Èske ou ta dwe pèmèt adrès MAC filtre sou yon routeur?
Pifò routeur bande ak lòt pwen aksè san fil gen ladan yon karakteristik si ou vle rele MAC adrès filtraj, oswa filtre adrès pyès ki nan konpitè. Li sipoze amelyore sekirite pa limite aparèy yo ki ka rantre nan rezo a.
Sepandan, depi MAC adrès yo ka spoofed / fo, se filtraj sa yo adrès pyès ki nan konpitè aktyèlman itil, oswa se li jis yon fatra nan tan?
Ki jan MAC adrès filtraj travay
Sou yon rezo tipik san fil, nenpòt aparèy ki gen bon jan kalifikasyon yo (konnen SSID ak modpas la) ka legalized ak routeur la ak rantre nan rezo a, ap resevwa yon adrès IP ak aksè nan entènèt la ak nenpòt resous pataje.
MAC adrès filtraj ajoute yon kouch siplemantè nan pwosesis sa a. Anvan ou kite nenpòt aparèy rantre nan rezo a, routeur la chèk adrès MAC aparèy la kont yon lis adrès apwouve. Si adrès kliyan an matche yon sèl sou lis routeur la, aksè a akòde kòm dabitid; otreman, li bloke soti nan rantre nan.
Ki jan yo konfigirasyon MAC Adrès Filtering
Pou etabli MAC filtraj sou yon routeur, administratè a dwe configured yon lis aparèy ki ta dwe pèmèt yo rantre nan. Adrès fizik chak aparèy ki apwouve yo dwe jwenn epi adrese adrès sa yo dwe antre nan routeur la, ak opsyon filtraj MAC adrès la te vire sou.
Pifò routeurs kite ou wè adrès la MAC nan konekte aparèy nan konsole a admin. Si ou pa, ou ka itilize sistèm opere ou a fè li . Yon fwa ou gen lis la nan MAC adrès, ale nan anviwònman routeur ou a, li mete yo nan kote ki apwopriye yo.
Pou egzanp, ou ka pèmèt filtre MAC a sou yon routeur Wireless-N Linksys nan Wireless Wireless Filter la MAC . Menm bagay la tou yo ka fè sou NETGEAR routeurs nan ADVANCED> Sekirite> Aksè Kontwòl , ak kèk routeurs D-Link nan ADVANCED> FILTER NETWORK .
Èske Adrès Filtraj MAC Amelyore Sekirite Rezo?
Nan teyori, ki gen yon routeur fè chèk sa a koneksyon anvan aksepte aparèy ogmante chans yo nan anpeche move aktivite rezo. Adrès MAC yo nan kliyan san fil pa ka vrèman chanje paske yo ap kode nan pyès ki nan konpitè.
Sepandan, kritik yo te fè remake ke MAC adrès yo ka fo, ak atakè detèmine konnen ki jan yo esplwate sa a reyalite. Yon atakè toujou bezwen konnen youn nan adrès yo ki valab pou rezo sa a yo nan lòd yo kraze nan, men sa a tou se pa difisil pou nenpòt moun ki gen eksperyans nan lè l sèvi avèk zouti sniffer rezo .
Sepandan, menm jan ak ki jan bloke pòt kay ou a pral dekouraje pi kanbriyolè men se pa sispann moun yo detèmine, se konsa tou ap mete kanpe MAC filtre anpeche entru mwayèn soti nan aksè rezo. Pifò divinò òdinatè pa konnen ki jan yo parasad adrès MAC yo pou kont li jwenn yon lis routeur la nan adrès apwouve.
Remak: Pa konfonn MAC filtè ak filtè kontni oswa domèn, ki se fason pou rezo admins yo sispann sèten trafik (tankou yon sit rezo granmoun oswa sosyal) nan ap koule tankou dlo atravè rezo a.