Auteur de questions
Tarfic réseau important et serveur de fichiers 2003 Standad

Question
-
Bonjour à tous et à toutes,
Suspectant une utilisation du réseau suspect et ayant lancé Wireshark, j'ai remarqué que certains postes clients sous XP faisaient des requettes incessantes vers le serveur de fichiers hébergeant les fichiers utilisateur.
En voici un exemble d'un echange entre le client (192.168.1.118) et le serveur (192.168.1.232):
SOURCE DEST PROTOCOL LENGHT INFO
192.168.1.118 192.168.1.232 SMB 202 Trans2 Request, QUERY_PATH_INFO, Query File Basic Info, Path: \Nom_du_USER\Nom_d'un_fichier.doc
192.168.1.232 192.168.1.118 SMB 158 Trans2 Response, QUERY_PATH_INFO
Pour vous donner une idée, ce sont des centaines de lignes comme ça que j'ai dans les log.
Merci à tous
- Type modifié Florin Ciuca mercredi 18 juillet 2012 07:51 attente de feedback
- Type modifié Fouko mercredi 18 juillet 2012 11:12
jeudi 12 juillet 2012 11:26
Toutes les réponses
-
C'est du SMB (Server Message Block), il s'agit du protocole utilisé pour les partages réseaux (fichiers et imprimantes). Normal donc qu'un serveur de fichier ait beaucoup de traffic SMB, chaque action d'un utilisateur dans les ressources partagées génére du traffic SMBjeudi 12 juillet 2012 11:43
-
Je suis OK avec ça, seulement, la traffic est constant sans pour autant que l'utilisateur fasse quoi que ce soit sur son poste.
Il suffit que l'utilisateur se log sur son poste et c'est l'avalanche.
Est ce que l'indexage des fichiers ne peut pas en être la cause ?
jeudi 12 juillet 2012 11:54 -
j'ai donc désactivé hier soir le service d'indexation via une GPO, qui c'est bien appliquée ce matin, le problème persiste toujours, j'ai un broadcast pas possible sur le protocole SMBvendredi 13 juillet 2012 10:07
-
Est ce qu'il n'y a pas une redirection des répertoires de l'utilisateur sur le partage? Est ce que vous n'avez pas un antivirus qui scan les partages réseaux?
Vous pouvez aussi vérifier la valeur de HKLM\SYSTEM\CurrentControlSet\Services\MRxSmb\Parameters\InfoCacheLevel
vendredi 13 juillet 2012 12:28 -
Bonjour Fuoko,
Merci de nous tenir au courant.
Cordialement,
Florin
Florin CIUCA, MSFT Votez! Appel à la contribution
Nous vous prions de considérer que dans le cadre de ce forum on n’offre pas de support technique et aucune garantie de la part de Microsoft ne peut être offerte.lundi 16 juillet 2012 14:12 -
Bonjour,
Nous changeons le type de votre question à « Discussion générale » parce que vous n’êtes pas revenu avec les informations sollicitées. Si vous avez plus de temps pour réexaminer la question et fournir plus d'informations, n'hésitez pas à modifier le type du thread à « Question ». Si le problème est résolu, s’il vous plaît partagez la solution avec nous afin que la réponse puisse être trouvée et utilisée par d'autres membres de la communauté ayant des questions similaires. Merci !
Cordialement,
Florin
Florin CIUCA, MSFT Votez! Appel à la contribution
Nous vous prions de considérer que dans le cadre de ce forum on n’offre pas de support technique et aucune garantie de la part de Microsoft ne peut être offerte.mercredi 18 juillet 2012 07:51 -
Je n'ai pas trouvé de solution pour le moment,
Malgré la désactivation de l'indexage via GPO le problème persite.
Les requetes envoyées semblent cycliques, ex un poste client sous XP va envoyer ces demandes pour 15 fichiers, en boucle pendant 3 minutes; va s'arreter; et reprendre plus tard.
Désolè de ne pas vous avoir informé plus tôt, ici, c'est l'avalanche :)
mercredi 18 juillet 2012 11:17