Dapat Mong Paganahin ang MAC Address Filtering sa isang Router?
Kasama sa karamihan sa mga broadband router at iba pang wireless access point ang isang opsyonal na tampok na tinatawag na MAC address filtering, o hardware address filtering. Ito ay dapat na mapabuti ang seguridad sa pamamagitan ng paglilimita sa mga aparato na maaaring sumali sa network.
Gayunpaman, dahil ang MAC address ay maaaring spoofed / faked, sinasala ang mga address ng hardware na talagang kapaki-pakinabang, o ito ba ay isang pag-aaksaya lamang ng oras?
Paano gumagana ang MAC Address Filtering
Sa isang karaniwang wireless network, ang anumang aparato na may wastong mga kredensyal (nakakaalam ng SSID at password) ay maaaring magpatotoo sa router at sumali sa network, pagkuha ng isang IP address at pag-access sa internet at anumang nakabahaging mga mapagkukunan.
Ang pag-filter ng MAC address ay nagdaragdag ng isang dagdag na layer sa prosesong ito. Bago ipaalam ang anumang aparato na sumali sa network, tinitingnan ng router ang MAC address ng aparato laban sa isang listahan ng mga naaprubahang address. Kung ang address ng kliyente ay tumutugma sa isa sa listahan ng router, ang access ay ibinibigay gaya ng dati; kung hindi, ito ay naharang mula sa pagsali.
Paano I-configure ang Pag-filter ng MAC Address
Upang i-set up ang MAC filter sa isang router, dapat na i-configure ng administrator ang isang listahan ng mga device na dapat pahintulutan na sumali. Ang pisikal na address ng bawat aprubadong aparato ay dapat na matagpuan at pagkatapos ay kailangang maipasok ang mga address sa router, at ang opsyon sa pag-filter ng MAC address ay naka-on.
Pinapayagan ka ng karamihan sa mga router na makita ang MAC address ng mga nakakonektang device mula sa admin console. Kung hindi, maaari mong gamitin ang iyong operating system na gawin ito . Sa sandaling mayroon ka ng listahan ng MAC address, pumunta sa mga setting ng iyong router at ilagay ang mga ito sa kanilang mga tamang lugar.
Halimbawa, maaari mong paganahin ang MAC filter sa isang Linksys Wireless-N na router sa pamamagitan ng Wireless> Wireless MAC Filter page. Ang parehong ay maaaring gawin sa NETGEAR routers sa pamamagitan ng ADVANCED> Security> Access Control , at ilang mga D-Link routers sa ADVANCED> NETWORK FILTER .
Ang Pag-filter ba ng MAC Address Pagbutihin ang Seguridad sa Network?
Sa teorya, ang pagkakaroon ng router na magsagawa ng tsekang ito ng koneksyon bago tanggapin ang mga aparato ay nagdaragdag ng mga pagkakataon na maiwasan ang nakahahamak na aktibidad ng network. Ang MAC address ng mga wireless client ay hindi maaaring tunay na mabago dahil naka-encode sila sa hardware.
Gayunman, itinuturo ng mga kritiko na ang mga MAC address ay maaaring patalsikin, at tinutukoy ng mga sumasalakay kung paano pagsamantalahan ang katotohanang ito. Kinakailangan pa ng isang magsasalakay na malaman ang isa sa wastong mga address para sa network na iyon upang masira, ngunit ito rin ay hindi mahirap para sa sinuman na nakaranas sa paggamit ng mga tool ng network sniffer .
Gayunpaman, katulad ng kung paano ang pag-lock ng iyong mga pintuan sa bahay ay makakahadlang sa karamihan ng mga burglars ngunit hindi hihinto ang mga tinutukoy, kaya masyadong ay magse-set up MAC filtering maiwasan ang average na mga hacker mula sa pagkakaroon ng access sa network. Karamihan sa mga gumagamit ng computer ay hindi alam kung paano i-spoof ang kanilang MAC address pabayaan mag-isa mahanap ang listahan ng mga naka-aprubadong address ng router.
Tandaan: Huwag lituhin ang mga filter ng MAC gamit ang mga filter ng nilalaman o domain, na mga paraan para sa mga admin ng network na huminto sa ilang trapiko (tulad ng isang adult o social networking site) mula sa pag-agos sa pamamagitan ng network.