DHCP Proxy WPAD uitzetten

Hallo ​@PeterTT 

Die optie zie ik nergens in de interface van de router maar ik heb net ook even die app gedownload, ik krijg ook de melding geen beveiliging tegen aanvallen. De router heeft een prima beveiliging dus je kan de melding negeren volgens mij.

In de Zyxel staat WPAD niet aan (en kun je dus ook niet uitschakelen). Er wordt geen option 252 meegegeven bij DHCP.

Option 252 provides a DHCP client a URL to use to configure its proxy settings. It's defined in draft-ietf-wrec-wpad-01.

Maar je werkstations en devices kunnen wel ingesteld staan om automatisch op het netwerk te zoeken naar WPAD (Web Proxy Auto-Discovery). Dit gaat dan vaak via http://wpad/wpad.dat. Een kwade computer zou zich dus, na toegang op jouw netwerk, bekend kunnen maken als computer ‘wpad’ waarna het verkeer van jouw devices via die computer zou kunnen gaan. Dat is dus een beveiligingsrisico.

Normaal los je dit op door op de werkstations de automatisch config uit te zetten. Het is ook mogelijk om dit op het hele netwerk te regelen (door de router) door ervoor te zorgen dat er geen wpad geregistreerd kan worden (b.v. door wpad als A record in de DNS aan te maken), maar zo uitgebreid is de beveiliging van de Zyxel niet.

Overigens… op mijn Android toestel krijg ik geen WPAD waarschuwing bij de router (mijn autoconfig bij mij wifi staat ook uit). Bij mijn Windows machine (met de Fing app) krijg ik hem wel. Maar bij Windows staat die autoconfig dus standaard aan (en kun je dus uitzetten).

In principe is het zo dat, als er geen rare computers op je netwerk komen, je je verder geen zorgen hoeft te maken. Er zijn buiten WPAD nog legio andere beveiligingsproblemen wanneer een computer van buiten toegang krijgt tot jouw netwerk. Voor bedrijven zou het misschien wel iets kunnen zijn om dicht te timmeren.

Bedankt voor u antwoorden stelt me wel gerust.