdsrv:server=@{tcp:server=127.0.20.20,port=9001,password=Password},trans=@{1394:channel=9} -y SymbolPath

Five-Computer forgatókönyv

Ez a forgatókönyv még bonyolultabb lehet, ha feltételezi, hogy a szimbólumok a C épület egyik számítógépén találhatók, de a technikus egy másik számítógépen van.

Tegyük fel, hogy a 127.0.30.30-as számhoz hasonló szimbólumok vannak, és a helyi neve \\BOXC. Az intelligens ügyfél a fenti paranccsal indítható el, de egy további -server paraméterrel. Mivel senki sem fogja használni ezt a gépet, kevesebb feldolgozási időt vesz igénybe, ha a WinDbg helyett KD-t használ:

kd -server npipe:pipe=randomname -k kdsrv:server=@{tcp:server=127.0.20.20,port=9001,password=Password},trans=@{1394:channel=9} -y SymbolPath

Ezután a technikus az épület más részein az alábbiak szerint indíthatja el a hibakeresési ügyfelet:

windbg -remote npipe:server=\\BOXC,pipe=randomname

Figyeljünk arra, hogy a jelszót a lánc első nem ismétlődő elemének (az intelligens ügyfélnek \\BOXC) kell megadnia, nem pedig a lánc utolsó hibakeresőjének.

Fontos

A távoli hibakeresés használatakor fontos biztonsági szempontokat kell figyelembe venni. További információkért, beleértve a biztonságos mód engedélyezésével kapcsolatos információkat, olvassa el a távoli hibakeresési és Windows hibakeresési eszközök biztonsági szempontjaicímű témakört.