Hầu hết các bộ định tuyến băng thông rộng và các điểm truy cập không dây khác đều có tính năng tùy chọn gọi là lọc địa chỉ MAC hoặc lọc địa chỉ phần cứng. Nó cải thiện tính bảo mật bằng cách giới hạn các thiết bị có thể tham gia mạng. Tuy nhiên, vì địa chỉ MAC có thể bị giả mạo hoặc làm giả nên việc lọc các địa chỉ phần cứng này có thực sự hữu ích hay chỉ lãng phí thời gian?
Có nên bật xác thực MAC không?
Trên mạng không dây thông thường, bất kỳ thiết bị nào có thông tin xác thực phù hợp (biết SSID và mật khẩu) đều có thể xác thực với bộ định tuyến và tham gia mạng, lấy địa chỉ IP cục bộ và do đó truy cập vào Internet cũng như mọi tài nguyên được chia sẻ.
Lọc địa chỉ MAC bổ sung thêm một lớp cho quá trình này. Trước khi cho phép bất kỳ thiết bị nào tham gia mạng, bộ định tuyến sẽ kiểm tra địa chỉ MAC của thiết bị dựa trên danh sách các địa chỉ được phê duyệt. Nếu địa chỉ của máy khách khớp với địa chỉ trong danh sách của bộ định tuyến, quyền truy cập sẽ được cấp như bình thường; nếu không, nó sẽ bị chặn tham gia.
cách bật phụ đề trên Disney plus
Lorenzo Carafo / Pixabay
cách chia sẻ câu chuyện trên instagram của người khác về câu chuyện của bạn
Cách định cấu hình lọc địa chỉ MAC
Để thiết lập tính năng lọc MAC trên bộ định tuyến, quản trị viên phải định cấu hình danh sách các thiết bị được phép tham gia. Phải tìm thấy địa chỉ vật lý của từng thiết bị được phê duyệt, sau đó nhập những địa chỉ đó vào bộ định tuyến và bật tùy chọn lọc địa chỉ MAC.
Hầu hết các bộ định tuyến đều hiển thị địa chỉ MAC của các thiết bị được kết nối từ bảng điều khiển dành cho quản trị viên. Nếu không thì hãy sử dụng hệ điều hành để làm việc đó. Khi bạn có danh sách địa chỉ MAC, hãy vào cài đặt bộ định tuyến và đặt chúng vào vị trí thích hợp.
Ví dụ: để bật bộ lọc MAC trên bộ định tuyến Linksys Wireless-N, hãy đi tới Không dây > Bộ lọc MAC không dây trang. Giống nhau có thể được thực hiện trên bộ định tuyến NETGEAR bởi vì Trình độ cao > Bảo vệ > Kiểm soát truy cập và một số bộ định tuyến D-Link ở Trình độ cao > Bộ lọc mạng .
cách tìm kiếm trên pluto tv
Lọc địa chỉ MAC có cải thiện bảo mật mạng không?
Về lý thuyết, việc yêu cầu bộ định tuyến thực hiện kiểm tra kết nối này trước khi chấp nhận thiết bị sẽ tăng cơ hội ngăn chặn hoạt động mạng độc hại. Địa chỉ MAC của máy khách không dây thực sự không thể thay đổi được vì chúng được mã hóa trong phần cứng.
Tuy nhiên, các nhà phê bình đã chỉ ra rằng địa chỉ MAC có thể bị làm giả và những kẻ tấn công quyết tâm biết cách khai thác sự thật này. Kẻ tấn công vẫn cần biết một trong những địa chỉ hợp lệ để mạng đó đột nhập, nhưng điều này cũng không khó đối với những ai có kinh nghiệm sử dụng các công cụ dò tìm mạng.
Tuy nhiên, tương tự như việc khóa cửa nhà bạn sẽ ngăn chặn hầu hết những tên trộm nhưng không ngăn được những kẻ có chủ ý, việc thiết lập bộ lọc MAC sẽ ngăn chặn những tin tặc trung bình truy cập vào mạng. Hầu hết mọi người không biết cách giả mạo địa chỉ MAC hoặc tìm danh sách địa chỉ được phê duyệt của bộ định tuyến.
Bộ lọc MAC không giống như bộ lọc nội dung hoặc tên miền, là cách để quản trị viên mạng ngăn chặn một số lưu lượng truy cập nhất định (chẳng hạn như các trang web người lớn và mạng xã hội) chảy qua mạng.
