Daudz kas notiek aizkulisēs, kad dators mēģina izveidot savienojumu ar bezvadu karsto punktu. Datoru varat izmantot katru dienu, nezinot vai nepazīstot tā multivides piekļuves kontroles adresi, taču maršrutētājs to pārbauda katru reizi, kad pierakstāties savā tīklā. Jūs varat izmantot šo maršrutētāja funkciju, lai stiprinātu tīkla drošību.
Pamati
MAC adresi sauc arī par aparatūras adresi vai fizisko adresi. Adrese sastāv no 12 rakstzīmēm vai heksadecimālajiem cipariem. Atšķirībā no decimālciparu sistēmas, kuru izmantojat ikdienas dzīvē, heksadecimālo sistēmu veido 16 cipari: cipari no 0 līdz 9 un burti no A līdz F. Piemēram, "00: 11: 22: AA: BB: CC" (bez pēdiņām ) ir piemērs tam, kā varētu izskatīties MAC adrese. Pirmās trīs ciparu grupas identificē ražotāju; pēdējās trīs ciparu grupas apzīmē sērijas numuru. Lai atrastu savu MAC adresi, nospiediet "Windows-W" un meklējiet "savienojumi". Pēc tam noklikšķiniet uz "Skatīt tīkla savienojumus" un veiciet dubultklikšķi uz "Wi-Fi". Tur jūs varat noklikšķināt uz pogas "Sīkāka informācija" un atrast informāciju, kas norādīta laukā Fiziskā adrese.
Mērķis
Datoram ir nepieciešama interneta protokola adrese, lai sazinātos ar citiem datoriem internetā. Maršrutētājs piešķir IP adreses datoriem tīklā. Tāpat kā MAC adrese, arī IP adrese ir unikāla personālajam datoram; to izmanto, lai tīklā atrastu un identificētu ierīci. Ja divas ierīces, kurām ir viena un tā pati MAC adrese, mēģinātu izveidot savienojumu ar maršrutētāju, maršrutētājs nezinātu, ka savienojuma pieprasījumi nāk no diviem dažādiem datoriem. Atkarībā no tā, kā tīkls ir konfigurēts, tas var piešķirt IP adresi vienai ierīcei un pēc tam atteikt savienojumu no otras.
Autentifikācija
Lielākā daļa maršrutētāju ļauj administratoriem bloķēt vai atļaut klientus tīklā, izmantojot funkciju, ko sauc par MAC adreses autentifikāciju vai MAC adrešu filtrēšanu. Uzņēmuma vidē informācijas tehnoloģiju darbinieki filtrā ievada visu biroja darbstaciju fiziskās adreses, kurām atļauts piekļūt tīklam. Šis process palīdz aizsargāt tīklu un ar to saistītos klientus, bloķējot nesankcionētus lietotājus. Kad dators mēģina izveidot savienojumu ar tīklu, maršrutētājs autentificē ierīces MAC adresi. Tas nozīmē, ka maršrutētājs izmanto MAC adresi, lai identificētu datoru; ja adrese ir atļauta caur filtru, maršrutētājs pēc tam pilnvaro datoru izveidot savienojumu ar tīklu. Patērētāji var arī izmantot autentifikāciju, lai aizsargātu savus tīklus; MAC filtrēšana ir īpaši svarīga, ja veicat banku darbību vai piekļūstat citai konfidenciālai informācijai no sava datora.
Risinājumi
Hakeri var klonēt vai apmānīt MAC adreses, lai apietu filtru. Uzbrucēji var izmantot šņaukšanas programmatūru, lai atrastu likumīgas adreses, un pēc tam izmantot Windows reģistru vai trešās puses rīku, lai mainītu tīkla kartes, lai tās atbilstu pieejamajam identifikatoram. Kad hakeris ir konfigurējis savu datoru izmantot dzīvotspējīgu adresi, viņš var pierakstīties mērķa karstajā vietā un, iespējams, izspiegot datus, kas nosūtīti pa tīklu.
