Microsoft DNS ve WINS, WPAD kaydı ayırmak üzere nasıl yapılandırılır

Makale çevirileri Makale çevirileri
Makale numarası: 934864 - Bu makalenin geçerli olduğu ürünleri görün.
Hepsini aç | Hepsini kapa

Bu Sayfada

GİRİŞ

Web Proxy Otomatik Bulma (WPAD) kullanmak üzere yapılandırılan istemci yazılımı, proxy otomatik yapılandırma dosyası (Wpad.dat) sunan bir ana bilgisayarla iletişim kurabilmelidir. WPAD kullanmak üzere yapılandırılan istemci, Wpad.dat dosyası içeren bir ana bilgisayar bulmak için çeşitli yöntemler kullanabilir. Bu yöntemlerden ikisi, WPAD girdisinin Etki Alanı Adı Sistemi'ne (DNS) ve Windows Internet Adlandırma Hizmeti'ne (WINS) kaydettirilmesini gerektirir. WPAD girdisini DNS'ye WINS'ye kaydettirdiğinizde, istemcilerin proxy otomatik yapılandırma dosyalarını içeren ana bilgisayar adlarını çözümleyebilmesi sağlanır.

Herhangi biri, sahtecilik yoluyla bir WPAD girdisini DNS'ye veya WINS'ye kaydettirirse ve bu girdi kötü amaçlı Wpad.dat dosyası içeren bir ana bilgisayar olarak çözümlenirse, WPAD istemcileri Internet trafiğini kötü amaçlı bir proxy sunucuya yönlendirebilir.

Geçerli WPAD girdilerini DNS'ye veya WINS'ye henüz kaydettirmeyen ağ yöneticileri ile WPAD'yi DHCP ve Seçenek 252 aracılığıyla düzgün şekilde kaydettirmeyen ağ yöneticilerinin, statik WPAD DNS ana bilgisayar adlarını ve WPAD WINS adı kayıtlarını ayırması gerekir. Ağ yöneticileri bunu yaparak kötü amaçlı kayıtların önlenmesine yardımcı olabilir.

Daha fazla bilgi

WPAD için statik DNS ana bilgisayar adları ve WINS adı kayıtları ile engellemek isteyebileceğiniz diğer adları ayırmak için aşağıdaki adımları izleyin.

DNS

Ayrılmış bir ad ana bilgisayar girdisini DNS'ye kaydettirmek için, ana bilgisayar adını IP adresi belirtmeden kaydettirmelisiniz. Aşağıdaki yöntemlerden durumunuza uygun olanı kullanın.

Yöntem 1: DNS Yönetim Konsolu'nu kullanın

  1. DNS Yönetim Konsolu'nu açın.
  2. İlgili arama etki alanına karşılık gelen bölgeyi sağ tıklatın ve ardından Diğer Yeni Kayıtlar'ı tıklatın.
  3. Bir kaynak kayıt türü seçin listesinde Metin (TXT) seçeneğini belirleyin.
  4. Kayıt Oluştur'u tıklatın.
  5. Yeni Kaynak Kaydı altında, ayrışmış adı Kayıt Adı kutusuna yazın.

    Örneğin, "WPAD" adını ayırmak istiyorsanız, Kayıt Adı kutusuna WPAD yazın.
  6. Yeni kaydı bölgeye eklemek üzere Tamam'ı tıklatın.
  7. Engellemek istediğiniz tüm diğer ayrılmış adlar için 5. ve 6. adımları yineleyin.
  8. Her bir arama etki alanı için 1. ile 7. adımlar arasını yineleyin.

Yöntem 2: Komut isteminde komutlar kullanın

  1. Bir Komut İstemi penceresi açın.
  2. Komut istemine aşağıdaki komutu yazın ve sonra ENTER tuşuna basın:
    dnscmd SunucuAdı /RecordAdd ZoneName <ayrılmış ad> TXT ""
    Örneğin, "WPAD" adını ayırmak istiyorsanız aşağıdaki komutu yazın:
    dnscmd SunucuAdı /RecordAdd ZoneName WPAD TXT ""
    Notlar
    • TXT kaydı verisi olarak “KB934864” gibi bir başvuru metni girmek isteyebilirsiniz.
    • SunucuAdı belirtilmezse yerel bilgisayar kullanılır.
  3. Engellemek istediğiniz tüm diğer ayrılmış adlar için 2. adımı yineleyin.
  4. Her bir arama etki alanı için 1. ile 3. adımlar arasını yineleyin.

WINS

Ayrılmış ad kaydını WINS'ye kaydettirmek için, hem adı hem de tam adı kaydettirmelisiniz. (Tam ad, sonrasında nokta (.) karakteri bulunan addır.) Örneğin "WPAD" ad kaydını WINS'ye kaydettirmek için, aşağıdaki adların her ikisini de kaydettirmelisiniz:
  • WPAD
  • WPAD.
Hem adı hem de tam adı kaydettirdiğinizde aşağıdaki koşullar geçerli olur:
  • Tüm ayrılmış ad kayıtları engellenir.
  • WINS'nin ayrılmış ad kaydı çözümlemesi isteyen WINS istemcilerine yanıt vermesi engellenir.

WPAD örneği

"WPAD" ayrılmış adı için model olarak aşağıdaki yordamı kullanın ve aşağıdaki öğeler için ilgili adımları tamamlayın:
  • Her bir WINS sunucusu
  • "WPAD" ayrılmış adı gibi her bir ayrılmış ad
  • Engellemek isteyebileceğiniz diğer adlar
  1. WINS Yöneticisi'ni açın.
  2. "WPAD" adlı ve tek bir IP adresi (0.0.0.0) kullanılan statik olarak atanmış bir Internet grubu oluşturun.
  3. Uygula'yı tıklatın.
  4. Adresi kaldırın ve ardından Uygula'yı tıklatın. Böylece WINS'de, kayıt içermeyen çok kayıtlı bir girdiniz olur.
  5. "WPAD." adlı ve tek bir IP adresi (0.0.0.0) kullanılan statik olarak atanmış bir Internet grubu oluşturun.
  6. Uygula'yı tıklatın.
  7. Adresi kaldırın ve ardından Uygula'yı tıklatın. Böylece WINS'de, kayıt içermeyen çok kayıtlı bir girdiniz olur.
Not Bu değişiklikler çoğaltılmaz. Bu nedenle 1. ile 7. adımlar arasını kuruluşunuzdaki her bir WINS sunucusu için yinelemelisiniz.

Özellikler

Makale numarası: 934864 - Last Review: 8 Nisan 2009 Çarşamba - Gözden geçirme: 3.7
Bu makaledeki bilginin uygulandığı durum:
  • Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86)
  • Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86)
  • Microsoft Windows Server 2003 R2 Standard Edition (64-Bit x86)
  • Microsoft Windows Server 2003 R2 Enterprise Edition (64-Bit x86)
  • Microsoft Windows Server 2003 R2 Datacenter Edition (64-Bit x86)
  • Microsoft Windows Server 2003, Standard x64 Edition
  • Microsoft Windows Server 2003, Enterprise x64 Edition
  • Microsoft Windows Server 2003, Datacenter x64 Edition
  • Microsoft Windows Server 2003 Service Pack 1, Ne zaman ne ile kullanilir:
    • Microsoft Windows Server 2003 Standard Edition
    • Microsoft Windows Server 2003 Enterprise Edition
    • Microsoft Windows Server 2003 Web Edition
    • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
    • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003 Standard Edition
  • Microsoft Windows Server 2003 Enterprise Edition
  • Microsoft Windows Server 2003 Datacenter Edition
  • Microsoft Windows Server 2003 Web Edition
  • Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems
  • Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems
  • Microsoft Windows Small Business Server 2003 Standard Edition
  • Microsoft Windows 2000 Server SP4, Ne zaman ne ile kullanilir:
    • Microsoft Windows 2000 Datacenter Server
    • Microsoft Windows 2000 Advanced Server
    • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Professional SP4, Ne zaman ne ile kullanilir:
    • Microsoft Windows 2000 Professional Edition
  • Microsoft Small Business Server 2000 Standard Edition
Anahtar Kelimeler: 
kbsecurity kbexpertiseinter kbhowto KB934864

Geri Bildirim Ver

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com