Väčšina širokopásmových smerovačov a iných bezdrôtových prístupových bodov obsahuje voliteľnú funkciu nazývanú filtrovanie MAC adries alebo filtrovanie hardvérových adries. Zlepšuje bezpečnosť obmedzením zariadení, ktoré sa môžu pripojiť k sieti. Keďže však adresy MAC môžu byť sfalšované alebo sfalšované, je filtrovanie týchto hardvérových adries skutočne užitočné alebo je to strata času?
Mala by byť povolená autentifikácia MAC?
V typickej bezdrôtovej sieti sa každé zariadenie, ktoré má správne prihlasovacie údaje (pozná SSID a heslo), môže autentifikovať so smerovačom a pripojiť sa k sieti, čím získa lokálnu IP adresu, a tým aj prístup na internet a zdieľané zdroje.
Filtrovanie MAC adries pridáva do tohto procesu ďalšiu vrstvu. Pred povolením pripojenia akéhokoľvek zariadenia k sieti smerovač porovná MAC adresu zariadenia so zoznamom schválených adries. Ak sa adresa klienta zhoduje s adresou v zozname smerovača, prístup sa udelí ako zvyčajne; v opačnom prípade je pripojenie zablokované.
Lorenzo Carafo / Pixabay
ako sa zbaviť ozveny v drzosti
Ako nakonfigurovať filtrovanie MAC adries
Ak chcete nastaviť filtrovanie MAC na smerovači, správca musí nakonfigurovať zoznam zariadení, ktoré sa môžu pripojiť. Musí sa nájsť fyzická adresa každého schváleného zariadenia a potom je potrebné tieto adresy zadať do smerovača a zapnúť možnosť filtrovania MAC adries.
Väčšina smerovačov zobrazuje MAC adresu pripojených zariadení z administrátorskej konzoly. Ak nie, použite na to operačný systém. Keď máte zoznam MAC adries, prejdite do nastavení smerovača a umiestnite ich na správne miesta.
Ak chcete napríklad povoliť filter MAC na smerovači Linksys Wireless-N, prejdite na stránku Bezdrôtový > Bezdrôtový MAC filter stránku. Rovnaký možno vykonať na smerovačoch NETGEAR cez Pokročilé > Bezpečnosť > Riadenie prístupu a niektoré smerovače D-Link Pokročilé > Sieťový filter .
Zlepšuje filtrovanie MAC adries bezpečnosť siete?
Teoreticky, ak router vykoná túto kontrolu pripojenia pred prijatím zariadení, zvyšuje sa šanca zabrániť škodlivej sieťovej aktivite. MAC adresy bezdrôtových klientov sa nedajú skutočne zmeniť, pretože sú zakódované v hardvéri.
ako zdieľať na svojom príbehu príbeh niekoho iného z instagramu
Kritici však poukázali na to, že MAC adresy môžu byť sfalšované a odhodlaní útočníci vedia, ako túto skutočnosť zneužiť. Útočník stále potrebuje poznať jednu z platných adries pre danú sieť, aby sa do nej mohol dostať, ale ani to nie je ťažké pre nikoho, kto má skúsenosti s používaním nástrojov na sledovanie siete.
Avšak podobne ako zamykanie dverí vášho domu odradí väčšinu zlodejov, ale nezastaví tých odhodlaných, nastavenie filtrovania MAC bráni priemerným hackerom získať prístup k sieti. Väčšina ľudí nevie, ako sfalšovať MAC adresu alebo nájsť zoznam schválených adries smerovača.
Filtre MAC nie sú to isté ako filtre obsahu alebo domény, čo sú spôsoby, ktorými správcovia siete môžu zastaviť tok určitej návštevnosti (ako sú stránky pre dospelých a sociálne siete) cez sieť.
