Prednosti in slabosti filtriranja naslovov MAC
Vaš usmerjevalnik vključuje številne funkcije, namenjene izboljšanju varnosti vašega omrežja, vendar niso vse uporabne. Filtriranje nadzora dostopa do medijev (MAC) se na primer morda zdi koristno, vendar ne zagotavlja nujno ravni zaščite, ki bi jo pričakovali.
Kaj je naslov MAC?
Sodobni računalniki so opremljeni z dvema vrstama omrežnih adapterjev:žičnim in brezžičnim adapterjem. Prvi omogoča računalniku, da vzpostavi povezavo z modemom ali usmerjevalnikom prek Etherneta; slednji omogoča zaznavanje oddaljenih vročih točk in povezovanje z njimi. Vsak adapter ima edinstveno oznako, imenovano naslov MAC; usmerjevalniki uporabljajo ta naslov za identifikacijo in včasih avtentikacijo računalnikov, ki se povezujejo v omrežje. Naslov MAC je dolg 12 šestnajstiških mest in je prikazan v obliki "00:00:00:00:00:00" ali "00-00-00-00-00-00."
Kaj počne MAC filter?
Večina usmerjevalnikov vključuje možnost črnega ali dovoljenega seznama določenih računalnikov glede na njihov naslov MAC. Filter lahko konfigurirate tako, da dovoli povezave z vseh računalnikov, razen tistih, ki so na črnem seznamu, ali omejite dostop do katerega koli računalnika, ki ni na belem seznamu. Seznami dovoljenih zagotavljajo večjo varnost kot seznami črnih, ker usmerjevalnik odobri dostop samo izbranim napravam.
Katere so pomanjkljivosti?
Če ste usmerjevalnik nastavili za uporabo seznama dovoljenih, morate seznam dovoljenih spremeniti vsakič, ko kupite nov računalnik ali mobilno napravo ali kadar koli želite obiskovalcem v vašem domu podeliti omrežna dovoljenja. Dodati morate tudi dva naslova MAC za vsak računalnik:enega za žični adapter in enega za brezžični vmesnik. Z drugimi besedami, filter vas prisili, da žrtvujete udobje za večjo zaščito.
Kako varen je filter?
Filtriranje je proti hekerju neuporabno, saj lahko vsak vsiljivec "ponaredi" ali posnema naslov MAC pooblaščenega računalnika. Prevara je še enostavnejša, če obstaja črni seznam:heker lahko skoraj naključno izbere drug naslov, da zaobide filter. Da bi hekerji obšli sezname dovoljenih, uporabljajo program, imenovan sniffer, ki prestreže podatke, ki gredo skozi omrežje; vohljač lahko uporabniku sporoči naslov MAC katere koli naprave, ki komunicira v LAN. Niti ponarejanja niti vohanja ni težko izvesti -- svoj naslov lahko celo ponaredite v sistemu Windows brez uporabe orodij tretjih oseb.