Geniş bant yönlendiricilerin ve diğer kablosuz erişim noktalarının çoğu, MAC adresi filtreleme veya donanım adresi filtreleme adı verilen isteğe bağlı bir özellik içerir. Bir ağa katılabilecek cihazları sınırlayarak güvenliği artırır. Ancak, MAC adresleri sahte veya sahte olabileceğinden, bu donanım adreslerini filtrelemek gerçekten yararlı mı yoksa zaman kaybı mı?
MAC Kimlik Doğrulaması Etkinleştirilmeli mi?
Tipik bir kablosuz ağda, uygun kimlik bilgilerine (SSID ve parolayı bilen) sahip herhangi bir cihaz, yönlendirici ile kimlik doğrulaması yapabilir ve ağa katılabilir, yerel bir IP adresi alabilir ve dolayısıyla internete ve tüm paylaşılan kaynaklara erişebilir.
MAC adres filtreleme, bu işleme fazladan bir katman ekler. Yönlendirici, herhangi bir aygıtın ağa katılmasına izin vermeden önce aygıtın MAC adresini onaylanmış adresler listesiyle karşılaştırır. İstemcinin adresi yönlendirici listesindeki bir adresle eşleşirse, erişim her zamanki gibi verilir; aksi takdirde katılması engellenir.
MAC Adresi Filtreleme Nasıl Yapılandırılır
Bir yönlendiricide MAC filtrelemeyi ayarlamak için yöneticinin katılmasına izin verilen cihazların bir listesini yapılandırması gerekir. Onaylanan her cihazın fiziksel adresinin bulunması ve ardından bu adreslerin yönlendiriciye girilmesi ve MAC adresi filtreleme seçeneğinin açılması gerekir.
Çoğu yönlendirici, yönetici konsolundan bağlı cihazların MAC adresini görüntüler. Değilse, bunu yapmak için işletim sistemini kullanın. MAC adresi listesine sahip olduğunuzda yönlendirici ayarlarına gidin ve bunları uygun yerlerine yerleştirin.
Örneğin, bir Linksys Wireless-N yönlendiricide MAC filtresini etkinleştirmek için Wireless > Wireless MAC Filter sayfasına gidin. Aynı şey Advanced> Security> Access Control ve bazı D- aracılığıyla NETGEAR yönlendiricilerinde yapılabilir. Yönlendiricileri Advanced > Network Filter içinde bağlayın
MAC Adres Filtreleme Ağ Güvenliğini Artırır mı?
Teoride, bir yönlendiricinin cihazları kabul etmeden önce bu bağlantı kontrolünü gerçekleştirmesi, kötü niyetli ağ etkinliğini önleme şansını artırır. Kablosuz istemcilerin MAC adresleri, donanımda kodlanmış oldukları için gerçekten değiştirilemez.
Ancak, eleştirmenler MAC adreslerinin sahte olabileceğine dikkat çekti ve kararlı saldırganlar bu gerçeği nasıl kullanacaklarını biliyorlar. Saldırganın bu ağa izinsiz girebilmesi için yine de geçerli adreslerden birini bilmesi gerekir, ancak bu, ağ dinleme araçlarını kullanma konusunda deneyimli herhangi biri için de zor değildir.
Ancak, evinizin kapılarını kilitlemenin çoğu hırsızı caydırmasına ama kararlı olanları durdurmamasına benzer şekilde, MAC filtrelemeyi ayarlamak ortalama bilgisayar korsanlarının ağ erişimi elde etmesini engeller. Çoğu kişi MAC adresini nasıl taklit edeceğini veya bir yönlendiricinin onaylanmış adresler listesini nasıl bulacağını bilmiyor.
MAC filtreleri, ağ yöneticilerinin belirli trafiği (yetişkinlere uygun ve sosyal ağ siteleri gibi) ağ üzerinden akışını durdurma yolları olan içerik veya alan filtreleriyle aynı değildir.
