Inhoudsopgave:
Definitie - Wat betekent Web Proxy Autodiscovery Protocol (WPAD)?
Web Proxy Autodiscovery Protocol (WPAD) is een techniek die door clientsystemen wordt gebruikt om URL's van het proxyconfiguratiebestand op te halen. WPAD heeft de neiging om de URL van een proxyconfiguratiebestand te vinden met behulp van Dynamic Host Configuration Protocol (DHCP) of DNS. WPAD is verantwoordelijk voor het lokaliseren van de URL, terwijl de webclientsoftware het configuratiebestand interpreteert met betrekking tot de vereiste proxy. WPAD kan daarom worden gedefinieerd als een protocol voor het lokaliseren van het configuratiebestand via DHCP- of DNS-services.
Techopedia verklaart Web Proxy Autodiscovery Protocol (WPAD)
Bandbreedtecontrole en beperkte rechten voor internetgebruik zijn belangrijke aandachtspunten voor organisaties, internetproviders en backbone internetproviders. Web proxy en proxy-beleidsconfiguratie is sinds het einde van de jaren negentig een techniek om bovengenoemde bezorgdheid weg te nemen. Vroeger moesten clientsystemen handmatig worden geconfigureerd met betrekking tot proxy-instellingen en -configuraties. Met WAPD hoeven beheerders niet alle proxy-gerelateerde instellingen toe te passen, omdat het configuratiebestand automatisch op het clientsysteem wordt ontdekt en gedownload. Het is belangrijk op te merken dat elke organisatie zijn eigen proxy-mechanisme heeft. Netscape ontwierp het oorspronkelijke formaat van een proxy-configuratiebestand en introduceerde het in 1996 met zijn Netscape Navigator 2.0-browser. WAPD is opgesteld door een groep bedrijven zoals Real Networks, Sun Microsystems en Microsoft Corporation. Het werd vervolgens voor het eerst opgenomen in Microsoft Internet Explorer 5.0. De documentatie van WPAD is in december 1999 verlopen, maar wordt nog steeds ondersteund door de belangrijkste browsers. Het is vermeldenswaard dat er twee mechanismen zijn om het configuratiebestand te ontdekken. DHCP is de eerste detectiemethode met prioriteit om het configuratiebestand op te halen in vergelijking met DNS. DNS wordt geactiveerd als de DHCP het configuratiebestand niet kan vinden. Zodra het configuratiebestand door een van de twee detectiemethoden wordt ontdekt, wordt het bestand gedownload en wordt de andere methode niet uitgevoerd. Er zijn echter enkele browsers die alleen de DNS-methode ondersteunen voor detectiedoeleinden. Ondanks de vele voordelen van WAPD, is het kwetsbaar voor aanvallers en hacking, dus het moet worden gebruikt met de juiste controles en saldi. Een kwaadwillende gebruiker kan het internetverkeer van het clientsysteem gemakkelijk onderscheppen door een gewijzigd configuratiebestand door te sturen. Deze kwaadwillende gebruikers kunnen vervolgens het internetbrowsen van gebruikers wijzigen en hun browsers configureren met kwaadaardige proxy's. Beheerders moeten daarom rekening houden met dergelijke risico's bij het toepassen van WAPD.
