Inhoud
- Moet u filteren van MAC-adressen op een router inschakelen?
- Moet MAC-verificatie zijn ingeschakeld?
- Hoe MAC-adresfiltering te configureren
- Verbetert MAC-adresfiltering de netwerkbeveiliging?
Moet u filteren van MAC-adressen op een router inschakelen?
De meeste breedbandrouters en andere draadloze toegangspunten bevatten een optionele functie genaamd MAC-adresfiltering of hardware-adresfiltering. Het verbetert de beveiliging door de apparaten te beperken die zich bij een netwerk kunnen aansluiten. Aangezien MAC-adressen echter kunnen worden vervalst of vervalst, is het filteren van deze hardwareadressen eigenlijk nuttig of is het tijdverspilling?
Moet MAC-verificatie zijn ingeschakeld?
Op een typisch draadloos netwerk kan elk apparaat met de juiste inloggegevens (kent de SSID en het wachtwoord) zich verifiëren bij de router en lid worden van het netwerk, waardoor een lokaal IP-adres wordt verkregen en daardoor toegang tot internet en alle gedeelde bronnen.
MAC-adresfiltering voegt een extra laag toe aan dit proces. Voordat een apparaat zich bij het netwerk laat aansluiten, controleert de router het MAC-adres van het apparaat aan de hand van een lijst met goedgekeurde adressen. Als het adres van de klant overeenkomt met een adres op de lijst van de router, wordt toegang zoals gewoonlijk verleend; anders is het geblokkeerd voor deelname.
Hoe MAC-adresfiltering te configureren
Om MAC-filtering op een router in te stellen, moet de beheerder een lijst configureren met apparaten die mogen deelnemen. Het fysieke adres van elk goedgekeurd apparaat moet worden gevonden en vervolgens moeten die adressen in de router worden ingevoerd en moet de filteroptie voor MAC-adressen zijn ingeschakeld.
De meeste routers geven het MAC-adres van verbonden apparaten weer vanuit de beheerdersconsole. Zo niet, gebruik dan het besturingssysteem om het te doen. Zodra u de lijst met MAC-adressen heeft, gaat u naar de routerinstellingen en plaatst u ze op de juiste plaats.
Ga bijvoorbeeld naar om de MAC-filter op een Linksys Wireless-N router in te schakelen Draadloze > Draadloos MAC-filter bladzijde. Hetzelfde kan worden gedaan op NETGEAR-routers via Geavanceerd > Veiligheid > Toegangscontrole, en enkele D-Link-routers in Geavanceerd > Netwerkfilter.
Verbetert MAC-adresfiltering de netwerkbeveiliging?
In theorie verhoogt het hebben van een router deze verbindingscontrole voordat apparaten worden geaccepteerd, de kans om schadelijke netwerkactiviteit te voorkomen. De MAC-adressen van draadloze clients kunnen niet echt worden gewijzigd omdat ze in de hardware zijn gecodeerd.
Critici hebben er echter op gewezen dat MAC-adressen kunnen worden vervalst en dat vastberaden aanvallers weten hoe ze dit feit kunnen misbruiken. Een aanvaller moet nog steeds een van de geldige adressen weten voor dat netwerk om in te breken, maar ook dit is niet moeilijk voor iedereen die ervaring heeft met het gebruik van netwerksnuffeltools.
Echter, vergelijkbaar met hoe het vergrendelen van uw huisdeuren de meeste inbrekers zal afschrikken, maar vastberaden niet zal stoppen, het instellen van MAC-filtering voorkomt dat gemiddelde hackers netwerktoegang krijgen. De meeste mensen weten niet hoe ze het MAC-adres moeten vervalsen of de lijst met goedgekeurde adressen van een router niet kunnen vinden.
MAC-filters zijn niet hetzelfde als inhouds- of domeinfilters, wat manieren zijn voor netwerkbeheerders om te voorkomen dat bepaald verkeer (zoals sites voor volwassenen en sociale netwerken) door het netwerk stroomt.
