Kaip konfigūruoti „Microsoft“ DNS ir WINS norint rezervuoti WPAD registraciją

2015 m. liepos 14 d. buvo nutrauktas „Windows Server 2003“ palaikymas

2015 m. liepos 14 d. „Microsoft“ nutraukė „Windows Server 2003“ palaikymą. Tai paveikė programinės įrangos naujinimus ir saugą. Sužinokite, ką tai reiškia jums ir kaip užtikrinti kompiuterio saugą.

ĮVADAS
Kliento programinė įranga, sukonfigūruota naudoti automatinį žiniatinklio proxy aptikimą (WPAD – Web Proxy Automatic Discovery), turi galėti prisijungti prie pagrindinio kompiuterio, kuris pateikia proxy automatinio konfigūravimo failą (Wpad.dat). WPAD sukonfigūruotas klientas gali naudoti kelis būdus pagrindiniam kompiuteriui, kuriame yra Wpad.dat failas, aptikti. Norint naudoti du iš šių būdų, reikia užregistruoti WPAD įrašą domenų pavadinimų sistemoje (DNS – Domain Name System) arba „Windows“ interneto pavadinimų tarnyboje (WINS – Windows Internet Naming Service). Užregistravus WPAD įrašą DNS arba WINS, klientai gali nustatyti pagrindinių kompiuterių, kuriuose yra proxy automatinio konfigūravimo failai, pavadinimus.

Jei subjektas gali slapčia užregistruoti WPAD įrašą DNS arba WINS, o šis įrašas nustato pagrindinį kompiuterį, kuriame yra kenkėjiškas Wpad.dat failas, WPAD klientai gali sugebėti nukreipti interneto srautą per kenkėjišką proxy serverį.

Tinklo administratoriai, dar neužregistravę teisėtų WPAD įrašų DNS arba WINS, ir tinklo administratoriai, tinkamai neįdiegę WPAD per DHCP ir 252 parinktį, turi rezervuoti statinius WPAD DNS pagrindinio kompiuterio pavadinimus ir WPAD WINS pavadinimų įrašus. Taip tinklo administratoriai padeda uždrausti potencialias kenkėjiškas registracijas.
DAUGIAU INFORMACIJOS
Norėdami rezervuoti statinius DNS pagrindinio kompiuterio pavadinimus, WINS pavadinimų įrašus, skirtus WPAD, ir kitus pavadinimus, kuriuos galite norėti blokuoti, atlikite šiuos veiksmus.

DNS

Norėdami DNS registruoti užrezervuoto pavadinimo pagrindinio kompiuterio įrašą, turite registruoti pagrindinio kompiuterio pavadinimą neregistruodami IP adreso. Atsižvelgdami į savo atvejį, naudokite bet kurį iš šių būdų.

1 būdas: naudokite DNS valdymo konsolę

  1. Atidarykite DNS valdymo konsolę.
  2. Dešiniuoju pelės mygtuku spustelėkite sritį, kuri atitinka tinkamą ieškos domeną, tada spustelėkite Kiti nauji įrašai.
  3. Sąraše Pasirinkite ištekliaus įrašo tipą pasirinkite Tekstas (TXT).
  4. Spustelėkite Kurti įrašą.
  5. Dalies Naujas ištekliaus įrašas lauke Įrašo pavadinimas įrašykite užrezervuotą pavadinimą.

    Pavyzdžiui, jei norite rezervuoti pavadinimą WPAD, įveskite WPAD į lauką Įrašo pavadinimas.
  6. Spustelėkite Gerai, kad įtrauktumėte naują įrašą į sritį.
  7. Pakartokite 5 ir 6 veiksmus, kad blokuotumėte visus kitus norimus rezervuotus pavadinimus.
  8. Su kiekvienu ieškos domenu atlikite 1–7 veiksmus.

2 metodas: naudokite komandas komandų eilutėje

  1. Atidarykite komandų eilutės langą.
  2. Komandų eilutėje įveskite šią komandą ir paspauskite ENTER:
    dnscmd ServerName /RecordAdd ZoneName <rezervuotas pavadinimas> TXT ""
    Pavyzdžiui, jei norite rezervuoti pavadinimą WPAD, įveskite šią komandą:
    dnscmd ServerName /RecordAdd ZoneName WPAD TXT ""
    PASTABOS:
    • galite įvesti šiek tiek informacinio teksto kaip TXT įrašo duomenų, pvz., KB934864.
    • Jei ServerName nenurodytas, bus naudojamas vietinis kompiuteris.
  3. Pakartokite 2 veiksmą, kad blokuotumėte visus kitus norimus rezervuotus pavadinimus.
  4. Su kiekvienu ieškos domenu atlikite 1–3 veiksmus.

WINS

Norėdami WINS registruoti užrezervuoto pavadinimo įrašą, turite užregistruoti ir pavadinimą, ir apibrėžtą pavadinimą (apibrėžtas pavadinimas yra toks, po kurio dedamas taškas (.)). Pavyzdžiui, norėdami WINS registruoti užrezervuoto pavadinimo WPAD įrašą, turite užregistruoti abu šiuos pavadinimus:
  • WPAD
  • WPAD.
Kai užregistruojate ir pavadinimą, ir apibrėžtą pavadinimą, šios sąlygos yra teisingos:
  • Blokuojamos visos rezervuotų pavadinimų registracijos.
  • WINS uždraudžiama atsakyti WINS klientams, kurie prašo nustatyti rezervuoto pavadinimo įrašą.

WPAD pavyzdys

Naudokite šią WPAD rezervuoto pavadinimo procedūrą kaip modelį ir atlikite šių elementų veiksmus:
  • Kiekvienas WINS serveris
  • Kiekvienas užrezervuotas pavadinimas, pvz., WPAD užrezervuotas pavadinimas
  • Visi kiti pavadinimai, kuriuos norite blokuoti
  1. Atidarykite WINS tvarkytuvę.
  2. Sukurkite statiškai priskirtą interneto grupę, pavadintą WPAD ir turinčią vieną IP adresą 0.0.0.0.
  3. Spustelėkite Taikyti.
  4. Pašalinkite adresą ir spustelėkite Taikyti. Dabar WINS, kurioje nėra įrašų, yra kelių įrašų įvedimo įrašas.
  5. Sukurkite statiškai priskirtą interneto grupę, pavadintą WPAD. ir turinčią vieną IP adresą 0.0.0.0.
  6. Spustelėkite Taikyti.
  7. Pašalinkite adresą ir spustelėkite Taikyti. Dabar WINS, kurioje nėra įrašų, yra kelių įrašų įvedimo įrašas.
PASTABA: šie keitimai nekartojami. Todėl turite pakartoti 1–7 veiksmus su kiekvienu jūsų organizacijoje esančiu WINS serveriu.
Savybės

Straipsnio ID: 934864 – Paskutinė peržiūra: 12/03/2007 07:48:36 – Peržiūra: 3.5

Microsoft Windows Server 2003 R2 Standard Edition (32-bit x86), Microsoft Windows Server 2003 R2 Enterprise Edition (32-Bit x86), Microsoft Windows Server 2003 R2 Datacenter Edition (32-Bit x86), Microsoft Windows Server 2003 R2 Standard Edition (64-Bit x86), Microsoft Windows Server 2003 R2 Enterprise Edition (64-Bit x86), Microsoft Windows Server 2003 R2 Datacenter Edition (64-Bit x86), Microsoft Windows Server 2003, Standard x64 Edition, Microsoft Windows Server 2003, Enterprise x64 Edition, Microsoft Windows Server 2003, Datacenter x64 Edition, Microsoft Windows Server 2003 Service Pack 1, Microsoft Windows Server 2003 Standard Edition, Microsoft Windows Server 2003 Enterprise Edition, Microsoft Windows Server 2003 Datacenter Edition, Microsoft Windows Server 2003 Web Edition, Microsoft Windows Server 2003, Datacenter Edition for Itanium-Based Systems, Microsoft Windows Server 2003, Enterprise Edition for Itanium-based Systems, Microsoft Windows Small Business Server 2003 Standard Edition, Microsoft Windows 2000 Server SP4, Microsoft Windows 2000 Professional SP4, Microsoft Small Business Server 2000 Standard Edition

  • kbsecurity kbexpertiseinter kbhowto KB934864
Atsiliepimai