تتضمن معظم أجهزة التوجيه ذات النطاق العريض ونقاط الوصول اللاسلكية الأخرى ميزة اختيارية تسمى تصفية عنوان MAC ، أو تصفية عناوين الأجهزة. يعمل على تحسين الأمان عن طريق تقييد الأجهزة التي يمكنها الانضمام إلى الشبكة. ومع ذلك ، نظرًا لأن عناوين MAC يمكن أن تكون مخادعة أو مزيفة ، فهل تصفية عناوين الأجهزة هذه مفيدة بالفعل ، أم أنها مضيعة للوقت؟
هل يجب تمكين مصادقة MAC؟
في شبكة لاسلكية نموذجية ، يمكن لأي جهاز لديه بيانات الاعتماد المناسبة (يعرف SSID وكلمة المرور) المصادقة مع جهاز التوجيه والانضمام إلى الشبكة ، والحصول على عنوان IP محلي وبالتالي الوصول إلى الإنترنت وأي موارد مشتركة
تضيف تصفية عنوان MAC طبقة إضافية لهذه العملية. قبل السماح لأي جهاز بالانضمام إلى الشبكة ، يتحقق الموجه من عنوان MAC الخاص بالجهاز مقابل قائمة العناوين المعتمدة. إذا تطابق عنوان العميل مع أحد العناوين الموجودة في قائمة جهاز التوجيه ، فسيتم منح الوصول كالمعتاد ؛ خلاف ذلك ، تم حظره من الانضمام.
كيفية تكوين تصفية عنوان MAC
لإعداد تصفية MAC على جهاز توجيه ، يجب على المسؤول تكوين قائمة بالأجهزة المسموح لها بالانضمام. يجب العثور على العنوان الفعلي لكل جهاز معتمد ومن ثم يجب إدخال هذه العناوين في جهاز التوجيه ، ويتم تشغيل خيار تصفية عنوان MAC.
تعرض معظم أجهزة التوجيه عنوان MAC للأجهزة المتصلة من وحدة تحكم المشرف. إذا لم يكن كذلك ، فاستخدم نظام التشغيل للقيام بذلك. بمجرد حصولك على قائمة عناوين MAC ، انتقل إلى إعدادات جهاز التوجيه وضعها في أماكنها المناسبة.
على سبيل المثال ، لتمكين مرشح MAC على موجه Linksys Wireless-N ، انتقل إلى Wireless> Wireless MAC Filterpage.يمكن فعل الشيء نفسه على أجهزة توجيه NETGEAR من خلال Advanced> Security> Access Control ، وبعض D- أجهزة توجيه الارتباط في Advanced> مرشح الشبكة
هل تعمل تصفية عنوان MAC على تحسين أمان الشبكة؟
نظريًا ، يؤدي وجود جهاز توجيه يقوم بفحص الاتصال هذا قبل قبول الأجهزة إلى زيادة فرصة منع نشاط الشبكة الضار. لا يمكن تغيير عناوين MAC الخاصة بالعملاء اللاسلكيين حقًا لأنها مشفرة في الجهاز.
ومع ذلك ، أشار النقاد إلى أن عناوين MAC يمكن تزويرها ، وأن المهاجمين المصممين يعرفون كيفية استغلال هذه الحقيقة. لا يزال المهاجم بحاجة إلى معرفة أحد العناوين الصالحة لاقتحام تلك الشبكة ، ولكن هذا أيضًا ليس صعبًا على أي شخص لديه خبرة في استخدام أدوات شم الشبكات.
ومع ذلك ، على غرار الطريقة التي يؤدي بها قفل أبواب منزلك إلى ردع معظم اللصوص ولكن لا يوقف أولئك الذين تم تحديدهم ، فإن إعداد تصفية MAC يمنع المتسللين العاديين من الوصول إلى الشبكة. معظم الناس لا يعرفون كيفية انتحال عنوان MAC أو العثور على قائمة العناوين المعتمدة لجهاز التوجيه.
مرشحات MAC ليست هي نفسها مرشحات المحتوى أو المجال ، وهي طرق لمشرفي الشبكة لإيقاف حركة مرور معينة (مثل مواقع التواصل الاجتماعي والبالغين) من التدفق عبر الشبكة.
