WPAD 등록을 예약하도록 Microsoft DNS 및 WINS를 구성하는 방법

기술 자료 번역 기술 자료 번역
기술 자료: 934864 - 이 문서가 적용되는 제품 보기.
모두 확대 | 모두 축소

이 페이지에서

소개

WPAD(Web Proxy Automatic Discovery)를 사용하도록 구성된 클라이언트 소프트웨어는 프록시 자동 구성 파일(Wpad.dat)을 제공하는 호스트에 연결할 수 있어야 하고, WPAD로 구성된 클라이언트는 여러 가지 방법을 사용하여 Wpad.dat 파일이 포함된 호스트를 찾을 수 있습니다. 이러한 방법 중 두 가지 경우에는 WPAD 항목을 DNS(Domain Name System) 또는 WINS(Windows Internet Naming Service)에 등록해야 합니다. WPAD 항목을 DNS 또는 WINS에 등록하면 클라이언트는 프록시 자동 구성 파일이 포함된 호스트의 이름을 확인할 수 있습니다.

엔터티가 부정한 방법으로 DNS 또는 WINS에 WPAD 항목을 등록할 수 있고 이 항목이 악의적인 Wpad.dat 파일을 포함한 호스트로 확인되면 WPAD 클라이언트는 악의적인 프록시 서버를 통해 인터넷 트래픽을 라우팅할 수 있습니다.

DNS 또는 WINS에 올바른 WPAD 항목을 등록하지 않았거나 DHCP 및 옵션 252를 통해 WPAD를 올바르게 구현하지 않은 네트워크 관리자는 정적 WPAD DNS 호스트 이름 및 WPAD WINS 이름 레코드를 예약해야 합니다. 이렇게 하면 악의적인 등록을 예방할 수 있습니다.

추가 정보

WPAD에 대한 정적 DNS 호스트 이름 및 WINS 이름 레코드를 예약하고 차단하려는 다른 이름을 예약하려면 다음과 같이 하십시오.

DNS

예약된 이름 호스트 항목을 DNS에 등록하려면 IP 주소를 등록하지 않고 호스트 이름을 등록해야 합니다. 다음 중 적합한 방법을 사용합니다.

방법 1: DNS 관리 콘솔 사용

  1. DNS 관리 콘솔을 엽니다.
  2. 적절한 검색 도메인에 해당하는 영역을 마우스 오른쪽 단추로 클릭한 후 다른 새 레코드를 클릭합니다.
  3. 리소스 레코드 종류 선택 목록에서 TXT(텍스트)를 선택합니다.
  4. 레코드 만들기를 클릭합니다.
  5. 새 리소스 레코드레코드 이름 상자에 예약된 이름을 입력합니다.

    예를 들어 이름 "WPAD"를 예약하려면 레코드 이름 상자에 WPAD를 입력합니다.
  6. 확인을 클릭하여 해당 영역에 새 레코드를 추가합니다.
  7. 차단하려는 다른 모든 예약된 이름에 대해 5-6단계를 반복합니다.
  8. 각 검색 도메인에 대해 1-7단계를 반복합니다.

방법 2: 명령 프롬프트에서 명령 사용

  1. 명령 프롬프트 창을 엽니다.
  2. 명령 프롬프트에서 다음 명령을 입력한 후 Enter 키를 누릅니다.
    dnscmd 서버 이름 /RecordAdd ZoneName <예약된 이름> TXT ""
    예를 들어 이름 "WPAD"를 예약하려면 다음 명령을 입력합니다.
    dnscmd 서버 이름 /RecordAdd ZoneName WPAD TXT ""
    참고
    • 일부 참조 텍스트를 TXT 레코드의 데이터로 입력할 수도 있습니다(예: “KB934864”).
    • 서버 이름을 지정하지 않으면 로컬 컴퓨터가 사용됩니다.
  3. 차단하려는 다른 모든 예약된 이름에 대해 2단계를 반복합니다.
  4. 각 검색 도메인에 대해 1-3단계를 반복합니다.

WINS

WINS에서 예약된 이름 레코드를 등록하려면 해당 이름과 정규화된 이름을 모두 등록해야 합니다. 정규화된 이름은 마침표(.) 문자 앞에 나오는 이름입니다. 예를 들어 WINS에서 예약된 "WPAD" 이름 레코드를 등록하려면 다음 이름을 둘 다 등록해야 합니다.
  • WPAD
  • WPAD.
이름과 정규화된 이름을 모두 등록하면 다음 조건이 충족됩니다.
  • 모든 예약된 이름 등록이 차단됩니다.
  • WINS는 예약된 이름 레코드 확인을 요청하는 WINS 클라이언트에 응답할 수 없습니다.

WPAD 예

"WPAD" 예약된 이름에 대한 다음 절차를 모델로 사용하여 다음 항목에 대한 단계를 완료하십시오.
  • 모든 WINS 서버
  • "WPAD" 예약 이름과 같은 모든 예약된 이름
  • 차단하려는 다른 모든 이름
  1. WINS 관리자를 엽니다.
  2. 단일 IP 주소가 0.0.0.0인 "WPAD"라는 정적 할당 인터넷 그룹을 만든 다음
  3. 적용을 클릭합니다.
  4. 주소를 제거한 다음 적용을 클릭합니다. 이제 WINS에 레코드가 없는 다중 레코드 항목이 만들어졌습니다.
  5. 단일 IP 주소가 0.0.0.0인 "WPAD."라는 정적 할당 인터넷 그룹을 만든 다음
  6. 적용을 클릭합니다.
  7. 주소를 제거한 다음 적용을 클릭합니다. 이제 WINS에 레코드가 없는 다중 레코드 항목이 만들어졌습니다.
참고 이러한 변경 사항은 복제되지 않으므로 조직에 있는 모든 WINS 서버에서 1-7단계를 반복해야 합니다.

속성

기술 자료: 934864 - 마지막 검토: 2009년 4월 7일 화요일 - 수정: 3.7
본 문서의 정보는 다음의 제품에 적용됩니다.
  • Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Standard x64 Edition
  • Microsoft Windows Server 2003 R2 Enterprise x64 Edition
  • Microsoft Windows Server 2003 R2 Datacenter x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003 Service Pack 1?을(를) 다음과 함께 사용했을 때
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows 2000 Server SP4?을(를) 다음과 함께 사용했을 때
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional SP4?을(를) 다음과 함께 사용했을 때
    • Microsoft Windows 2000 Professional Edition
  • Microsoft Small Business Server 2000 Standard Edition
키워드:?
kbsecurity kbexpertiseinter kbhowto KB934864

피드백 보내기

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com