ISA Server 2006 中的自动检测概念(1)

ISA Server 2006 使用下列方法支持 Web Proxy 设定的自动侦测：

• 将 Web Proxy 客户端指向某特定 ISA Server 计算机，该计算机须具有包含 Web Proxy 设定的自动设定指令码。

• 启用自动探索，让客户端自动探索含有由 ISA Server 动态产生的自动设定指令码 (Wpad.dat 及 Wspad.dat) 的服务器位置。自动探索的设定方式，是在动态主机设定通讯协议 (DHCP) 或 网域名称系统 (DNS) 中设定 Web Proxy 自动探索 (WPAD) 项目。ISA Server 透过 Wpad.dat 档案向 Web Proxy 客户端提供设定信息。ISA Server Winsock Proxy Autodetect (WSPAD) 建构 Wspad.dat 档案，向防火墙客户端提供信息。

部署注意事项

应实作 WPAD 机制或是静态设定指令码，取决于客户端需求及网络基础结构。请考虑下列因素：

• 对于行动客户端，参照特定位置的设定指令码可能会导致探索发生问题。在 DNS 或 DHCP 中使用 WPAD 项目，可让客户端在不同位置及网络间移动时，取得正确的 Proxy 设定。

• 您可以使用不含 WPAD 的自动设定指令码加上群组原则，将客户端直接指向含有自动设定指令码的 ISA Server 计算机。

• 对于防火墙客户端，ISA Server 提供一种简易的方法来指定网页浏览器组态设定，包括自动侦测设定。您可以在启用防火墙客户端存取的网络内容页中，指定将网页浏览器设定传播到网络上的防火墙客户端。对于不是在防火墙客户端计算机上执行的 Web Proxy 客户端，您可以在每个客户端浏览器中逐一设定自动侦测选项，或是藉由设定群组原则，以设定客户端浏览器设定。这只是针对属于网域的客户端计算机进行设定的一种选项。

• DNS 中的 WPAD 项目只能供属于网域的客户端计算机使用，且必须设定客户端使其解析 DNS 名称。

• 若要在 DNS 服务器上执行 WPAD，必须针对每个含有自动探索客户端的网域逐一设定项目。

• 客户端计算机必须设定为 DHCP 客户端，以便在 DHCP 中使用 WPAD。

• DHCP 中的 WPAD 在某些客户端计算机操作系统上仅适用于特定使用者群组。若需相关信息，请参阅 Microsoft 知识库文件 312864 ＜使用 DHCP 在 Internet Explorer 中进行自动 Proxy 探索时需要特定权限＞(英文)。

• 通常，DHCP 服务器与自动侦测搭配使用是局域网络 (LAN) 客户端的最佳选择，而 DNS 服务器会在使用 LAN 及拨号联机的计算机上启用自动侦测。虽然 DNS 服务器可以处理网络及拨号联机，但 DHCP 服务器能够更快地存取 LAN 使用者并具有更大的弹性。如果您同时设定 DHCP 及 DNS，客户端会先尝试查询 DHCP 的自动探索信息，然后再查询 DNS。

自动探索所需的客户端支持

着手实作自动探索策略之前，有必要了解 DNS 及 DHCP 之中对于 WPAD 项目的客户端支持。下表摘要列出不同操作系统的支持情形。

点击看大图

若为 Windows 2000 Server 中的 Web Proxy 客户端，只有属于 Administrators 或 Power Users 群组成员的使用者，才拥有在 DHCP 中使用 WPAD 项目的自动探索功能支持。在 Windows XP 中，Network Configuration Operators 群组也具备发出 DHCP 查询所需的权限。如需相关信息，请参阅 Microsoft 知识库文件 312864 ＜使用 DHCP 在 Internet Explorer 中进行自动 Proxy 探索需要特定权限＞(英文)。该文件中含有执行 Windows 2000 Server 计算机所需设定的 Hotfix 详细数据。若为 Windows XP，Service Pack 2 已解决这项问题。