É possível configurar uma entrada DNS no servidor DNS do controlador de domínio da rede, da qual as solicitações de descoberta automáticas dos clientes serão recebidas (geralmente a rede interna) dessa maneira ao efetuar uma consulta DNS os clientes conseguiram acessar automaticamente o script de configuração do WPAD.
Para configurar um alias para a entrada WPAD
Clique em Iniciar, digite dnsmgmt.msc e abra a snap-in de gerenciamento do servidor DNS.
Na árvore de console, clique com o botão direito do mouse na zona de pesquisa direta do domínio e clique em Novo Alias (CNAME).
Em Nome do alias, digite WPAD.
Em Nome totalmente qualificado para host de destino, clique em Procurar para pesquisar o namespace DNS do nome do servidor do Forefront TMG.
Clique em OK e o resultado deve ser o seguinte:
Clique em OK e verifique o se o registro foi criado com sucesso.
Verifique se o servidor está respondendo as consultas corretamente, executando o comando “nslookup wpad” a resposta deve ser a seguinte:
É extremamente importante que esta consulta funcione corretamente.
A função Servidor DNS no Windows Server 2008 apresenta uma lista global de consultas não autorizadas para reduzir a vulnerabilidade associada às atualizações do DNS, descrito em 962238. Isso pode afetar a implantação WPAD. Nesse caso pode haver problemas de resolução de nomes do WPAD.
Para corrigir esse problema abra o editor de registro.
Navegue até HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\DNS\Parameters
Abra o valor GlobalQueryBlockList e remova a entrada wpad. Repare que há um caractere após a entrada isatap, recomendo não remove-lo. Clique em OK.
Pode ser necessário reiniciar o servidor após esse procedimento. A boa noticia é que se você já possuía a entrada WPAD no DNS antes de instalar o 2008 server esse problema não ocorre.
Então é isso pessoal, nesse post vimos configurar corretamente a entrada WPAD no servidor DNS.
No responses yet