2.4 Le protocole SMB (Server Message Block)
5
SMB, anciennement CIFS (Common Internet File System) est un protocole de chez Microsoft dont l’invention date de
1985 par IBM. Il existe trois versions. La version SMB 2 sous Windows Vista et Seven sont tout simplement plus rapides par rapport à la version 1. La plus récente, SMB 3 sous Windows 8 permet une amélioration au niveau du partage en environnement virtualisé.
La finalité de ce protocole est de pouvoir accéder aux
Figure 5 – Client, serveur SMB
partages et aux authentifications réseau Microsoft. SMB a un fonctionnement de type clientserveur, le client va envoyer des requêtes sur le port 139 ou 445 et le serveur de fichiers va lui répondre. Le serveur de fichier lui donne accès soit en mode "share", dans lequel il associe un mot de passe à une ressource (espace disque, imprimantes), ou en mode "user", où il associe un mot de passe à un utilisateur.
Le protocole est optimisé pour le réseau LAN, mais il fonctionne aussi sur internet, car il est routable TCP-IP depuis Windows 2000. L’inconvénient majeur de ce protocole est l’u tilisation intensive de la bande passante. Si le service Explorateur d'ordinateur est lancé sur plusieurs machines, chaque client reporte sa présence à tout le réseau
(via des broadcasts) ce qui augmenté la charge réseau.
Les clients et serveurs SMB sous Linux et d'autres systèmes
Open Source utilisent SAMBA pour traiter les échanges avec ce protocole.
Dans la figure 6, on peut observer le type d’échanges entre
Figure 6 – Échanges SMB
un client et un serveur avec SMB
6
.
Avec Wireshark, on peut examiner les différents échanges SMB entre un client Windows 7 et le
QNAP lors d’une écriture de fichier dans un dossier distant.
Figure 7 – Capture Wireshark échange SMB
5 http://en.wikipedia.org/wiki/Server_Message_Block , http://fr.wikipedia.org/wiki/Server_Message_Block
6 http://msdn.microsoft.com/en-us/library/cc246796.aspx
8
