? 上篇我們介紹了如何利用ISA服務(wù)器和DHCP服務(wù)器實現(xiàn)WPAD。實現(xiàn)WPAD一般都是用DHCP，但是也可以用DNS和WINS服務(wù)器來實現(xiàn)，今天我們就來用ISA服務(wù)器和WINS服務(wù)器實現(xiàn)它 <?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

? ?實驗環(huán)境：所有的計算機都在工作組環(huán)境下。只要保證各個計算機之間能ping通就行了。ISA服務(wù)器為shanghai，內(nèi)網(wǎng)網(wǎng)卡的IP地址為<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />10.1.1.254，外網(wǎng)網(wǎng)卡的IP地址為192.168.0.134；beijing為WINS服務(wù)器，IP地址為10.1.1.1；tianjin為客戶機，IP地址為10.1.1.2。拓撲如下：

?

一、更改防火墻web自動發(fā)現(xiàn)端口 用WINS部署WPAD具有很大的靈活性，但是它沒有DHCP那么的靈活，它和DNS一樣必須限制在80端口，另外web代理必須啟用http的8080端口。我們準(zhǔn)備在ISA的8080端口和80端口提供配置文件，在ISA服務(wù)器上依次點擊 開始－程序－Microsoft ISA Server－ISA服務(wù)器管理－配置－網(wǎng)絡(luò)，右擊“內(nèi)部”屬性

<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" />

默認HTTP的8080端口是啟用的，為了以防萬一，我們還是來檢查一下吧！如下圖，開啟HTTP的8080端口
把“自動發(fā)現(xiàn)”的80端口也開啟了

二、安裝WINS名稱服務(wù)器 下面我們來安裝WINS服務(wù)器，我們在WINS服務(wù)器beijing上安裝，打開開始------設(shè)置------控制面板------“添加刪除程序”------“添加刪除windows組件”-----“網(wǎng)絡(luò)服務(wù)”，選擇“windows interet 名稱服務(wù)（WINS）”
安裝很簡單，已經(jīng)完成了。 三、配置WINS服務(wù)器的客戶機 下面我們在客戶機tianjin上設(shè)置一下讓它成為WINS服務(wù)器的客戶機，在tianjin上的網(wǎng)絡(luò)連接屬性中雙擊TCP/IP 這是tianjin客戶機的IP地址，我們點擊右下角的“高級” 切換到“WINS選項卡中”，點擊“添加”，輸入WINS服務(wù)器的IP地址，也就是beijing的IP地址 四、配置WINS服務(wù)器????????????? 下面進行配置WINS服務(wù)器，如圖我們在WINS服務(wù)器上打開WINS 右擊“活動注冊”選擇“新建靜態(tài)映射”???????? ??????????? 我們來輸入計算機名就叫WPAD吧！NetBIOS作用域我們不選擇它，類型選擇“唯一”，如果有多塊網(wǎng)卡可以選擇“多主”，IP地址輸入ISA服務(wù)器內(nèi)網(wǎng)網(wǎng)卡的IP地址 靜態(tài)映射創(chuàng)建完成后，我們再右擊“活動注冊”點擊“顯示記錄” 點擊右下角的“立即查找” 如圖局域網(wǎng)中所有的計算機全部顯示出來了。注意：靜態(tài)映射的記錄后面有一個“X”標(biāo)識 五、配置客戶機的IE屬性 接下來我們來配置客戶端IE瀏覽器的局域網(wǎng)連接設(shè)置，如下圖打開IE屬性后，點擊右下角的“局域網(wǎng)設(shè)置” 勾選“自動檢測設(shè)置”即可 六、安裝防火墻客戶端以及測試WINS服務(wù)器 下面我們來安裝上ISA服務(wù)器的客戶端，測試一下看看TIANJIN這臺客戶機能不能自動檢測到ISA服務(wù)器呢？ 下一步 選擇安裝路徑 這里我們選擇“自動檢測合適的ISA服務(wù)器計算機”，點擊下一步 點擊“安裝”開始安裝ISA防火墻客戶端 幾分鐘ISA防火墻客戶端安裝成功 防火墻客戶端安裝成功后我們點擊tianjin客戶機右下角的圖標(biāo)。點開后切換到“設(shè)置”選項卡，點擊“立即檢測”。 OK！成功檢測到了ISA服務(wù)器了 那么毫無疑問了，連一下互聯(lián)網(wǎng)試試看。 Ok！成功了，客戶機訪問到了互聯(lián)網(wǎng)。WINS的部署比DHCP還簡單，但是客戶機必須得自己手動添加WINS服務(wù)器的IP地址，這一點就不如DHCP了。WINS服務(wù)器不但可以運行在局域網(wǎng)，也可以很好的在域環(huán)境下發(fā)揮它的作用。注意：做到上面的第五步完成后，如果不出意外的話，客戶機就能連接到互聯(lián)網(wǎng)上去了。大家做的時候最后防火墻客戶端不安裝也無所謂，我在這里安裝是為了讓大家看的更清楚點。

轉(zhuǎn)載于:https://blog.51cto.com/hongwei/141718

總結(jié)

以上是生活随笔為你收集整理的ISA防火墙之利用WINS服务器实现WPAD的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。