Koʻpchilik keng polosali routerlar va boshqa simsiz ulanish nuqtalari MAC manzilini filtrlash yoki apparat manzilini filtrlash deb nomlangan ixtiyoriy xususiyatni oʻz ichiga oladi. Tarmoqqa ulanishi mumkin bo'lgan qurilmalarni cheklash orqali xavfsizlikni yaxshilaydi. Biroq, MAC manzillari soxta yoki soxta bo'lishi mumkinligi sababli, bu apparat manzillarini filtrlash haqiqatdan ham foydalimi yoki vaqtni behuda sarflashmi?
MAC autentifikatsiyasini yoqish kerakmi?
Odatdagi simsiz tarmoqda tegishli hisob ma'lumotlariga ega bo'lgan har qanday qurilma (SSID va parolni biladi) router bilan autentifikatsiya qilishi va tarmoqqa qo'shilishi, mahalliy IP-manzilga ega bo'lishi va shu sababli internetga va har qanday umumiy resurslarga kirishi mumkin..
MAC manzilini filtrlash bu jarayonga qoʻshimcha qatlam qoʻshadi. Har qanday qurilmani tarmoqqa ulashdan oldin yo'riqnoma qurilmaning MAC manzilini tasdiqlangan manzillar ro'yxati bilan tekshiradi. Agar mijozning manzili marshrutizator ro'yxatidagi manzilga to'g'ri kelsa, kirish odatdagidek beriladi; aks holda, unga qo‘shilish bloklanadi.
MAC manzilini filtrlashni qanday sozlash kerak
Routerda MAC filtrlashni sozlash uchun administrator ulanishga ruxsat berilgan qurilmalar roʻyxatini sozlashi kerak. Har bir tasdiqlangan qurilmaning jismoniy manzili topilishi kerak, keyin esa bu manzillar marshrutizatorga kiritilishi va MAC manzilini filtrlash opsiyasi yoqilishi kerak.
Koʻpchilik marshrutizatorlar administrator konsolidan ulangan qurilmalarning MAC manzilini koʻrsatadi. Agar yo'q bo'lsa, buni amalga oshirish uchun operatsion tizimdan foydalaning. MAC manzillar ro‘yxatini olganingizdan so‘ng, marshrutizator sozlamalariga o‘ting va ularni o‘z joylariga qo‘ying.
Masalan, Linksys Wireless-N routerda MAC filtrini yoqish uchun Simsiz > Simsiz MAC filtri sahifasiga oʻting. Xuddi shu narsani NETGEAR routerlarida Advanced > Security > Kirish nazorati va ba'zi D- orqali amalga oshirish mumkin. Routerlarni ulash Kengaytirilgan > Tarmoq filtri
MAC manzilini filtrlash tarmoq xavfsizligini yaxshilaydimi?
Nazariy jihatdan, qurilmalarni qabul qilishdan oldin marshrutizator ushbu ulanishni tekshirishni amalga oshirishi zararli tarmoq faoliyatining oldini olish imkoniyatini oshiradi. Simsiz mijozlarning MAC manzillarini o‘zgartirib bo‘lmaydi, chunki ular apparatda kodlangan.
Biroq, tanqidchilar MAC manzillari soxta bo'lishi mumkinligini ta'kidladilar va qat'iy tajovuzkorlar bu faktdan qanday foydalanishni bilishadi. Buzg‘unchi tarmoqqa kirishi uchun hali ham tegishli manzillardan birini bilishi kerak, biroq bu ham tarmoq sniffer vositalaridan foydalanish tajribasiga ega bo‘lganlar uchun qiyin emas.
Biroq, uyingizning eshiklarini qulflash koʻpchilik oʻgʻrilarni toʻxtatib qoʻyishi, ammo qatʼiy odamlarni toʻxtatib qoʻyishi kabi, MAC filtrini oʻrnatish oddiy xakerlarning tarmoqqa kirishini oldini oladi. Aksariyat odamlar MAC manzilini qanday aldashni yoki marshrutizator tomonidan tasdiqlangan manzillar roʻyxatini topishni bilmaydi.
MAC filtrlari kontent yoki domen filtrlari bilan bir xil emas, bu tarmoq ma'murlari uchun ma'lum trafikni (masalan, kattalar va ijtimoiy tarmoq saytlari) tarmoq orqali oqishini to'xtatish usullaridir.
