MAC-adressefiltrering: Hvad det er, og hvordan det virker

De fleste bredbåndsroutere og andre trådløse adgangspunkter inkluderer en valgfri funktion kaldet MAC-adressefiltrering eller hardwareadressefiltrering. Det forbedrer sikkerheden ved at begrænse de enheder, der kan tilsluttes et netværk. Men da MAC-adresser kan være forfalskede eller forfalskede, er filtrering af disse hardwareadresser faktisk nyttig, eller er det spild af tid?

Skal MAC-godkendelse være aktiveret?

På et typisk trådløst netværk kan enhver enhed, der har de korrekte legitimationsoplysninger (kender SSID og adgangskode), godkende med routeren og tilslutte sig netværket, opnå en lokal IP-adresse og dermed adgang til internettet og eventuelle delte ressourcer.

MAC-adressefiltrering tilføjer et ekstra lag til denne proces. Før du lader en enhed tilslutte sig netværket, kontrollerer routeren enhedens MAC-adresse i forhold til en liste over godkendte adresser. Hvis klientens adresse matcher en på routerens liste, gives adgang som normalt; ellers er det blokeret fra at deltage.

aktiver skrive caching windows 10

Lorenzo Carafo / Pixabay

Sådan konfigureres MAC-adressefiltrering

For at konfigurere MAC-filtrering på en router skal administratoren konfigurere en liste over enheder, der har tilladelse til at deltage. Den fysiske adresse på hver godkendt enhed skal findes, og derefter skal disse adresser indtastes i routeren, og MAC-adressefiltreringsmuligheden skal aktiveres.

De fleste routere viser MAC-adressen på tilsluttede enheder fra administrationskonsollen. Hvis ikke, så brug operativsystemet til at gøre det. Når du har listen over MAC-adresser, skal du gå ind i routerindstillingerne og placere dem på deres rigtige steder.

For at aktivere MAC-filteret på en Linksys Wireless-N-router skal du for eksempel gå til Trådløs > Trådløst MAC-filter side. Det samme kan gøres på NETGEAR-routere igennem Fremskreden > Sikkerhed > Adgangskontrol , og nogle D-Link-routere i Fremskreden > Netværksfilter .

Forbedrer MAC-adressefiltrering netværkssikkerheden?

I teorien øges chancen for at forhindre ondsindet netværksaktivitet, hvis en router udfører denne forbindelseskontrol, før enheder accepteres. MAC-adresserne på trådløse klienter kan ikke rigtigt ændres, fordi de er kodet i hardwaren.

hvornår kommer ældre ruller 6 ud

Kritikere har dog påpeget, at MAC-adresser kan forfalskes, og beslutsomme angribere ved, hvordan de skal udnytte dette faktum. En angriber skal stadig kende en af ​​de gyldige adresser, for at det netværk kan bryde ind, men det er heller ikke svært for nogen, der har erfaring med at bruge netværkssnifferværktøjer.

Men i lighed med hvordan låsning af dine husdøre vil afskrække de fleste indbrudstyve, men ikke stoppe beslutsomme, forhindrer opsætning af MAC-filtrering gennemsnitlige hackere i at få netværksadgang. De fleste mennesker ved ikke, hvordan man forfalsker MAC-adresser eller finder en routers liste over godkendte adresser.

MAC-filtre er ikke det samme som indholds- eller domænefiltre, som er måder, hvorpå netværksadministratorer kan forhindre bestemt trafik (såsom voksen- og sociale netværkswebsteder) i at strømme gennem netværket.