Маршрутизатордағы MAC мекенжайын сүзуді қосу керек пе?
Көптеген кең жолақты маршрутизаторлар және басқа сымсыз кіру нүктелері MAC мекенжайларын сүзу немесе аппараттық мекенжай сүзгілеуі деп аталатын қосымша мүмкіндікке ие. Желіні қосуға болатын құрылғыларды шектеу арқылы қауіпсіздікті жақсарту керек.
Дегенмен, MAC мекенжайлары жасырын / жалған болуы мүмкін болғандықтан, бұл жабдық мекенжайларын шын мәнінде пайдалы деп сүзгілей ме, әлде уақыттың қалдықтары ғана?
MAC мекенжайын сүзу қалай жұмыс істейді
Әдеттегі сымсыз желіде тиісті тіркелгі деректері бар кез келген құрылғы ( SSID және құпия сөзді біледі) маршрутизатормен түпнұсқалығын растауға және желіге қосылуға, IP адресін алуына және интернетке және кез-келген жалпы ресурстарға кіруге мүмкіндік береді.
MAC мекенжайын сүзгілеу осы процеске қосымша қабат қосады. Кез келген құрылғыны желіге қоспас бұрын, маршрутизатор құрылғыдағы MAC мекенжайын бекітілген мекенжайлар тізімінен тексереді. Клиенттің мекен-жайы маршрутизатордың тізімінде біреуіне сәйкес келсе, әдеттегідей рұқсат беріледі; Керісінше, ол қосылудан бұғатталған.
MAC мекенжайын сүзуді қалай теңшеуге болады
Маршрутизатордағы MAC сүзуін орнату үшін әкімші қосылуға рұқсат етілетін құрылғылар тізімін теңшеу керек. Әрбір бекітілген құрылғының физикалық мекенжайын табу керек, содан кейін бұл мекенжайлар маршрутизаторға енгізілуі керек және MAC мекенжайын сүзу опциясы қосылған.
Көптеген маршрутизаторлар қосылған құрылғылардың MAC мекенжайын әкімші консолынан көруге мүмкіндік береді. Олай болмаған жағдайда, операциялық жүйеңізді пайдалануыңызға болады . MAC мекенжайының тізімі бар болса, маршрутизатордың параметрлеріне кіріп, оларды өз орындарына қойыңыз.
Мысалы, MAC сүзгісін Wirelessys Wireless NAC сүзгісі арқылы Linksys Wireless-N маршрутизаторына қосуға болады. Сонымен қатар NETGEAR маршрутизаторларында ADVANCED> Security> Access Control арқылы , ал кейбір D-Link маршрутизаторларымен ADVANCED> NETWORK FILTER ішінде жасалуы мүмкін.
MAC мекенжайын сүзгілеу желінің қауіпсіздігін жақсарта ма?
Теориялық тұрғыда, маршрутизатор бұл құрылғыны қабылдау алдында тексеруді жүзеге асырады, зиянды желілік белсенділіктің алдын-алу мүмкіндігін арттырады. Сымсыз клиенттердің MAC мекенжайлары шын мәнінде өзгерте алмайды, себебі олар жабдықта кодталған.
Дегенмен, сыншылар MAC мекенжайларын жалған болуы мүмкін екендігін және зиянкестер бұл фактіні қалай пайдалану керектігін анықтаған. Шабуылдаушы сол желі үшін жарамды мекенжайлардың бірін білуі керек, бірақ бұл үшін желідегі снайфрферлік құралдарды пайдалануда ешкімге қиындық тудырмайды.
Дегенмен, сіздің үйіңіздің есіктерін құлыптаудың көпшілігі бұзушыларға кедергі келтіреді, бірақ анықталғандарды тоқтатпайды, сондықтан MAC сүзгілеуі орта хакерлердің желілік кіруге жол бермеуіне мүмкіндік береді. Көптеген компьютер пайдаланушылары MAC мекен-жайын роутердің мақұлданған мекен-жайлар тізімін таба алмайтындығын білмейді.
Ескерту: MAC сүзгілерін желілік агенттердің белгілі бір трафикті (ересек немесе әлеуметтік желілер секілді) желі арқылы ағып кетуін тоқтататын жолдары болып табылатын мазмұнмен немесе домен сүзгілерімен шатастырмаңыз.