Microsoft DNS ve WINS, WPAD kaydý ayýrmak üzere nasýl yapýlandýrýlýr

Web Proxy Otomatik Bulma (WPAD) kullanmak üzere yapýlandýrýlan istemci yazýlýmý, proxy otomatik yapýlandýrma dosyasý (Wpad.dat) sunan bir ana bilgisayarla iletiþim kurabilmelidir. WPAD kullanmak üzere yapýlandýrýlan istemci, Wpad.dat dosyasý içeren bir ana bilgisayar bulmak için çeþitli yöntemler kullanabilir. Bu yöntemlerden ikisi, WPAD girdisinin Etki Alaný Adý Sistemi'ne (DNS) ve Windows Internet Adlandýrma Hizmeti'ne (WINS) kaydettirilmesini gerektirir. WPAD girdisini DNS'ye WINS'ye kaydettirdiðinizde, istemcilerin proxy otomatik yapýlandýrma dosyalarýný içeren ana bilgisayar adlarýný çözümleyebilmesi saðlanýr.

Herhangi biri, sahtecilik yoluyla bir WPAD girdisini DNS'ye veya WINS'ye kaydettirirse ve bu girdi kötü amaçlý Wpad.dat dosyasý içeren bir ana bilgisayar olarak çözümlenirse, WPAD istemcileri Internet trafiðini kötü amaçlý bir proxy sunucuya yönlendirebilir.

Geçerli WPAD girdilerini DNS'ye veya WINS'ye henüz kaydettirmeyen að yöneticileri ile WPAD'yi DHCP ve Seçenek 252 aracýlýðýyla düzgün þekilde kaydettirmeyen að yöneticilerinin, statik WPAD DNS ana bilgisayar adlarýný ve WPAD WINS adý kayýtlarýný ayýrmasý gerekir. Að yöneticileri bunu yaparak kötü amaçlý kayýtlarýn önlenmesine yardýmcý olabilir.

WPAD için statik DNS ana bilgisayar adlarý ve WINS adý kayýtlarý ile engellemek isteyebileceðiniz diðer adlarý ayýrmak için aþaðýdaki adýmlarý izleyin.

DNS

Ayrýlmýþ bir ad ana bilgisayar girdisini DNS'ye kaydettirmek için, ana bilgisayar adýný IP adresi belirtmeden kaydettirmelisiniz. Aþaðýdaki yöntemlerden durumunuza uygun olaný kullanýn.

Yöntem 1: DNS Yönetim Konsolu'nu kullanýn

1. DNS Yönetim Konsolu'nu açýn.
2. Ýlgili arama etki alanýna karþýlýk gelen bölgeyi sað týklatýn ve ardýndan Diðer Yeni Kayýtlar'ý týklatýn.
3. Bir kaynak kayýt türü seçin listesinde Metin (TXT) seçeneðini belirleyin.
4. Kayýt Oluþtur'u týklatýn.
5. Yeni Kaynak Kaydý altýnda, ayrýþmýþ adý Kayýt Adý kutusuna yazýn.
   
   Örneðin, "WPAD" adýný ayýrmak istiyorsanýz, Kayýt Adý kutusuna WPAD yazýn.
6. Yeni kaydý bölgeye eklemek üzere Tamam'ý týklatýn.
7. Engellemek istediðiniz tüm diðer ayrýlmýþ adlar için 5. ve 6. adýmlarý yineleyin.
8. Her bir arama etki alaný için 1. ile 7. adýmlar arasýný yineleyin.

Yöntem 2: Komut isteminde komutlar kullanýn

1. Bir Komut Ýstemi penceresi açýn.
2. Komut istemine aþaðýdaki komutu yazýn ve sonra ENTER tuþuna basýn:
   dnscmd SunucuAdý /RecordAdd ZoneName <ayrýlmýþ ad> TXT ""
   Örneðin, "WPAD" adýný ayýrmak istiyorsanýz aþaðýdaki komutu yazýn:
   dnscmd SunucuAdý /RecordAdd ZoneName WPAD TXT ""
   Notlar
   • TXT kaydý verisi olarak “KB934864” gibi bir baþvuru metni girmek isteyebilirsiniz.
   • SunucuAdý belirtilmezse yerel bilgisayar kullanýlýr.
3. Engellemek istediðiniz tüm diðer ayrýlmýþ adlar için 2. adýmý yineleyin.
4. Her bir arama etki alaný için 1. ile 3. adýmlar arasýný yineleyin.

WINS

Ayrýlmýþ ad kaydýný WINS'ye kaydettirmek için, hem adý hem de tam adý kaydettirmelisiniz. (Tam ad, sonrasýnda nokta (.) karakteri bulunan addýr.) Örneðin "WPAD" ad kaydýný WINS'ye kaydettirmek için, aþaðýdaki adlarýn her ikisini de kaydettirmelisiniz:

• WPAD
• WPAD.

Hem adý hem de tam adý kaydettirdiðinizde aþaðýdaki koþullar geçerli olur:

• Tüm ayrýlmýþ ad kayýtlarý engellenir.
• WINS'nin ayrýlmýþ ad kaydý çözümlemesi isteyen WINS istemcilerine yanýt vermesi engellenir.

WPAD örneði

"WPAD" ayrýlmýþ adý için model olarak aþaðýdaki yordamý kullanýn ve aþaðýdaki öðeler için ilgili adýmlarý tamamlayýn:

• Her bir WINS sunucusu
• "WPAD" ayrýlmýþ adý gibi her bir ayrýlmýþ ad
• Engellemek isteyebileceðiniz diðer adlar

1. WINS Yöneticisi'ni açýn.
2. "WPAD" adlý ve tek bir IP adresi (0.0.0.0) kullanýlan statik olarak atanmýþ bir Internet grubu oluþturun.
3. Uygula'yý týklatýn.
4. Adresi kaldýrýn ve ardýndan Uygula'yý týklatýn. Böylece WINS'de, kayýt içermeyen çok kayýtlý bir girdiniz olur.
5. "WPAD." adlý ve tek bir IP adresi (0.0.0.0) kullanýlan statik olarak atanmýþ bir Internet grubu oluþturun.
6. Uygula'yý týklatýn.
7. Adresi kaldýrýn ve ardýndan Uygula'yý týklatýn. Böylece WINS'de, kayýt içermeyen çok kayýtlý bir girdiniz olur.

Not Bu deðiþiklikler çoðaltýlmaz. Bu nedenle 1. ile 7. adýmlar arasýný kuruluþunuzdaki her bir WINS sunucusu için yinelemelisiniz.