Filtrage według adresu Mac – Wikipedia

W bezpieczeństwie komputerowym, Filtr adresu MAC jest metodą kontroli dostępu do sieci komputerowej, w oparciu o fizyczny adres MAC karty podłączonej do sieci.

Fizyczny adres MAC to unikalny adres, przypisany do każdej karty sieciowej, przełącznika (przełącznika), routera, kamery IP itp. Zatem korzystanie z filtrowania adresów MAC w sieci komputerowej umożliwia kontrolowanie dostępu do sieci sprzętu zdefiniowanego na białej liście, czarnej listy, skryptu, konfiguracji zapory. Ta technika jest skuteczna tylko w sieci lokalnej, ponieważ adres MAC nie jest prowadzony po przejściu przez router.

Filtrowanie adresów MAC to konkurencyjna lub uzupełniająca metoda, filtrowanie według portu i filtrowanie według adresu IP.

Zalety i wady filtrowania według adresów MAC [[[ modyfikator |. Modyfikator i kod ]

• Zaleta: Adresy IP maszyn można podawać w routerze bez konieczności indywidualnej modyfikowania parametrów filtrowania (np.: DHCP) klientów.
• Wada: MAC Adreses Prace Collection mogą być żmudne w dużej sieci.
• Wada: W przypadku zmiany karty sieciowej należy dostosować konfigurację systemu filtrowania.

Można wykonać filtrowanie adresów MAC w punkcie dostępu Wi-Fi.

Od 2014 r. Niektóre urządzenia używali losowego adresu MAC do kontroli dostępnych sieci Wi-Fi i używania ich prawdziwego adresu MAC dopiero po podłączeniu. ^{[[[ Pierwszy ] W [[[ 2 ] W [[[ 3 ]}

Ten przepis komplikuje, a nawet zapobiega łączeniu się tym sprzętem do sieci Wi-Fi praktykujących filtrowanie połączeń adresowych MAC.

Technika, która polega na uzurpowaniu adresu MAC autoryzowanej maszyny, nazywa się „sfałszowaniem MAC”, a nie mylą się z „sfałszowaniem ARP”, które polega na przekształcaniu przepływu do nowego adresu MAC.

Fałszywe pomysły dotyczące filtrowania adresów MAC [[[ modyfikator |. Modyfikator i kod ]

Wbrew powszechnemu przekonaniu, uzurpacja adresu MAC jest bardzo łatwa do osiągnięcia, więc nie jest to sposób na zapewnienie dostępu do sprzętu Wi-Fi. Rzeczywiście fizyczny komputer Mac adresu oprogramowania MAC. Adres fizyczny jest rzeczywiście trudny do zmodyfikowania, ale służy jedynie domyślnym adresowi MAC do ustanowienia połączeń sieciowych. Jest to system operacyjny, który wybiera adresy (adresy) MAC, z którymi (które) chce się komunikować.
Dobre zasady bezpieczeństwa nie powinny zatem opierać się na adresie MAC, ponieważ w ramach połączenia sieciowego jest to tylko oprogramowanie.

Przykład [[[ modyfikator |. Modyfikator i kod ]

W systemie operacyjnym Linux tylko 2 wiersze poleceń do zmiany adresu MAC swojej karty sieciowej:

ifconfig WLAN0 Down
ifconfig WLAN0 HW Ether w górę 

Zmiana adresu MAC jest również jednym z elementów, które zachowują anonimowość, wybierając losowy adres MAC lub na przykład „00: 11: 22: 33: 44: 55”.

Aby zidentyfikować adres MAC każdej z karty interfejsu sieciowego (Ethernet, WiFi) obecny na komputerze.

• W systemie Windows: Otwórz „Start”, a następnie „Wykonaj”, wpisz „cmd”, a następnie wpisz „ipconfig /all”. Pojawi się adres IP, a także adres MAC. Istnieje również polecenie „getMac /v”.
• W GNU/Linux i MacOS x: Otwórz terminal i wpisz polecenie „ifconfig”.

• Z Network Manager (Linux): Otwórz listę ulubionych sieci, a we właściwościach połączenia modyfikuj pole „MAC sklonowany”, pisząc na przykład „00: 11: 22: 33: 44: 55”.
• W systemie Windows: Zmiana adresu MAC odbywa się poprzez ręczne modyfikowanie klucza rejestru. W przypadku niektórych pilotów adres MAC można bezpośrednio modyfikować w zaawansowanych właściwościach karty sieciowej.