Вам было предложено установить ключ WPA на маршрутизаторе Wi-Fi. Вам даже посоветовали использовать уникальный SSID (имя сети Wi-Fi). Но я уверен, что очень немногие люди посоветовали вам настроить фильтрацию MAC-адресов. Хм? MAC-фильтрация? Что это такое? Как вы это настроите? Это хорошо?
Это может вас удивить, но фильтрация MAC-адресов — это на самом деле единственное, что вам может понадобиться для полной проверки состояния вашей беспроводной сети. Для этого есть несколько причин, и, возможно, вам будет полезно раз и навсегда узнать, почему эта маленькая настройка вашего маршрутизатора является непреодолимо мощной.
Небольшое примечание: если вы этого не сделаете знать, что такое MAC-адрес, возможно, сначала будет полезно прочитай это .
Почему фильтрация MAC-адресов? Разве всего остального недостаточно?
Хорошо, давайте сначала объясним, что такое фильтрация MAC-адресов… Каждое устройство, подключающееся к маршрутизатору, делает это через сетевой адаптер. Каждый сетевой адаптер имеет уникальный идентификатор, который отличает его от других, позволяя его найти, даже если IP-адрес устройства должен измениться.
Да, вы можете изменить свой MAC-адрес, но это не произойдет автоматически при по
Contents
Почему фильтрация MAC-адресов? Разве всего остального недостаточно?
я MAC-адресов — это правило, установленное в точках беспроводного доступа и маршрутизаторах, которое позволяет людям разрешать или запрещать подключение MAC-адресов. Теперь, почему вы должны его использовать? Вот несколько причин:- Дополнительная аутентификация не требуется. После добавления MAC-адреса устройство, стоящее за этим MAC-адресом, всегда сможет подключиться к маршрутизатору. Наряду с WPA, он очень мощный.
- Вам не нужно делать абсурдные вещи, такие как отключение DHCP , чтобы фильтровать входящие соединения. Хакеры не могут просто «угадать» ваш MAC-адрес, как они могли бы это сделать с помощью IP-адреса локальной сети (поэтому отключение DHCP — бесполезная идея).
- MAC-адреса не изменяются (если вы не измените их вручную). Адреса по умолчанию жестко запрограммированы в сетевом оборудовании.
- Если и когда WPA или любой другой метод безопасности на вашем маршрутизаторе наконец-то станет легко взломать (а в какой-то момент это произойдет), у вас будет отказоустойчивая система, позволяющая подключать к вашей сети только определенные устройства. Это само по себе большой плюс!
Это лучше, чем WPA/WPA2?
Сравнивать MAC-фильтрацию и WPA-аутентификацию как методы безопасности — все равно, что сравнивать яблоки с апельсинами. Каждый из них выполняет свою роль в инфраструктуре вашей сети. Их нельзя сравнивать с WEP и WPA (две самые популярные меры безопасности в беспроводных сетях, которые работают одинаково). В то время как фильтрация MAC-адресов выполняет свою работу, аутентификация WPA добавляет к ней еще один слой пирога. Нельзя сказать, что «один лучше другого».
Вы даже не можете спрашивать, важнее ли одно другого. Оба имеют одинаковый вес и оба могут быть использованы, если маршрутизатор использует ненадежную прошивку.
Как настраивается MAC-фильтрация?
Настройка фильтрации MAC-адресов полностью зависит от используемого вами маршрутизатора. Обычно компании предпочитают консолидировать свои консоли конфигурации одним конкретным способом, но между моделями существуют ключевые различия, из-за которых некоторые параметры могут быть недоступны. Я рекомендую просмотреть руководство к маршрутизатору, чтобы узнать, поддерживает ли маршрутизатор фильтрацию MAC-адресов, а затем научиться ее использовать. Чтобы вы не остались с пустыми руками, покажу, как выглядит конфигурация на одном из моих роутеров:
В моем случае вы должны перейти в «Беспроводная сеть ->Фильтрация MAC-адресов беспроводной сети», затем нажать «Разрешить доступ станциям, указанным в любых включенных записях в списке». Нажав «Добавить новое…», вы перейдете на экран, где сможете добавить новое правило фильтрации, включающее определенный MAC-адрес.
Как только вы узнаете свой MAC-адрес, вы сможете сделать с ним множество замечательных вещей, чтобы отфильтровать его и защитить себя от внешнего влияния. И нет, не отключайте защиту WPA на своем маршрутизаторе только потому, что вы использовали этот метод защиты. Оба работают вместе, чтобы об
Это лучше, чем WPA/WPA2?
ь просмотра!Все еще в замешательстве?
Здесь много информации, которую нужно проглотить, поэтому, если вы немного запутались или запутались, оставьте комментарий ниже, чтобы мы могли все обсудить!
