تشتمل معظم أجهزة التوجيه ذات النطاق العريض ونقاط الوصول اللاسلكية الأخرى على ميزة اختيارية تسمى تصفية عنوان MAC أو تصفية عنوان الأجهزة. يعمل على تحسين الأمان عن طريق تقييد الأجهزة التي يمكنها الانضمام إلى الشبكة. ومع ذلك، بما أن عناوين MAC يمكن انتحالها أو تزييفها، فهل تصفية عناوين الأجهزة هذه مفيدة بالفعل، أم أنها مضيعة للوقت؟
هل يجب تمكين مصادقة MAC؟
في شبكة لاسلكية نموذجية، يمكن لأي جهاز لديه بيانات الاعتماد المناسبة (يعرف SSID وكلمة المرور) المصادقة مع جهاز التوجيه والانضمام إلى الشبكة، والحصول على عنوان IP محلي وبالتالي الوصول إلى الإنترنت وأي موارد مشتركة.
تضيف تصفية عنوان MAC طبقة إضافية لهذه العملية. قبل السماح لأي جهاز بالانضمام إلى الشبكة، يتحقق جهاز التوجيه من عنوان MAC الخاص بالجهاز مقابل قائمة العناوين المعتمدة. إذا كان عنوان العميل يتطابق مع عنوان موجود في قائمة جهاز التوجيه، فسيتم منح الوصول كالمعتاد؛ وإلا فسيتم حظره من الانضمام.
انقل Google Authenticator إلى هاتف جديد
لورينزو كارافو / بيكساباي
اي فون إيقاف لا تزعج
كيفية تكوين تصفية عنوان MAC
لإعداد تصفية MAC على جهاز توجيه، يجب على المسؤول تكوين قائمة بالأجهزة المسموح لها بالانضمام. يجب العثور على العنوان الفعلي لكل جهاز معتمد ثم يجب إدخال هذه العناوين في جهاز التوجيه، وتشغيل خيار تصفية عنوان MAC.
تعرض معظم أجهزة التوجيه عنوان MAC للأجهزة المتصلة من وحدة تحكم المشرف. إذا لم يكن الأمر كذلك، استخدم نظام التشغيل للقيام بذلك. بمجرد حصولك على قائمة عناوين MAC، انتقل إلى إعدادات جهاز التوجيه وضعها في أماكنها الصحيحة.
على سبيل المثال، لتمكين مرشح MAC على جهاز التوجيه Linksys Wireless-N، انتقل إلى لاسلكي > مرشح ماك اللاسلكي صفحة. نفس الشيء يمكن القيام به على أجهزة توجيه NETGEAR خلال متقدم > حماية > صلاحية التحكم صلاحية الدخول ، وبعض أجهزة التوجيه D-Link في متقدم > مرشح الشبكة .
كيفية التقاط لقطة للشاشة دون علمهم
هل تعمل تصفية عنوان MAC على تحسين أمان الشبكة؟
من الناحية النظرية، يؤدي قيام جهاز التوجيه بإجراء فحص الاتصال هذا قبل قبول الأجهزة إلى زيادة فرصة منع نشاط الشبكة الضار. لا يمكن حقًا تغيير عناوين MAC الخاصة بالعملاء اللاسلكيين لأنها مشفرة في الجهاز.
ومع ذلك، أشار النقاد إلى أنه يمكن تزوير عناوين MAC، ويعرف المهاجمون المصممون كيفية استغلال هذه الحقيقة. لا يزال المهاجم بحاجة إلى معرفة أحد العناوين الصالحة لتلك الشبكة حتى يتمكن من اختراقها، ولكن هذا أيضًا ليس بالأمر الصعب على أي شخص لديه خبرة في استخدام أدوات تطفل الشبكة.
ومع ذلك، مثلما يؤدي قفل أبواب منزلك إلى ردع معظم اللصوص ولكنه لا يوقف اللصوص المحددين، فإن إعداد تصفية MAC يمنع المتسللين العاديين من الوصول إلى الشبكة. لا يعرف معظم الأشخاص كيفية انتحال عنوان MAC أو العثور على قائمة العناوين المعتمدة لجهاز التوجيه.
تختلف عوامل تصفية MAC عن عوامل تصفية المحتوى أو المجال، وهي طرق يستخدمها مسؤولو الشبكة لإيقاف حركة مرور معينة (مثل مواقع البالغين ومواقع الشبكات الاجتماعية) من التدفق عبر الشبكة.
