Əksər genişzolaqlı marşrutlaşdırıcılar və digər simsiz giriş nöqtələri MAC ünvan filtri və ya aparat ünvanının filtrasiyası adlı əlavə funksiyanı ehtiva edir. O, şəbəkəyə qoşula bilən cihazları məhdudlaşdırmaqla təhlükəsizliyi artırır. Bununla belə, MAC ünvanları saxtalaşdırıla və ya saxtalaşdırıla bildiyi üçün bu aparat ünvanlarını filtrləmək həqiqətən faydalıdır, yoxsa vaxt itkisidir?
MAC Doğrulama Aktiv Olmalıdır?
Tipik simsiz şəbəkədə müvafiq etimadnaməyə malik olan hər hansı cihaz (SSID və parolu bilir) marşrutlaşdırıcı ilə autentifikasiya edə və şəbəkəyə qoşula bilər, yerli IP ünvanı və buna görə də internetə və hər hansı paylaşılan resurslara çıxış əldə edə bilər.
MAC ünvan filtri bu prosesə əlavə təbəqə əlavə edir. Hər hansı bir cihazın şəbəkəyə qoşulmasına icazə verməzdən əvvəl, marşrutlaşdırıcı cihazın MAC ünvanını təsdiq edilmiş ünvanlar siyahısı ilə yoxlayır. Müştərinin ünvanı marşrutlaşdırıcının siyahısındakı birinə uyğun gəlirsə, giriş həmişəki kimi verilir; əks halda onun qoşulması bloklanır.
MAC Ünvan Filtrləməsini Necə Konfiqurasiya Etmək olar
Routerdə MAC filtrini qurmaq üçün administrator qoşulmağa icazə verilən cihazların siyahısını konfiqurasiya etməlidir. Təsdiqlənmiş hər bir cihazın fiziki ünvanı tapılmalı, sonra həmin ünvanlar marşrutlaşdırıcıya daxil edilməli və MAC ünvanının filtrasiyası seçimi aktivləşdirilməlidir.
Əksər marşrutlaşdırıcılar admin konsolundan qoşulmuş cihazların MAC ünvanını göstərir. Əgər yoxsa, bunu etmək üçün əməliyyat sistemindən istifadə edin. MAC ünvanlarının siyahısını əldə etdikdən sonra marşrutlaşdırıcının parametrlərinə daxil olun və onları lazımi yerlərə qoyun.
Məsələn, Linksys Wireless-N routerdə MAC filtrini aktivləşdirmək üçün Wireless > Simsiz MAC Filtri səhifəsinə keçin. Eyni şeyi NETGEAR marşrutlaşdırıcılarında Advanced > Security > Giriş İdarəsi və bəzi D- vasitəsilə etmək olar. Qabaqcıl > Şəbəkə Filtri ilə marşrutlaşdırıcıları əlaqələndirin
MAC Ünvan Filtrləmə Şəbəkə Təhlükəsizliyini Təkmilləşdirirmi?
Nəzəri olaraq, cihazları qəbul etməzdən əvvəl marşrutlaşdırıcının bu əlaqə yoxlamasını yerinə yetirməsi zərərli şəbəkə fəaliyyətinin qarşısını almaq şansını artırır. Simsiz müştərilərin MAC ünvanları həqiqətən dəyişdirilə bilməz, çünki onlar aparatda kodlaşdırılıb.
Lakin tənqidçilər MAC ünvanlarının saxta ola biləcəyinə diqqət çəkiblər və qətiyyətli təcavüzkarlar bu faktdan necə istifadə edəcəyini bilirlər. Təcavüzkar hələ də həmin şəbəkəyə daxil olmaq üçün etibarlı ünvanlardan birini bilməlidir, lakin bu da şəbəkə sniffer alətlərindən istifadə təcrübəsi olan hər kəs üçün çətin deyil.
Bununla belə, evinizin qapılarını kilidləmək əksər oğruların qarşısını alacaq, lakin qətiyyətli olanları dayandırmayacaqsa, MAC filtrləməsinin qurulması orta hakerlərin şəbəkəyə girişinin qarşısını alır. Əksər insanlar MAC ünvanının saxtalaşdırılmasını və ya marşrutlaşdırıcının təsdiq edilmiş ünvanların siyahısını necə tapacağını bilmir.
MAC filtrləri məzmun və ya domen filtrləri ilə eyni deyil, bu da şəbəkə adminlərinin müəyyən trafikin (məsələn, böyüklər və sosial şəbəkə saytları) şəbəkədən axmasını dayandırmasının yollarıdır.
