Segurança : Dispositivos de segurança Cisco PIX 500 Series

Configurando PIX para permitir o acesso remoto a pastas compartilhadas em um domínio NT

19 Setembro 2015 - Tradução por Computador
Outras Versões: Versão em PDFpdf | Inglês (22 Agosto 2015) | Feedback


Índice


Introdução

Este documento explica como configurar o firewall PIX segura Cisco para permitir o acesso às pastas compartilhadas em um domínio de NT com o PIX Firewall. Você pode acessar os hosts residentes na interface interna do PIX usando o Windows Networking. Você também pode se conectar ao domínio com a mesma configuração. As informações de configuração deste documento abrangem somente o domínio do Windows NT e não incluem o Windows 2000 ou o Active Directory.

Nota: Um administrador deve avaliar as implicações de segurança de permitir o tráfego do Windows Networking no que diz respeito a todas as políticas de segurança corporativas.

Antes de Começar

Convenções

Para obter mais informações sobre convenções de documento, consulte as Convenções de dicas técnicas Cisco.

Pré-requisitos

Este documento supõe a familiaridade com Microsoft e os princípios de rede do Windows. Talvez você queira consultar estas referências úteis para obter mais informações:

Esta seção descreve como configurar o PIX para permitir o fluxo de tráfego a seguir quando um usuário tentar acessar uma pasta compartilhada no domínio NT.

  • Antes de tentar acessar a pasta compartilhada.

    1. O PC que está tentando acessar os primeiros registros usando o serviço de nomes NetBIOS, usando a porta 137 UDP de origem e de destino.

    2. Procura pelo controlador de domínio para o domínio usando o tráfego de Netlogon, usando a fonte e a porta 138 do destino UDP.

  • Enquanto acessar e fechar a pasta:

    1. Estabelece uma sessão Network Basic Input/Output System (NetBIOS) para acessar a pasta compartilhada, usando a origem 1024-65536/TCP e o destino 139/TCP.

    2. Termina a sessão netbios quando terminado.

Componentes Utilizados

Embora você possa usar qualquer hardware e software PIX, esse documento foi desenvolvido e testado usando:

  • Versão do software Cisco PIX Firewall 6.1(1)

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se você estiver trabalhando em uma rede ativa, certifique-se de que entende o impacto potencial de qualquer comando antes de utilizá-lo.

Configurando seu software PIX

Esta seção descreve como configurar o PIX para permitir o fluxo de tráfego a seguir quando um usuário tentar acessar uma pasta compartilhada no domínio NT.

Diagrama de Rede

Este documento utiliza a instalação de rede mostrada no diagrama abaixo.

/image/gif/paws/18801/pixnetbios-a.gif

Este exemplo inclui dois hosts internos:

  • 10.48.66.106 - RAIVA, que é um controlador de domínio principal (PDC) e um server do Windows Naming Service (VITÓRIAS) neste exemplo.

  • 10.48.66.73 - NPITRN, que é um outro host com os recursos ou os dobradores a compartilhar.

O host AYPC reside na interface externa e tem um endereço IP de Um ou Mais Servidores Cisco ICM NT de 192.168.10.5. Nesta configuração, a máquina está contida na parte interna do domínio. No entanto, esse não tem de ser o caso para acessar as pastas compartilhadas. Isso difere de um logon de domínio em que a máquina deve pertencer ao domínio ou uma relação de confiança deve existir.

Para recursos ou dobradores de acesso com o Firewall, você pode um ou outro uso o Universal Naming Convention (UNC), entrando no \ \ resource_name, por exemplo; ou você pode clicar duas vezes no ícone Network Neighborhood.

Esse exemplo usa um PIX de duas interfaces, mas o conceito permanece o mesmo para qualquer número de interfaces.

Configurando o WINS e o firewall de PIX

Use as etapas a seguir para configurar o WINS e o PIX Firewall.

  1. Configurar VITÓRIAS e verifique a acessibilidade sem PIX. (opcional)

    Caso ainda não tenha feito, configure o WINS para resolução de nome de NetBIOS.

    Nessa configuração em particular, o PDC e o WINS estão na mesma máquina. A configuração da sua rede poderá ser diferente. O nome de domínio nessa configuração é TACWEB e o nome do computador é RAGE. Este exemplo de ambiente de laboratório mostra uma tentativa de acessar pastas compartilhadas no RAGE e/ou NPITRN. Uma entrada existe para o PDC e para o host interno NPITRN no servidor WINS.

    Mais detalhes em como configurar VITÓRIAS estão disponíveis controlar no capítulo dos server das VITÓRIASleavingcisco.com MS do kit de recurso do Windows NT. Se seu server das VITÓRIAS é multihomed, você precisa de configurar mapeamentos estáticos para todos os endereços IP de Um ou Mais Servidores Cisco ICM NT e de configurar a estatística apropriada e as Listas de acesso no PIX. Assegure que os clientes externos estejam configurados para resolução de nome WINS.

  2. Configurar o PIX Firewall com estatísticas apropriadas e conduítes/Listas de acesso (sem NAT).

    Se sua configuração envolve o Network Address Translation (NAT), refira por favor etapa 3 abaixo. Somente as porções relevantes da configuração de PIX discutida são mostradas aqui. Para detalhes básicos da configuração de PIX, refira a seção Informação Relacionada. O Windows Networking usa a porta 137 de UDP, a porta 138 de UDP e a porta 139 de TCP para vários serviços de NetBIOS necessários para que se possa acessar as pastas.

    Nota: Este documento usa a sintaxe da lista de acesso PIX que foi introduzida na versão 5.0.1; as conduítes podem igualmente ser usadas, mas não conjuntamente com Listas de acesso.

    Para permitir o tráfego de uma interface de segurança mais baixa à relação da segurança elevada, defina Listas de acesso no PIX.

    pixfirewall(config)# access-list msnet permit tcp any h 10.48.66.106 eq 139 
    pixfirewall(config)# access-list msnet permit udp any h 10.48.66.106 eq 138 
    pixfirewall(config)# access-list msnet permit udp any h 10.48.66.106 eq 137 
    pixfirewall(config)# access-list msnet permit tcp any h 10.48.66.73 eq 139 
    pixfirewall(config)# access-list msnet permit udp any h 10.48.66.73 eq 138 
    pixfirewall(config)# access-list msnet permit udp any h 10.48.66.73 eq 137 
    
    
    pixfirewall(config)# show access-list 
    access-list msnet permit tcp any host 10.48.66.73 eq 139 (hitcnt=0) 
    access-list msnet permit udp any host 10.48.66.73 eq netbios-dgm (hitcnt=0) 
    access-list msnet permit udp any host 10.48.66.73 eq netbios-ns (hitcnt=0) 
    access-list msnet permit tcp any host 10.48.66.106 eq 139 (hitcnt=0) 
    access-list msnet permit udp any host 10.48.66.106 eq netbios-dgm (hitcnt=0) 
    access-list msnet permit udp any host 10.48.66.106 eq netbios-ns (hitcnt=0)

    Como você pode ver, o PIX substitui os números de porta com os nomes conhecidos do serviço. É necessário abrir o PIX para serviços NetBIOS do Windows, como mostra acima, para cada host na parte interna do que você deseja acessar remotamente. A exceção é quando você define uma rede estática, que abrange todos os hosts na sua rede, e permite que toda a sub-rede seja acessada.

    Nota: Todos os recursos que você quer alcançar remotamente a necessidade de ter uma atribuição do IP Estático e não pode usar o protocolo de configuração dinâmica host (DHCP). Configure e verifique os IPs estáticos apropriados.

    pixfirewall(config)# show stat 
    static (inside,outside) 10.48.66.106 10.48.66.106 netmask 255.255.255.255 0 0 
    static (inside,outside) 10.48.66.73 10.48.66.73 netmask 255.255.255.255 0 0
  3. Configurar o PIX Firewall com NAT. (se necessário)

    Nota: Esta seção aplica-se somente às configurações de PIX com o NAT envolvido. Se um NAT não estiver envolvido, certifique-se de que você concluiu as etapas 1 e 2 acima e vá para Verificando a Acessibilidade pelo Firewall de PIX.

    Considere os dois seguintes fatores quando um NAT estiver envolvido.

    • Configurar o server das VITÓRIAS de modo que possa retornar traduzida e os endereços IP internos ao cliente das VITÓRIAS. Para fazer isto, selecione o grupo de Internet como o tipo opção na caixa de diálogo dos mapeamentos estáticos adicionar do gerente das VITÓRIAS. A opção Grupo de internet definido pelo usuário permite que você especifique até 25 endereços para um único nome.

      Quando o cliente das VITÓRIAS faz a resolução de nome de NetBIOS com as VITÓRIAS server, as VITÓRIAS retornam ambos os endereços e o cliente pode estabelecer a sessão netbios com o recurso na pergunta.

    • A configuração de PIX precisa de refletir as Listas de acesso e as estatísticas apropriadas. Por exemplo, usando a mesma configuração, mas com a NAT envolvida, a configuração será:

      static (inside,outside) 192.168.10.50 10.48.66.106 netmask 255.255.255.255 0 0 
      static (inside,outside) 192.168.10.60 10.48.66.73 netmask 255.255.255.255 0 0 
      access-list msnet permit tcp any host 192.168.10.50 eq 139 
      access-list msnet permit udp any host 192.168.10.50 eq netbios-dgm 
      access-list msnet permit udp any host 192.168.10.50 eq netbios-ns 
      access-list msnet permit tcp any host 192.168.10.60 eq 139 
      access-list msnet permit udp any host 192.168.10.60 eq netbios-dgm 
      access-list msnet permit udp any host 192.168.10.60 eq netbios-ns 
      access-list msnet permit icmp any any 
      access-group msnet in interface outside

Verificar

Verificação de acessibilidade por meio do firewall PIX

Use as etapas a seguir para verificar a acessibilidade por meio do PIX Firewall.

Nota: Antes de continuar com as etapas de verificação, certifique-se de que você seja capaz de efetuar ping nos recursos internos (hosts RAGE e NPITRN, neste exemplo) para evitar situações relacionadas a problemas básicos de conectividade de IP. Você pode configurar uma lista de acessos ou uma conduíte para permitir o sibilo e para removê-lo mais tarde se sua política de segurança não permite o tráfego de ping.

  1. Ative a depuração no firewall PIX para ver o fluxo do pacote.

    pixfirewall(config)# logging on 
    pixfirewall(config)# logging console debug
    
  2. Verifique os ajustes usando o comando show logging:

    pixfirewall(config)# show logging
    <snip>
       Console logging: level debugging, 25 messages logged 
    <snip>
    
    pixfirewall(config)# show xlate 
    0 in use, 45 most used 
    
  3. Tente reinicializar o PC e acessar o recurso usando o UNC. No computador remoto, o computador seleto do começo > do achado e datilografa o nome do recurso que você quer alcançar. Nesse exemplo, NPITRN é esse recurso.

  4. Reinicialize o PC do lado externo (AYPC neste exemplo). Durante a inicialização do AYPC, observamos as depurações a seguir no PIX. Isto está previsto e parte da visão geral sobre fluxo do pacote está abaixo descrita.

    pixfirewall(config)# 
    609001: Built local-host inside:10.48.66.106 
    305002: Translation built for gaddr 10.48.66.106 to laddr 10.48.66.106 
    302005: Built UDP connection for faddr 192.168.10.5/137 gaddr 10.48.66.106/137 
    laddr 10.48.66.106/137 
    302005: Built UDP connection for faddr 192.168.10.5/138 gaddr 10.48.66.106/138 
    laddr 10.48.66.106/138 
    302001: Built inbound TCP connection 420 for faddr 192.168.10.5/1027 
    gaddr 10.48.66.106/139 laddr 10.48.66.106/139 
    302001: Built inbound TCP connection 421 for faddr 192.168.10.5/1032 
    gaddr 10.48.66.106/139 laddr 10.48.66.106/139 
    pixfirewall(config)# 302006: Teardown UDP connection for faddr 192.168.10.5/138 
    gaddr 10.48.66.106/138 laddr 10.48.66.106/138 
    pixfirewall(config)#show xlate 
    1 in use, 45 most used 
    Global 10.48.66.106 Local 10.48.66.106 static 
    pixfirewall(config)# show conn 
    3 in use, 12 most used 
    TCP out 192.168.10.5:1027 in 10.48.66.106:139 idle 0:01:41 Bytes 23514 
    flags UIOB 
    TCP out 192.168.10.5:1032 in 10.48.66.106:139 idle 0:02:29 Bytes 1302 
    flags UIOB 
    UDP out 192.168.10.5:137 in 10.48.66.106:137 idle 0:00:56 flags

Procedimento de Troubleshooting

Informações de Troubleshooting e Exemplo de Sniffer Trace

As seguintes informações são fornecidas para ajudá-lo a solucionar problemas e entender a configuração.

O Microsoft Networking usa o protocolo Server Message Block (SMB) para os serviços de impressão e compartilhamento de arquivos do Windows. Para uma introdução ao SMB, visite apenas o que é SMB?leavingcisco.com .

Se você recebe o caminho de rede não era diálogo encontrado do Mensagem de Erro quando você tenta alcançar o dobrador usando \ \ resource_name:

  • O servidor WINS pode não estar respondendo à requisição dos clientes para resolver o nome NetBIOS. Quando isto acontece, o cliente experimenta de novo mas se não há nenhuma resposta, recorrerá para transmitir no segmento local. Porque o PIX obstrui transmissões (este não pode ser mudado), a resolução de nome falhará. Isso resultará na mensagem de erro acima.

    Para resolver esse problema, verifique por que o servidor WINS não está respondendo e conserte-o. Tente capturar um farejador de rastreamento para ver se as VITÓRIAS estão respondendo e se o pacote está fazendo sua maneira de volta ao cliente. Corrija o problema para que o pacote atinja o cliente.

Se seu server das VITÓRIAS é multihomed, verifique mapeamentos estáticos no gerente das VITÓRIAS e verifique que a estática e as Listas de acesso existem para todos os endereços IP de Um ou Mais Servidores Cisco ICM NT envolvidos.

É fornecido abaixo um exemplo de farejador de rastreamento de quinze quadros para uma conexão ativa. Use como um rastreamento de linha de base ao Troubleshoot problemas semelhantes.

  • Os quadros 1 a 6 mostram o processo de registro de nome ocorrendo entre o cliente e o servidor WINS.

  • Os quadros 7 e 8 mostram o processo de NetLogon (o cliente procurando um DC) entre o cliente e o servidor WINS.

  • Os quadros 9-11 mostram o estabelecimento de uma sessão TCP.

  • O quadro 12-13 apresenta o estabelecimento da sessão do NetBIOS.

  • O quadro 14-15 mostra o início da negociação de SMB e como o processo continua, e termina quando um usuário conclui o acesso ao recurso.

    Nota: Devido às limitações de espaço, este farejador de rastreamento foi editado para caber na tela.

- - - - - - - - - - - - - - - - - - - - Frame 1 - - - - - - - - - - - - - - - - - - - - 
\"Flags \",\"Frame \",\"Delta Time   \",\"Destination       \",\"Source           
 \",\"Bytes\",\"Protocol  \",\"Summary\" 
"    M ","     1","0.000.000    ","RAGE              ","AYPC              ","   
92 ","WINS"," C ID=32860 OP=QUERY NAME=TACWEB<1C>" 
DLC:  ----- DLC Header ----- 
      DLC: 
      DLC:  Frame 1 arrived at  12:58:27.6668; frame size is 92 (005C hex) bytes. 
      DLC:  Destination = Station 001083027B34 
      DLC:  Source      = Station 005054FEEA31 
      DLC:  Ethertype   = 0800 (IP) 
      DLC: 
IP: ----- IP Header ----- 
      IP: 
      IP: Version = 4, header length = 20 bytes 
      IP: Type of service = 00 
      IP:       000. ....   = routine 
      IP:       ...0 .... = normal delay 
      IP:       .... 0... = normal throughput 
      IP:       .... .0.. = normal reliability 
      IP:       .... ..0. = ECT bit - transport protocol will ignore the CE bit 
      IP:       .... ...0 = CE bit - no congestion 
      IP: Total length    = 78 bytes 
      IP: Identification  = 5889 
      IP: Flags           = 0X 
      IP:       .0.. .... = may fragment 
      IP:       ..0. .... = last fragment 
      IP: Fragment offset = 0 bytes 
      IP: Time to live    = 128 seconds/hops 
      IP: Protocol        = 17 (UDP) 
      IP: Header checksum = 0C57 (correct) 
      IP: Source address      = [192.168.10.5], AYPC 
      IP: Destination address = [10.48.66.106], RAGE 
      IP: No options 
      IP: 
UDP: ----- UDP Header ----- 
      UDP: 
      UDP: Source port      = 137 (NetBIOS-ns) 
      UDP: Destination port = 137 (NetBIOS-ns) 
      UDP: Length           = 58 
      UDP: Checksum         = 0F61 (correct) 
      UDP: [50 byte(s) of data] 
      UDP: 
WINS: ----- WINS Name Service header ----- 
      WINS: 
      WINS: ID = 32860 
      WINS: Flags = 01 
      WINS: 0... .... = Command 
      WINS: .000 0...   = Query 
      WINS: .... ..0. = Not truncated 
      WINS: .... ...1 = Recursion desired 
      WINS: Flags = 0X 
      WINS: ...0 .... = Non Verified data NOT acceptable 
      WINS: Question count = 1, Answer count = 0 
      WINS: Authority count = 0, Additional record count = 0 
      WINS: 
      WINS: Question section: 
      WINS:     Name = TACWEB<1C>  
      WINS:     Type = NetBIOS name service (WINS) (NetBIOS name,32) 
      WINS:     Class = Internet (IN,1) 
      WINS: 
- - - - - - - - - - - - - - - - - - - - Frame 2 - - - - - - - - - - - - - - - - - - - - 
\"Flags \",\"Frame \",\"Delta Time   \",\"Destination       \",\"Source         
   \",\"Bytes\",\"Protocol  \",\"Summary\" 
"      ","     2","0.000.582    ","AYPC              ","RAGE              "," 
 110 ","WINS"," R ID=32860 STAT=OK " 
DLC:  ----- DLC Header ----- 
      DLC: 
      DLC:  Frame 2 arrived at  12:58:27.6674; frame size is 110 (006E hex) bytes. 
      DLC:  Destination = Station 005054FEEA31 
      DLC:  Source      = Station 001083027B34 
      DLC:  Ethertype   = 0800 (IP) 
      DLC: 
IP: ----- IP Header ----- 
      IP: 
      IP: Version = 4, header length = 20 bytes 
      IP: Type of service = 00 
      IP:       000. ....   = routine 
      IP:       ...0 .... = normal delay 
      IP:       .... 0... = normal throughput 
      IP:       .... .0.. = normal reliability 
      IP:       .... ..0. = ECT bit - transport protocol will ignore the CE bit 
      IP:       .... ...0 = CE bit - no congestion 
      IP: Total length    = 96 bytes 
      IP: Identification  = 49634 
      IP: Flags           = 0X 
      IP:       .0.. .... = may fragment 
      IP:       ..0. .... = last fragment 
      IP: Fragment offset = 0 bytes 
      IP: Time to live    = 128 seconds/hops 
      IP: Protocol        = 17 (UDP) 
      IP: Header checksum = 6163 (correct) 
      IP: Source address      = [10.48.66.106], RAGE 
      IP: Destination address = [192.168.10.5], AYPC 
      IP: No options 
      IP: 
UDP: ----- UDP Header ----- 
      UDP: 
      UDP: Source port      = 137 (NetBIOS-ns) 
      UDP: Destination port = 137 (NetBIOS-ns) 
      UDP: Length           = 76 
      UDP: Checksum         = A5AB (correct) 
      UDP: [68 byte(s) of data] 
      UDP: 
WINS: ----- WINS Name Service header ----- 
      WINS: 
      WINS: ID = 32860 
      WINS: Flags = 85 
      WINS: 1... .... = Response 
      WINS: .... .1.. = Authoritative answer 
      WINS: .000 0...   = Query 
      WINS: .... ..0. = Not truncated 
      WINS: Flags = 8X 
      WINS: ..0. .... = Data NOT verified 
      WINS: 1... .... = Recursion available 
      WINS: Response code = OK (0) 
      WINS: ...0 .... = Unicast packet 
      WINS: Question count = 0, Answer count = 1 
      WINS: Authority count = 0, Additional record count = 0 
      WINS: 
      WINS: Answer section: 
      WINS:     Name = TACWEB<1C>  
      WINS:     Type = NetBIOS name service (WINS) (NetBIOS name,32) 
      WINS:     Class = Internet (IN,1) 
      WINS:     Time-to-live = 0 (seconds) 
      WINS:     Length = 12 
      WINS: Node flags = 80 
      WINS:  1... .... = Group NetBIOS name 
      WINS:  .00. ....   = B-type node 
      WINS: Node address = [10.48.66.106], RAGE 
      WINS: Node flags = 80 
      WINS:  1... .... = Group NetBIOS name 
      WINS:  .00. ....   = B-type node 
      WINS: Node address = [144.254.7.107] 
      WINS: 

- - - - - - - - - - - - - - - - - - - - Frame 3 - - - - - - - - - - - - - - - - - - - - 
\"Flags \",\"Frame \",\"Delta Time   \",\"Destination       \",\"Source            
\",\"Bytes\",\"Protocol  \",\"Summary\" 
"      ","     3","0.002.317    ","RAGE              ","AYPC              ","  308 
","NETLOGON"," SAM LOGON Request from client" 
DLC:  ----- DLC Header ----- 
      DLC: 
      DLC:  Frame 3 arrived at  12:58:27.6697; frame size is 308 (0134 hex) bytes. 
      DLC:  Destination = Station 001083027B34 
      DLC:  Source      = Station 005054FEEA31 
      DLC:  Ethertype   = 0800 (IP) 
      DLC: 
IP: ----- IP Header ----- 
      IP: 
      IP: Version = 4, header length = 20 bytes 
      IP: Type of service = 00 
      IP:       000. ....   = routine 
      IP:       ...0 .... = normal delay 
      IP:       .... 0... = normal throughput 
      IP:       .... .0.. = normal reliability 
      IP:       .... ..0. = ECT bit - transport protocol will ignore the CE bit 
      IP:       .... ...0 = CE bit - no congestion 
      IP: Total length    = 294 bytes 
      IP: Identification  = 6401 
      IP: Flags           = 0X 
      IP:       .0.. .... = may fragment 
      IP:       ..0. .... = last fragment 
      IP: Fragment offset = 0 bytes 
      IP: Time to live    = 128 seconds/hops 
      IP: Protocol        = 17 (UDP) 
      IP: Header checksum = 097F (correct) 
      IP: Source address      = [192.168.10.5], AYPC 
      IP: Destination address = [10.48.66.106], RAGE 
      IP: No options 
      IP: 
UDP: ----- UDP Header ----- 
      UDP: 
      UDP: Source port      = 138 (NetBIOS-dgm) 
      UDP: Destination port = 138 (NetBIOS-dgm) 
      UDP: Length           = 274 
      UDP: Checksum         = 627C (correct) 
      UDP: [266 byte(s) of data] 
      UDP: 
NETB: ----- NetBIOS Datagram protocol ----- 
      NETB: 
      NETB: Type = 17 (Direct_group datagram) 
      NETB: Flags = 1A 
      NETB: .... ..1. = First packet 
      NETB: .... ...0 = No more to follow 
      NETB: Datagram ID = 805A 
      NETB: Source node = [192.168.10.5], AYPC 
      NETB: Port = 138 
      NETB: Total datagram length (including names) = 252 
      NETB: Packet offset = 0 
      NETB:      Source NetBIOS name = AYPC<00>  
      NETB: Destination NetBIOS name = TACWEB<1C>  
      NETB: Total datagram length (excluding names) = 184 
      NETB: 
SMB: ----- SMB (CIFS) Transaction Command header ----- 
      SMB: 
      SMB: SMB Constant 
      SMB: Command            = 25 (Transaction) 
      SMB: Reserved           = 0 
      SMB: Flags = 18 
      SMB: 0... .... = Client Command 
      SMB: ..0. .... = No Opportunistic file Locking 
      SMB: ...1 .... = Pathnames are already in canonicalized format 
      SMB: .... 1... = Pathnames should be treated as caseless 
      SMB: .... ..0. = Send.No.Ack can not be used as a response 
      SMB: .... ...0 = Doesn't support Lock&Read, Write&Unlock
      SMB: Flags2 = 0003 
      SMB:  0... ....  .... .... = STRING type is ASCIIZ 
      SMB:  .0.. ....  .... .... = DOS style Error code 
      SMB:  ..0. ....  .... .... = No Paging IO 
      SMB:  ...0 ....  .... .... = No DFS support 
      SMB:  .... 0...  .... .... = Client not aware of extended security 
      SMB:  .... ....  .... .0.. = Don't use message authentication 
      SMB:  .... ....  .... ..1. = Client supports extended attributes 
      SMB:  .... ....  .... ...1 = Client supports Long file names 
      SMB: Reserved2(MBZ)     = 000000000000000000000000 
      SMB: Tree ID            = 0000 
      SMB: Process ID         = CAFE 
      SMB: Unauth User ID     = 0000 
      SMB: Multiplex ID       = 0000 
      SMB: 
      SMB: ----- Transaction Header ----- 
      SMB: 
      SMB: Word count         = 17 
      SMB: Parameter words    = 00005C000200000000000200FFFFFFFF000000005C005C005C0
00300010000000200 
      SMB: Byte Count         = 115 
      SMB: Byte parameters    = 5C4D41494C534C4F545C4E45545C4E544C4F474F4E000012000
000410059005000430000004100590050004300240000005C4D41494C534C4F545C4E45545C47455444
43303432008000000018000000000000010400000000000515000000221A8324C44B14687144060B010
00000... 
      SMB: Total parameter bytes being sent = 0 
      SMB: Total data bytes being sent      = 92 
      SMB: Max number of parameter bytes to return  = 2 
      SMB: Max number of data bytes to return       = 0 
      SMB: Max number of Setup words to return      = 0 
      SMB: Reserved(MBZ)                            = 00 
      SMB: Additional information                   = 0002 
      SMB:  ........ ......1. = One way transaction 
      SMB:  ........ .......0 = Preserve TID 
      SMB: Timeout to completion                    = Indefinite wait 
      SMB: Reserved(MBZ)                            = 0000 
      SMB: Number of parameter bytes in this buffer = 0 
      SMB: Offset from header to parameter bytes    = 92 
      SMB: Number of data bytes in this buffer = 92 
      SMB: Offset from header to data bytes    = 92 
      SMB: Setup word count = 3 
      SMB: Reserved(MBZ)    = 00 
      SMB: Setup words      = 010000000200 
      SMB: Byte Count                      = 115 
      SMB: Transaction name = \MAILSLOT\NET\NTLOGON 
      SMB: Data bytes       = 120000004100590050004300000041005900500043002400000
05C4D41494C534C4F545C4E45545C4745544443303432008000000018000000000000010400000000
000515000000221A8324C44B14687144060B01000000FFFFFFFF 
      SMB: 
SMBMSP: ----- SMB MAILSLOTS Protocol ----- 
      SMBMSP: 
      SMBMSP: Op code = 1 (Write mail slot) 
      SMBMSP: Priority of transaction = 0 
      SMBMSP: Class of service = 2 (Unreliable & broadcast) 
      SMBMSP: Total size of mail data = 115 
      SMBMSP: MAILSLOT = "\MAILSLOT\NET\NTLOGON" 
      SMBMSP: 
NETLOGON: ----- SMB NETLOGON Protocol ----- 
      NETLOGON: 
      NETLOGON: NETLOGON Command      =  12  (SAM LOGON Request from client) 
      NETLOGON: Request Count         = 0 (0x0000) 
      NETLOGON: Unicode Computer Name = AYPC 
      NETLOGON: Unicode User Name     = AYPC$ 
      NETLOGON: MailSlot Name         = "\MAILSLOT\NET\GETDC042" 
      NETLOGON: Allowable Account control bits  = 00000080 
      NETLOGON:  ........ ........  .....0.. ........ = User account not 
auto-locked 
      NETLOGON:  ........ ........  ......0. ........ = User Password will 
expire 
      NETLOGON:  ........ ........  .......0 ........ = Not a Server Trust 
user account 
      NETLOGON:  ........ ........  ........ 1....... = Workstation Trust 
user account 
      NETLOGON:  ........ ........  ........ .0...... = Not an Inter-domain 
Trust user account 
      NETLOGON:  ........ ........  ........ ..0..... = Not a MNS Logon user 
account 
      NETLOGON:  ........ ........  ........ ...0.... = Not a normal user 
account 
      NETLOGON:  ........ ........  ........ ....0... = Not a temp duplicate 
user account 
      NETLOGON:  ........ ........  ........ .....0.. = User password required 
      NETLOGON:  ........ ........  ........ ......0. = User Home directory not 
required 
      NETLOGON:  ........ ........  ........ .......0 = User account enabled 
      NETLOGON: Domain SID Size       = 24 (0x00000018) 
      NETLOGON: SID                   = 000000010400000000000515000000221A8324
C44B146871 
      NETLOGON:
- - - - - - - - - - - - - - - - - - - - Frame 4 - - - - - - - - - - - - - - - - - - - - 
\"Flags \",\"Frame \",\"Delta Time   \",\"Destination       \",\"Source       
     \",\"Bytes\",\"Protocol  \",\"Summary\" 
"      ","     4","0.000.900    ","AYPC              ","RAGE              "," 
 266 ","NETLOGON"," SAM Response to SAM LOGON Request" 
DLC:  ----- DLC Header ----- 
      DLC: 
      DLC:  Frame 4 arrived at  12:58:27.6706; frame size is 266 (010A hex) bytes. 
      DLC:  Destination = Station 005054FEEA31 
      DLC:  Source      = Station 001083027B34 
      DLC:  Ethertype   = 0800 (IP) 
      DLC: 
IP: ----- IP Header ----- 
      IP: 
      IP: Version = 4, header length = 20 bytes 
      IP: Type of service = 00 
      IP:       000. ....   = routine 
      IP:       ...0 .... = normal delay 
      IP:       .... 0... = normal throughput 
      IP:       .... .0.. = normal reliability 
      IP:       .... ..0. = ECT bit - transport protocol will ignore the CE bit 
      IP:       .... ...0 = CE bit - no congestion 
      IP: Total length    = 252 bytes 
      IP: Identification  = 49890 
      IP: Flags           = 0X 
      IP:       .0.. .... = may fragment 
      IP:       ..0. .... = last fragment 
      IP: Fragment offset = 0 bytes 
      IP: Time to live    = 128 seconds/hops 
      IP: Protocol        = 17 (UDP) 
      IP: Header checksum = 5FC7 (correct) 
      IP: Source address      = [10.48.66.106], RAGE 
      IP: Destination address = [192.168.10.5], AYPC 
      IP: No options 
      IP: 
UDP: ----- UDP Header ----- 
      UDP: 
      UDP: Source port      = 138 (NetBIOS-dgm) 
      UDP: Destination port = 138 (NetBIOS-dgm) 
      UDP: Length           = 232 
      UDP: Checksum         = D678 (correct) 
      UDP: [224 byte(s) of data] 
      UDP: 
NETB: ----- NetBIOS Datagram protocol ----- 
      NETB: 
      NETB: Type = 16 (Direct_unique datagram) 
      NETB: Flags = 1A 
      NETB: .... ..1. = First packet 
      NETB: .... ...0 = No more to follow 
      NETB: Datagram ID = 8FEE 
      NETB: Source node = [10.48.66.106], RAGE 
      NETB: Port = 138 
      NETB: Total datagram length (including names) = 210 
      NETB: Packet offset = 0 
      NETB:      Source NetBIOS name = RAGE<00>  
      NETB: Destination NetBIOS name = AYPC<00>  
      NETB: Total datagram length (excluding names) = 142 
      NETB: 
SMB: ----- SMB (CIFS) Transaction Command header ----- 
      SMB: 
      SMB: SMB Constant 
      SMB: Command            = 25 (Transaction) 
      SMB: Reserved           = 0 
      SMB: Flags = 00 
      SMB: 0... .... = Client Command 
      SMB: ..0. .... = No Opportunistic file Locking 
      SMB: ...0 .... = Pathnames are not in canonicalized format 
      SMB: .... 0... = Pathnames are case sensitive 
      SMB: .... ..0. = Send.No.Ack can not be used as a response 
      SMB: .... ...0 = Doesn't support Lock&Read, Write&Unlock
      SMB: Flags2 = 0000 
      SMB:  0... ....  .... .... = STRING type is ASCIIZ 
      SMB:  .0.. ....  .... .... = DOS style Error code 
      SMB:  ..0. ....  .... .... = No Paging IO 
      SMB:  ...0 ....  .... .... = No DFS support 
      SMB:  .... 0...  .... .... = Client not aware of extended security 
      SMB:  .... ....  .... .0.. = Don't use message authentication 
      SMB:  .... ....  .... ..0. = Client does not support extended attributes 
      SMB:  .... ....  .... ...0 = Client does not support Long file names 
      SMB: Reserved2(MBZ)     = 000000000000000000000000 
      SMB: Tree ID            = 0000 
      SMB: Process ID         = 0000 
      SMB: Unauth User ID     = 0000 
      SMB: Multiplex ID       = 0000 
      SMB: 
      SMB: ----- Transaction Header ----- 
      SMB: 
      SMB: Word count         = 17 
      SMB: Parameter words    = 000032000000000000000000E80300000000000000003200
5C000300010001000200 
      SMB: Byte Count         = 73 
      SMB: Byte parameters    = 5C4D41494C534C4F545C4E45545C47455444433034320013
005C005C005200410047004500000041005900500043002400000054004100430057004500420000
0001000000FFFFFFFF 
      SMB: Total parameter bytes being sent = 0 
      SMB: Total data bytes being sent      = 50 
      SMB: Max number of parameter bytes to return  = 0 
      SMB: Max number of data bytes to return       = 0 
      SMB: Max number of Setup words to return      = 0 
      SMB: Reserved(MBZ)                            = 00 
      SMB: Additional information                   = 0000 
      SMB:  ........ ......0. = Two way transaction 
      SMB:  ........ .......0 = Preserve TID 
      SMB: Timeout to completion                    = 1000 (Milliseconds) 
00:00:01.0(HH:MM:SS.MS) 
      SMB: Reserved(MBZ)                            = 0000 
      SMB: Number of parameter bytes in this buffer = 0 
      SMB: Offset from header to parameter bytes    = 0 
      SMB: Number of data bytes in this buffer = 50 
      SMB: Offset from header to data bytes    = 92 
      SMB: Setup word count = 3 
      SMB: Reserved(MBZ)    = 00 
      SMB: Setup words      = 010001000200 
      SMB: Byte Count                      = 73 
      SMB: Transaction name = \MAILSLOT\NET\GETDC042 
      SMB: Data bytes       = 13005C005C0052004100470045000000410059005000430
024000000540041004300570045004200000001000000FFFFFFFF 
      SMB: 
SMBMSP: ----- SMB MAILSLOTS Protocol ----- 
      SMBMSP: 
      SMBMSP: Op code = 1 (Write mail slot) 
      SMBMSP: Priority of transaction = 1 
      SMBMSP: Class of service = 2 (Unreliable & broadcast) 
      SMBMSP: Total size of mail data = 73 
      SMBMSP: MAILSLOT = "\MAILSLOT\NET\GETDC042" 
      SMBMSP: 
NETLOGON: ----- SMB NETLOGON Protocol ----- 
      NETLOGON: 
      NETLOGON: NETLOGON Command      =  13  (SAM Response to SAM LOGON Request) 
      NETLOGON: Unicode Logon Server = \\RAGE 
      NETLOGON: Unicode User Name    = AYPC$ 
      NETLOGON: Unicode Domain Name  = TACWEB 
      NETLOGON: NT Version        = 1 (0x00000001) 
      NETLOGON: LMNT Token        = 0xFFFF 
      NETLOGON: LM20 Token        = 0xFFFF (Lan Manager 2.0 or higher) 
      NETLOGON: 

- - - - - - - - - - - - - - - - - - - - Frame 5 - - - - - - - - - - - - - - - - - - - - 
\"Flags \",\"Frame \",\"Delta Time   \",\"Destination       \",\"Source         
   \",\"Bytes\",\"Protocol  \",\"Summary\" 
"      ","     5","1.755.851    ","RAGE              ","AYPC              "," 
 110 ","WINS"," C ID=32862 OP=REGISTER NAME=ADMINISTRATOR<03>" 
DLC:  ----- DLC Header ----- 
      DLC: 
      DLC:  Frame 5 arrived at  12:58:29.4265; frame size is 110 (006E hex) bytes. 
      DLC:  Destination = Station 001083027B34 
      DLC:  Source      = Station 005054FEEA31 
      DLC:  Ethertype   = 0800 (IP) 
      DLC: 
IP: ----- IP Header ----- 
      IP: 
      IP: Version = 4, header length = 20 bytes 
      IP: Type of service = 00 
      IP:       000. ....   = routine 
      IP:       ...0 .... = normal delay 
      IP:       .... 0... = normal throughput 
      IP:       .... .0.. = normal reliability 
      IP:       .... ..0. = ECT bit - transport protocol will ignore the CE bit 
      IP:       .... ...0 = CE bit - no congestion 
      IP: Total length    = 96 bytes 
      IP: Identification  = 6913 
      IP: Flags           = 0X 
      IP:       .0.. .... = may fragment 
      IP:       ..0. .... = last fragment 
      IP: Fragment offset = 0 bytes 
      IP: Time to live    = 128 seconds/hops 
      IP: Protocol        = 17 (UDP) 
      IP: Header checksum = 0845 (correct) 
      IP: Source address      = [192.168.10.5], AYPC 
      IP: Destination address = [10.48.66.106], RAGE 
      IP: No options 
      IP: 
UDP: ----- UDP Header ----- 
      UDP: 
      UDP: Source port      = 137 (NetBIOS-ns) 
      UDP: Destination port = 137 (NetBIOS-ns) 
      UDP: Length           = 76 
      UDP: Checksum         = 3663 (correct) 
      UDP: [68 byte(s) of data] 
      UDP: 
WINS: ----- WINS Name Service header ----- 
      WINS: 
      WINS: ID = 32862 
      WINS: Flags = 29 
      WINS: 0... .... = Command 
      WINS: .010 1...   = Registration 
      WINS: .... ..0. = Not truncated 
      WINS: .... ...1 = Recursion desired 
      WINS: Flags = 0X 
      WINS: ...0 .... = Non Verified data NOT acceptable 
      WINS: Question count = 1, Answer count = 0 
      WINS: Authority count = 0, Additional record count = 1 
      WINS: 
      WINS: Question section: 
      WINS:     Name = ADMINISTRATOR<03>  
      WINS:     Type = NetBIOS name service (WINS) (NetBIOS name,32) 
      WINS:     Class = Internet (IN,1) 
      WINS: 
      WINS: Additional record section: 
      WINS:     Name = ADMINISTRATOR<03>  
      WINS:     Type = NetBIOS name service (WINS) (NetBIOS name,32) 
      WINS:     Class = Internet (IN,1) 
      WINS:     Time-to-live = 300000 (seconds) 
      WINS:     Length = 6 
      WINS: Node flags = 60 
      WINS:  0... .... = Unique NetBIOS name 
      WINS:  .11. ....   = H-type node 
      WINS: Node address = [192.168.10.5], AYPC 
      WINS: 

- - - - - - - - - - - - - - - - - - - - Frame 6 - - - - - - - - - - - - - - - - - - - - 
\"Flags \",\"Frame \",\"Delta Time   \",\"Destination       \",\"Source      
      \",\"Bytes\",\"Protocol  \",\"Summary\" 
"      ","     6","0.001.987    ","AYPC              ","RAGE              ","
  104 ","WINS"," R ID=32862 STAT=OK " 
DLC:  ----- DLC Header ----- 
      DLC: 
      DLC:  Frame 6 arrived at  12:58:29.4285; frame size is 104 (0068 hex) bytes. 
      DLC:  Destination = Station 005054FEEA31 
      DLC:  Source      = Station 001083027B34 
      DLC:  Ethertype   = 0800 (IP) 
      DLC: 
IP: ----- IP Header ----- 
      IP: 
      IP: Version = 4, header length = 20 bytes 
      IP: Type of service = 00 
      IP:       000. ....   = routine 
      IP:       ...0 .... = normal delay 
      IP:       .... 0... = normal throughput 
      IP:       .... .0.. = normal reliability 
      IP:       .... ..0. = ECT bit - transport protocol will ignore the CE bit 
      IP:       .... ...0 = CE bit - no congestion 
      IP: Total length    = 90 bytes 
      IP: Identification  = 50146 
      IP: Flags           = 0X 
      IP:       .0.. .... = may fragment 
      IP:       ..0. .... = last fragment 
      IP: Fragment offset = 0 bytes 
      IP: Time to live    = 128 seconds/hops 
      IP: Protocol        = 17 (UDP) 
      IP: Header checksum = 5F69 (correct) 
      IP: Source address      = [10.48.66.106], RAGE 
      IP: Destination address = [192.168.10.5], AYPC 
      IP: No options 
      IP: 
UDP: ----- UDP Header ----- 
      UDP: 
      UDP: Source port      = 137 (NetBIOS-ns) 
      UDP: Destination port = 137 (NetBIOS-ns) 
      UDP: Length           = 70 
      UDP: Checksum         = 1CFA (correct) 
      UDP: [62 byte(s) of data] 
      UDP: 
WINS: ----- WINS Name Service header ----- 
      WINS: 
      WINS: ID = 32862 
      WINS: Flags = AD 
      WINS: 1... .... = Response 
      WINS: .... .1.. = Authoritative answer 
      WINS: .010 1...   = Registration 
      WINS: .... ..0. = Not truncated 
      WINS: Flags = 8X 
      WINS: ..0. .... = Data NOT verified 
      WINS: 1... .... = Recursion available 
      WINS: Response code = OK (0) 
      WINS: ...0 .... = Unicast packet 
      WINS: Question count = 0, Answer count = 1 
      WINS: Authority count = 0, Additional record count = 0 
      WINS: 
      WINS: Answer section: 
      WINS:     Name = ADMINISTRATOR<03>  
      WINS:     Type = NetBIOS name service (WINS) (NetBIOS name,32) 
      WINS:     Class = Internet (IN,1) 
      WINS:     Time-to-live = 518400 (seconds) 
      WINS:     Length = 6 
      WINS: Node flags = 60 
      WINS:  0... .... = Unique NetBIOS name 
      WINS:  .11. ....   = H-type node 
      WINS: Node address = [192.168.10.5], AYPC 
      WINS: 

- - - - - - - - - - - - - - - - - - - - Frame 7 - - - - - - - - - - - - - - - - - - - - 
\"Flags \",\"Frame \",\"Delta Time   \",\"Destination       \",\"Source     
       \",\"Bytes\",\"Protocol  \",\"Summary\" 
"      ","     7","32.953.258   ","RAGE              ","AYPC              ","
   60 ","TCP"," D=139 S=1037 SYN SEQ=39758 LEN=0 WIN=8192" 
DLC:  ----- DLC Header ----- 
      DLC: 
      DLC:  Frame 7 arrived at  12:59:02.3817; frame size is 60 (003C hex) bytes. 
      DLC:  Destination = Station 001083027B34 
      DLC:  Source      = Station 005054FEEA31 
      DLC:  Ethertype   = 0800 (IP) 
      DLC: 
IP: ----- IP Header ----- 
      IP: 
      IP: Version = 4, header length = 20 bytes 
      IP: Type of service = 00 
      IP:       000. ....   = routine 
      IP:       ...0 .... = normal delay 
      IP:       .... 0... = normal throughput 
      IP:       .... .0.. = normal reliability 
      IP:       .... ..0. = ECT bit - transport protocol will ignore the CE bit 
      IP:       .... ...0 = CE bit - no congestion 
      IP: Total length    = 44 bytes 
      IP: Identification  = 7425 
      IP: Flags           = 4X 
      IP:       .1.. .... = don't fragment 
      IP:       ..0. .... = last fragment 
      IP: Fragment offset = 0 bytes 
      IP: Time to live    = 128 seconds/hops 
      IP: Protocol        = 6 (TCP) 
      IP: Header checksum = C683 (correct) 
      IP: Source address      = [192.168.10.5], AYPC 
      IP: Destination address = [10.48.66.106], RAGE 
      IP: No options 
      IP: 
TCP: ----- TCP header ----- 
      TCP: 
      TCP: Source port             = 1037 
      TCP: Destination port        = 139 (NetBIOS-ssn) 
      TCP: Initial sequence number = 39758 
      TCP: Next expected Seq number= 39759 
      TCP: Data offset             = 24 bytes 
      TCP: Flags                   = 02 
      TCP:               ..0. .... = (No urgent pointer) 
      TCP:               ...0 .... = (No acknowledgment) 
      TCP:               .... 0... = (No push) 
      TCP:               .... .0.. = (No reset) 
      TCP:               .... ..1. = SYN 
      TCP:               .... ...0 = (No FIN) 
      TCP: Window                  = 8192 
      TCP: Checksum                = 756A (correct) 
      TCP: 
      TCP: Options follow 
      TCP: Maximum segment size = 1380 
      TCP: 

 - - - - - - - - - - - - - - - - - - - - Frame 8 - - - - - - - - - - - - - - - - - - - - 
\"Flags \",\"Frame \",\"Delta Time   \",\"Destination       \",\"Source        
    \",\"Bytes\",\"Protocol  \",\"Summary\" 
"      ","     8","0.000.138    ","AYPC              ","RAGE              ","  
 60 ","TCP"," D=1037 S=139 SYN ACK=39759 SEQ=590101 LEN=0 WIN=8280" 
DLC:  ----- DLC Header ----- 
      DLC: 
      DLC:  Frame 8 arrived at  12:59:02.3819; frame size is 60 (003C hex) bytes. 
      DLC:  Destination = Station 005054FEEA31 
      DLC:  Source      = Station 001083027B34 
      DLC:  Ethertype   = 0800 (IP) 
      DLC: 
IP: ----- IP Header ----- 
      IP: 
      IP: Version = 4, header length = 20 bytes 
      IP: Type of service = 00 
      IP:       000. ....   = routine 
      IP:       ...0 .... = normal delay 
      IP:       .... 0... = normal throughput 
      IP:       .... .0.. = normal reliability 
      IP:       .... ..0. = ECT bit - transport protocol will ignore the CE bit 
      IP:       .... ...0 = CE bit - no congestion 
      IP: Total length    = 44 bytes 
      IP: Identification  = 50402 
      IP: Flags           = 4X 
      IP:       .1.. .... = don't fragment 
      IP:       ..0. .... = last fragment 
      IP: Fragment offset = 0 bytes 
      IP: Time to live    = 128 seconds/hops 
      IP: Protocol        = 6 (TCP) 
      IP: Header checksum = 1EA2 (correct) 
      IP: Source address      = [10.48.66.106], RAGE 
      IP: Destination address = [192.168.10.5], AYPC 
      IP: No options 
      IP: 
TCP: ----- TCP header ----- 
      TCP: 
      TCP: Source port             = 139 (NetBIOS-ssn) 
      TCP: Destination port        = 1037 
      TCP: Initial sequence number = 590101 
      TCP: Next expected Seq number= 590102 
      TCP: Acknowledgment number   = 39759 
      TCP: Data offset             = 24 bytes 
      TCP: Flags                   = 12 
      TCP:               ..0. .... = (No urgent pointer) 
      TCP:               ...1 .... = Acknowledgment 
      TCP:               .... 0... = (No push) 
      TCP:               .... .0.. = (No reset) 
      TCP:               .... ..1. = SYN 
      TCP:               .... ...0 = (No FIN) 
      TCP: Window                  = 8280 
      TCP: Checksum                = BF71 (correct) 
      TCP: 
      TCP: Options follow 
      TCP: Maximum segment size = 1460 
      TCP: 

- - - - - - - - - - - - - - - - - - - - Frame 9 - - - - - - - - - - - - - - - - - - - - 
\"Flags \",\"Frame \",\"Delta Time   \",\"Destination       \",\"Source        
    \",\"Bytes\",\"Protocol  \",\"Summary\" 
"      ","     9","0.001.778    ","RAGE              ","AYPC              "," 
  60 ","TCP"," D=139 S=1037     ACK=590102 WIN=8280" 
DLC:  ----- DLC Header ----- 
      DLC: 
      DLC:  Frame 9 arrived at  12:59:02.3836; frame size is 60 (003C hex) bytes. 
      DLC:  Destination = Station 001083027B34 
      DLC:  Source      = Station 005054FEEA31 
      DLC:  Ethertype   = 0800 (IP) 
      DLC: 
IP: ----- IP Header ----- 
      IP: 
      IP: Version = 4, header length = 20 bytes 
      IP: Type of service = 00 
      IP:       000. ....   = routine 
      IP:       ...0 .... = normal delay 
      IP:       .... 0... = normal throughput 
      IP:       .... .0.. = normal reliability 
      IP:       .... ..0. = ECT bit - transport protocol will ignore the CE bit 
      IP:       .... ...0 = CE bit - no congestion 
      IP: Total length    = 40 bytes 
      IP: Identification  = 7681 
      IP: Flags           = 4X 
      IP:       .1.. .... = don't fragment 
      IP:       ..0. .... = last fragment 
      IP: Fragment offset = 0 bytes 
      IP: Time to live    = 128 seconds/hops 
      IP: Protocol        = 6 (TCP) 
      IP: Header checksum = C587 (correct) 
      IP: Source address      = [192.168.10.5], AYPC 
      IP: Destination address = [10.48.66.106], RAGE 
      IP: No options 
      IP: 
TCP: ----- TCP header ----- 
      TCP: 
      TCP: Source port             = 1037 
      TCP: Destination port        = 139 (NetBIOS-ssn) 
      TCP: Sequence number         = 39759 
      TCP: Next expected Seq number= 39759 
      TCP: Acknowledgment number   = 590102 
      TCP: Data offset             = 20 bytes 
      TCP: Flags                   = 10 
      TCP:               ..0. .... = (No urgent pointer) 
      TCP:               ...1 .... = Acknowledgment 
      TCP:               .... 0... = (No push) 
      TCP:               .... .0.. = (No reset) 
      TCP:               .... ..0. = (No SYN) 
      TCP:               .... ...0 = (No FIN) 
      TCP: Window                  = 8280 
      TCP: Checksum                = D72E (correct) 
      TCP: No TCP options 
      TCP: 

- - - - - - - - - - - - - - - - - - - - Frame 10 - - - - - - - - - - - - - - - - - - - - 
\"Flags \",\"Frame \",\"Delta Time   \",\"Destination       \",\"Source        
    \",\"Bytes\",\"Protocol  \",\"Summary\" 
"      ","    10","0.000.222    ","RAGE              ","AYPC              "," 
 126 ","NETB"," D=RAGE<20> S=AYPC<00> Session request" 
DLC:  ----- DLC Header ----- 
      DLC: 
      DLC:  Frame 10 arrived at  12:59:02.3839; frame size is 126 (007E hex) bytes. 
      DLC:  Destination = Station 001083027B34 
      DLC:  Source      = Station 005054FEEA31 
      DLC:  Ethertype   = 0800 (IP) 
      DLC: 
IP: ----- IP Header ----- 
      IP: 
      IP: Version = 4, header length = 20 bytes 
      IP: Type of service = 00 
      IP:       000. ....   = routine 
      IP:       ...0 .... = normal delay 
      IP:       .... 0... = normal throughput 
      IP:       .... .0.. = normal reliability 
      IP:       .... ..0. = ECT bit - transport protocol will ignore the CE bit 
      IP:       .... ...0 = CE bit - no congestion 
      IP: Total length    = 112 bytes 
      IP: Identification  = 7937 
      IP: Flags           = 4X 
      IP:       .1.. .... = don't fragment 
      IP:       ..0. .... = last fragment 
      IP: Fragment offset = 0 bytes 
      IP: Time to live    = 128 seconds/hops 
      IP: Protocol        = 6 (TCP) 
      IP: Header checksum = C43F (correct) 
      IP: Source address      = [192.168.10.5], AYPC 
      IP: Destination address = [10.48.66.106], RAGE 
      IP: No options 
      IP: 
TCP: ----- TCP header ----- 
      TCP: 
      TCP: Source port             = 1037 
      TCP: Destination port        = 139 (NetBIOS-ssn) 
      TCP: Sequence number        = 39759 
      TCP: Next expected Seq number= 39831 
      TCP: Acknowledgment number   = 590102 
      TCP: Data offset             = 20 bytes 
      TCP: Flags                   = 18 
      TCP:               ..0. .... = (No urgent pointer) 
      TCP:               ...1 .... = Acknowledgment 
      TCP:               .... 1... = Push 
      TCP:               .... .0.. = (No reset) 
      TCP:               .... ..0. = (No SYN) 
      TCP:               .... ...0 = (No FIN) 
      TCP: Window                  = 8280 
      TCP: Checksum                = D120 (correct) 
      TCP: No TCP options 
      TCP: [72 Bytes of data] 
      TCP: 
NETB: ----- NetBIOS Session protocol ----- 
      NETB: 
      NETB: Type = 81 (Session request) 
      NETB: Flags = 00 
      NETB: Total session packet length = 68 
      NETB:  Called NetBIOS name = RAGE<20> <server service>
NETB: Calling NetBIOS name = AYPC<00>
      NETB: 

- - - - - - - - - - - - - - - - - - - - Frame 11 - - - - - - - - - - - - - - - - - - - - 
\"Flags \",\"Frame \",\"Delta Time   \",\"Destination       \",\"Source        
    \",\"Bytes\",\"Protocol  \",\"Summary\" 
"      ","    11","0.000.125    ","AYPC              ","RAGE              ","  
 60 ","NETB"," Session confirm" 
DLC:  ----- DLC Header ----- 
      DLC: 
      DLC:  Frame 11 arrived at  12:59:02.3840; frame size is 60 (003C hex) bytes. 
      DLC:  Destination = Station 005054FEEA31 
      DLC:  Source      = Station 001083027B34 
      DLC:  Ethertype   = 0800 (IP) 
      DLC: 
IP: ----- IP Header ----- 
      IP: 
      IP: Version = 4, header length = 20 bytes 
      IP: Type of service = 00 
      IP:       000. ....   = routine 
      IP:       ...0 .... = normal delay 
      IP:       .... 0... = normal throughput 
      IP:       .... .0.. = normal reliability 
      IP:       .... ..0. = ECT bit - transport protocol will ignore the CE bit 
      IP:       .... ...0 = CE bit - no congestion 
      IP: Total length    = 44 bytes 
      IP: Identification  = 50658 
      IP: Flags           = 4X 
      IP:       .1.. .... = don't fragment 
      IP:       ..0. .... = last fragment 
      IP: Fragment offset = 0 bytes 
      IP: Time to live    = 128 seconds/hops 
      IP: Protocol        = 6 (TCP) 
      IP: Header checksum = 1DA2 (correct) 
      IP: Source address      = [10.48.66.106], RAGE 
      IP: Destination address = [192.168.10.5], AYPC 
      IP: No options 
      IP: 
TCP: ----- TCP header ----- 
      TCP: 
      TCP: Source port             = 139 (NetBIOS-ssn) 
      TCP: Destination port        = 1037 
      TCP: Sequence number         = 590102 
      TCP: Next expected Seq number= 590106 
      TCP: Acknowledgment number   = 39831 
      TCP: Data offset             = 20 bytes 
      TCP: Flags                   = 18 
      TCP:               ..0. .... = (No urgent pointer) 
      TCP:               ...1 .... = Acknowledgment 
      TCP:               .... 1... = Push 
      TCP:               .... .0.. = (No reset) 
      TCP:               .... ..0. = (No SYN) 
      TCP:               .... ...0 = (No FIN) 
      TCP: Window                  = 8208 
      TCP: Checksum                = 5522 (correct) 
      TCP: No TCP options 
      TCP: [4 Bytes of data] 
      TCP: 
NETB: ----- NetBIOS Session protocol ----- 
      NETB: 
      NETB: Type = 82 (Positive response) 
      NETB: Flags = 00 
      NETB: Total session packet length = 0 
      NETB: 

- - - - - - - - - - - - - - - - - - - - Frame 12 - - - - - - - - - - - - - - - - - - - - 
\"Flags \",\"Frame \",\"Delta Time   \",\"Destination       \",\"Source        
    \",\"Bytes\",\"Protocol  \",\"Summary\" 
"      ","    12","0.001.427    ","RAGE              ","AYPC              ","  
228 ","CIFS/SMB"," C Negotiate Protocol Max Dialect Index=7" 
DLC:  ----- DLC Header ----- 
      DLC: 
      DLC:  Frame 12 arrived at  12:59:02.3854; frame size is 228 (00E4 hex) bytes. 
      DLC:  Destination = Station 001083027B34 
      DLC:  Source      = Station 005054FEEA31 
      DLC:  Ethertype   = 0800 (IP) 
      DLC: 
IP: ----- IP Header ----- 
      IP: 
      IP: Version = 4, header length = 20 bytes 
      IP: Type of service = 00 
      IP:       000. ....   = routine 
      IP:       ...0 .... = normal delay 
      IP:       .... 0... = normal throughput 
      IP:       .... .0.. = normal reliability 
      IP:       .... ..0. = ECT bit - transport protocol will ignore the CE bit 
      IP:       .... ...0 = CE bit - no congestion 
      IP: Total length    = 214 bytes 
      IP: Identification  = 8193 
      IP: Flags           = 4X 
      IP:       .1.. .... = don't fragment 
      IP:       ..0. .... = last fragment 
      IP: Fragment offset = 0 bytes 
      IP: Time to live    = 128 seconds/hops 
      IP: Protocol        = 6 (TCP) 
      IP: Header checksum = C2D9 (correct) 
      IP: Source address      = [192.168.10.5], AYPC 
      IP: Destination address = [10.48.66.106], RAGE 
      IP: No options 
      IP: 
TCP: ----- TCP header ----- 
      TCP: 
      TCP: Source port             = 1037 
      TCP: Destination port        = 139 (NetBIOS-ssn) 
      TCP: Sequence number         = 39831 
      TCP: Next expected Seq number= 40005 
      TCP: Acknowledgment number   = 590106 
      TCP: Data offset             = 20 bytes 
      TCP: Flags                   = 18 
      TCP:               ..0. .... = (No urgent pointer) 
      TCP:               ...1 .... = Acknowledgment 
      TCP:               .... 1... = Push 
      TCP:               .... .0.. = (No reset) 
      TCP:               .... ..0. = (No SYN) 
      TCP:               .... ...0 = (No FIN) 
      TCP: Window                  = 8276 
      TCP: Checksum                = DE16 (correct) 
      TCP: No TCP options 
      TCP: [174 Bytes of data] 
      TCP: 
NETB: ----- NetBIOS Session protocol ----- 
      NETB: 
      NETB: Type = 00 (Session data) 
      NETB: Flags = 00 
      NETB: Total session packet length = 170 
      NETB: 
SMB: ----- SMB (CIFS) Negotiate Protocol Command header ----- 
      SMB: 
      SMB: SMB Constant 
      SMB: Command            = 72 (Negotiate Protocol) 
      SMB: Reserved           = 0 
      SMB: Flags = 18 
      SMB: 0... .... = Client Command 
      SMB: ..0. .... = No Opportunistic file Locking 
      SMB: ...1 .... = Pathnames are already in canonicalized format 
      SMB: .... 1... = Pathnames should be treated as caseless 
      SMB: .... ..0. = Send.No.Ack can not be used as a response 
      SMB: .... ...0 = Doesn't support Lock&Read, Write&Unlock      SMB: Flags2 = 0003 
      SMB:  0... ....  .... .... = STRING type is ASCIIZ 
      SMB:  .0.. ....  .... .... = DOS style Error code 
      SMB:  ..0. ....  .... .... = No Paging IO 
      SMB:  ...0 ....  .... .... = No DFS support 
      SMB:  .... 0...  .... .... = Client not aware of extended security 
      SMB:  .... ....  .... .0.. = Don't use message authentication 
      SMB:  .... ....  .... ..1. = Client supports extended attributes 
      SMB:  .... ....  .... ...1 = Client supports Long file names 
      SMB: Reserved2(MBZ)     = 000000000000000000000000 
      SMB: Tree ID            = 0000 
      SMB: Process ID         = CAFE 
      SMB: Unauth User ID     = 0000 
      SMB: Multiplex ID       = 0000 
      SMB: 
      SMB: ----- Negotiate Protocol Header ----- 
      SMB: 
      SMB: Word count         = 0 
      SMB: Byte Count         = 135 
      SMB: Byte parameters    = 025043204E4554574F524B2050524F4752414D20312E300
00258454E495820434F524500024D4943524F534F4654204E4554574F524B5320312E303300024C
414E4D414E312E30000257696E646F777320666F7220576F726B67726F75707320332E316100024
C4D312E3258303032... 
      SMB: Offered Dialects: 
      SMB:     0 = PC NETWORK PROGRAM 1.0 
      SMB:     1 = XENIX CORE 
      SMB:     2 = MICROSOFT NETWORKS 1.03 
      SMB:     3 = LANMAN1.0 
      SMB:     4 = Windows for Workgroups 3.1a 
      SMB:     5 = LM1.2X002 
      SMB:     6 = LANMAN2.1 
      SMB:     7 = NT LM 0.12 
      SMB: 

- - - - - - - - - - - - - - - - - - - - Frame 13 - - - - - - - - - - - - - - - - - - - - 
\"Flags \",\"Frame \",\"Delta Time   \",\"Destination       \",\"Source        
    \",\"Bytes\",\"Protocol  \",\"Summary\" 
"      ","    13","0.000.286    ","AYPC              ","RAGE              ","  
149 ","CIFS/SMB"," R Negotiate Protocol (to frame 12) Status= OK   Chosen Dialect
 Index=7" 
DLC:  ----- DLC Header ----- 
      DLC: 
      DLC:  Frame 13 arrived at  12:59:02.3857; frame size is 149 (0095 hex) bytes. 
      DLC:  Destination = Station 005054FEEA31 
      DLC:  Source      = Station 001083027B34 
      DLC:  Ethertype   = 0800 (IP) 
      DLC: 
IP: ----- IP Header ----- 
      IP: 
      IP: Version = 4, header length = 20 bytes 
      IP: Type of service = 00 
      IP:       000. ....   = routine 
      IP:       ...0 .... = normal delay 
      IP:       .... 0... = normal throughput 
      IP:       .... .0.. = normal reliability 
      IP:       .... ..0. = ECT bit - transport protocol will ignore the CE bit 
      IP:       .... ...0 = CE bit - no congestion 
      IP: Total length    = 135 bytes 
      IP: Identification  = 50914 
      IP: Flags           = 4X 
      IP:       .1.. .... = don't fragment 
      IP:       ..0. .... = last fragment 
      IP: Fragment offset = 0 bytes 
      IP: Time to live    = 128 seconds/hops 
      IP: Protocol        = 6 (TCP) 
      IP: Header checksum = 1C47 (correct) 
      IP: Source address      = [10.48.66.106], RAGE 
      IP: Destination address = [192.168.10.5], AYPC 
      IP: No options 
      IP: 
TCP: ----- TCP header ----- 
      TCP: 
      TCP: Source port             = 139 (NetBIOS-ssn) 
      TCP: Destination port        = 1037 
      TCP: Sequence number         = 590106 
      TCP: Next expected Seq number= 590201 
      TCP: Acknowledgment number   = 40005 
      TCP: Data offset             = 20 bytes 
      TCP: Flags                   = 18 
      TCP:               ..0. .... = (No urgent pointer) 
      TCP:               ...1 .... = Acknowledgment 
      TCP:               .... 1... = Push 
      TCP:               .... .0.. = (No reset) 
      TCP:               .... ..0. = (No SYN) 
      TCP:               .... ...0 = (No FIN) 
      TCP: Window                  = 8034 
      TCP: Checksum                = 1A8D (correct) 
      TCP: No TCP options 
      TCP: [95 Bytes of data] 
      TCP: 
NETB: ----- NetBIOS Session protocol ----- 
      NETB: 
      NETB: Type = 00 (Session data) 
      NETB: Flags = 00 
      NETB: Total session packet length = 91 
      NETB: 
SMB: ----- SMB (CIFS) Negotiate Protocol Response header ----- 
      SMB: 
      SMB: Response to frame 12 
      SMB: SMB Constant 
      SMB: Command            = 72 (Negotiate Protocol) 
      SMB: Error Class        = 0 (Success) 
      SMB: Reserved(MBZ)      = 0 
      SMB: Status             = 0 (OK) 
      SMB: Flags = 98 
      SMB: 1... .... = Server Response 
      SMB: ..0. .... = No Opportunistic file Locking 
      SMB: ...1 .... = Pathnames are already in canonicalized format 
      SMB: .... 1... = Pathnames should be treated as caseless 
      SMB: .... ..0. = Send.No.Ack can not be used as a response 
      SMB: .... ...0 = Doesn't support Lock&Read, Write&Unlock 
      SMB: Flags2 = 0003 
      SMB:  0... ....  .... .... = STRING type is ASCIIZ 
      SMB:  .0.. ....  .... .... = DOS style Error code 
      SMB:  ..0. ....  .... .... = No Paging IO 
      SMB:  ...0 ....  .... .... = No DFS support 
      SMB:  .... 0...  .... .... = Client not aware of extended security 
      SMB:  .... ....  .... .0.. = Don't use message authentication 
      SMB:  .... ....  .... ..1. = Client supports extended attributes 
      SMB:  .... ....  .... ...1 = Client supports Long file names 
      SMB: Reserved2(MBZ)     = 000000000000000000000000 
      SMB: Tree ID            = 0000 
      SMB: Process ID         = CAFE 
      SMB: Unauth User ID     = 0000 
      SMB: Multiplex ID       = 0000 
      SMB: 
      SMB: ----- Negotiate Protocol Header ----- 
      SMB: 
      SMB: Word count         = 17 
      SMB: Parameter words    = 07000332000100041100000000010000000000FD43000070
200231859EC101C4FF08 
      SMB: Byte Count         = 22 
      SMB: Byte parameters    = F8F7053802B9C4435400410043005700450042000000 
      SMB: Selected Dialect index  = 7 
      SMB: Security mode = X3 
      SMB:     .... 0... = Security Signatures not required 
      SMB:     .... .0.. = Does not support Message Authentication protocol 
      SMB:     .... ..1. = Support Challenge response authentication 
      SMB:     .... ...1 = User level security 
      SMB: Max pending mpx requests= 50 
      SMB: Max virtual circuits    = 1 
      SMB: Max Buffer size         = 4356 
      SMB: Max Raw size            = 65536 
      SMB: Session key             = 00000000 
      SMB: Capabilities (LSW) = 43FD 
      SMB:  .1.. ....  .... .... = Supports Large Read&X requests 
      SMB:  ...0 ....  .... .... = Does not support Server DFS 
      SMB:  .... ..1.  .... .... = Supports NT Find 
      SMB:  .... ...1  .... .... = Supports Lock&Read, Write&Unlock 
      SMB:  .... ....  1... .... = Level II oplocks supported 
      SMB:  .... ....  .1.. .... = NT 32-bit status codes recognized 
      SMB:  .... ....  ..1. .... = Remote APIs via RPC supported 
      SMB:  .... ....  ...1 .... = NT 0.12 SMBs supported 
      SMB:  .... ....  .... 1... = Large files and 64 bit file offsets supported 
      SMB:  .... ....  .... .1.. = Unicode strings recognized 
      SMB:  .... ....  .... ..0. = Read/Write Block Multiplexed not supported 
      SMB:  .... ....  .... ...1 = Read/Write Block Raw supported 
      SMB: Capabilities (MSW) = 0000 
      SMB:  0... ....  .... .... = Does not support extended security validation 
      SMB:  .0.. ....  .... .... = Does not support compressed data transfer 
      SMB:  ..0. ....  .... .... = Does not support Bulk Read and Write 
      SMB: Universal Coordinated Time = 16-Jan-02 11:59:03 
      SMB: Minutes from UCT        = 65476 
      SMB: Encryption Key Length   = 8 
      SMB: Byte Count              = 22 
      SMB: Encryption Key          = F8F7053802B9C443 
      SMB: Server's Primary Domain = TACWEB 
      SMB: 

- - - - - - - - - - - - - - - - - - - - Frame 14 - - - - - - - - - - - - - - - - - - - - 
\"Flags \",\"Frame \",\"Delta Time   \",\"Destination       \",\"Source        
    \",\"Bytes\",\"Protocol  \",\"Summary\" 
"      ","    14","0.001.963    ","RAGE              ","AYPC              ","  
230 ","CIFS/SMB"," C Tree Connect AndX  Path=\\RAGE\IPC$, Service=IPC" 
DLC:  ----- DLC Header ----- 
      DLC: 
      DLC:  Frame 14 arrived at  12:59:02.3877; frame size is 230 (00E6 hex) bytes. 
      DLC:  Destination = Station 001083027B34 
      DLC:  Source      = Station 005054FEEA31 
      DLC:  Ethertype   = 0800 (IP) 
      DLC: 
IP: ----- IP Header ----- 
      IP: 
      IP: Version = 4, header length = 20 bytes 
      IP: Type of service = 00 
      IP:       000. ....   = routine 
      IP:       ...0 .... = normal delay 
      IP:       .... 0... = normal throughput 
      IP:       .... .0.. = normal reliability 
      IP:       .... ..0. = ECT bit - transport protocol will ignore the CE bit 
      IP:       .... ...0 = CE bit - no congestion 
      IP: Total length    = 216 bytes 
      IP: Identification  = 8449 
      IP: Flags           = 4X 
      IP:       .1.. .... = don't fragment 
      IP:       ..0. .... = last fragment 
      IP: Fragment offset = 0 bytes 
      IP: Time to live    = 128 seconds/hops 
      IP: Protocol        = 6 (TCP) 
      IP: Header checksum = C1D7 (correct) 
      IP: Source address      = [192.168.10.5], AYPC 
      IP: Destination address = [10.48.66.106], RAGE 
      IP: No options 
      IP: 
TCP: ----- TCP header ----- 
      TCP: 
      TCP: Source port             = 1037 
      TCP: Destination port        = 139 (NetBIOS-ssn) 
      TCP: Sequence number         = 40005 
      TCP: Next expected Seq number= 40181 
      TCP: Acknowledgment number   = 590201 
      TCP: Data offset             = 20 bytes 
      TCP: Flags                   = 18 
      TCP:               ..0. .... = (No urgent pointer) 
      TCP:               ...1 .... = Acknowledgment 
      TCP:               .... 1... = Push 
      TCP:               .... .0.. = (No reset) 
      TCP:               .... ..0. = (No SYN) 
      TCP:               .... ...0 = (No FIN) 
      TCP: Window                  = 8181 
      TCP: Checksum                = B44C (correct) 
      TCP: No TCP options 
      TCP: [176 Bytes of data] 
      TCP: 
NETB: ----- NetBIOS Session protocol ----- 
      NETB: 
      NETB: Type = 00 (Session data) 
      NETB: Flags = 00 
      NETB: Total session packet length = 172 
      NETB: 
SMB: ----- SMB (CIFS) Setup Account AndX Command header ----- 
      SMB: 
      SMB: SMB Constant 
      SMB: Command            = 73 (Setup Account AndX) 
      SMB: Reserved           = 0 
      SMB: Flags = 18 
      SMB: 0... .... = Client Command 
      SMB: ..0. .... = No Opportunistic file Locking 
      SMB: ...1 .... = Pathnames are already in canonicalized format 
      SMB: .... 1... = Pathnames should be treated as caseless 
      SMB: .... ..0. = Send.No.Ack can not be used as a response 
      SMB: .... ...0 = Doesn't support Lock&Read, Write&Unlock
      SMB: Flags2 = 8003 
      SMB:  1... ....  .... .... = STRING type is UNICODE 
      SMB:  .0.. ....  .... .... = DOS style Error code 
      SMB:  ..0. ....  .... .... = No Paging IO 
      SMB:  ...0 ....  .... .... = No DFS support 
      SMB:  .... 0...  .... .... = Client not aware of extended security 
      SMB:  .... ....  .... .0.. = Don't use message authentication 
      SMB:  .... ....  .... ..1. = Client supports extended attributes 
      SMB:  .... ....  .... ...1 = Client supports Long file names 
      SMB: Reserved2(MBZ)     = 0000A9B9522B700714DC0000 
      SMB: Tree ID            = 0000 
      SMB: Process ID         = CAFE 
      SMB: Unauth User ID     = 0000 
      SMB: Multiplex ID       = 0000 
      SMB: 
      SMB: ----- Setup Account AndX Header ----- 
      SMB: 
      SMB: Word count         = 13 
      SMB: Parameter words    = 75008400041132000100000000000100000000000000D
4000000 
      SMB: Byte Count         = 71 
      SMB: Byte parameters    = 0000000000570069006E0064006F007700730020004E0
054002000310033003800310000000000570069006E0064006F007700730020004E0054002000
34002E00300000000000 
      SMB: AndX command       = 75 (Tree Connect AndX) 
      SMB: AndX reserved(MBZ) = 00 
      SMB: AndX offset        = 0084 
      SMB: Max buffer size         = 4356 
      SMB: Max mux pending requests= 50 
      SMB: Number of VC's (0=0nly) = 1 
      SMB: Session Key             = 00000000 
      SMB: Case insensitive Password length = 1 
      SMB: Case sensitive Password length   = 0 
      SMB: Reserved(MBZ)           = 00000000 
      SMB: Capabilities (LSW) = 00D4 
      SMB:  .0.. ....  .... .... = Does not support Large Read&X requests 
      SMB:  ...0 ....  .... .... = Does not support Server DFS 
      SMB:  .... ..0.  .... .... = Does not support NT Find 
      SMB:  .... ...0  .... .... = Does not support Lock&Read, Write&Unlock
      SMB:  .... ....  1... .... = Level II oplocks supported 
      SMB:  .... ....  .1.. .... = NT 32-bit status codes recognized 
      SMB:  .... ....  ..0. .... = Remote APIs via RPC not supported 
      SMB:  .... ....  ...1 .... = NT 0.12 SMBs supported 
      SMB:  .... ....  .... 0... = Large files not supported 
      SMB:  .... ....  .... .1.. = Unicode strings recognized 
      SMB:  .... ....  .... ..0. = Read/Write Block Multiplexed not supported 
      SMB:  .... ....  .... ...0 = Read/Write Block Raw not supported 
      SMB: Capabilities (MSW) = 0000 
      SMB:  0... ....  .... .... = Does not support extended security validation 
      SMB:  .0.. ....  .... .... = Does not support compressed data transfer 
      SMB:  ..0. ....  .... .... = Does not support Bulk Read and Write 
      SMB: Byte Count              = 71 
      SMB: Case insensitive password = 00 
      SMB: Account name            = 
      SMB: Client's Primary Domain = 
      SMB: Client's native OS      = Windows NT 1381 
      SMB: CIFS 1.1 spec violation = 0 
      SMB: Client's LANMAN         = Windows NT 4.0 
      SMB: 
      SMB: ----- Tree Connect AndX Header ----- 
      SMB: 
      SMB: Word count         = 4 
      SMB: Parameter words    = FF00000000000100 
      SMB: Byte Count         = 29 
      SMB: Byte parameters    = 005C005C0052004100470045005C0049005000430024000
00049504300 
      SMB: AndX command       = FF (End of chain) 
      SMB: AndX reserved(MBZ) = 00 
      SMB: AndX offset        = 0000 
      SMB: Additional information = 0000 
      SMB:   .... ....  .... ...0 = Don't disconnect Tid 
      SMB: Password length         = 1 
      SMB: Byte Count              = 29 
      SMB: Password                = 00 
      SMB: Path                    = \\RAGE\IPC$ 
      SMB: Service                 = IPC 
      SMB: 

- - - - - - - - - - - - - - - - - - - - Frame 15 - - - - - - - - - - - - - - - - - - - - 
\"Flags \",\"Frame \",\"Delta Time   \",\"Destination       \",\"Source       
     \",\"Bytes\",\"Protocol  \",\"Summary\" 
"      ","    15","0.000.406    ","AYPC              ","RAGE              "," 
 198 ","CIFS/SMB"," R Tree Connect AndX  Service=IPC ,Native File System=" 
DLC:  ----- DLC Header ----- 
      DLC: 
      DLC:  Frame 15 arrived at  12:59:02.3881; frame size is 198 (00C6 hex) bytes. 
      DLC:  Destination = Station 005054FEEA31 
      DLC:  Source      = Station 001083027B34 
      DLC:  Ethertype   = 0800 (IP) 
      DLC: 
IP: ----- IP Header ----- 
      IP: 
      IP: Version = 4, header length = 20 bytes 
      IP: Type of service = 00 
      IP:       000. ....   = routine 
      IP:       ...0 .... = normal delay 
      IP:       .... 0... = normal throughput 
      IP:       .... .0.. = normal reliability 
      IP:       .... ..0. = ECT bit - transport protocol will ignore the CE bit 
      IP:       .... ...0 = CE bit - no congestion 
      IP: Total length    = 184 bytes 
      IP: Identification  = 51170 
      IP: Flags           = 4X 
      IP:       .1.. .... = don't fragment 
      IP:       ..0. .... = last fragment 
      IP: Fragment offset = 0 bytes 
      IP: Time to live    = 128 seconds/hops 
      IP: Protocol        = 6 (TCP) 
      IP: Header checksum = 1B16 (correct) 
      IP: Source address      = [10.48.66.106], RAGE 
      IP: Destination address = [192.168.10.5], AYPC 
      IP: No options 
      IP: 
TCP: ----- TCP header ----- 
      TCP: 
      TCP: Source port             = 139 (NetBIOS-ssn) 
      TCP: Destination port        = 1037 
      TCP: Sequence number         = 590201 
      TCP: Next expected Seq number= 590345 
      TCP: Acknowledgment number   = 40181 
      TCP: Data offset             = 20 bytes 
      TCP: Flags                   = 18 
      TCP:               ..0. .... = (No urgent pointer) 
      TCP:               ...1 .... = Acknowledgment 
      TCP:               .... 1... = Push 
      TCP:               .... .0.. = (No reset) 
      TCP:               .... ..0. = (No SYN) 
      TCP:               .... ...0 = (No FIN) 
      TCP: Window                  = 7858 
      TCP: Checksum                = F7E6 (correct) 
      TCP: No TCP options 
      TCP: [144 Bytes of data] 
      TCP: 
NETB: ----- NetBIOS Session protocol ----- 
      NETB: 
      NETB: Type = 00 (Session data) 
      NETB: Flags = 00 
      NETB: Total session packet length = 140 
      NETB: 
SMB: ----- SMB (CIFS) Setup Account AndX Response header ----- 
      SMB: 
      SMB: Response to frame 14 
      SMB: SMB Constant 
      SMB: Command            = 73 (Setup Account AndX) 
      SMB: Error Class        = 0 (Success) 
      SMB: Reserved(MBZ)      = 0 
      SMB: Status             = 0 (OK) 
      SMB: Flags = 98 
      SMB: 1... .... = Server Response 
      SMB: ..0. .... = No Opportunistic file Locking 
      SMB: ...1 .... = Pathnames are already in canonicalized format 
      SMB: .... 1... = Pathnames should be treated as caseless 
      SMB: .... ..0. = Send.No.Ack can not be used as a response 
      SMB: .... ...0 = Doesn't support Lock&Read, Write&Unlock
      SMB: Flags2 = 8003 
      SMB:  1... ....  .... .... = STRING type is UNICODE 
      SMB:  .0.. ....  .... .... = DOS style Error code 
      SMB:  ..0. ....  .... .... = No Paging IO 
      SMB:  ...0 ....  .... .... = No DFS support 
      SMB:  .... 0...  .... .... = Client not aware of extended security 
      SMB:  .... ....  .... .0.. = Don't use message authentication 
      SMB:  .... ....  .... ..1. = Client supports extended attributes 
      SMB:  .... ....  .... ...1 = Client supports Long file names 
      SMB: Reserved2(MBZ)     = 0000A9B9522B700714DC0000 
      SMB: Tree ID            = 0801 
      SMB: Process ID         = CAFE 
      SMB: Unauth User ID     = 0801 
      SMB: Multiplex ID       = 0000 
      SMB: 
      SMB: ----- Setup Account AndX Header ----- 
      SMB: 
      SMB: Word count         = 3 
      SMB: Parameter words    = 75007C000000 
      SMB: Byte Count         = 83 
      SMB: Byte parameters    = 00570069006E0064006F007700730020004E005400200
034002E00300000004E00540020004C0041004E0020004D0061006E0061006700650072002000
34002E00300000005400410043005700450042000000 
      SMB: AndX command       = 75 (Tree Connect AndX) 
      SMB: AndX reserved(MBZ) = 00 
      SMB: AndX offset        = 007C 
      SMB: Request Mode = 0000 
      SMB:  .... ....  .... ...0 = Not logged in as 'Guest' 
      SMB: Byte Count              = 83 
      SMB: Server's Native OS      = Windows NT 4.0 
      SMB: Server's Native LAN Man = NT LAN Manager 4.0 
      SMB: Server's Primary Domain = TACWEB 
      SMB: 
      SMB: ----- Tree Connect AndX Header ----- 
      SMB: 
      SMB: Word count         = 3 
      SMB: Parameter words    = FF008C000100 
      SMB: Byte Count         = 7 
      SMB: Byte parameters    = 49504300000000 
      SMB: AndX command       = FF (End of chain) 
      SMB: AndX reserved(MBZ) = 00 
      SMB: AndX offset        = 008C 
      SMB: Optional support = 0001 
      SMB:  .... ....  .... ..0. = Share not in DFS 
      SMB:  .... ....  .... ...1 = Support Search bits 
      SMB: Byte Count              = 7 
      SMB: Service                 = IPC 
      SMB: Native File system      = 
      SMB:

Discussões relacionadas da comunidade de suporte da Cisco

A Comunidade de Suporte da Cisco é um fórum onde você pode perguntar e responder, oferecer sugestões e colaborar com colegas.


Informações Relacionadas


Document ID: 18801