Tinklo adapteriai išmaniuosiuose telefonuose ir planšetiniuose kompiuteriuose taip pat turi MAC adresą.
Vaizdo kreditas: Thomas Northcut/Photodisc/Getty Images
Jūsų maršruto parinktuvas turi daugybę funkcijų, skirtų pagerinti tinklo saugumą, tačiau ne visos jos yra naudingos. Pavyzdžiui, medijos prieigos kontrolės (MAC) filtravimas gali atrodyti naudingas, bet nebūtinai užtikrina tokį apsaugos lygį, kokio tikitės.
Kas yra MAC adresas?
Šiuolaikiniai kompiuteriai tiekiami su dviejų tipų tinklo adapteriais: laidiniu adapteriu ir belaidžiu adapteriu. Pirmoji leidžia kompiuteriui užmegzti ryšį su modemu arba maršrutizatoriumi per Ethernet; pastarasis leidžia aptikti ir prisijungti prie nuotolinių karštųjų taškų. Kiekvienas adapteris turi unikalią etiketę, vadinamą MAC adresu; maršruto parinktuvai naudoja šį adresą norėdami nustatyti ir kartais autentifikuoti kompiuterius, jungiančius prie tinklo. MAC adresą sudaro 12 šešioliktainių skaitmenų ir jis rodomas formatu „00:00:00:00:00:00“ arba „00-00-00-00-00-00“.
Dienos vaizdo įrašas
Ką veikia MAC filtras?
Daugelis maršrutizatorių turi galimybę įtraukti tam tikrus kompiuterius į juodąjį arba baltąjį sąrašą pagal jų MAC adresą. Galite sukonfigūruoti filtrą, kad būtų leista prisijungti iš visų kompiuterių, išskyrus tuos, kurie įtraukti į juodąjį sąrašą, arba apriboti prieigą prie bet kurio kompiuterio, kuris nėra įtrauktas į baltąjį sąrašą. Baltieji sąrašai suteikia didesnį saugumą nei juodieji sąrašai, nes maršruto parinktuvas suteikia prieigą tik tam tikriems įrenginiams.
Kokie yra trūkumai?
Jei nustatote savo maršruto parinktuvą naudoti baltąjį sąrašą, turite pakeisti baltąjį sąrašą kiekvieną kartą, kai įsigyjate a naujame kompiuteryje ar mobiliajame įrenginyje arba bet kuriuo metu, kai norite suteikti tinklo leidimus savo svetainės lankytojams namai. Taip pat kiekvienam kompiuteriui turite pridėti du MAC adresus: vieną laidiniam adapteriui ir vieną belaidžiam adapteriui. Kitaip tariant, filtras verčia jus paaukoti patogumą dėl didesnės apsaugos.
Kiek saugus filtras?
Filtravimas yra nenaudingas prieš įsilaužėlius, nes bet kuris įsibrovėlis gali „apgauti“ arba imituoti įgalioto kompiuterio MAC adresą. Apgaulė yra dar lengviau, jei yra juodasis sąrašas: įsilaužėlis gali beveik atsitiktinai pasirinkti kitą adresą, kad apeitų filtrą. Norėdami apeiti baltuosius sąrašus, įsilaužėliai naudoja programą, vadinamą sniffer, kuri perima tinklu perduodamus duomenis; uostytojas gali pranešti vartotojui bet kurio įrenginio, bendraujančio LAN tinkle, MAC adresą. Nei apgaulė, nei šnipinėjimas nėra sudėtingas – netgi galite suklastoti savo adresą sistemoje Windows nenaudodami jokių trečiųjų šalių įrankių.
