Shumica e ruterave me brez të gjerë dhe pikave të tjera të aksesit me valë përfshijnë një veçori opsionale të quajtur filtrimi i adresës MAC ose filtrimi i adresës së harduerit. Ai përmirëson sigurinë duke kufizuar pajisjet që mund të bashkohen në një rrjet. Megjithatë, meqenëse adresat MAC mund të mashtrohen ose falsifikohen, a është vërtet i dobishëm filtrimi i këtyre adresave harduerike apo është humbje kohe?
A duhet të aktivizohet vërtetimi MAC?
Në një rrjet tipik me valë, çdo pajisje që ka kredencialet e duhura (njoh SSID dhe fjalëkalimin) mund të vërtetojë me ruterin dhe të bashkohet me rrjetin, duke marrë një adresë IP lokale dhe rrjedhimisht akses në internet dhe çdo burim të përbashkët.
Filtrimi i adresës MAC shton një shtresë shtesë në këtë proces. Përpara se të lejoni ndonjë pajisje të bashkohet me rrjetin, ruteri kontrollon adresën MAC të pajisjes kundrejt një liste adresash të miratuara. Nëse adresa e klientit përputhet me një në listën e ruterit, qasja jepet si zakonisht; përndryshe, është e bllokuar të bashkohet.
Si të konfiguroni filtrimin e adresës MAC
Për të konfiguruar filtrimin MAC në një ruter, administratori duhet të konfigurojë një listë të pajisjeve që lejohen të bashkohen. Duhet të gjendet adresa fizike e çdo pajisjeje të miratuar dhe më pas ato adresa duhet të futen në ruter dhe opsioni i filtrimit të adresës MAC të aktivizohet.
Shumica e ruterave shfaqin adresën MAC të pajisjeve të lidhura nga tastiera e administratorit. Nëse jo, përdorni sistemin operativ për ta bërë atë. Pasi të keni listën e adresave MAC, shkoni te cilësimet e ruterit dhe vendosini në vendet e tyre të duhura.
Për shembull, për të aktivizuar filtrin MAC në një ruter Linksys Wireless-N, shkoni te faqja Wireless > Filtri MAC me valë. E njëjta gjë mund të bëhet në ruterat NETGEAR përmes Advanced > Security > Kontrolli i hyrjes, dhe disa D- Lidhni ruterat në Avancuar > Filtri i rrjetit
A e përmirëson sigurinë e rrjetit filtrimi i adresës MAC?
Teorikisht, të kesh një ruter që të kryejë këtë kontroll lidhjeje përpara se të pranosh pajisjet, rrit mundësinë e parandalimit të aktivitetit të keq të rrjetit. Adresat MAC të klientëve me valë nuk mund të ndryshohen vërtet sepse ato janë të koduara në harduer.
Megjithatë, kritikët kanë vënë në dukje se adresat MAC mund të falsifikohen dhe sulmuesit e vendosur dinë se si ta shfrytëzojnë këtë fakt. Një sulmues ende duhet të dijë një nga adresat e vlefshme që ai rrjet të depërtojë, por edhe kjo nuk është e vështirë për këdo me përvojë në përdorimin e mjeteve sniffer të rrjetit.
Megjithatë, ashtu si mbyllja e dyerve të shtëpisë tuaj do të pengojë shumicën e hajdutëve, por nuk do t'i ndalojë ata të vendosur, vendosja e filtrimit MAC parandalon hakerat mesatarë që të kenë akses në rrjet. Shumica e njerëzve nuk dinë të mashtrojnë adresën MAC ose të gjejnë listën e adresave të miratuara të routerit.
Filtat MAC nuk janë të njëjta me filtrat e përmbajtjes ose të domenit, të cilat janë mënyra për administratorët e rrjetit për të ndaluar trafikun e caktuar (si për të rriturit dhe faqet e rrjeteve sociale) të rrjedhin nëpër rrjet.
