ISA Server 2006 中的自動偵測概念

將 Web Proxy 用戶端指向某特定 ISA Server 電腦，該電腦須具有包含 Web Proxy 設定的自動設定指令碼。

啟用自動探索，讓用戶端自動探索含有由 ISA Server 動態產生的自動設定指令碼 (Wpad.dat 及 Wspad.dat) 的伺服器位置。自動探索的設定方式，是在動態主機設定通訊協定 (DHCP) 或 網域名稱系統 (DNS) 中設定 Web Proxy 自動探索 (WPAD) 項目。ISA Server 透過 Wpad.dat 檔案向 Web Proxy 用戶端提供設定資訊。ISA Server Winsock Proxy Autodetect (WSPAD) 建構 Wspad.dat 檔案，向防火牆用戶端提供資訊。

對於行動用戶端，參照特定位置的設定指令碼可能會導致探索發生問題。在 DNS 或 DHCP 中使用 WPAD 項目，可讓用戶端在不同位置及網路間移動時，取得正確的 Proxy 設定。

您可以使用不含 WPAD 的自動設定指令碼加上群組原則，將用戶端直接指向含有自動設定指令碼的 ISA Server 電腦。

對於防火牆用戶端，ISA Server 提供一種簡易的方法來指定網頁瀏覽器組態設定，包括自動偵測設定。您可以在啟用防火牆用戶端存取的網路內容頁中，指定將網頁瀏覽器設定傳播到網路上的防火牆用戶端。對於不是在防火牆用戶端電腦上執行的 Web Proxy 用戶端，您可以在每個用戶端瀏覽器中逐一設定自動偵測選項，或是藉由設定群組原則，以設定用戶端瀏覽器設定。這只是針對屬於網域的用戶端電腦進行設定的一種選項。

DNS 中的 WPAD 項目只能供屬於網域的用戶端電腦使用，且必須設定用戶端使其解析 DNS 名稱。

若要在 DNS 伺服器上執行 WPAD，必須針對每個含有自動探索用戶端的網域逐一設定項目。

用戶端電腦必須設定為 DHCP 用戶端，以便在 DHCP 中使用 WPAD。

DHCP 中的 WPAD 在某些用戶端電腦作業系統上僅適用於特定使用者群組。若需相關資訊，請參閱 Microsoft 知識庫文件 312864 ＜使用 DHCP 在 Internet Explorer 中進行自動 Proxy 探索時需要特定權限＞(英文)。

通常，DHCP 伺服器與自動偵測搭配使用是區域網路 (LAN) 用戶端的最佳選擇，而 DNS 伺服器會在使用 LAN 及撥號連線的電腦上啟用自動偵測。雖然 DNS 伺服器可以處理網路及撥號連線，但 DHCP 伺服器能夠更快地存取 LAN 使用者並具有更大的彈性。如果您同時設定 DHCP 及 DNS，用戶端會先嘗試查詢 DHCP 的自動探索資訊，然後再查詢 DNS。

Wpad.dat. Wpad.dat 檔案是一種 Microsoft JScript® 檔，供網頁用戶端瀏覽器用來設定瀏覽器設定。Wpad.dat 內含下列資訊：

Wspad.dat. ISA Server WSPAD 實作採用 WPAD 機制，並建構 Wspad.dat 檔案為用戶端提供 Proxy 設定，以及一些非自動偵測所需的其他防火牆用戶端設定資訊。Wspad.dat 中的相關自動偵測項目為伺服器名稱及連接埠名稱。當您在執行 IIS 的伺服器上執行 Wspad.dat 時，必須指定這兩個項目。防火牆用戶端會利用伺服器名稱及連接埠來連接指定的伺服器，並從中擷取防火牆用戶端組態設定。在此僅支援連接埠 1745。Wspad.dat 中的相關項目如下：

[Servers IP Addresses] 的部分可能包含陣列中 (一台或多台) ISA Server 電腦的 IP 位址，或者包含單一 DNS 名稱。

已安裝有效的 DHCP 伺服器。

啟用進行自動探索的用戶端已設定為 DHCP 用戶端。

藉由 DHCP 選項 252 項目，將 WPAD 項目設定到 DHCP 伺服器。DHCP 提供數種預先定義的選項，而選項 252 即是含有字串值的 DHCP 預先定義選項，通常作為探索印表機、Web Proxy (透過 WPAD)、時間伺服器及其他網路服務的註冊及查詢點。在該選項的字串值中，指定 WPAD 伺服器 (即 Wpad.dat 和 Wspad.dat 檔案所在之處) 的 URL，其格式為 http://Computer_Name:Port/wpad.dat。對於防火牆用戶端，則擷取選項 252 中指定的 URL，而以 wspad.dat 代替檔案名稱。

請注意下列事項：

針對每個含有用戶端電腦的子網路定義 DHCP 領域。DHCP 領域是每個實體子網路的電腦系統管理群組。該領域涵蓋可指派到 DHCP 用戶端的可能 IP 位址範圍。由您指派唯一的子網路遮罩，以指定與特定 IP 位址相關的子網路，並可設定排除範圍，以排除該範圍內不應釋出的 IP 位址。例如在大型網路中，您可以使用整個連續的 IP 位址範圍來定義本機 IP 子網路的領域，再設定排除範圍以排除該領域中含有靜態 IP 位址的主機。

將選項 252 項目新增到適當領域 (即使只有單一領域)。

用戶端必須屬於單一網域。

用戶端必須經過設定以解析 DNS 名稱。

針對 WPAD 伺服器設定主機 (A) 記錄，然後建立別名 (CNAME) 記錄以指向該主機記錄。如果要為用戶端要求服務的 ISA Server 電腦也是您的 WPAD 伺服器，則該 ISA Server 電腦必須有一個主機記錄。請注意，主機記錄在建立別名項目之前就必須存在，且必須位於用戶端所屬的 DNS 區域中 (或必須使用該 DNS 區域設定)。Web Proxy 用戶端使用格式為 http://wpad/wpad.dat 的 URL，要求自動設定指令碼。若為防火牆用戶端，URL 會建構成一般的 WPAD 呼叫，其 URL 結尾為 wspad.dat，亦即：http://wpad/wspad.dat。

用戶端必須能夠解析別名。用戶端不會分辨網域是否包含 WPAD 項目或別名，必須仰賴作業系統提供此資訊。用戶端雖然能夠分辨主機名稱，但作業系統必須在主機名稱 (WPAD) 之後提供正確的網域名稱 (網域尾碼)，才能傳送查詢至 WPAD 伺服器。依預設，使用的網域為用戶端的主要網域尾碼 (用戶端所在的網域，或設定使用的網域)。如果主要網域尾碼沒有作用，則會嘗試連線特定的 DNS 尾碼。如果在網域中找不到 WPAD 伺服器，則會從網域中移除子網域，直到找到 WPAD 伺服器或到達第三層網域為止。例如，在 a.b.microsoft.com 網域中，會嘗試連絡下列主機：

wpad.a.b.microsoft.com

wpad.b.microsoft.com

wpad.microsoft.com

使用 DHCP 指定用戶端的主要網域名稱。利用 DHCP 領域選項，可設定讓 DHCP 伺服器對 DHCP 用戶端提供主要網域名稱。

使用正確的網域尾碼，手動設定用戶端電腦的 IP 內容。

如果用戶端屬於多個網域，則需針對各個網域逐一設定 DNS 項目。防火牆用戶端應設定為使用內部 DNS 伺服器來解析 WPAD 項目。WPAD 伺服器必須透過連接埠 80 接聽來自 DNS 的 WPAD 項目。依預設，由 ISA Server 擔任 WPAD 伺服器，透過連接埠 80 進行接聽。

使用 ISA Server 電腦作為 WPAD 伺服器的最大好處在於，若在 ISA Server 管理嵌入式管理單元中修改 Web Proxy 設定時，會自動更新 Wpad.dat 及 Wspad.dat 檔案。

如果 ISA Server 在擔任 WPAD 伺服器期間無法使用，用戶端便無法要求 WPAD (Web Proxy 用戶端) 或 WSPAD (防火牆用戶端) 資訊。

若要更新 WPAD 伺服器位置，應更新指向該伺服器的 DHCP 或 DNS WPAD 項目。由於資訊是在 DHCP 或 DNS 伺服器上快取，因此傳回的 WPAD 項目未必包含最新的 ISA Server 資訊。

維護位在 IIS 電腦上的 WPAD 及 WSPAD 檔案，可避免因連續修改 WPAD 項目使其指向替代 ISA Server 電腦而發生快取延遲問題。

在執行 IIS 的電腦上設定 WPAD 及 WSPAD 檔案，能提供某些容錯移轉能力。您可以在 IIS 中設定多個 Web 伺服器，並在每個 Web 伺服器中放置不同的 WPAD 及 WSPAD 檔案。使用中的 Web 伺服器是包含目前使用中 ISA Server 電腦之 WPAD 及 WSPAD 資訊的 Web 伺服器。

如果您不是使用 ISA Server 電腦作為 WPAD 伺服器，則因為 ISA Server 無需接聽自動探索要求，所以您無需發行自動探索資訊。其好處是當 IIS 同時存在於 ISA Server 電腦上時，可避免連接埠衝突的情形發生。

將 WPAD 及 WSPAD 放置在 IIS 電腦上的最大缺點在於必須手動更新檔案內容。

http://computer_name:port/wpad.dat

http://computer_name:port/wspad.dat

若為 DHCP 項目，只要選項 252 指向正確的位置，即可將檔案放置在任何地方，而不僅限於已發行 Web 伺服器的根資料夾。您可以修改 Wpad.dat 檔案的名稱，但不應該變更 Wspad.dat 檔案的名稱。可以在任何連接埠上發行 Web 伺服器。

若為 DNS 項目，則必須將檔案放置在已發行 Web 伺服器的根資料夾中，且必須在連接埠 80 上發行 Web 伺服器。

ISA Server 允許您指定讓特定網路中所有的防火牆用戶端使用自動設定指令碼。在網路內容頁面上，按一下 [防火牆用戶端] 索引標籤。選取 [使用自動設定指令檔] 設定。

對於不是在防火牆用戶端電腦上執行的 Web Proxy 用戶端，應在網頁瀏覽器內容中設定使用設定指令碼。其設定方法是，在 Internet Explorer 中按一下 [網際網路選項] 功能表。按一下 [連線] 索引標籤，然後按 [區域網路設定]。在 [區域網路 (LAN) 設定] 索引標籤上，按一下 [使用自動組態指令碼]，指定設定指令碼的位置。或者，您可以使用群組原則來指定指令碼的位置。

CARP 提供負載平衡及快取散佈，但未提供真正的容錯移轉解決方案。例如，Internet Explorer 依預設會進行 50 分鐘的設定指令碼 (Wpad.dat 或 Isa.routing.script) 快取，而新的網頁瀏覽器工作階段會先檢查指令碼的快取。若有指令碼所指定的 ISA Server 陣列成員因故無法使用，用戶端仍會以快取到的指令碼嘗試與其連線。

設定指令碼屬於用戶端型，而 CARP 實作取決於用戶端對於特定伺服器狀態的轉譯。相較於 NLB 伺服器型解決方案，指令碼的錯誤回復力較低。

同時實作 NLB 及 CARP 可確保自動設定指令碼具有高度可用性，因此提供某種程度的容錯移轉能力。若您已設定 NLB，可在自動設定指令碼的所在位置指定 NLB 叢集的虛擬 IP 位址，或是在 DNS 或 DHCP WPAD 項目中指定虛擬 IP 位址。NLB 只會向陣列的可用成員轉送指令碼的要求。而指令碼中的用戶端 CARP 演算法會確保讓最合適的陣列成員處理 URL 要求。

若為真正的容錯移轉能力，用戶端會連線到陣列虛擬 IP 位址，而非使用自動設定指令碼中的用戶端 CARP 能力。

設定讓 WPAD 項目指向陣列的虛擬 IP 位址。

或者，設定讓設定指令碼 URL 指向陣列的虛擬 IP 位址，或是指向解析成陣列虛擬 IP 位址的 DNS 記錄。使用下列語法： http://ISA_ArrayName/array.dll?Get.Routing.Script

http://wpad/wpad.dat

http://wpad.wspad.dat

http://ISA_Server_FQDN:Port/wpad.dat

http://ISA_Server_FQDN:Port/wspad.dat

http://ISA_Server_FQDN /array.dll?Get.Routing.Script