在工作组环境下用WINS实现WPAD

 

  ISA Server 2006 部署及工作组环境下用 WINS 实现 WPAD

     ISA(Internet Secrity A) 是微软推出的目前最好的软件防火墙，之所以都说好是因为他添加了很多其他软件防火墙没有的功能， ISA 俗称互联网安全加速器。到底是怎样实现安全加速的。我们以后在介绍。今天我们来了解一下怎样部署这个商业神兵。闲话不多说了。下面我们来部署。

一 部署 ISA2006

  在部署前我们要准备这些工作：

1               操作系统是 windows2003sp1 或更高的版本

2               至少准备两块以上网卡

3               系统自带的默认网站停止或访问端口号改为其他端口（除 8080 ）

  准备好以上条件之后，我们挂入 ISA2006 的镜像光盘。如下图；选择“安装 ISA Server 2006 ”

 

 

这时安装开始，如下图所示：

 

 

 

选择“下一步”，在出现的向导中“接受协议中的条款”并进行“下一步”的安装，如下图所示：

 

微软真好，连序列号都给我们填好了，可见微软的服务是很好的啊 ，呵呵。其实，微软的好多产品都是这样安装是很简单的，但是，想学好并完全了解还是很难的啊 。如下图所示：

 

我们来个典型安装就行了。 ISA2006 的典型安装和自定义安装是一样的， ISA2004 中有筛选器到 ISA2006 是微软给取消了。所以，典型和自定义那个也行。不要觉得有什么神秘。

 

然后，我们添加让 ISA 所保护的网络，点击“添加”―“添加适配器”―选择受保护的网络适配器―“确定”

确定后，我们已经能看到受保护的网络段了。如下图所示

 

 

“ 下一步 ” 后我们看到下面的向导中有个“允许不加密的防火墙客户端连接”是为了兼容以前的老版本，勾选的话是不安全的，我建议不要选择。

 

 

 

 

 

下面开始最后的安装：可能需要几分钟哦！

 

 

 

安装结束，简单吧。下面我们来实现 ISA Server 2006 的 WPAD 功能。

二 在不同工作环境下：

 1 在工作组环境下，我建议使用 wins 来实现 WPAD, 因为在工作组环境下，大多数计算机名是 NBIOS 名，要让 DNS 解析 NBIOS 名还得需要创建根或把计算机名改成域名的形式，这样很麻烦的，而 wins 正是解析 NBIOS 名的。

  A wins 服务的安装：

首先，我们在 Berlin 在上安装 wins 服务，安装 wins 服务需挂入系统镜像光盘文件。

  我们通过“开始”―“设置”―“控制面板”―“添加或删除程序”―“添加 / 删除组件”中添加，如下图所示：

点击“添加 / 删除组件”后，在出现的添加向导中选择“网络服务”然后点击“详细信息”最后，勾选“ wins 服务项”点击“确定”即可。如下图所示：

 

 

 

然后“确定”―“下一步”即可安装：

 

 

 

 B wins 服务的配置

  右击“活动注册”―“新建静态映射”

 

 

然后，填写如下图：

 

 

 

 

C 客户端的配置

“网上邻居”―“属性”―“本地连接”――“属性”如下图所示：

 

点击“属性”后，

 

 

  Internet 协议属性中选择“高级”― wins 标签中添加 wins 服务器的 IP 地址 , 如下图所示

 

 

 

 

D WPAD 检测

  在 ISA Server 2006 上打开自动发现。在内部属性的“自动发现”标签中勾选“为此网络发布自动发现信息”

 

  这时，我们打开防火墙客户端管理器中的设置标签选择自动检测，如下图所示：

 

点击立即检测

 

 

哈哈，我成功检测到了。幸苦没有白费啊