Routerda MAC-manzilni filtrlashni faollashtirish kerakmi?
Ko'p tarmoqli routerlar va boshqa simsiz ulanish nuqtalari MAC-manzilni filtrlash yoki apparat-manzilni filtrlash deb nomlanadigan ixtiyoriy xususiyatni o'z ichiga oladi. Tarmoqqa ulanadigan qurilmalarni cheklash orqali xavfsizlikni yaxshilash kerak.
Biroq, MAC manzillari talon-taroj qilingan bo'lishi mumkin, chunki bu apparat manzillarini filtrlash aslida foydalidirmi yoki u vaqtni sarflashmi?
MAC-manzilni filtrlash qanday ishlaydi
Odatiy simsiz tarmoqda tegishli hisobga olish ma'lumotlariga ega bo'lgan har qanday qurilma ( SSID va parolni biladi) yo'riqnoma bilan autentifikatsiya qilish va tarmoqqa qo'shilish, IP manzilini olish va internetga va birgalikdagi resurslarga kirishni ta'minlaydi.
MAC-manzilni filtrlash ushbu jarayonga qo'shimcha qatlam qo'shadi. Har qanday qurilmani tarmoqqa ulashdan oldin, yo'riqnoma qurilmaning MAC manzilini tasdiqlangan manzillar ro'yxatidan tekshiradi. Agar mijozning manzili yo'riqnoma ro'yxatida bo'lsa, odatdagidek kirishga ruxsat beriladi; Aks holda, unga qo'shilish bloklangan.
MAC-manzilni filtrlashni qanday konfiguratsiya qilinadi
Routerda MAC filtrlashni sozlash uchun administrator ishtirok etishga ruxsat etiladigan qurilmalar ro'yxatini sozlashi kerak. Har bir tasdiqlangan qurilmaning jismoniy manzili topilgan bo'lishi kerak va keyin ushbu manzillarni ruterga kiritish kerak va MAC manzilini filtrlash variantini yoqing.
Ko'pgina marshrutizatorlar administrator konsolidan bog'langan qurilmalarning MAC manzilini ko'rishga imkon beradi. Aks holda, operatsion tizimingizdan foydalanishingiz mumkin . MAC-manzil ro'yxatini olganingizdan so'ng, marshrutizator sozlamalariga kiring va ularni tegishli joylarga joylashtiring.
Misol uchun, simsiz ulanish> Wireless MAC filtrlari orqali MAC filtrini Linksys Wireless-N routerida faollashtirishingiz mumkin. NETGEAR routerlarda ADVANCED> Security> Access Control va ADVANCED> NETWORK FILTERda ba'zi D-Link routerlari orqali amalga oshirilishi mumkin.
MAC-manzilni filtrlash tarmoq xavfsizligini yaxshilaydimi?
Nazariy jihatdan, marshrutizator qurilmani qabul qilishdan avval ushbu aloqani tekshirib ko'rishi zararli tarmoq faoliyatining oldini olish imkoniyatini oshiradi. Simsiz mijozlarning MAC manzillari apparatda kodlanganligi sababli o'zgarib bo'lmaydilar.
Biroq, tanqidchilar MAC manzillari noto'g'ri bo'lishi mumkinligini ta'kidladilar va hujumchilar bu haqiqatni qanday ishlatishni biladilar. Tajovuzkor haligacha ushbu tarmoq uchun joriy manzillardan birini bilishi kerak, ammo bu ham tarmoqli sniffer vositalaridan foydalanishda hech kimga yordam bermaydi.
Biroq, sizning uyingizdagi eshiklarni qulflashning eng ko'p o'g'rilarni to'xtatishi bilan birga, aniqlanganlarni to'xtata olmaslik kabi, MAC filtrlash ham o'rtacha hackerlarning tarmoqqa kirishga yo'l qo'ymasligini ta'minlaydi. Aksariyat kompyuter foydalanuvchilari MAC-manzilini qanday qilib spam jo'natishni bilmaydilar.
Eslatma: MAC filtrlarini kontent yoki domen filtrlari bilan aralashtirib yubormang. Tarmoq administratorlari ma'lum trafikni (kattalar yoki ijtimoiy tarmoq saytlari singari) tarmoq orqali uzatishni to'xtatish usullari.