Οι περισσότεροι ευρυζωνικοί δρομολογητές και άλλα σημεία ασύρματης πρόσβασης περιλαμβάνουν μια προαιρετική δυνατότητα που ονομάζεται φιλτράρισμα διευθύνσεων MAC ή φιλτράρισμα διεύθυνσης υλικού. Υποτίθεται ότι θα βελτιώσει την ασφάλεια περιορίζοντας τις συσκευές που μπορούν να ενταχθούν στο δίκτυο.
Ωστόσο, δεδομένου ότι οι διευθύνσεις MAC μπορεί να είναι πλαστογραφημένες / πλαστές, φιλτράρει αυτές τις διευθύνσεις υλικού πραγματικά χρήσιμες, ή είναι απλά χάσιμο χρόνου;
Πώς λειτουργεί το φιλτράρισμα διευθύνσεων MAC
Σε ένα τυπικό ασύρματο δίκτυο, οποιαδήποτε συσκευή έχει τα κατάλληλα διαπιστευτήρια (γνωρίζει το SSID και τον κωδικό πρόσβασης) μπορεί να πιστοποιήσει τον δρομολογητή και να συνδεθεί στο δίκτυο, να αποκτήσει μια διεύθυνση IP και πρόσβαση στο διαδίκτυο και σε οποιονδήποτε κοινόχρηστο πόρο.
Το φιλτράρισμα διεύθυνσης MAC προσθέτει ένα επιπλέον στρώμα σε αυτή τη διαδικασία. Πριν αφήσετε οποιαδήποτε συσκευή να συνδεθεί στο δίκτυο, ο δρομολογητής ελέγχει τη διεύθυνση MAC της συσκευής από μια λίστα με εγκεκριμένες διευθύνσεις. Εάν η διεύθυνση του πελάτη αντιστοιχεί σε μία στη λίστα του δρομολογητή, η πρόσβαση παρέχεται ως συνήθως. διαφορετικά, είναι αποκλεισμένη από τη συμμετοχή.
Πώς να ρυθμίσετε τη διαμόρφωση της διεύθυνσης MAC
Για να ρυθμίσετε το φιλτράρισμα MAC σε ένα δρομολογητή, ο διαχειριστής πρέπει να διαμορφώσει μια λίστα συσκευών που θα πρέπει να επιτρέπεται να συμμετάσχουν. Πρέπει να βρεθεί η φυσική διεύθυνση κάθε εγκεκριμένης συσκευής και στη συνέχεια οι διευθύνσεις αυτές πρέπει να εισαχθούν στο δρομολογητή και η επιλογή φιλτραρίσματος διεύθυνσης MAC είναι ενεργοποιημένη.
Οι περισσότεροι δρομολογητές σας επιτρέπουν να βλέπετε τη διεύθυνση MAC των συνδεδεμένων συσκευών από την κονσόλα διαχείρισης. Εάν όχι, μπορείτε να χρησιμοποιήσετε το λειτουργικό σας σύστημα για να το κάνετε. Μόλις έχετε τη λίστα διευθύνσεων MAC, μεταβείτε στις ρυθμίσεις του δρομολογητή σας και τις τοποθετήσετε στις κατάλληλες θέσεις τους.
Για παράδειγμα, μπορείτε να ενεργοποιήσετε το φίλτρο MAC σε δρομολογητή Linksys Wireless-N μέσω του Ασύρματο> Ασύρματο φίλτρο MAC σελίδα. Το ίδιο μπορεί να γίνει και στους δρομολογητές NETGEAR ΠΡΟΗΓΜΕΝΗ> Ασφάλεια> Έλεγχος πρόσβασης, και ορισμένοι δρομολογητές D-Link στο ΠΡΟΗΓΜΕΝΑ> ΦΙΛΤΡΟ ΔΙΚΤΥΟΥ.
Διευκολύνει το φιλτράρισμα διευθύνσεων MAC τη δικτυακή ασφάλεια;
Θεωρητικά, έχοντας έναν δρομολογητή να πραγματοποιήσει αυτόν τον έλεγχο σύνδεσης πριν δεχτεί συσκευές, αυξάνει τις πιθανότητες να αποτραπεί η κακόβουλη δραστηριότητα του δικτύου. Οι διευθύνσεις MAC των ασύρματων υπολογιστών δεν μπορούν πραγματικά να αλλάξουν επειδή κωδικοποιούνται στο υλικό.
Ωστόσο, οι επικριτές επεσήμαναν ότι οι διευθύνσεις MAC μπορούν να παραποιηθούν και οι αποφασισμένοι επιτιθέμενοι γνωρίζουν πώς να εκμεταλλευτούν αυτό το γεγονός. Ένας επιτιθέμενος πρέπει ακόμα να γνωρίζει μία από τις έγκυρες διευθύνσεις για το συγκεκριμένο δίκτυο προκειμένου να εισέλθει, αλλά αυτό δεν είναι δύσκολο για κανέναν που έχει εμπειρία στη χρήση εργαλείων δικτύωσης sniffer.
Ωστόσο, παρόμοια με το πώς το κλείδωμα των θυρών σας θα αποτρέψει τους περισσότερους διαρρήκτες, αλλά δεν θα σταματήσει τις καθορισμένες, έτσι και θα δημιουργήσει φιλτράρισμα MAC εμποδίζοντας τους μέσους χάκερ να αποκτήσουν πρόσβαση στο δίκτυο. Πλέον οι χρήστες ηλεκτρονικών υπολογιστών δεν γνωρίζουν πώς να παραβιάζουν τη διεύθυνση MAC τους, πόσο μάλλον να βρουν έναν κατάλογο εγκεκριμένων διευθύνσεων του δρομολογητή.
Σημείωση: Μη συγχέετε τα φίλτρα MAC με φίλτρα περιεχομένου ή τομέα, τα οποία είναι τρόποι για τους διαχειριστές δικτύου να εμποδίζουν τη ροή συγκεκριμένης επισκεψιμότητας (όπως έναν ιστότοπο ενηλίκων ή ιστότοπων κοινωνικής δικτύωσης) από το δίκτυο.
