Активирането на Windows на домашния компютър и в организациите варира значително. Компаниите с добре развита мрежа от филиали и голям брой компютъризирани работни места могат да използват услугите за управление на ключовете на Microsoft. За правилната му работа е необходимо да се отвори порт 1688 на всички компютри на корпоративната мрежа. Как да го направим и какви ползи от този вид активиране - ще опишем в този материал.
TCP /IP протокол
За да разберем ролята на порта в операционната система, нека да разгледаме основните принципи на мрежовия протокол TCP /IP. Всеки компютър в мрежата получава изрично или неявно зададен цифров адрес. Самият компютър не комуникира с други „съседи“ в мрежата. Обменът на данни изисква само операционната система и инсталираните програми. В този случай предаването на информация не е спонтанно, а с помощта на определени пристанища.
Общият принцип на такава електронна комуникация може да бъде описан по аналогия с работата на пощенската служба. За да се отклони от един град в друг, от една мрежа в друга, трябва да знаете как да намерите получателя. В този случай IP адресът действа като номер на къщата, а пристанището - като номер на апартамента. За да получите пратката, трябва да отворите вратата или в нашия случай - да отворите порт 1688, отговорен за работата на операционната система за корпоративно активиране.
Ролята на защитната стена
Ограничител, предназначен да контролира коя програма може да използва мрежова връзка и кояНе, защитната стена е в операционната система. Най-разпространената операционна система е така нареченият пакетни филтри. Принципът на тяхната работа се основава на анализа на информацията, съдържаща се в заглавието, предавано по мрежовия набор от данни.
В анализа се използват следните характеристики:
IP адресът на изпращача и IP адресът на получателя.
Видът на използвания протокол за предаване на данни.
Служебни регистри на протоколите.
Пристанището, използвано от изпращача и получателя.
Завършвайки нашата аналогия с пощенската услуга, можем да кажем, че защитната стена играе ролята на митнически орган, който определя дали съдържанието се препраща от пратката и дали то трябва да бъде прието. Тъй като KMS не се използва по подразбиране на всички компютри и трябва да обмислим как да отворим порт 1688.
Услуга за управление на ключовете
Услугата за управление на ключове или KMS е електронна услуга, създадена от Microsoft и предназначена да бъде активирана. компютри с OC Windows, работещи в корпоративни мрежи. Лесното използване е, че ИТ специалистите могат да разгърнат произволен брой задачи и автоматично да извършват дистанционно активиране на операционните системи. За да направите това, трябва да отворите порт 1688 на отдалечени машини.
За да стартира услугата за управление на ключовете, компютърната мрежа трябва да бъде достатъчно развита и да включва най-малко 5 сървъра и 25 клиентски терминала. В този случай се смята, че прагът на активиране се постига и всеки нов компютърще го премине автоматично. В същото време самият сървър на KMS не трябва да разпределя отделна машина поради малкия обмен на данни между него и работните места. След преминаване на минималния праг, мрежата ще може да се увеличи допълнително, максималният лимит за броя на входящите компютри в него не е инсталиран.
Open port
Да проверим състоянието и да разберем как да отворим порта 1688 за KMS услугата, за да активира автоматично активиране на нов компютър, включен в мрежата. Всички операции ще извършваме по обичайните средства, които са част от операционната система Windows. Така че, за начало трябва да проверим текущото състояние на пристанищата. Ще използваме програмата за командния ред, която е включена в "Стандартния" набор от тази ОС. В него ще трябва да въведем следния ред: netstat -a В резултат на тази команда ще получите списък на използваните OS портове. Ако видите, че портът, който изискваме, не е в този списък, трябва да го отворите ръчно, като създадете специално правило за това в мрежовия филтър.
Като се има предвид, че KMS сървърът вече съществува, ще обмислим как да отворим порт 1688. В Windows 8 и други текущи версии на тази операционна система, работеща на клиентски машини, най-удобно е да се използва графичния интерфейс на защитната стена. Можете да го извикате по два начина. Използване на помощната програма "Run" чрез въвеждане на командата firewall.cpl; или отидете в контролния панел и изберете "Защитна стена на Windows" там. В раздела "Разширени опции" създайте правила за входящи и изходящи TCP /IP протоколи заСлед това в командния ред на Windows ще трябва да направите следното:
slmgr /ipk
Публичният KMS ключ се инсталира.
slmgr /skms kms-server.winkey.com: 1688
Името и портът на сървъра са дадени. Вместо winkey.com трябва да въведете името, дадено на корпоративната мрежа.
slmgr /ato
Изпълнете процедурата за активиране на операционната система на клиентския компютър.
slmgr /dlv или slmgr /dlv всички
Проверка на състоянието на системата. Втората команда също ще провери активирането на офисния пакет.
Накрая
Действията, описани в тази статия, могат да помогнат на системния администратор да отвори порта 1688 и да организира автоматично лицензиране на компютри с Windows.
