На вас ви е казано да зададете ключ WPA във вашия Wi-Fi рутер. Дори ви е казано да използвате SSID (име на Wi-Fi мрежа), което е уникално. Но залагам, че много малко хора са ви казали да настроите MAC филтрирането. А? MAC филтриране? Какво е това? Как да го настроите? Добре ли е?

Това може да ви изненада, но MAC филтрирането всъщност е единственото нещо, от което може да се нуждаете, за да втвърдите напълно състоянието на вашата безжична мрежа. Има няколко причини за това и може би ще бъдете проницателно преживяване, за да научите веднъж завинаги защо тази малка настройка на вашия маршрутизатор е ненадмината мощ.

Малка бележка: Ако не знаете какъв е MAC адресът, може би би било полезно първо да прочетете това.

Защо MAC филтрирането? Не всичко ли е достатъчно?

Добре, нека първо обясним какво е MAC филтрирането ... Всяко устройство, което се свързва с рутер, го прави чрез мрежов адаптер. Всеки мрежов адаптер има уникален идентификатор, който го отличава от другите, позволявайки му да бъде намерен, дори ако IP адресът на устройството трябва да се промени.

Да, можете да промените MAC адреса си, но това не се случва автоматично, когато се свържете отново с мрежата (ако имате статичен IP адрес). MAC филтрирането е правило, зададено в точки за безжичен достъп и маршрутизатори, което позволява на хората да разрешават или забраняват MAC адресите да се свързват. Сега, защо трябва да го използвате? Ето няколко причини:

  • Няма допълнителна удостоверяване. След като добавите MAC, устройството зад MAC ще може винаги да се свърже с маршрутизатора. Наред с WPA, това е много мощен.
  • Не е нужно да правите абсурдни неща като изключване на DHCP, за да филтрирате входящите връзки. Хакерите не могат просто да "познаят" вашия MAC адрес, както биха могли, с IP адреса на локалната мрежа (затова забраната на DHCP е безполезна идея).
  • MAC адресите не се променят (освен ако не ги промените ръчно). Адресите по подразбиране са твърдо кодирани в мрежовия хардуер.
  • Ако и когато WPA или друг метод за сигурност на вашия маршрутизатор ще бъде най-накрая лесен за хакерство (и то в някакъв момент), вие нямате достъп до определени устройства в мрежата си. Това само по себе си е основен плюс!

По-добре ли е от WPA / WPA2?

Сравняването на MAC филтрирането с удостоверяването на WPA като методите за сигурност една до друга е точно като сравняване на ябълки с портокали. Всеки от тях играе роля в инфраструктурата на вашата мрежа. Не можете да ги сравнявате като WEP и WPA (две от най-популярните мерки за сигурност в безжични мрежи, които работят по същия начин). Докато MAC филтрирането върши своята работа, WPA удостоверяването добавя още един слой торта върху него. Не може да се каже, че "един е по-добър от другия".

Не можете дори да попитате дали човек е по-важен от другия. И двата са с еднакво тегло, и двете могат да бъдат експлоатирани, ако маршрутизаторът използва неудовлетворен фърмуер.

Как се настройва MAC филтрирането?

Настройката за филтриране на MAC зависи изцяло от рутера, който използвате. Обикновено компаниите обичат да консолидират конзолите си за конфигуриране по един конкретен начин, но съществуват ключови разлики между моделите, които могат да направят някои опции недостъпни. Препоръчвам ви да потърсите ръководството на рутера, за да разберете дали маршрутизаторът поддържа филтриране на MAC, а след това да научите как да го използвате. За да не излезете от тази празна ръка, ще ви покажа как изглежда конфигурацията на един от рутера ми:

В моя случай отидете на "Wireless -> Wireless MAC Filtering", след това кликнете върху "Позволи на станциите, зададени от всички активирани записи в списъка да имат достъп." Кликването върху "Add New ..." ще ви отведе на екран, може да добави ново правило за филтриране, включващо конкретен MAC адрес.

След като разберете MAC адреса си, има много страхотни неща, които можете да правите с него, за да го филтрирате и да се предпазите от външни влияния. И не, не изключете защитата на WPA на маршрутизатора само защото сте използвали този защитен метод. И двете работят заедно, за да ви осигурят по-цялостно сигурно сърфиране!

Все още объркан?

Тук има много информация, за да преглътнете, така че, ако се окажете малко поразена или объркана, оставете коментар по-долу, за да обсъдим всичко!