כיצד להגדיר את תצורת DNS ו-WINS של Microsoft לשמירת רישום WPAD

תרגומי מאמרים תרגומי מאמרים
Article ID: 934864 - View products that this article applies to.
הרחב הכל | כווץ הכל

On This Page

מבוא

תוכנת לקוח המוגדרת להשתמש ב-Web Proxy Automatic Discovery ?(WPAD) מחייבת קשר עם מארח המשתמש בקובץ תצורה אוטומטי של proxy ?(Wpad.dat). לקוח מוגדר-WPAD יכול להשתמש בכמה שיטות לאיתור מארח בעל קובץ Wpad.dat. שתיים מתוך שיטות אלה מחייבות רישום ערך WPAD ב-Domain Name System ?(DNS) או ב-Windows Internet Naming Service ?(WINS). רישום ערך WPAD ב-DNS או ב-WINS מאפשר ללקוחות לזהות שמות מארחים המכילים קבצי תצורה אוטומטית של proxy.

אם ישות כלשהי מצליחה לחדור ולרשום ערך WPAD ב-DNS או ב-WINS, וערך זה מפנה למארח בעל קובץ Wpad.dat זדוני, ייתכן שלקוחות WPAD ינתבו את תעבורת האינטרנט שלהם דרך שרת proxy זדוני.

מנהלי רשת שעדיין לא רשמו ערכי WPAD חוקיים ב-DNS או ב-WINS ומנהלי רשת שיישמו באופן שגוי את WPAD באמצעות DHCP ו-Option 252, חייבים לשמור שמות מארחים סטטיים של WPAD DNS ורשומות של שמות WPAD WINS. פעולות אלה יכולות לעזור למנהלי הרשת למנוע רישומים זדוניים אפשריים.

מידע נוסף

כדי לשמור שמות מארח סטטיים של DNS ורשומות שמות WINS עבור WPAD, וכן כדי לשמור שמות אחרים שייתכן שתרצה לחסום, בצע את הפעולות הבאות.

DNS

כדי לרשום ערך מארח של שם שמור ב- DNS, עליך לרשום את שם המארח בלי לרשום כתובת IP. השתמש באחת השיטות הבאות, בהתאם למצב שבו אתה נמצא.

שיטה 1: השתמש במסוף ניהול DNS

  1. פתח את מסוף הניהול של DNS.
  2. לחץ באמצעות לחצן העכבר הימני על האזור המתאים לתחום החיפוש המתאים ולאחר מכן לחץ על רשומות חדשות אחרות.
  3. ברשימה בחר סוג רשומת משאבים, בחר Text (TXT)?.
  4. לחץ על יצירת רשומה.
  5. תחת רשומת משאבים חדשה, הקלד את השם השמור בתיבה שם רשומה.

    לדוגמה, אם ברצונך לשמור את השם "WPAD," הקלד WPAD בתיבה שם רשומה.
  6. לחץ על אישור כדי להוסיף את הרשומה החדשה לאזור.
  7. חזור על שלבים 5 עד 6 עבור כל השמות הרשומים האחרים שברצונך לחסום.
  8. חזור על שלבים 1 עד 7 עבור כל תחום חיפוש.

שיטה 2: השתמש בפקודות בשורת הפקודה

  1. פתח חלון של שורת הפקודה.
  2. בשורת הפקודה, הקלד את הפקודה הבאה ולאחר מכן הקש ENTER:
    dnscmd ServerName /RecordAdd ZoneName <reserved name> TXT ""
    לדוגמה, אם ברצונך לשמור את השם "WPAD," הקלד את הפקודה הבאה:
    dnscmd ServerName /RecordAdd ZoneName WPAD TXT ""
    הערות
    • מומלץ להזין טקסט לעיון כנתונים של רשומת ה- TXT, לדוגמה ?KB934864.?
    • אם לא צוין ServerName, ייעשה שימוש במחשב המקומי.
  3. חזור על שלב 2 עבור כל השמות הרשומים האחרים שברצונך לחסום.
  4. חזור על שלבים 1 עד 3 עבור כל תחום חיפוש.

WINS

כדי לרשום רשומת שם שמורה ב-WINS, עליך לרשום הן את השם והן את השם המלא. (שם מלא הוא שם שאחריו מופיע תו נקודה (.).) לדוגמה, כדי לרשום את רשומת השם השמורה "WPAD" ב- WINS, עליך לרשום את שני השמות הבאים:
  • WPAD
  • WPAD.
כאשר תרשום גם את השם וגם את השם המלא, התנאים הבאים יתקיימו:
  • כל רישומי השמות השמורים ייחסמו.
  • WINS אינו יכול להשיב ללקוחות WINS המבקשים לזהות רשומת שם שמור.

דוגמה ל- WPAD

השתמש בהליך הבא עבור השם השמור "WPAD" כמודל, ובצע את הפעולות עבור הפריטים הבאים:
  • כל שרת WINS
  • כל שם שמור, כגון השם השמור "WPAD"
  • כל השמות האחרים שברצונך לחסום
  1. פתח את מנהל WINS.
  2. צור קבוצת אינטרנט מוקצית באופן סטטי בשם "WPAD" עם כתובת IP יחידה של 0.0.0.0.
  3. לחץ על החל.
  4. הסר את הכתובת ולאחר מכן לחץ על החל. כך יצרת ב-WINS רישום מרובה-רשומות ללא רשומות.
  5. צור קבוצת אינטרנט מוקצית באופן סטטי בשם "WPAD.?" עם כתובת IP יחידה של 0.0.0.0.
  6. לחץ על החל.
  7. הסר את הכתובת ולאחר מכן לחץ על החל. כך יצרת ב-WINS רישום מרובה-רשומות ללא רשומות.
שים לב שינויים אלה אינם משתכפלים. לפיכך, עליך לחזור על שלבים 1 עד 7 בכל שרת WINS הקיים בארגון.

מאפיינים

Article ID: 934864 - Last Review: יום רביעי 06 פברואר 2008 - Revision: 3.9
המידע במאמר זה חל על:
  • Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Standard x64 Edition
  • Microsoft Windows Server 2003 R2 Enterprise x64 Edition
  • Microsoft Windows Server 2003 R2 Datacenter x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003 Service Pack 1, הפועל עם:
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows 2000 Server SP4, הפועל עם:
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional SP4, הפועל עם:
    • Microsoft Windows 2000 Professional Edition
  • Microsoft Small Business Server 2000 Standard Edition
מילות מפתח 
kbsecurity kbexpertiseinter kbhowto KB934864

ספק משוב

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com