A MAC-címszűrés előnyei és hátrányai

Az útválasztó számos olyan funkciót tartalmaz, amelyek célja a hálózat biztonságának javítása, de nem mindegyik hasznos. A médiahozzáférés-vezérlés (MAC) szűrése például előnyösnek tűnhet, de nem feltétlenül biztosítja az elvárt védelmi szintet.

Mi az a MAC-cím?

A modern számítógépeket kétféle hálózati adapterrel szállítják:egy vezetékes adaptert és egy vezeték nélküli adaptert. Az előbbi lehetővé teszi a számítógép számára, hogy Etherneten keresztül kapcsolatot létesítsen modemmel vagy útválasztóval; ez utóbbi lehetővé teszi a távoli forró pontok észlelését és azokhoz való csatlakozást. Minden adapter egyedi címkével rendelkezik, amelyet MAC-címnek neveznek; az útválasztók ezt a címet használják a hálózathoz csatlakozó számítógépek azonosítására és néha hitelesítésére. A MAC-cím 12 hexadecimális számjegyből áll, és "00:00:00:00:00:00" vagy "00-00-00-00-00-00" formátumban jelenik meg.

Mire jó a MAC-szűrő?

A legtöbb útválasztó rendelkezik azzal a lehetőséggel, hogy bizonyos számítógépeket a MAC-címük alapján fekete- vagy engedélyezőlistára helyezzen. A szűrőt beállíthatja úgy, hogy engedélyezze a csatlakozást az összes számítógépről, kivéve azokat, amelyek szerepelnek a tiltólistán, vagy korlátozhatja a hozzáférést minden olyan számítógéphez, amely nem szerepel az engedélyezőlistán. Az engedélyezőlisták nagyobb biztonságot nyújtanak, mint a feketelisták, mivel az útválasztó csak bizonyos eszközöknek ad hozzáférést.

Mik a hátrányok?

Ha az útválasztót engedélyezőlista használatára állítja be, minden alkalommal módosítania kell az engedélyezőlistát, amikor új számítógépet vagy mobileszközt vásárol, vagy amikor hálózati engedélyeket szeretne adni az otthonában tartózkodó látogatóknak. Ezenkívül minden számítógéphez hozzá kell adni két MAC-címet:egyet a vezetékes adapterhez és egyet a vezeték nélküli adapterhez. Más szóval, a szűrő arra kényszeríti Önt, hogy feláldozza a kényelmét a fokozott védelem érdekében.

Mennyire biztonságos a szűrő?

A szűrés haszontalan a hackerekkel szemben, mivel bármely behatoló "hamisíthatja" vagy utánozhatja egy engedélyezett számítógép MAC-címét. A hamisítás még egyszerűbb, ha feketelista van a helyén:a hacker szinte véletlenszerűen választhat másik címet, hogy megkerülje a szűrőt. Az engedélyezési listák megkerülésére a hackerek egy sniffer nevű programot használnak, amely elfogja a hálózaton áthaladó adatokat; a szippantó jelenteni tudja a felhasználónak a LAN-on kommunikáló bármely eszköz MAC-címét. Sem a hamisítást, sem a szimatolást nem nehéz végrehajtani – akár a címét is meghamisíthatja a Windows rendszerben harmadik féltől származó eszközök használata nélkül.