Configurarea DNS şi WINS Microsoft pentru a rezerva înregistrarea WPAD

INTRODUCERE

Software-ul client care este configurat să utilizeze WPAD (Web Proxy Automatic Discovery) trebuie să poată contacta o gazdă care serveşte un fişier de configurare automată proxy (Wpad.dat). Un cliend configurat WPAD poate utiliza mai multe metode pentru a găsi o gazdă care conţine un fişier Wpad.dat. Două dintre aceste metode necesită o intrare WPAD pentru a fi înregistrate în DNS (Domain Name System) sau în WINS (Windows Internet Naming Service). Înregistrarea unei intrări WPAD în DNS sau în WINS permite clienţilor să rezolve nume de gazde care conţin fişiere de configurare automată proxy.

Dacă o enitate poate înregistra în mod clandestin o intrare WPAD în DNS sau WINS, iar această intrare se rezolvă către o gazdă cu un fişier Wpad.dat deteriorat, clienţii WPAD pot direcţiona traficul lor Internet printr-un server proxy rău intenţionat.

Administratorii de reţea care nu au înreigstrat deja intrări legitime WPAD în DNS sau WINS şi administratorii de reţea care nu au implementat corect WPAD prin DHCP şi Option 252 trebuie să rezerve nume de gazdă WPAD DNS şi nume de înregistrări WPAD WINS. Astfel, administratorii de reţea ajută la împiedicarea înregistrărilor care pot fi rău intenţionate.

I N F O R M AŢ I I S U P L I M E N T A R E

Pentru a rezerva nume de gazdă DNS statice şi nume de înregistrări WINS pentru WPAD şi pentru a rezerva alte nume pe care doriţi să le blocaţi, urmaţi aceşti paşi.

DNS

Pentru a înregistra o intrare de nume de gazdă în DNS, trebuie să înregistraţi numele gazdei fără a înregistra o adresă IP. Utilizaţi oricare dintre următoarele metode, după cum este potrivit pentru situaţia dvs.

Metoda 1: Utilizaţi DNS Management Console

  1. Deschideţi DNS Management Console.
  2. Faceţi clic cu butonul din dreapta pe zona care corespunde domeniului de căutare potrivit, apoi faceţi clic pe Other New Records.
  3. În lista Select a resource record type, selectaţi Text (TXT).
  4. Faceţi clic Create Record.
  5. În New Resource Record, tastaţi numele rezervat în caseta Record Name.

    De exemplu, dacă doriţi să rezervaţi numele „WPAD”, tastaţi WPAD în caseta Record Name.
  6. Faceţi clic pe OK pentru a adăuga înregistrarea nouă la zonă.
  7. Repetaţi paşii 5 şi 6 pentru toate celelalte nume rezervate pe care doriţi să le blocaţi.
  8. Repetaţi paşii 1 până la 7 pentru fiecare domeniu de căuare.

Metoda 2: Utilizaţi comenzi într-un prompt comandă

  1. Deschideţi o fereastră Prompt comandă.
  2. Într-un prompt de comandă, tastaţi următoarea comandă, apoi apăsaţi ENTER:
    dnscmd NumeServer /RecordAdd ZoneName <nume rezervat> TXT ""
    De exemplu, dacă doriţi să rezervaţi numele „WPAD”, tastaţi următoarea comandă:
    dnscmd NumeServer /RecordAdd ZoneName WPAD TXT ""
    Note
    • Este posibil să doriţi să introduceţi un text de referinţă ca date ale înregistrării TXT, cum ar fi „KB934864”.
    • Dacă NumeServer nu este specificat, atunci se va utiliza computerul local.
  3. Repetaţi pasul 2 pentru toate celelalte nume rezervate pe care doriţi să le blocaţi.
  4. Repetaţi paşii 1 până la 3 pentru fiecare domeniu de căuare.

WINS

Pentru a înregistra înregistrare cu nume rezervat în WINS, trebuie să înreigstraţi atât numele, cât şi numele calificat. (Un nume calificat este un nume care este urmat de caracterul punct (.)) De exemplu, pentru a înregistra înregistrarea numelui „WPAD” rezervat în WINS, trebuie să înregistraţi următoarele două nume:
  • WPAD
  • WPAD.
Când înreigstaţi atât numele cât şi numele calificat, sunt adevărate următoarele condiţii:
  • Toate înregistrările de nume rezervate sunt blocate.
  • WINS este împiedicat de la a răspunde către clienţi WINS care solicită rezolvarea înregistrărilor de nume rezervate.

Exemplu WPAD

Utilizaţi următoarea procedură pentru numele rezervat „WPAD” ca model, apoi parcurgeţi paşii pentru următoarele elemente:
  • Fiecare server WINS
  • Fiecare nume rezervat, cum ar fi numele rezervat „WPAD”
  • Orice alte nume pe care doriţi să le blocaţi
  1. Deschideţi WINS Manager.
  2. Creaţi un grup Internet atribuit statistic, denumit „WPAD”, cu o singură adresă IP 0.0.0.0.
  3. Faceţi clic pe Apply.
  4. Ştergeţi adresa, apoi faceţi clic pe Apply. Acum, aveţi o intrare cu mai multe înregistrări în WINS, care nu conţine înregistrări.
  5. Creaţi un grup Internet atribuit statistic, denumit „WPAD.”, cu o singură adresă IP 0.0.0.0.
  6. Faceţi clic pe Apply.
  7. Ştergeţi adresa, apoi faceţi clic pe Apply. Acum, aveţi o intrare cu mai multe înregistrări în WINS, care nu conţine înregistrări.
Notă Aceste modificări nu se reproduc. De aceea, trebuie să repetaţi paşii de la 1 la 7 pentru fiecare server WINS care se află în firma dvs.
Proprietăți

ID articol: 934864 - Ultima examinare: 17 iul. 2008 - Revizie: 1

Feedback