在ISA下利用WINS服務器實現WPAD
利用DNS和DHCP結合ISA服務器實現WPAD大多數時候已經夠了(DNS用於域環境下較好,DHCP在域和工作組環境下均可),但在工作組環境下還有一種方法,那就是利用WINS實現WPAD(這不失爲解決工作組環境下WINS服務的好辦法,也爲小公司這種非域環境提供了便利)。
首先計算機都處於工作組環境下,並且個計算機能PING通彼此。在本實驗中由beijing擔任ISA服務器(內網IP爲10.1.1.1,外網IP爲192.168.1.10),shanghai爲WINS服務器(IP:10.1.1.2),shenyang爲測試的客戶端(IP:10.1.1.3).拓撲圖如下:
一、更改ISA的WEB自動發現端口
在本次試驗中我們採用WEB代理髮現(這種發現方式中的ISA有DNS解析功能,可利用緩存加速解析,因而更方便) ,WINS服務器和DNS一樣必須限制在80端口,因此WEB代理就只能使用HTTP的8080端口。我準備在ISA的80和8080提供配置文件,在ISA上的ISA服務器管理下找到配置—網絡,將內部屬性,將WEB代理 下的啓用HTTP打開(默認是打開的),同時打開自動發現端口80.
二、安裝WINS服務器
在shanghai上安裝WING服務器,在控制面板的添加刪除WINDOWS組件下的網絡服務勾選WINDOWS INTERNET 名稱服務(WINS)
三、配置WINS服務器的客戶端SHENYANG
點擊SHENYANG網絡連接屬性的INTERNET協議下的高級,將WINS服務器IP加入到WINS下,
四、配置WINS服務器
在WINS服務器上打開WINS,右擊,在活動註冊下創建靜態映射,
計算機名爲WPADSERVER,不選擇NETBIOS作用域,當WINS服務器有多網卡時就選多主,一塊網卡是就選唯一,IP填寫ISA服務器內網IP,
然後在活動註冊處點擊顯示所有,在隨後出現的對話框中點擊立即查找,
接下來會顯示查找到的局域網中的計算機,
靜態映射的後面有標示X,SHANGHAI和SHENYANG都被發現了。
五、配置客戶端IE屬性並安裝防火牆客戶端
更改客戶端IE瀏覽器連接下的局域網設置屬性,勾選自動檢測設置
接着開始安裝ISA客戶端,
夠選自動檢測,
防火牆客戶端安裝成功後點擊客戶機右下角的 圖標。點開後切換到“設置”選項下的 “立即檢測”。
檢測成功,
連接一下互聯網試一下
好測試成功了。