Configuração do WPAD no DNS do Windows Server - Histórico de revisão

Kacal em 13h48min de 10 de abril de 2018

2018-04-10T13:48:26Z

Kacal: /* Adicione uma nova Zona DNS para o WPAD */

2016-03-29T16:45:09Z

‎Adicione uma nova Zona DNS para o WPAD

Kacal: /* Criando entradas WPAD no domínio do AD */

2016-03-29T16:44:25Z

‎Criando entradas WPAD no domínio do AD

Jrballot em 18h06min de 22 de setembro de 2015

2015-09-22T18:06:48Z

Jrballot em 17h44min de 22 de setembro de 2015

2015-09-22T17:44:13Z

Jrballot em 17h42min de 22 de setembro de 2015

2015-09-22T17:42:34Z

Jrballot: Criou página com ' =='''Configuração do WPAD no DNS do Windows Server 2012 R2 (EM CONSTRUÇÃO)'''== '''ATENÇÃO: Para esse procedimento está sendo utilizado um Windows Server 2012 R2. Ad...'

2015-09-22T17:41:30Z

Criou página com ' =='''Configuração do WPAD no DNS do Windows Server 2012 R2 (EM CONSTRUÇÃO)'''== '''ATENÇÃO: Para esse procedimento está sendo utilizado um Windows Server 2012 R2. Ad...'

Página nova

=='''Configuração do WPAD no DNS do Windows Server 2012 R2 (EM CONSTRUÇÃO)'''==

'''ATENÇÃO: Para esse procedimento está sendo utilizado um Windows Server 2012 R2. Adaptações para versões diferentes podem ser necessárias.'''

Para configuração do WPAD seguiremos os passos abaixo:

# Usar RegEdit para eliminar wpad da Global Query BlockList, permitindo que endereços com subdomínio WPAD possam ser resolvidos.
# Adicionar a zona existente um registro A para o ÚnicoNET, uniconet.dominio, e um CNAME, wpad, apontando para uniconet.dominio.
# Adicionar uma nova zona, sem atualização de domínio, com um registro sem nome apontando para o endereço do servidor Windows. Criar um registro TXT com o endereço do <nowiki>http://wpad.dominio:10000/wpad.dat</nowiki>

=== '''Alterando regedit''' ===

A partir do Windows Server 2008 foi incluido o “Global Query Block List”, esse é um recurso do DNS que impede a resolução de nomes de serviços que podem ser considerados inseguros.
De forma prática, a partir do Windows Server 2008, se tentar rodar o comando ping para um endereço wpad.dominio o mesmo não irá resolver.
Como precisamos dessa configuração para a atribuição de proxy automática funcione, vamos abrir o regedit e alterar essa “Global Query Block List”.

1. Abra o menu do Windows Server 2012, precione a combinação de teclas "windows + r". No campo de texto digite regedit como é mostrado na figura:

[[Arquivo:AbrindoRegEdit.png|center|400px]]

2. Com o RegEdit aberto, identifique a pasta '''HKEY_LOCAL_MACHINE''', abra a arvore de pastas ''' HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Services''' conforme mostrado abaixo:

[[Arquivo: ArvoreServices.png|center|400px]]

3. Dentro da pasta Services identifique o serviço DNS, e abra a pasta Parameters:

[[Arquivo: DNSServiceParameters.png|center|400px]]

4. Na janela ao lado será exibida a lista de registros relacionados aos parametros do DNS, identifique o registro '''GlobalQueryBlockList'''. Click com o botão direto do mause sobre o registro e escolha a opção '''Modify (Modificar/Editar)''':

[[Arquivo: GlobalQueryBlockList.png|center|400px]]

Será exibida uma janela como segue:

[[Arquivo: ModifyGQBL-1.png|center|400px]]

5, Edite o conteúdo do registro, removendo o linha wpad e click OK.

[[Arquivo: ModifyGQBL-2.png|center|400px]]

==='''Criando entradas WPAD no domínio do AD'''===

Para que o WPAD possa ser configurado corretamente do AD precisamos que o domínio existente possuam uma resolução de nome para o ÚnicoNET.

1. Adicione uma entra de novo host apontando para o ip da eth0 do ÚnicoNET, e uma CNAME para esse no endereço, como exemplificado abaixo:

[[Arquivo: Arecord.png|center|400px]]
[[Arquivo: CNAMErecord.png|center|400px]]

Após a configuração, recinicie o serviço de DNS e teste a resolução de nome. Abra um prompt de comandos e tente pingar o endereço wpad.seu_domínio. Caso não venha a responder, ou resolver o nome, reveja os passos anteriores ou entre em contato com suporte.

==='''Adicione uma nova Zona DNS para o WPAD'''===

Agora iremos configurar a nova Zona DNS para incluirmos o caminho correto do arquivo wpad.dat que contem a configuração de proxy que será reconhecida pelos navegadores.

1. Adicione uma nova zona dns de nome wpad (é somente wpad mesmo), no passo de atualização escolha a opção '''Do not allow dynamic updates (Não permitir atualizações dinâmicas)''', conforme é exemplificado abaizo:

[[Arquivo: WPADZone.png|center|400px]]
[[Arquivo: DoNotDynamicUpdate.png|center|400px]]

2. Adicione a nova Zona um registro A sem nome, somente com ip do próprio servidor Windows:

[[Arquivo: WPADANoName.png|center|400px]]

3. Click com botão direito sobre a nova Zona e escolha a opção '''Other New Records... ( Novo tipo de registro )''':

[[Arquivo: OtherNewRecords.png|center|400px]]

4. Na lista de opções escolha TXT e click em '''Create Record (Criar Registro )''':

[[Arquivo: TXTRecord-1.png|center|400px]]

5. Na configuração defina o nome com '''wpad''' e o campo texto como '''wpad:!http://wpad.seu_dominio:10000/wpad.dat''', conforme exemplificado abaixo:

[[Arquivo: TXTRecord-2.png|center|400px]]

← Edição anterior		Edição das 13h48min de 10 de abril de 2018
Linha 1:		Linha 1:
		+	<center style="font-size:15px; background-color: #fffcdb; padding: 15px;">
		+	<p style="color:red; font-size:24px;">ATENÇÃO</p>
		+
		+	<p>
		+	Este tutorial é uma referencia básica, não tentamos cobrir todas as versões, possibilidades e variações possíveis do Active Directory. A configuração do mesmo é de inteira responsabilidade do cliente e recomendamos que seja feito por um especialista nesta tecnologia, ou com auxílio do suporte da Microsoft.
		+	</p>
		+
		+
		+	</center>
		+

	=='''Configuração do WPAD no DNS do Windows Server 2012 R2'''==		=='''Configuração do WPAD no DNS do Windows Server 2012 R2'''==

← Edição anterior		Edição das 16h44min de 29 de março de 2016
Linha 57:		Linha 57:


−	Após a configuração, ~~recinicie~~ o serviço de DNS e teste a resolução de nome. Abra um prompt de comandos e tente pingar o endereço wpad.seu_domínio. Caso não venha a responder, ou resolver o nome, reveja os passos anteriores ou entre em contato com suporte.	+	Após a configuração, reinicie o serviço de DNS e teste a resolução de nome. Abra um prompt de comandos e tente pingar o endereço wpad.seu_domínio. Caso não venha a responder, ou resolver o nome, reveja os passos anteriores ou entre em contato com suporte.
−
−

	==='''Adicione uma nova Zona DNS para o WPAD'''===		==='''Adicione uma nova Zona DNS para o WPAD'''===

← Edição anterior		Edição das 18h06min de 22 de setembro de 2015
Linha 90:		Linha 90:

	[[Arquivo: TXTRecord-2.png\|center\|400px]]		[[Arquivo: TXTRecord-2.png\|center\|400px]]
		+
		+
		+
		+	=='''Finalizando'''==
		+
		+	Todo esse processo leva a um ambiente onde seu DNS do Windows Server deva resolver o nome wpad.seu_domínio. Caso o mesmo não seja possível após os passos realizados, volte e reveja se o passo do GlobalQueryBlockList foi realizado corretamente. Estando tudo respondendo corretamente, deixe seu navegador com a opção de Proxy Automático ativo.
		+
		+	Alguns problemas podem ser encontrados após a configuração como:
		+
		+	* Terminal não consegue abrir a tela de autenticação.
		+	* Mesmo autenticado o navegado não abre o site e pede para autenticar o usuário novamente.
		+
		+	Para o primeiro caso, verifique se já possui uma configuração de Forward na Zona de seu domínio encaminhando suas requisições DNS para o ip da eth0 do ÚnicoNET.
		+
		+	O segundo caso é mais problemático, e está relacionado ao fato do navegador não ter pego o arquivo wpad.dat no servidor ÚnicoNET. Verifique isso abrindo as '''Opções de Internet''' e na aba Geral click em '''Configurações''' dentro de '''Histórico de Navegação'''. Na caixa de diálogo '''Configurações de Arquivos de Internet Temporários e de Histórico''', clique em '''Exibir arquivos'''.
		+	Assim que a pasta abrir procure pelo arquivo wpad, caso não exista reveja os passos de configuração.

← Edição anterior		Edição das 17h44min de 22 de setembro de 2015
Linha 87:		Linha 87:


−	5. Na configuração defina o nome com '''wpad''' e o campo texto como '''wpad:!http://wpad.seu_dominio:10000/wpad.dat''', conforme exemplificado abaixo:	+	5. Na configuração defina o nome com '''wpad''' e o campo texto como '''<nowiki>wpad:!http://wpad.seu_dominio:10000/wpad.dat</nowiki>''', conforme exemplificado abaixo:

	[[Arquivo: TXTRecord-2.png\|center\|400px]]		[[Arquivo: TXTRecord-2.png\|center\|400px]]

← Edição anterior		Edição das 17h42min de 22 de setembro de 2015
Linha 1:		Linha 1:

−	=='''Configuração do WPAD no DNS do Windows Server 2012 R2 ~~(EM CONSTRUÇÃO)~~'''==	+	=='''Configuração do WPAD no DNS do Windows Server 2012 R2'''==

@@ Linha 61: / Linha 61: @@
 ==='''Adicione uma nova Zona DNS para o WPAD'''===
-Agora iremos configurar a nova Zona DNS para incluirmos o caminho correto do arquivo wpad.dat que contem a configuração de proxy que será reconhecida pelos navegadores.
+Agora iremos configurar a nova Zona DNS para incluirmos o caminho correto do arquivo wpad.dat que contém a configuração de proxy que será reconhecida pelos navegadores.
-. Adicione uma nova zona dns  de nome wpad (é somente wpad mesmo), no passo de atualização escolha a opção '''Do not allow dynamic updates (Não permitir atualizações dinâmicas)''', conforme é exemplificado abaizo:
+. Adicione uma nova zona dns  de nome wpad (é somente wpad mesmo), no passo de atualização escolha a opção '''Do not allow dynamic updates (Não permitir atualizações dinâmicas)''', conforme é exemplificado abaixo:
 [[Arquivo: WPADZone.png|center|400px]]
@@ Linha 88: / Linha 88: @@
 [[Arquivo: TXTRecord-2.png|center|400px]]
 =='''Finalizando'''==