Prednosti i nedostaci filtriranja MAC adresa
Vaš usmjerivač uključuje niz funkcija osmišljenih za poboljšanje sigurnosti vaše mreže, ali nisu sve korisne. Filtriranje kontrole pristupa medijima (MAC), na primjer, može se činiti korisnim, ali ne mora nužno pružiti razinu zaštite koju biste očekivali.
Što je MAC adresa?
Moderna računala isporučuju se s dvije vrste mrežnih adaptera:žičnim adapterom i bežičnim adapterom. Prvi omogućuje računalu uspostavljanje veze s modemom ili usmjerivačem putem Etherneta; potonji mu omogućuje otkrivanje i povezivanje s udaljenim vrućim točkama. Svaki adapter ima jedinstvenu oznaku koja se naziva MAC adresa; usmjerivači koriste ovu adresu za identifikaciju, a ponekad i autentifikaciju, računala koja se povezuju na mrežu. MAC adresa ima 12 heksadecimalnih znamenki i prikazuje se u formatu "00:00:00:00:00:00" ili "00-00-00-00-00-00."
Čemu služi MAC filtar?
Većina usmjerivača uključuje opciju stavljanja određenih računala na crnu ili bijelu listu na temelju njihove MAC adrese. Možete konfigurirati filtar da dopusti veze sa svih računala osim onih koja su uključena u crnu listu ili ograničiti pristup svakom računalu koje nije uključeno u bijeli popis. Bijele liste pružaju veću sigurnost od crnih lista jer usmjerivač dopušta pristup samo odabranim uređajima.
Koji su nedostaci?
Ako svoj usmjerivač postavite za korištenje popisa dopuštenih, morate izmijeniti popis dopuštenih svaki put kada kupite novo računalo ili mobilni uređaj ili svaki put kada želite dodijeliti mrežna dopuštenja posjetiteljima u vašem domu. Također morate dodati dvije MAC adrese za svako računalo:jednu za žičani adapter i jednu za bežični adapter. Drugim riječima, filtar vas tjera da žrtvujete praktičnost za veću zaštitu.
Koliko je siguran filtar?
Filtriranje je beskorisno protiv hakera, budući da svaki uljez može "prevariti" ili oponašati MAC adresu ovlaštenog računala. Prijevara je još lakša ako postoji crna lista:haker može odabrati drugu adresu gotovo nasumično kako bi zaobišao filtar. Kako bi zaobišli popise dopuštenih, hakeri koriste program koji se zove sniffer, koji presreće podatke koji prolaze kroz mrežu; njuškalo može prijaviti korisniku MAC adresu bilo kojeg uređaja koji komunicira na LAN-u. Ni lažiranje ni njuškanje nije teško izvršiti -- čak možete lažirati svoju adresu u sustavu Windows bez upotrebe alata trećih strana.