Филтриране на MAC адреси: какво представлява и как работи

Повечето широколентови рутери и други безжични точки за достъп включват допълнителна функция, наречена филтриране на MAC адреси или хардуерно филтриране на адреси. Той подобрява сигурността, като ограничава устройствата, които могат да се присъединят към мрежа. Въпреки това, тъй като MAC адресите могат да бъдат подправени или подправени, филтрирането на тези хардуерни адреси наистина ли е полезно или е загуба на време?

Трябва ли MAC удостоверяването да бъде активирано?

В типична безжична мрежа всяко устройство, което има правилните идентификационни данни (знае SSID и парола), може да се удостовери с рутера и да се присъедини към мрежата, като получи локален IP адрес и следователно достъп до интернет и всички споделени ресурси.

как да прехвърля собствеността на раздори

Филтрирането на MAC адреси добавя допълнителен слой към този процес. Преди да позволи на което и да е устройство да се присъедини към мрежата, рутерът проверява MAC адреса на устройството спрямо списък с одобрени адреси. Ако адресът на клиента съвпада с адрес в списъка на рутера, достъпът се предоставя както обикновено; в противен случай е блокиран от присъединяване.

Лоренцо Карафо / Pixabay

Как да конфигурирате филтрирането на MAC адреси

За да настроите MAC филтриране на рутер, администраторът трябва да конфигурира списък с устройства, на които е разрешено да се присъединяват. Физическият адрес на всяко одобрено устройство трябва да бъде намерен и след това тези адреси трябва да бъдат въведени в рутера и опцията за филтриране на MAC адреси да бъде включена.

Повечето рутери показват MAC адреса на свързаните устройства от администраторската конзола. Ако не, използвайте операционната система, за да го направите. След като имате списъка с MAC адреси, отидете в настройките на рутера и ги поставете на правилните им места.

Например, за да активирате MAC филтъра на Linksys Wireless-N рутер, отидете на Безжичен > Безжичен MAC филтър страница. Същото може да се направи на рутери NETGEAR през Разширено > Сигурност > Контрол на достъпа , и някои D-Link рутери в Разширено > Мрежов филтър .

Филтрирането на MAC адреси подобрява ли сигурността на мрежата?

На теория рутерът да извърши тази проверка на връзката, преди да приеме устройства, увеличава шанса за предотвратяване на злонамерена мрежова активност. MAC адресите на безжичните клиенти не могат наистина да бъдат променени, защото са кодирани в хардуера.

как да вмъкнете графика в google docs -

Критиците обаче посочиха, че MAC адресите могат да бъдат фалшифицирани и решителните нападатели знаят как да се възползват от този факт. Нападателят все още трябва да знае един от валидните адреси за тази мрежа, за да проникне, но това също не е трудно за всеки, който има опит в използването на инструменти за снифър на мрежата.

Въпреки това, подобно на това как заключването на вратите на къщата ви ще възпре повечето крадци, но не и решителните, настройването на MAC филтриране предотвратява достъпа на обикновени хакери до мрежата. Повечето хора не знаят как да подправят MAC адрес или да намерят списъка с одобрени адреси на рутера.

MAC филтрите не са същите като филтрите за съдържание или домейн, които са начини за мрежовите администратори да спрат преминаването на определен трафик (като сайтове за възрастни и социални мрежи) през мрежата.