ISA防火墙之利用WINS服务器实现WPAD
生活随笔
收集整理的這篇文章主要介紹了
ISA防火墙之利用WINS服务器实现WPAD
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
? 上篇我們介紹了如何利用ISA服務器和DHCP服務器實現WPAD。實現WPAD一般都是用DHCP,但是也可以用DNS和WINS服務器來實現,今天我們就來用ISA服務器和WINS服務器實現它 <?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />? ?實驗環(huán)境:所有的計算機都在工作組環(huán)境下。只要保證各個計算機之間能ping通就行了。ISA服務器為shanghai,內網網卡的IP地址為<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />10.1.1.254,外網網卡的IP地址為192.168.0.134;beijing為WINS服務器,IP地址為10.1.1.1;tianjin為客戶機,IP地址為10.1.1.2。拓撲如下:
把“自動發(fā)現”的80端口也開啟了 二、安裝WINS名稱服務器 下面我們來安裝WINS服務器,我們在WINS服務器beijing上安裝,打開開始------設置------控制面板------“添加刪除程序”------“添加刪除windows組件”-----“網絡服務”,選擇“windows interet 名稱服務(WINS)”
安裝很簡單,已經完成了。 三、配置WINS服務器的客戶機 下面我們在客戶機tianjin上設置一下讓它成為WINS服務器的客戶機,在tianjin上的網絡連接屬性中雙擊TCP/IP 這是tianjin客戶機的IP地址,我們點擊右下角的“高級” 切換到“WINS選項卡中”,點擊“添加”,輸入WINS服務器的IP地址,也就是beijing的IP地址 四、配置WINS服務器????????????? 下面進行配置WINS服務器,如圖我們在WINS服務器上打開WINS 右擊“活動注冊”選擇“新建靜態(tài)映射”???????? ??????????? 我們來輸入計算機名就叫WPAD吧!NetBIOS作用域我們不選擇它,類型選擇“唯一”,如果有多塊網卡可以選擇“多主”,IP地址輸入ISA服務器內網網卡的IP地址 靜態(tài)映射創(chuàng)建完成后,我們再右擊“活動注冊”點擊“顯示記錄” 點擊右下角的“立即查找” 如圖局域網中所有的計算機全部顯示出來了。注意:靜態(tài)映射的記錄后面有一個“X”標識 五、配置客戶機的IE屬性 接下來我們來配置客戶端IE瀏覽器的局域網連接設置,如下圖打開IE屬性后,點擊右下角的“局域網設置” 勾選“自動檢測設置”即可 六、安裝防火墻客戶端以及測試WINS服務器 下面我們來安裝上ISA服務器的客戶端,測試一下看看TIANJIN這臺客戶機能不能自動檢測到ISA服務器呢? 下一步 選擇安裝路徑 這里我們選擇“自動檢測合適的ISA服務器計算機”,點擊下一步 點擊“安裝”開始安裝ISA防火墻客戶端 幾分鐘ISA防火墻客戶端安裝成功 防火墻客戶端安裝成功后我們點擊tianjin客戶機右下角的圖標。點開后切換到“設置”選項卡,點擊“立即檢測”。 OK!成功檢測到了ISA服務器了 那么毫無疑問了,連一下互聯網試試看。 Ok!成功了,客戶機訪問到了互聯網。WINS的部署比DHCP還簡單,但是客戶機必須得自己手動添加WINS服務器的IP地址,這一點就不如DHCP了。WINS服務器不但可以運行在局域網,也可以很好的在域環(huán)境下發(fā)揮它的作用。注意:做到上面的第五步完成后,如果不出意外的話,客戶機就能連接到互聯網上去了。大家做的時候最后防火墻客戶端不安裝也無所謂,我在這里安裝是為了讓大家看的更清楚點。
?
一、更改防火墻web自動發(fā)現端口 用WINS部署WPAD具有很大的靈活性,但是它沒有DHCP那么的靈活,它和DNS一樣必須限制在80端口,另外web代理必須啟用http的8080端口。我們準備在ISA的8080端口和80端口提供配置文件,在ISA服務器上依次點擊 開始-程序-Microsoft ISA Server-ISA服務器管理-配置-網絡,右擊“內部”屬性 <?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" /> 默認HTTP的8080端口是啟用的,為了以防萬一,我們還是來檢查一下吧!如下圖,開啟HTTP的8080端口把“自動發(fā)現”的80端口也開啟了 二、安裝WINS名稱服務器 下面我們來安裝WINS服務器,我們在WINS服務器beijing上安裝,打開開始------設置------控制面板------“添加刪除程序”------“添加刪除windows組件”-----“網絡服務”,選擇“windows interet 名稱服務(WINS)”
安裝很簡單,已經完成了。 三、配置WINS服務器的客戶機 下面我們在客戶機tianjin上設置一下讓它成為WINS服務器的客戶機,在tianjin上的網絡連接屬性中雙擊TCP/IP 這是tianjin客戶機的IP地址,我們點擊右下角的“高級” 切換到“WINS選項卡中”,點擊“添加”,輸入WINS服務器的IP地址,也就是beijing的IP地址 四、配置WINS服務器????????????? 下面進行配置WINS服務器,如圖我們在WINS服務器上打開WINS 右擊“活動注冊”選擇“新建靜態(tài)映射”???????? ??????????? 我們來輸入計算機名就叫WPAD吧!NetBIOS作用域我們不選擇它,類型選擇“唯一”,如果有多塊網卡可以選擇“多主”,IP地址輸入ISA服務器內網網卡的IP地址 靜態(tài)映射創(chuàng)建完成后,我們再右擊“活動注冊”點擊“顯示記錄” 點擊右下角的“立即查找” 如圖局域網中所有的計算機全部顯示出來了。注意:靜態(tài)映射的記錄后面有一個“X”標識 五、配置客戶機的IE屬性 接下來我們來配置客戶端IE瀏覽器的局域網連接設置,如下圖打開IE屬性后,點擊右下角的“局域網設置” 勾選“自動檢測設置”即可 六、安裝防火墻客戶端以及測試WINS服務器 下面我們來安裝上ISA服務器的客戶端,測試一下看看TIANJIN這臺客戶機能不能自動檢測到ISA服務器呢? 下一步 選擇安裝路徑 這里我們選擇“自動檢測合適的ISA服務器計算機”,點擊下一步 點擊“安裝”開始安裝ISA防火墻客戶端 幾分鐘ISA防火墻客戶端安裝成功 防火墻客戶端安裝成功后我們點擊tianjin客戶機右下角的圖標。點開后切換到“設置”選項卡,點擊“立即檢測”。 OK!成功檢測到了ISA服務器了 那么毫無疑問了,連一下互聯網試試看。 Ok!成功了,客戶機訪問到了互聯網。WINS的部署比DHCP還簡單,但是客戶機必須得自己手動添加WINS服務器的IP地址,這一點就不如DHCP了。WINS服務器不但可以運行在局域網,也可以很好的在域環(huán)境下發(fā)揮它的作用。注意:做到上面的第五步完成后,如果不出意外的話,客戶機就能連接到互聯網上去了。大家做的時候最后防火墻客戶端不安裝也無所謂,我在這里安裝是為了讓大家看的更清楚點。
轉載于:https://blog.51cto.com/hongwei/141718
總結
以上是生活随笔為你收集整理的ISA防火墙之利用WINS服务器实现WPAD的全部內容,希望文章能夠幫你解決所遇到的問題。