Kako konfigurirati Microsoft DNS i WINS da bi se rezervirala WPAD registracija

Prijevod članka Prijevod članka
ID članka: 934864 - Pregledajte proizvode na koje se odnosi ovaj članak.
Proširi sve | Sažmi sve

Na ovoj stranici

UVOD

Klijentski softver koji je konfiguriran pomoću protokola WPAD (Web Proxy Automatic Discovery (WPAD) mora moći uspostaviti kontakt s glavnim računalom koje radi kao poslužitelj za Wpad.dat (datoteku za automatsku konfiguraciju proxyja). Klijent konfiguriran putem protokola WPAD može pronaći glavno računalo koje sadrži datoteku Wpad.dat na nekoliko načina. Za dva od tih načina potrebno je registrirati WPAD unos u DNS (Domain Name System) ili WINS (Windows Internet Naming Service). Registriranje WPAD unosa u DNS ili WINS klijentskim računalima omogućuje razlučivanje naziva glavnih računala koje sadrže datoteke za automatsku konfiguraciju proxyja.

Ako neki entitet može tajno registrirati WPAD unos u DNS ili WINS, a taj unos razlučuje glavno računalo sa zlonamjernom Wpad.dat datotekom, WPAD klijenti mogli bi preusmjeravati svoj internetski promet na zlonamjerni proxy poslužitelj.

Mrežni administratori koji još nisu registrirali legitimne WPAD unose u DNS ili WINS, kao i mrežni administratori koji nisu pravilno implementirali WPAD putem protokola DHCP i funkcije Option 252, moraju rezervirati statične WPAD DNS nazive glavnih računala i zapise WPAD WINS naziva. Na taj način mrežni administratori mogu pridonijeti sprječavanju mogućih zlonamjernih registracija.

DODATNE INFORMACIJE

Da biste rezervirali DNS nazive glavnih računala, zapise WINS naziva za WPAD i druge nazive koje želite blokirati, slijedite ove korake.

DNS

Da biste registrirali unos glavnog računala s rezerviranim nazivom u DNS, morate registrirati naziv glavnog računala, a da ne registrirate IP adresu. Ovisno o svojoj situaciji, primijenite neku od sljedećih metoda.

Prva metoda: Putem konzole za upravljanje DNS-om DNS Management Console

  1. Otvorite DNS Management Console (konzolu za upravljanje DNS-om).
  2. Desnom tipkom miša kliknite zonu u skladu s odgovarajućom domenom pretraživanja, a zatim kliknite Other New Records (Drugi novi zapisi).
  3. Na popisu Select a resource record type (Odabir vrste zapisa resursa) odaberite Text (TXT).
  4. Kliknite Create Record (Stvori zapis).
  5. U odjeljku New Resource Record (Novi zapis resursa) u okvir Record Name (Naziv zapisa) upišite rezervirani naziv.

    Ako, na primjer, želite rezervirati naziv "WPAD," u okvir Record Name (Naziv zapisa) upišite WPAD.
  6. Da biste u zonu dodali novi zapis, kliknite OK (U redu).
  7. Za sve rezervirane nazive koje želite blokirati ponovite korake 5. i 6.
  8. Ponovite korake od 1. do 7. za svaku domenu pretraživanja.

Druga metoda: Pomoću naredbi u naredbenom retku

  1. Otvorite prozor naredbenog retka.
  2. U naredbeni redak upišite sljedeću naredbu, a zatim pritisnite tipku ENTER:
    dnscmd NazivPoslužitelja /RecordAdd ZoneName <rezervirani naziv> TXT ""
    Ako, na primjer, želite rezervirati naziv "WPAD," upišite sljedeću naredbu:
    dnscmd NazivPoslužitelja /RecordAdd ZoneName WPAD TXT ""
    Napomena
    • Trebali biste unijeti i neki referentni tekst kao podatke o TXT zapisu, npr. “KB934864”.
    • Ako se ne navede NazivPoslužitelja, koristit će se lokalno računalo.
  3. Za sve rezervirane nazive koje želite blokirati ponovite korak 2.
  4. Ponovite korake od 1. do 3. za svaku domenu pretraživanja.

WINS

Da biste registrirali rezervirani zapis naziva u WINS, morate registrirati i naziv i kvalificirani naziv. (Kvalificirani naziv jest naziv iza kojeg slijedi točka (.).) Da biste, na primjer, rezervirani naziv "WPAD" registrirali u WINS, morate registrirati oba sljedeća naziva:
  • WPAD
  • WPAD.
Kada registrirate i naziv i kvalificirani naziv, vrijede sljedeći uvjeti.
  • Sve su registracije rezerviranih naziva blokirane.
  • Spriječeni su odgovori WINS-a WINS klijentima koji traže razlučivanje rezerviranog zapisa naziva.

Primjer WPAD-a

Kao model za rezervirani naziv "WPAD" koristite sljedeći postupak i provedite korake za sljedeće stavke:
  • sve WINS poslužitelje
  • sve rezervirane nazive, npr. rezervirani naziv "WPAD"
  • sve druge nazive koje želite blokirati
  1. Otvorite WINS Manager (Wins upravitelj).
  2. Stvorite statički dodijeljenu internetsku grupu pod nazivom "WPAD" s jednom IP adresom 0.0.0.0.
  3. Kliknite Apply (Primijeni).
  4. Uklonite adresu i kliknite Apply (Primijeni). Sada u WINS-u imate unos za više zapisa u kojem nema zapisa.
  5. Stvorite statički dodijeljenu internetsku grupu pod nazivom "WPAD." s jednom IP adresom 0.0.0.0.
  6. Kliknite Apply (Primijeni).
  7. Uklonite adresu i kliknite Apply (Primijeni). Sada u WINS-u imate unos za više zapisa u kojem nema zapisa.
Napomena Te se promjene ne repliciraju. Stoga morate ponoviti korake od 1. do 7. za sve WINS poslužitelje u svojoj organizaciji.

Svojstva

ID članka: 934864 - Posljednja izmjena: 3. prosinca 2007. - Revizija: 3.4
ODNOSI SE NA:
  • Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Standard x64 Edition
  • Microsoft Windows Server 2003 R2 Enterprise x64 Edition
  • Microsoft Windows Server 2003 R2 Datacenter x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003 Service Pack 1, ako se koristi s:
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows 2000 Server SP4, ako se koristi s:
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional SP4, ako se koristi s:
    • Microsoft Windows 2000 Professional Edition
  • Microsoft Small Business Server 2000 Standard Edition
Ključne riječi: 
kbsecurity kbexpertiseinter kbhowto KB934864

Pošaljite povratne informacije

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com