Bir Router'ta MAC Adresini Filtrelemeyi Etkinleştirmeli mi?
Ən genişzolaqlı marşrutlaşdırıcılar və digər simsiz giriş nöqtələri MAC ünvanı filtrelemesi və ya hardware ünvanı filtrelemesi adlı isteğe bağlı bir xüsusiyyəti ehtiva edir. Şəbəkəyə qoşula biləcək cihazları məhdudlaşdırmaqla təhlükəsizliyi yaxşılaşdırmaq lazımdır.
Bununla belə, MAC ünvanları saxta / saxta ola bilər, çünki bu hardware ünvanlarını həqiqətən faydalı edir, yoxsa yalnız vaxt sərf edir?
MAC ünvanı filtreleme işləri necədir
Tipik bir simsiz şəbəkədə, müvafiq identifikasiya məlumatlarına malik olan hər hansı bir cihaz ( SSID və şifrəni bilir) router ilə şəxsiyyətini təsdiqləyə və şəbəkəyə qoşulmaq, bir IP ünvanı almaq və internetə və hər hansı bir paylaşılan qaynaqa daxil ola bilər.
MAC ünvanı filtrelemesi bu prosesə əlavə bir qat əlavə edir. Hər hansı bir cihaz şəbəkəyə qoşulmadan əvvəl, router cihazın MAC ünvanını təsdiq edilmiş ünvanların siyahısına qarşı yoxlayır. Müştərinin ünvanı bir marşrutçu siyahısında birinə uyğun gəlsə, giriş adi hala verilir; əksinə, qoşulmaqdan məhrumdur.
MAC ünvanı filtrelemesini necə konfiqurasiya etmək olar?
Yönlendiricide MAC filtrelemeyi qurmaq üçün administrator qoşulmaq üçün icazə verilən cihazların siyahısını konfiqurasiya etməlidir. Hər bir təsdiq edilmiş cihazın fiziki ünvanı tapılmalı və sonra həmin ünvanlar marşrutlaşdırıcıya daxil edilməlidir və MAC ünvanı filtreleme seçimi açıq olmalıdır.
Ən marşrutlaşdırıcılar əlaqəli cihazların MAC ünvanını admin konsolundan görməyə imkan verir. Əgər yoxsa, əməliyyat sistemindən istifadə edə bilərsiniz. MAC ünvanı siyahısına sahib olduqdan sonra, marşrutlaşdırıcınızın parametrlərinə daxil olun və müvafiq yerlərə yerləşdirin.
Məsələn, bir Linksys Wireless-N yönlendiricisindeki MAC filtresini Wireless> Wireless MAC Filter səhifəsi vasitəsilə aktivləşdirə bilərsiniz. NETGEAR yönlendiricilerinde ADVANCED> Security> Access Control və ADVANCED> NETWORK FILTER -də bəzi D-Link routerləri vasitəsilə edilə bilər.
MAC ünvanı filtrelemesi şəbəkə təhlükəsizliyini yaxşılaşdırırmı?
Teorik olaraq, cihazı qəbul etmədən əvvəl bir router bu əlaqəni yoxlayır, zərərli şəbəkə fəaliyyətinin qarşısını almaq şansını artırır. Simsiz müştərilərin MAC ünvanları həqiqətən dəyişdirilə bilməz, çünki onlar hardware-da kodlaşdırılıblar.
Lakin tənqidçilər MAC ünvanlarının saxta ola biləcəyinə və təcavüzkarların bu həqiqəti necə istifadə etdiyini bildiklərinə diqqət çəkdilər. Təcavüzkar hələ də şəbəkə üçün yaradılan cari ünvanlardan birini bilməli, lakin bu, şəbəkə sniffer vasitələrini istifadə edən hər kəs üçün çətin deyil.
Bununla belə, ev qapılarınızın kilidlənməsinin ən çox oğruları dayandıracağına baxmayaraq müəyyən olanları dayandırmırsınız, beləliklə də MAC filtrelemesini orta hackerların şəbəkə əldə etməsini maneə törədəcək. Bir çox kompüter istifadəçiləri MAC ünvanını necə spoof etməyi bilmirlər, yəni routerin təsdiq edilmiş ünvanların siyahısını tapa bilərsiniz.
Qeyd: MAC filtrelerini şəbəkə administratorlarının müəyyən trafikləri (böyüklər və ya sosial şəbəkə saytları kimi) şəbəkədən axışını dayandırmaq üçün yolları olan məzmun və ya domain filtrləri ilə qarışdırmayın.