Slik konfigurerer du Microsoft DNS og WINS for å reservere WPAD-registrering

Artikkeloversettelser Artikkeloversettelser
Artikkel-ID: 934864 - Vis produkter som denne artikkelen gjelder for.
Vis alt | Skjul alt

På denne siden

INNLEDNING

Klientprogramvare som er konfigurert til å bruke Web Proxy Automatic Discovery (WPAD), må kunne kontakte verter som brukes som en automatisk proxy-konfigurasjonsfil (Wpad.dat). Det finnes flere metoder for å finne en vert som inneholder en Wpad.dat-fil ved hjelp av en WPAD-konfigurert klient. To av disse metodene krever at WPAD-oppføringer er registrert i Domain Name System (DNS) eller i Windows Internet Naming Service (WINS). Hvis en WPAD-oppføring i DNS eller i WINS registreres, kan klienter løse navn på verter som inneholder automatiske proxy-konfigurasjonsfiler.

Hvis en WPAD-oppføring i DNS eller WINS kan registreres hemmelig ved hjelp av en enhet, og denne oppføringen løses til en vert med en skadelig Wpad.dat-fil, kan WPAD-klienter sende Internett-trafikken via en skadelig proxy-server.

Nettverksadministratorer som ikke har registrert gyldige WPAD-oppføringer i DNS eller i WINS, og nettverksadministratorer som ikke har implementert WPAD riktig gjennom DHCP og Option 252, må reservere statiske WPAD DNS-vertsnavn og WPAD WINS-navneoppføringer. På denne måten kan nettverksadministratorer bidra til å forhindre skadelige registreringer.

Mer informasjon

To reserve static DNS host names and WINS name records for WPAD, and to reserve other names that you may want to block, follow these steps.

DNS

To register a reserved name host entry in DNS, you must register the host name without registering an IP address. Bruk én av de følgende metodene, avhengig av hva som er relevant i situasjonen.

Metode 1: Bruk DNS Management-konsollen

  1. Åpne DNS Management-konsollen.
  2. Høyreklikk sonen som tilsvarer det riktige søkedomenet, og klikk deretter Andre nye registreringer.
  3. I listen Velg ressursoppføringstype velger du Tekst (TXT).
  4. Klikk Opprett oppføring.
  5. I Ny ressurspost skriver du inn det reserverte navnet i boksen Oppføringsnavn.

    Hvis du for eksempel vil reservere navnet "WPAD," skriver du inn WPAD i boksen Oppføringsnavn.
  6. Klikk OK for å legge til den nye oppføringen i sonen.
  7. Gjenta trinn 5 til 6 for alle de andre reserverte navnene som du vil blokkere.
  8. Gjenta trinn 1?7 for hvert søkedomene.

Metode 2: Bruk kommandoer hvis du får opp en ledetekst

  1. Åpne et ledetekstvindu.
  2. Ved en ledetekst skriver du inn den følgende kommandoen, og trykker deretter ENTER:
    dnscmd Servernavn /RecordAdd ZoneName <reservert navn> TXT ""
    Hvis du for eksempel vil reservere navnet "WPAD," skriver du inn følgende kommando:
    dnscmd Servernavn /RecordAdd ZoneName WPAD TXT ""
    Obs! 
    • Det kan være lurt å angi referansetekst som datene for TXT-oppføringen, f.eks. "KB934864".
    • Hvis servernavn ikke er angitt, vil den lokale datamaskinen bli brukt.
  3. Gjenta trinn 2 for alle de andre reserverte navnene som du vil blokkere.
  4. Gjenta trinn 1?3 for hvert søkedomene.

WINS

Hvis du vil registrere en reservert oppføring i WINS, må du registrere både navnet og det kvaliserte navnet. (Et kvalifisert navn er et navn som etterfølges av et punktum (.).) Hvis du for eksempel vil registrere "WPAD"-navneoppføringen i WINS, må du registrere begge de følgende navnene:
  • WPAD
  • WPAD.
Når du registrerer både navnet og det kvalifiserte navnet, stemmer de følgende betingelsene:
  • Alle reserverte navneregistreringer er blokkerte.
  • WINS hindres i å svare WINS-klienter som ber om løsing av WPAD-navneoppføringer.

WPAD-eksempel

Bruk den følgende prosedyren for det reserverte navnet "WPAD" som modell, og fullfør trinnene for følgende elementer:
  • Hver WINS-server
  • Hvert reserverte navn, som det reserverte navnet "WPAD"
  • Andre navn du evt. vil blokkere
  1. Åpne WINS Manager.
  2. Opprett en statisk tilordnet Internett-gruppe kalt WPAD med en enkelt IP-adresse, 0.0.0.0.
  3. Klikk Bruk.
  4. Fjern adressen, og klikk deretter Apply. Du har nå en oppføring med flere oppføringer i WINS uten noen oppføringer.
  5. Opprett en statisk tilordnet Internett-gruppe kalt WPAD med en enkelt IP-adresse, 0.0.0.0.
  6. Klikk Bruk.
  7. Fjern adressen, og klikk deretter Apply. Du har nå en oppføring med flere oppføringer i WINS uten noen oppføringer.
Obs!  Disse endringene repliseres ikke. Du må derfor gjenta trinn 1?7 på hver av WINS-serverne i organisasjonen.

Egenskaper

Artikkel-ID: 934864 - Forrige gjennomgang: 3. desember 2007 - Gjennomgang: 3.4
Informasjonen i denne artikkelen gjelder:
  • Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Standard x64 Edition
  • Microsoft Windows Server 2003 R2 Enterprise x64 Edition
  • Microsoft Windows Server 2003 R2 Datacenter x64 Edition
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003 Service Pack 1 på følgende plattformer
    • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
    • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
    • Microsoft Windows Server 2003, Web Edition
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003, Enterprise Edition (32-bit x86)
  • Microsoft Windows Server 2003, Datacenter Edition (32-bit x86)
  • Microsoft Windows Server 2003, Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows 2000 Server SP4 på følgende plattformer
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional SP4 på følgende plattformer
    • Microsoft Windows 2000 Professional Edition
  • Microsoft Small Business Server 2000 Standard Edition
Nøkkelord: 
kbsecurity kbexpertiseinter kbhowto KB934864

Gi tilbakemelding

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com