Что такое ws discovery hp
Обновлено: 19.05.2024
Ну, эта формулировка просто неверна. Фактически TCP (протокол управления передачей) заменяется WSD (веб-сервисы для устройств), но IP используется в любом случае, И WSD не является ПОРТом, это механизм управления. Оооо, было бы точнее спросить В ЧЕМ РАЗНИЦА МЕЖДУ МОНИТОРОМ ПОРТА ПРИНТЕРА TCP/IP И МОНИТОРОМ ПОРТА ПРИНТЕРА WSD/IP?
Со своей стороны мне было интересно определить, какие из них следует использовать в корпоративной среде. Простой ответ для большинства компаний — TCP. WSD — это протокол, предназначенный для автоматического обнаружения, настройки и контроля. WSD позволяет устройствам подключаться и работать через сеть, а не через USB-кабель. Дома это отличные функции, но внутри компании это не очень хорошо. В компании вы хотите установить интересующие вас принтеры, а не каждый принтер в сети. К счастью, WSD прекращает автоматическую установку, если видит, что уже установлено 30 устройств.
Ниже приведено отличное объяснение от «LarryC» на форуме HP:
- Настройка и обнаружение. TCPMon настраивается пользователем (или программным обеспечением, запускаемым пользователем), которому известен IP-адрес принтера. Если этот адрес когда-либо изменится, он потеряет принтер. WSDMon может автоматически установить принтер при его подключении, поскольку он объявляет о себе через WS-Discovery. Он также проверяет адрес принтера при каждом задании на печать, поэтому он подключается даже в случае изменения адреса.
- Обновления состояния. TCPMon периодически (например, каждые 10 минут) опрашивает состояние устройства с помощью SNMP для получения обновленного состояния. WSDMon подписывается на события принтера, чтобы немедленно получать обновления. Он может сообщить вам о застревании, отсутствии бумаги, закончившихся чернилах/тонере и т. д., когда это произойдет.
- Задания на печать — TCPMon печатает через порт 9100 и просто отправляет данные. Очень мало отзывов о том, готов ли принтер получать данные или от кого они поступают, если они вообще есть. У вас нет информации, которую вы могли бы использовать для отмены задания и т. д. WSDMon отправляет запрос на создание задания и возвращает идентификатор, который можно использовать для мониторинга и управления заданием. Затем он отправляет данные, когда принтер готов к этому.
Примечательно, что WDS не ограничивается принтерами. Служба поддержки партнеров Microsoft предоставила мне следующее объяснение:
WSD — это монитор портов. Монитор порта просматривает информацию, поступающую от порта TCP/IP, и вносит изменения или маршрутизацию в зависимости от того, что поступает в порт. Предполагаемое использование WSD включает:
• Принтеры и другие совместно используемые сетевые устройства можно легко обнаружить, и при выборе они автоматически настраиваются для клиентского компьютера.
• Автоматическое обнаружение и подключение к ним. беспроводные устройства, включая сотовые телефоны, новые проекторы и домашние развлекательные центры.
• Камеры, передающие изображения через Интернет на домашний компьютер пользователя, на его сайт MSN Spaces или даже на другие устройства.< /p>
• Системы управления домом, которые автоматически обнаруживают и настраивают новые системы освещения, отопления и другие системы. Эти системы можно контролировать и контролировать с домашнего компьютера или через Интернет.
У Microsoft есть довольно хороший блог об этом ЗДЕСЬ, если вы хотите еще больше подробностей.
20 комментариев
Кристофер Берк · 4 июня 2020 г., 22:58
Спасибо всем за информативное (и интересное 🙂) обсуждение «портов» WSD. Я только что многому научился.
За последний год или около того я инстинктивно переключил принтеры с проблемным портом WSD на порт tcp/ip/порт IP-адреса во время устранения неполадок при печати и почти всегда обнаружил, что проблемы исчезают. Много лет назад я знал веселого, но чрезвычайно эффективного специалиста по обучению продажам, у которого было выражение «НЕ ПОМОГАЙТЕ», которое он передал своим ученикам, которые не позволяли процессу продаж идти так, как он должен, потому что они продолжали хотеть чтобы «помочь» покупателю избежать неприятной правды о покупке чего-либо. Это больше, чем вам нужно знать, LOL, но это выражение, которое нужно регулярно направлять в MS: «Не помогай!» и «Не думай и не принимай решения за меня!». Даже мою жену, благослови ее :), регулярно сильно раздражает программное обеспечение MS, которое повсеместно пытается «думать» и на самом деле делать то, что, по их мнению, вы хотите делать. Она не фанат :). Я тоже, но РС и его капризы влили в мой бизнес сотни тысяч долларов 🙂 за 20 лет. Всем хорошего и безопасного дня!
Том Б. · 26 мая 2020 г., 10:41
Я пытаюсь выяснить (для моего лазерного принтера Brother 7065-DN с подключением по протоколу TCP/IP):
Как я получил две записи в списке принтеров?
Brother 7065-DN
Brother 7065-DN (Копия 1)
И самое интересное: все просто работает.
Но любопытно: верхний определяется как использование порта WSD, а другой стандартный порт TCP/IP.
Оба предлагают печать из приложений (у вас есть пункт меню ПЕЧАТЬ, когда вы выделяете определение.
В представлении доступных принтеров (включая материалы для печати PDF, которые действуют как принтер), я вижу два экземпляра. и версия (Копия 1) показывает зеленый кружок с галочкой, а другая нет.
Но эта штука печатает и сканирует.
Я не хочу нарушать рабочую настройку, но мне кажется странным иметь ДВА определения одного и того же принтера. Должен ли я взять один из них и что может пойти не так? Почему оба работают?
Билл Смит · 12 октября 2021 г., 16:00
иногда Windows добавит принтер в качестве WSD-принтера без вашего ведома, и поэтому вы получаете 2 принтера, просто убедитесь, что он используется только как принтер с IP-адресом
TimREVIS · 17 марта 2020 г., 9:09
Не совсем правильно говорить, что мониторы IP-портов не знают о состоянии принтера. Он игнорирует такие вещи, как PJL, встроенный практически в каждый принтер (хотя это изобретение HP), особенно в лазерные принтеры и МФУ. Состояние принтера почти всегда доступно через PJL при любом стандартном соединении. Тем не менее, статья является хорошим объяснением того, что такое WSD и чем он занимается, так что спасибо за это.
Tesla1856 · 4 октября 2019 г., 22:29
HP LaserJet Pro m404n
в небольшой одноранговой сети Windows-10 Pro (64-разрядная) с оптоволоконным широкополосным доступом AT&T Uverse.
WSD не работает на 100% на некоторых машинах, в том числе на новых Обновление v1903.
Установите фиксированный IP-адрес на HP (как и на других моих проводных принтерах).
Войдите на его IP-адрес с компьютера и отключите «Microsoft WSD Print» в дополнительных настройках.
Я оставил другой вариант: «Microsoft WS-Discovery» включенным.
Перезагрузите все.
Теперь принтер должен обнаруживать, загружать драйвер и работать на 100 % надежно… (как более традиционный принтер с фиксированным IP-адресом).
У меня возникает соблазн отключить еще больше (например, Apple и/или веб-печать).
Разве компактнее не лучше?
Джон Бергатиза · 30 сентября 2019 г., 12:18
У меня возникла проблема с принтером Brother MFC 9570 CDW в нашей сети. WSD требовал 15-20 минут для печати любого документа, потому что W7 сам установил порт принтера на WSD, а не на TCP/IP.
попсы · 11 сентября 2019 г., 10:34
TCP/IP — это то, что вы указываете своему принтеру, что делать. WSD — это то, что Microsoft портит вещи, когда вы их об этом не просили.
Веб-службы на устройствах для печати (WS-Print) были представлены в Windows Vista для предоставления протокола подключения для печати и сканирования периферийных устройств.
Обзор
Технология веб-служб обеспечивает общую основу для описания и обмена информацией. В результате Windows поставляется с набором протоколов для использования и управления службами на устройствах, подключенных к сети.
Существуют четыре спецификации веб-служб для печати и сканирования, чтобы помочь производителям устройств воспользоваться преимуществами улучшенного взаимодействия с клиентами при подключении, установке и использовании устройств с Windows.
WS-Print v1.1
Для Windows 8 схема печати для веб-служб на устройствах (WSD) была обновлена до версии 1.1. Эта версия схемы (называемая WS-Print v1.1) была обновлена для поддержки расширенной конфигурации драйвера, лучшего представления цвета для чернил/тонера и идентификаторов моделей устройств.
WS-Print v1.2
Для Windows 8.1 WS-Print включает все операции и элементы схемы, используемые в WS-Print v1.1, но определение службы печати для веб-служб на устройствах было обновлено. В результате появились новые веб-службы на устройствах для печати — WS-Print v1.2.
В WS-Print v1.2 добавлена поддержка нового элемента схемы и новой операции. Новый элемент схемы «SupportsWSPrintV12» используется для определения поддержки WS-Print V1.2. Новая операция SetPrinterElements позволяет клиенту установить значение элемента схемы на принтере. Например, клиент может установить настраиваемый элемент InkHeadAlignmentValue, который принтер будет использовать для повторного выравнивания струйной головки.
Для вашего удобства спецификации представлены здесь, в разделе "Загрузки", в полной, автономной форме вместе с соответствующими языками описания веб-служб (WSDL) и определениями схем XML (XSD). На эти четыре спецификации веб-служб на устройствах распространяется прилагаемое лицензионное соглашение с технической документацией, в котором содержится ссылка на комплект разработки драйверов Windows (WDK).
В следующих разделах представлена более подробная информация о различных аспектах WS-Print.
Схемы последовательности
Следующие диаграммы последовательности иллюстрируют взаимодействие между клиентом и принтером для определения поддерживаемой версии пространства имен WS-Print, а затем для извлечения расширенных элементов схемы.
Схема последовательности операций WS-Print v1.1
Вот диаграмма последовательности взаимодействия для принтера, поддерживающего WS-Print v1.1:
Мирек528
Участвуйте, чтобы выиграть еженедельные подарочные карты (от 100 евро), Oculus и наушники/колонки
Конкурс завершается 27 марта 2022 г. Конкурсы Каждую неделю узнайте больше о том, как Red Hat может помочь вам добиться простоты и цифровых инноваций, и ответьте на вопрос. Детали конкурса Просмотреть все конкурсы
ОП Мирек528
6 ответов
Веселые работы
Merryworks – поставщик ИТ-услуг.
Вы пытаетесь использовать универсальный драйвер? Подключен ли он через стандартный порт TCP/IP?
Как вы добавили порт TCP/IP на сервер печати?
Представитель бренда HP
Не устанавливайте принтер с помощью WSD. Отключите его в веб-интерфейсе принтера и/или в Windows. Вместо этого используйте TCP/IP. Смотрите посты ниже.
Отключите в Windows 10 параметр «Разрешить Windows управлять моим принтером по умолчанию».
Отключите в Windows 10 параметр "Включить автоматическую настройку устройств, подключенных к сети" в разделе "Изменить дополнительные параметры общего доступа".
Убедитесь, что ваша сеть прозрачна для SNMP и включена на принтере, который используется для считывания функций принтера HP. Вы можете использовать Paessler SNMP Tester. Проверьте брандмауэр.
Обновите микропрограмму на принтере.
Как правильно установить принтеры HP на серверы, а также как создать индивидуальный установочный пакет, как описано в этих сообщениях:
Priscilla@HP, 25 июля 2019 г., 17:03
Priscilla@HP, 18 апреля. , 2017 г., 22:21
ОП Мирек528
Когда я нахожусь в управлении печатью, щелкаю правой кнопкой мыши принтер и выбираю свойства, появляется сообщение о том, что драйвер не установлен на ПК. Но на самом деле это так.
Прошивка обновлена.
ОП Мирек528
Теперь я даже не могу удалить драйвер с сервера печати. Пишет: "Выбранный драйвер не может быть удален. Указанный драйвер принтера используется". НО ЭТО НЕ
ОП Мирек528
Эта тема заблокирована администратором и больше не открыта для комментариев.
Чтобы продолжить это обсуждение, задайте новый вопрос.
Искра! Серия Pro – 22 марта 2022 г.
День в истории: 22 марта 1765 г. — принят Закон о гербовом сборе; Первый прямой британский налог на американских колонистов, организованный премьер-министром Джорджем Гренвиллем 1782 г. — Папа Пий VI прибывает в Вену для встречи с императором Священной Римской империи.
Щелкни! Взлом Okta, взлом Microsoft, дефекты принтеров HP, экзопланеты, изобретательность
Ваша ежедневная доза технических новостей. Вы должны это услышать. Компания по аутентификации Okta расследует сообщение об утечке данных Поставщик аутентификации Okta, похоже, подвергся серьезной утечке данных после того, как в сети появились скриншоты конфиденциальных данных.
Как вы измеряете успех?
Если в вашей команде появился новый инженер, и вы его обучили. Как вы измеряете успех инженера с точки зрения обучения, которое вы предоставили? Как вы оцениваете, что они должны уметь делать, или как узнать, было ли ваше обучение успешным.
Настойчивая тактика MSP
За последние несколько месяцев моя компания связалась с некоторыми ИТ-поставщиками в этом районе, чтобы узнать, подходят ли они нам для какой-либо консультационной работы и разовых проектов. долгосрочное обязательство или "услуга pl.
Стремление к карьерному росту
Здравствуйте! Кажется, это правильное место, чтобы задать мой вопрос. Я ищу эффективный способ получить должность, связанную с сетями (администрирование, проектирование, проектирование и т. д.). Я работаю в сфере ИТ около пяти лет. Я иду изначально фр.
2AlexD / Getty Images
Сотни тысяч устройств могут быть использованы для усиления распределенных атак типа «отказ в обслуживании» (DDoS), поскольку они неправильно настроены для прослушивания и ответа на запросы протокола WS-Discovery через Интернет. Динамическое обнаружение веб-служб (WS-Discovery или WSD) — это коммуникационный протокол на основе UDP, используемый для автоматического обнаружения веб-служб внутри сетей. Он используется принтерами, камерами и другими типами устройств уже более десяти лет, в том числе различными функциями Windows, начиная с Windows Vista.
Большинство протоколов автоматического обнаружения и настройки служб, включая UPnP (универсальная технология Plug and Play), SSDP (простой протокол обнаружения служб), простой протокол управления сетью (SNMP) и WSD, были разработаны для использования в локальных сетях. Однако многие устройства поставляются с небезопасными реализациями, открывающими доступ к этим протоколам из Интернета, что позволяет злоумышленникам злоупотреблять ими в атаках с отражением и усилением DDoS.
Что такое отражение DDoS?
В отличие от TCP, UDP не выполняет никакой проверки источника IP, что делает большинство протоколов на основе UDP уязвимыми для спуфинга IP по умолчанию. В свою очередь, это позволяет злоумышленникам скрыть источник DDoS-трафика, «отражая» его через машины, отвечающие по таким протоколам.
Рефлексия DDoS работает следующим образом: с машин, находящихся под их контролем, злоумышленники отправляют запросы на другие серверы по протоколу на основе UDP и устанавливают исходный IP-адрес внутри пакетов в качестве IP-адреса предполагаемой жертвы. Это приводит к тому, что запрашиваемые серверы отправляют свои ответы жертве, а не обратно на машины злоумышленников.
Отражение DDoS особенно эффективно, когда сгенерированные ответы больше, чем исходные запросы, поскольку это позволяет злоумышленникам увеличить доступную пропускную способность. Например, злоумышленник, контролирующий десять машин, может отправлять запросы на 100 устройств с уязвимой службой на основе UDP, доступной в Интернете. В свою очередь, эти устройства отправляют жертве большие ответы из-за подмены IP-адреса, поэтому жертва получает большее количество вредоносных пакетов от 100 нейтральных машин вместо десяти, находящихся под контролем злоумышленника.
WSD представляет собой серьезную угрозу
В новом отчете, опубликованном сегодня, исследователи из Akamai предупреждают, что злоумышленники уже начали злоупотреблять WSD в качестве метода усиления DDoS и наращивают свои атаки. В одном случае клиент Akamai из игровой индустрии столкнулся с флудом WSD, максимальная скорость которого достигла 35 Гбит/с.
«Дополнительные исследования реализаций протокола WSD на устройствах в Интернете вызвали серьезные опасения, поскольку SIRT [Группа реагирования на вопросы безопасности] смогла добиться коэффициента усиления до 15 300 % от исходного размера байта», — заявили исследователи Akamai. в их отчете. «Это ставит WSD на четвертое место в списке лидеров DDoS-атак по самому высокому отраженному коэффициенту усиления».
Группа SIRT компании Akamai изучила протокол WSD, а также различные его реализации в устройствах, и обнаружила, как злоумышленники могут значительно уменьшить свои первоначальные полезные нагрузки запросов, чтобы инициировать ответы с огромным коэффициентом усиления. Например, стандартный запрос WSD имеет размер 783 байта, но исследователям Akamai удалось уменьшить его до 170 байтов и по-прежнему выдавать действительный ответ WSD размером 3445 байтов.
На этом они не остановились. Оказывается, злоумышленникам выгоднее отправлять искаженные полезные данные, которые вызовут ошибки WSD. Эти ответы об ошибках не так велики, как действительные ответы зондов, но есть методы их увеличения, а запросы, которые их запускают, значительно меньше, чем действительные зонды — 29 и даже 18 байт для некоторых уязвимых реализаций, обнаруженных примерно в 2151 устройстве из определенного производитель.
Даже при действительных запросах и более низких коэффициентах усиления метод WSD по-прежнему представляет серьезную угрозу, поскольку компания Akamai обнаружила в Интернете 802 115 устройств, которые отвечают на запросы WSD со средним коэффициентом усиления 193 %. Многие устройства представляют собой камеры видеонаблюдения и цифровые видеомагнитофоны.
Смягчение для метода WSD
Организации могут заблокировать исходный порт UDP 3702 в своих шлюзах и брандмауэрах, чтобы предотвратить попадание нежелательного трафика WSD на их серверы. Однако трафик все еще может перегружать пропускную способность, доступную на их маршрутизаторе. Таким образом, полное смягчение требует применения списков управления доступом (ACL) для блокировки трафика от известных устройств с открытыми WSD. Поставщики защиты от DDoS-атак, скорее всего, будут вести такие списки, как и для устройств с уязвимыми DNS, NTP, SNMP, UPnP и другими службами, которые могут быть использованы для отражения и усиления DDoS-атак.
"WSD страдает от одной и той же проблемы, с которой мы сталкиваемся снова и снова", – говорят исследователи Akamai. «WSD был разработан и предназначен для использования в локальной сети. Он никогда не предназначался для жизни в Интернете. По мере того, как производители выпускали аппаратное обеспечение с этой службой (неправильно) реализованной, а пользователи развертывали это аппаратное обеспечение через Интернет, они непреднамеренно ввели новый вектор отражения DDoS, который уже начал подвергаться злоупотреблениям».
"Единственное, что мы можем сделать сейчас, — это дождаться, когда устройства, рассчитанные на 10–15 лет, вымрут из строя, и надеяться, что их заменят более безопасными версиями", – сказали они.
Читайте также: