利用WINS部署WPAD

工作组环境下利用WINS部署WPAD

用DNCP部署WPAD主机，只要在DHCP服务器中添加一个用于查找WPAD主机的252项就行了，DHCP客户机就能知道WPAD主机的位置，因为252 项是一个字符串值，内容是 WPAD主机的 URL。当客户机需要对浏览器或防火墙客户端进行自动配置时，就可以到WPAD主机下载所需的配置文件了。

用DNS部署WPAD主机，客户机向DNS发起WPAD＋X的查询(如果客户机是在一个域环境下时， 他发起的查询便是一个 "WPAD.所在域的域名" 的标准域名查询；

如果在工作组下，而客户机的后缀是itet.com，他发起的查询便是一个 "WPAD.itet.com" 的标准域名查询，然而在客户机没有后缀的情况下，可以在DNS服务器中创建私有根来实现客户机的查询，但是创建了私有根后会影响互联网上的域名解析，而且转发器也不能使用，所以该方法不推荐使用。) 以上方法DNS都能返回提供WPAD主机IP地址，客户机通过该IP的80端口去WPAD主机下载WPAD.DAT和WSPAD.DAT两个文件以实现自动配置。这种情况下匹配DNS里添加WPAD主机的A记录便可轻松在域环境中对WPAD主机的定位。

但是在客户机没有后缀也没创建DNS私有根之前，向DNS发起的查询，通过抓包分析可得知在向DNS查询失败后，客户机又通过NETBIOS广播进行WPAD主机查询这样我们是不是可以通过创建WINS服务器来实现WPAD主机的查询呢？今天就来介绍用WINS服务器来部署WPAD.实验拓扑如图所示，Berlin是ISA 服务器,内网是172.16.1.1，外网192.168.1.212，Firenze是客户机，perth是wins 服务器

一、 搭建wins服务器

安装WINS组件

打开WINS服务器，启动服务器后右键活动注册，点击新建静态映射。

输入计算机名“WPAD”，类型“唯一”，IP地址“172.16.1.1”（ISA内网IP）

右键活动注册，点击显示记录，立即查找可以查看到WPAD的记录

至此WINS服务器部署完毕

二、ISA的配置

ISA要启动自动发现、防火墙客户端、WEB代理

以上三种服务启动后，我们来测试一下，看ISA能不能提供WPAD.DAT和WSPAD.DAT这两个文件

ISA也没问题可以正常的为客户机提供那两个文件。

三、 客户机的配置

打开TCP/IP后，点击高级，选择WINS将WINS服务器的IP地址添加进去。

右键IE属性，选择练接---局域网(LAN)设置，启用客户端的自动检测功能

启用防火墙客户端，选择自动检测ISA服务器，在选择之前我们用抓抱起跟踪一下。

如图所示自动检测成功

通过抓抱起可以查看

试验到此结束！