Έχετε πει να ορίσετε ένα κλειδί WPA στο δρομολογητή Wi-Fi. Έχετε ακόμη πει να χρησιμοποιήσετε ένα SSID (όνομα δικτύου Wi-Fi) που είναι μοναδικό. Αλλά στοιχηματίζω πολύ λίγοι άνθρωποι σας έχουν πει να δημιουργήσετε φιλτράρισμα MAC. Εσύ; Φιλτράρισμα MAC; Τι είναι αυτό? Πώς το ρυθμίζετε; Είναι καθόλου καλό?

Αυτό μπορεί να σας προκαλέσει έκπληξη, αλλά το φιλτράρισμα MAC είναι το πράγμα που ίσως χρειαστεί να στερεοποιήσετε πλήρως την κατάσταση του ασύρματου δικτύου σας. Υπάρχουν μερικοί λόγοι γι 'αυτό και ίσως θα ήταν μια διαφωτιστική εμπειρία για να μάθετε για μια ακόμη φορά γιατί αυτή η μικρή ρύθμιση στον δρομολογητή σας είναι ασύγκριτα ισχυρή.

Μια μικρή σημείωση: Εάν δεν ξέρετε τι είναι μια διεύθυνση MAC, ίσως θα ήταν χρήσιμο να διαβάσετε πρώτα αυτό.

Γιατί το φιλτράρισμα MAC; Δεν είναι αρκετό άλλο;

Εντάξει, ας εξηγήσουμε πρώτα τι είναι το φιλτράρισμα MAC ... Κάθε συσκευή που συνδέεται με ένα δρομολογητή το κάνει μέσω ενός προσαρμογέα δικτύου. Κάθε προσαρμογέας δικτύου έχει ένα μοναδικό αναγνωριστικό που το θέτει εκτός από άλλους, επιτρέποντάς του να βρεθεί ακόμα και αν η διεύθυνση IP της συσκευής πρέπει να αλλάξει.

Ναι, μπορείτε να αλλάξετε το MAC σας, αλλά αυτό δεν συμβαίνει αυτόματα όταν επανασυνδεθείτε στον ιστό (εάν έχετε στατικό IP). Το φιλτράρισμα MAC είναι ένας κανόνας που έχει οριστεί σε ασύρματα σημεία πρόσβασης και δρομολογητές που επιτρέπει στους χρήστες να επιτρέπουν ή να απαγορεύουν τη σύνδεση MAC. Τώρα, γιατί πρέπει να το χρησιμοποιήσετε; Ακολουθούν ορισμένοι λόγοι:

  • Δεν υπάρχει επιπλέον έλεγχος ταυτότητας. Μόλις προσθέσετε ένα MAC, η συσκευή πίσω από το MAC θα είναι πάντα σε θέση να συνδεθεί με το δρομολογητή. Παράλληλα με το WPA, είναι πολύ ισχυρό.
  • Δεν χρειάζεται να κάνετε παράλογα πράγματα όπως την απενεργοποίηση του DHCP για να φιλτράρετε τις εισερχόμενες συνδέσεις. Οι χάκερς δεν μπορούν απλώς να «μαντέψουν» τη διεύθυνση MAC όπως θα μπορούσαν με μια διεύθυνση IP τοπικού δικτύου (γι 'αυτό και η απενεργοποίηση της DHCP είναι μια άχρηστη ιδέα).
  • Οι διευθύνσεις MAC δεν αλλάζουν (εκτός αν τις αλλάξετε χειροκίνητα). Οι προεπιλεγμένες διευθύνσεις είναι σκληρά κωδικοποιημένες στο υλικό δικτύωσης.
  • Αν και όταν η WPA ή οποιαδήποτε άλλη μέθοδος ασφαλείας στο δρομολογητή σας θα είναι τελικά εύκολη στην αποτυχία (και σε κάποιο σημείο θα συμβεί), έχετε αποτυγχάνει να παραδέχεστε μόνο ορισμένες συσκευές στο δίκτυό σας. Αυτό από μόνο του είναι ένα σημαντικό πλεονέκτημα!

Είναι καλύτερα από το WPA / WPA2;

Συγκρίνοντας το φιλτράρισμα MAC σε έλεγχο ταυτότητας WPA ως μεθόδους ασφαλείας δίπλα-δίπλα είναι ακριβώς όπως η σύγκριση μήλων με πορτοκάλια. Κάθε μία από αυτές εξυπηρετεί ένα ρόλο στην υποδομή του δικτύου σας. Δεν μπορείτε να τα συγκρίνετε πραγματικά όπως το WEP και το WPA (δύο από τα πιο δημοφιλή μέτρα ασφαλείας σε ασύρματα δίκτυα που λειτουργούν παρομοίως). Ενώ το φιλτράρισμα MAC κάνει τη δουλειά του, ο έλεγχος ταυτότητας WPA προσθέτει ένα άλλο στρώμα κέικ πάνω από αυτό. Δεν μπορείτε να πείτε ότι "το ένα είναι καλύτερο από το άλλο".

Δεν μπορείτε καν να ρωτήσετε αν κάποιος είναι πιο σημαντικός από τον άλλον. Και οι δύο φέρουν ίσο βάρος, και οι δύο είναι εκμεταλλεύσιμες εάν ο δρομολογητής χρησιμοποιεί αβλαβές firmware.

Πώς είναι ρυθμισμένο το φιλτράρισμα MAC;

Η ρύθμιση για φιλτράρισμα MAC εξαρτάται εξ ολοκλήρου από το δρομολογητή που χρησιμοποιείτε. Συνήθως, οι εταιρείες επιθυμούν να εδραιώσουν τις κονσόλες διαμόρφωσής τους με έναν συγκεκριμένο τρόπο, αλλά υπάρχουν βασικές διαφορές μεταξύ των μοντέλων που μπορεί να κάνουν ορισμένες επιλογές μη διαθέσιμες. Σας προτείνουμε να αναζητήσετε το εγχειρίδιο του δρομολογητή σας για να μάθετε αν ο δρομολογητής υποστηρίζει φιλτράρισμα MAC και στη συνέχεια να μάθει πώς να το χρησιμοποιήσετε. Για να μην βγείτε από αυτό το άδειο χέρι, θα σας δείξω πώς φαίνεται η διαμόρφωση σε έναν από τους δρομολογητές μου:

Στην περίπτωσή μου, θα πάτε στο "Wireless -> Wireless MAC Filtering" και, στη συνέχεια, κάντε κλικ στο "Επιτρέψτε στους σταθμούς που έχουν οριστεί από τις ενεργοποιημένες καταχωρήσεις στη λίστα να έχουν πρόσβαση". μπορεί να προσθέσει έναν νέο κανόνα φιλτραρίσματος που περιλαμβάνει μια συγκεκριμένη διεύθυνση MAC.

Αφού μάθετε τη διεύθυνση MAC σας, υπάρχουν πολλά συναρπαστικά πράγματα που μπορείτε να κάνετε για να τα φιλτράρετε και να προστατευθείτε από τις εξωτερικές επιρροές. Και όχι, μην απενεργοποιείτε την προστασία WPA στο δρομολογητή σας απλά επειδή έχετε χρησιμοποιήσει αυτή τη μέθοδο προστασίας. Και οι δύο λειτουργούν μαζί για να σας φέρουν μια πιο ολοκληρωμένη εμπειρία ασφαλούς περιήγησης!

Ακόμα μπερδεμένος?

Υπάρχουν πολλές πληροφορίες εδώ για να καταπιείτε, οπότε αν βρεθείτε λίγο κολλημένος ή συγκεχυμένος, αφήστε ένα σχόλιο παρακάτω για να συζητήσουμε τα πάντα!