DHCP üzerinde WPAD girdisi oluşturmak için tabiki öncelikle elimizde sağlam bir dhcp server ve clientlar için tanımlanmış scopelar olmalıdır.Ardından DHCP üzerinde option 252 girdisini oluşturucaz.Option 252, temelde printerların discovery edilmesi,wpad,time server gibi çeşitli network servisleri için registration işlemini gerçekleştirir.Bizim için ise WPAD sunucusunun URL adresini içeren bir string değeridir.
DHCP üzerinde option 252 girdisi oluşturmak için;
- DHCP konsolunda dhcp sunucusuna sağ tıklayarak Set Predefined Options/add deriz.
-Açılan pencereyi şekildeki gibi doldururuz.
Ok dedikten sonra string değeri olarak http://isasunucuismi:Port/wpad.dat şeklinde giriş yaparız.
Isa sunucu ismini FQDN olarak gireriz.
-Ardından DHCP konsolda server options’a saÄŸ tıklayarak Configure options’a tıklarız.
-Biraz önce oluşturduğumuz option 252 kutucuğunun seçili olduğunu kontrol ederiz.
BildiÄŸimiz gibi firewall ve web proxy clientlar için Automatic discvery özelliÄŸini kullanmak için DHCP yada DNS üzerinde yada her ikisi üzerinde WPAD girdileri oluÅŸturmamız gerekli.Peki DNS yada DHCP’den hangisi bizim için uygundur.Ä°sterseniz kısaca avantaj ve dezavantajlarına bakalım.
-DNS’i kullanmak için ISA SERVER’ı 80 portu üzerinden automatic discovery bilgisini publish edecek ÅŸekide ayarlamanız gerekmektedir.EÄŸer DHCP kullanırsanız burada herhangi bir portu kullanabilirsiniz.Varsayılan olarak ISA SERVER automatic discovery isteklerini 8080 portu üzerinden dinler.
-Eğer clientlar birden fazla domain üzerine yayılmış biçimdeyse,her domain için ayrı ayrı DNS girdileri oluşturmanız gerekmektedir.
-Automatic discovery enabled edilmiş clientların DHCP server üzerinde direk erişimi olmak zorundadır(option 252 için).Uzaktan erişim sağlayan yada vpn kullanıcılarının DHCP üzerinde direk erişimi yoktur.
-Genellikle automatic discovery için DHCP kullanımı en iyi sonuçları vermektedir.LAN içerisinde DHCP daha hızlı çözüm sağlayacaktır.
-EÄŸer hem DNS hemde DHCP girdilerini kaydettiyseniz,clientlar ilk önce DHCP üzerinde sorgu yapıp,ikinci olarak dns’e yönelicektir.
