Remote ndis что это
Remote NDIS based Internet Sharing Device — что это такое?
Приветствую. Remote NDIS based Internet Sharing Device — сетевая карта Realtek. Предположительно имеется ввиду встроенная сетевая карта с чипом RTL8153. Чаще всего это виртуальный адаптер модема.
Разбираемся
Данное устройство также может появляться при подключении модема (например Huawei E3231, ZTE MF823) или смартфона/планшета, который переведен в режим модем. Скорее всего необходимо для работы мобильного интернета — в таком случае это будет виртуальный адаптер. У меня было также когда я подключал USB-модем с симкой, после в папке сетевые подключения появлялся сетевой адаптер, название к сожалению не помню.
Устройство в диспетчере:
Вообще устройства быть не должно при отключенном модеме, либо будет, но состояние — выключено. При подключенном модеме — удалять ни в коем случае нельзя.
Выше был скриншот из Windows 7, в Windows 10 устройство тоже может быть:
Папка сетевые подключения с адаптером, стандартное название — Ethernet:
Нашел сообщение пользователя — Remote NDIS based Internet Sharing Device это модем в режиме HiLink:
Некоторые мои мысли
При наличии проблемы связанной с адаптером, мобильным интернетом, модемом — главное не сделать хуже. Сам проходил через это не один раз, бывало несколько дней не мог решить проблему. Универсального рецепта к сожалению нет, однако могу дать несколько советов:
Должен признаться — раньше, когда использовал модем (пару лет назад) — часто решал проблему.. переустановкой, так как просто не видел другого выхода.
Советы продвинутых пользователей
Нашел некоторые комментарии, которые могут быть полезны:
Возможно здесь полезная информация:
Вывод
Надеюсь информация была полезной. Удачи.
Добавить комментарий Отменить ответ
Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.
NDIS. Введение
Собственно, как и обещал, начинаю цикл статей о подсистеме NDIS и о том, что с ней связано. Решил связать его с процессом собственного обучения на своей первой работе. Если цикла не получится, значит меня загрузили по самые уши, или вообще уволился.
Вступление
Для чего, вообще этот NDIS? Зачем его придумали, если и всё и так хорошо?
NDIS — это одна из подсистем ядра Windows, которая имеет прямое отношение к спектру начиная от драйверов сетевых карт и заканчивая интерфейсами для протоколов сетевого уровня. NDIS состоит из т.н. стека драйверов (хотя, как по мне, так это никакой не стек, а очередь), но для общего понимания лучше представлять себе это так:
Хорошо, но мне этого мало!
Зачастую на практике пишутся драйверы-фильтры и промежуточные драйверы, т.к. в остальных потребность есть у небольшого круга компаний выпускающих собственные сетевые решения. Во времена XP разработчики часто использовали промежуточные драйверы (потому, что фильтров не было), начиная с Windows Vista лучше использовать фильтры, т.к. они проще в своём устройстве и основную функцию (а для нас это практически во всех случаях — модификация трафика) выполняют «на ура». Итак, как мы помним, «сверху» NDIS’a у нас протоколы (IP, IPX, ARP, RARP, etc.), а снизу сетевые карты. На этом промежутке мы будем выполнять свои магические заклинания над трафиком.
Разберемся с тем, чем именно отличаются драйверы-фильтры и промежуточные драйверы. Итак, когда трафик движется в сеть, т.е. от протокола к сетевой карте, он проходит через очередь пользовательских драйверов, которую сформировал NDIS. В самой середине этой очередь (честно, не знаю как найти середину, если в очереди 3 драйвера, однако с MSDN’ом не поспоришь) NDIS располагает промежуточные драйвера. Эти драйверы выстраиваются в свою очередь по неизвестному алгоритму, однако NDIS гарантирует, что трафик пройдёт через каждый драйвер в «стеке». Промежуточный драйвер представляет собой обманку, «сверху», т.е. для драйверов, которые располагаются над ним, он выглядит как минипорт (хотя настоящие минипорты еще далеко внизу), а «снизу» выглядит как протокол (протоколы далеко вверху). Т.о. промежуточный драйвер является прозрачным, и зачастую его используют не для фильтрации или модификации трафика, а для «рассылки» трафика одного протокола нескольким минипортам (они же интерфейсы сетевых карт). Ну, или, наоборот: рассылки трафика сетевой карты по нескольким протоколам.
Из названия понятно какая между ними разница, однако стоит отметить, что при установке оба драйвера устанавливаются и «работают» нормально. Т.е. если вы написали функции слежения, то трафик вы увидите. Однако, драйвер-модификатор в некоторых случаях потребует перезагрузки. Если перезагрузки не будет, то мониторить трафик вы сможете, а, допустим, ронять пакеты — нет. Функциональная особенность.
Тут можно ознакомиться со всем списком. Скажу так же, что custom — самые нижележащие драйверы, а, например, scheduler — самые «верхние».
Пожалуй, на сегодня хватит, дополнительную информацию читаем тут:
В следующий раз поговорим о минимальной реализации драйвера-фильтра
Обзор удаленного NDIS (РНДИС)
Удаленный NDIS (РНДИС) устраняет необходимость в создании аппаратного драйвера устройства минипорта NDIS для сетевого устройства, подключенного к шине USB. Удаленный NDIS выполняет эту задачу, определяя набор сообщений, независимый от шины, и описание того, как этот набор сообщений работает через шину USB. Поскольку этот удаленный интерфейс NDIS является стандартизированным, один набор драйверов узла может поддерживать любое количество сетевых устройств, подключенных к шине USB. Это существенно снижает нагрузку на разработку на изготовители устройств, повышает общую стабильность системы, поскольку новые драйверы не требуются, и улучшает работу конечных пользователей, поскольку нет драйверов для установки для поддержки нового сетевого устройства, подключенного к шине USB. в настоящее время Microsoft Windows обеспечивает поддержку удаленного NDIS через USB.
На следующем рисунке показана замена мини-порта изготовителя устройства NDIS на сочетание удаленного драйвера минипорта NDIS и драйвера транспорта USB. таким образом, производитель устройства может сосредоточиться на реализации устройства и не должен разрабатывать драйвер устройства Windows NDIS.
Корпорация Майкрософт предоставляет драйвер минипорта NDIS, Rndismp.sys, который реализует удаленный набор сообщений NDIS и взаимодействует с драйверами универсального транспорта шины, которые, в свою очередь, обмениваются данными с соответствующим драйвером шины. Этот драйвер минипорта NDIS реализован и обслуживается корпорацией Майкрософт и распространяется в составе Windows.
Следующий удаленный набор сообщений NDIS отражает семантику интерфейса драйвера минипорта NDIS:
Инициализация, сброс и остановка операции устройства
Передача и получение пакетов данных в сети
Настройка и запрос рабочих параметров устройства
Указание состояния ссылки на носитель и состояния устройства мониторинга
Корпорация Майкрософт также предоставляет драйвер транспорта шины USB, который реализует механизм для передачи удаленных сообщений NDIS по шине USB. Этот драйвер переносит стандартизованные удаленные сообщения NDIS между драйвером минипорта удаленного NDIS и драйвером для конкретной шины, например USB. Драйверы для конкретных шин также необходимы для отображения любых требований к шине, таких как управление питанием, в стандартизованные удаленные сообщения NDIS. Драйвер транспорта для USB 1,1 и 2,0 реализован и обслуживается корпорацией Майкрософт и распространяется в составе Windows.
Эта структура позволяет использовать один драйвер устройства для любого удаленного устройства NDIS, для которого существует транспортный уровень, зависящий от шины. Кроме того, для всех сетевых устройств на определенной шине требуется только один транспортный уровень шины.
Этот раздел содержит следующие дополнительные разделы.
Настройка Remote NDIS based Internet Sharing Device в Windows 7 для usb модема билайна
Вот подключаю я модем, соединение не устанавливаю
Щелкаю на адаптере Remote NDIS based Internet Sharing Device.
И вижу что через него идет какой-то непонятный трафик.
То есть что-то принимаете и отправляется.
У меня такое подозрение, что это не нормально.
Как прекратить ненужный трафик через Remote NDIS based Internet Sharing Device в Windows 7?
Перепрошивка USB Модема Huawei E1550 из Билайна в Мегафон
Здравствуйте, решил перепрошить Билайновский модем в Мегафон скачал драйвера с оф. сайта Мегафон.
Настройка маршрутизациии для раздачи интернета с USB модема
Добрый день, у меня проблема с маршрутизацией при попытке раздать интернет с USB модема на другие.
Настройка usb-модема в режиме роутера- реально?
Добрый вечер, форумчане. Экспериментирование с локальными сетями заставили обратиться к вам.
Драйвер удаленного доступа к Интернету на основе NDIS не наносит
вреда вашему ПК. Этот драйвер обеспечивает виртуальное соединение Ethernet.
Чтобы отключить этот драйвер, выполните следующие действия:
1. Отобразить все скрытые устройства в диспетчере задач.
2. Ищите конкретный драйвер, который вы хотели бы отключить.
3. Свойства. Отключить устройство.
что именно вы хотите скрыть защитить? Посещенные сайты скрыть? VPN в помощь. Хотя провайдеру в большинстве случаев пофигу, что делаете, у них пользователей может быть больше миллиона и за каждым не проследишь не хватит жестких дисков для хранения информации. ДА и сотрудникам некогда заниматься такой ерундой.
Добавлено через 1 час 21 минуту
чаще всего обновляется windows и антивирус и программы. Может вы приняли этот трафик за лишнее, я уже не говорю про скайп постоянно включенный и torrent.
Не надо мне сказки рассказывать.
Любой, так сказать нерадивый сотрудник провайдера может попытаться взломать компьютер клиента с целью получения
конфиденциальной информации, а также с целью получения иной информации, например платежной.
Это может быть даже не попытка взлома исходящая от провайдера, а сославшись на технический трафик, провайдер может принудительно заставить меня потреблять больше трафика. Профит для провайдера, для меня убытки.
Вопрос был не о том станут они этим заниматься или нет.
Вопрос был: как защитить соединение проходящее через адаптер Remote NDIS based Internet Sharing Device?
Как я могу отследить какая программа на каких портах пожирает трафик и пресечь несанкционированное разбазаривание трафика.
Краткий обзор драйверов спецификации NDIS
Сетевые драйверы
Сетевые драйверы можно разделить на 2 категории: TDI-драйверы (Transport Driver Interface) и NDIS-драйверы (Network Driver Interface Specification). TDI-драйверы — это высокоуровневые драйверы, например, SMB-клиент, SMB-сервер, обертки SMB (NFFS, MSFS) и т.п. Мы с Вами рассмотрим NDIS-драйвера. NDIS — это специальный драйвер (ему соответствует файл ndis.sys), который содержит функции, используемые низкоуровневыми сетевыми драйверами. NDIS как бы обволакивает низкоуровневые сетевые драйверы и является посредником в их общении между собой и с железом. По сути NDIS можно считать третьим ядром Windows. Чтобы более четко уяснить себе что из себя представляет NDIS можно посмтореть на следующую картинку:
Минипорт-драйверы
Минипорт-драйверы бывают «Connectionless» (например, драйвер Ethernet-адаптера) и «Сonnection-oriented» (например, драйвер модема). У Сonnection-oriented драйверов система коллбэков чуть сложнее, в нее входят обработчики событий, связанных с подключением к каналу связи, отключением от канала, выбором канала (для беспроводных адаптеров) и т.п. Для некоторых операций Сonnection-oriented драйверы вызывают специальные функции NDIS, отличающиеся префиксом «Со» в имени (например, вместо NdisMIndicateReceivePacket Сonnection-oriented драйвер должен вызывать NdisMColndicateReceivePacket).
Каждый коллбэк выполняет свою задачу: выдача информации, отправка данных, прием данных и т.п. Подробнее можно посмотреть в хелпе к WDK (DDK). Там можно получить полную информацию о коллбэках.
Драйверы протоколов могут передоверять минипорт-драйверу (при условии, что минипорт-драйвер это умеет — либо сам, либо адаптер умеет это делать на аппаратном уровне) некоторые свои функции (например, разграничить контрольную сумму или цифровую подпись IP-пакета или принять решение, как фрагментировать большой ТСP-пакет). Это значительно повышает производитель сети.
Промежуточные драйверы
Промежуточный драйвер сверху виден как минипорт-драйвер (смотрим на картинку), т.е. как бы виртуальный адаптер, а снизу — как драйвер протокола (снова смотрим на картинку), как бы виртуальный протокол. Как частный случай, возможна ситуация, когда промежуточный драйвер виден только сверху.
Драйверы протоколов
Драйверы протокола — это самый верхний уровень спецификации NDIS. Эти драйверы занимаются тем, что выделяют ресурсы для соответствующих пакетов, копируют данные приложений в пакеты и передают их драйверам нижнего уровня. Также драйверы протоколов обеспечивают интерфейс для получения пакетов от нижележащих драйверов.
К драйверам протоколов относятся и драйверы транспорта, реализующие стек сетевых протоколов, такой как например TCP/IP (tspip.sys).
Если пост будет интересен читателям, то в следующих постах можно конкретно на примере написать свой сниферо-подобный промежуточный драйвер или также описать как написать каждый из типов драйверов (минипорта, промежуточный или протокола).