WPAD的部署原理暨故障排查.doc

WPAD 部署原理暨故障排查 WPAD（Web Proxy Auto Discovery）的部署原理是让浏览器能自动发现代理服务器，这样用户可以轻松访问互联网而且无需知道哪台计算机是代理服务器。在 ISA2006 中，WPAD 不仅能让客户机浏览器自动发现代理服务器，还可以用于防火墙客户端自动发现代理服务器。WPAD 的设计目的是让管理员轻松了不少，管理员不再需要去每台客户机上设置代理服务器参数了。 WPAD 的部署可以借助 DNS 服务器或 DHCP 服务器，容易出问题的是用 DNS 服务器进行部署，尤其是在工作组环境下问题更多。WPAD 的工作原理是客户机向 DNS 服务器发出查询请求，要求获得 WPAD 主机的 IP 地址，然后下载 WPAD.DAT 或 WSPAD.DAT，实现自动配置。 WPAD 主机需要在 80 端口提供 WPAD.DAT 和 WSPAD.DAT 两个文件，否则客户机无法实现自动配置。DNS 服务器需要创建相关记录，当客户机来查询时，将解析结果指向 WPAD 主机。 在 ISA 服务器上，可以依次点击“开始”－“程序”－“Microsoft ISA Server”－“ISA 服务器管理”－“配置”－“网络”－“内部”，右键点击“内部”，选择属性，切换到“自动发现”标签，勾选“为此网络发布自动发现信息”，这样 ISA 就可以在 80 端口提供 WPAD.DAT 和 WSPAD.DAT 两个文件了。 WPAD 配置的关键在于客户机是怎么通过 DNS 来查询 WPAD 主机的。客户机向 DNS 发出一个查询请求，请求解析的域名为 WPAD+X，X 代表不确定性。如果客户机所在的域为 itet.com，那么客户机就请求解析 wpad.itet.com；如果客户机没加入域，但计算机名的后缀为 abc.com，那么客户机就请求解析 wpad.abc.com；如果客户机既没有加入域，也没有计算机名后缀，那客户机就请求解析 wpad。 在工作组环境下，客户机请求解析的域名后缀是无规律的，导致 WPAD 配置出问题。在域环境下有统一的名称边界，客户机请求解析的域名后缀是固定的，WPAD 配置相对容易。 WPAD 配置出问题的解决方法有两种，一是想办法让 DNS 服务器能够解析域名 WPAD，另一种是使用 DHCP 服务器来部署 WPAD。 WPAD 的部署原理暨故障排查需要管理员具备充分的知识和经验，才能正确地配置 WPAD，让客户机能够自动发现代理服务器，提高网络的安全性和可扩展性。