为防火墙客户及Web代理客户配置自动发现.docVIP

为防火墙客户和Web代理客户配置自动发现 （2004-09-05 18:22） 来源： HYPERLINK /isaserver \t _blank Microsoft Corp. 为防火墙客户和Web代理客户配置自动发现 译自微软技术文章：Automatic Discovery for Firewall and Web Proxy Clients 前言： ISA Server 2004支持防火墙客户和Web代理客户自动发现和定位ISA Server。ISA Server使用Web Proxy Automatic Discovery (WPAD)协议，它允许自动发现Web代理服务器。ISA Server使用WPAD提供了一种机制，为客户定位一个包含产生Wpad.dat和Wspad.dat的服务器URL的WPAD项。Wpad.dat文件是个java脚本，由IE建立，包含默认的URL模板。Wpad.dat文件用于Web代理客户自动发现信息，ISA Server的WinSock代理自动检测（WSPAD）使用Wpad.dat文件，并且为防火墙客户建立Wspad.dat文件来提供自动发现信息。更多的关于自动发现协议的信息，请参见 HYPERLINK /fwlink/?LinkId=31658 Web Proxy Auto-Discovery Protocol文档。 概念和步骤 这篇文章中包括?配置自动发现 ?Web代理客户?防火墙客户 ?客户支持?配置WPAD项 ?配置WPAD服务器?引用 　 　 配置自动发现 为客户建立自动发现需要以下步骤：?配置Web代理客户和防火墙客户使用自动发现； ?建立包含有指向Wpad.dat和Wspad.dat文件的服务器的URL的WPAD项。你可以通过DNS、DHCP或者两者来建立WPAD项。?配置一个存放WPAD和WSPAD文件的WPAD服务器，URL指向这个WPAD服务器。可以有以下几种配置： 最简单的配置，WPAD服务器就是ISA Server计算机。 或者，WPAD服务器可以使用其他计算机； ?如果ISA Server作为WPAD服务器，那么配置ISA Server通过某个特定的端口发布自动发现信息，并且侦听自动发现请求。 Web代理客户 对于Web代理客户，IE使用WPAD协议来在DNS和DHCP中定位包含有Wpad.dat脚本文件的WPAD项。如果找到，对于Web请求，IE连接到Wpad.dat文件中指定的ISA Server。Web浏览器调用http://wpad:port/wpad.dat，端口是侦听自动发现请求的端口。对于DNS项，你必须侦听在80端口，对于DHCP，你可以侦听任何端口（ISA Server默认是侦听8080端口）。你可以在Web浏览器中输入URL来查看对于特定的客户的代理设置，以及一些配置为自动连接的域名字清单。 在IE中，你可以启用自动发现，或者手动指定一个Web代理服务器。在防火墙客户中，你可以在防火墙客户端对话框中配置Web代理设置。如果自动发现失败，在合理配置默认网关的情况下，Web代理客户将成为SNAT客户。自动发现需要IE5.0及更高版本的支持。 在IE中允许自动发现 在运行IE5.0或者更高版本的Web代理客户计算机上，执行以下步骤：1.在工具菜单，点击Internet选项； 2.点击连接标签；3.点击局域网设置； 4.勾选自动检测设置，然后点击两次确定； 在ISA Server 2004防火墙客户计算机上启用Web代理自动发现 执行以下步骤：1.在ISA Server 2004防火墙客户端对话框的Web浏览器页，勾选允许Web浏览器自动配置； 2.为了应用设置，点击现在配置； 　 　 防火墙客户 为了在防火墙客户上实现自动发现，ISA Server使用WPAD协议在DHCP或者DNS上定位WPAD协议。如果防火墙客户允许了自动发现，那么会执行以下步骤：1.当客户产生WinSock请求，客户连接到DHCP或者DNS服务器； 2.DHCP服务器或者DNS服务器将包含有WPAD服务器的IP地址的WPAD项URL返回给客户。(包含有Wpad.dat和Wspad.dat文件的服务器）3.客户请求Wspad.dat里面的自动发现信息，调用http://wpad:port/wspad.dat。 4.在Wspad.dat里面提供的ISA Server计算机将被防火墙客户用于WinSock连接。 你可以通过在防火墙客户端对话框里面点击现在检测按钮来测试自动发现，如果失败，在正确配置默认网关的情况下，防火墙客户将会成为SNAT客户。 　 为ISA Server 2004防火墙客户启用自动发现 执行以下步骤：1