Kas yra MAC adresų autentifikavimas belaidžiuose tinkluose?

Užkulisiuose vyksta daugybė procesų, kai kompiuteris bando prisijungti prie belaidžio tinklo. Jūs kasdien naudojate kompiuterį nesijautę, ar net nežinant, koks yra jo Media Access Control (MAC) adresas, tačiau maršrutizatorius jį tikrina kiekvieną kartą, kai prisijungiate prie savo tinklo. Šią maršrutizatoriaus funkciją galima panaudoti sustiprinant tinklo saugumą.

Pagrindai

MAC adresas, dar vadinamas įrenginio (fizinio) adresu, susideda iš 12 ženklų – šešioliktainių skaitmenų. Skaitmenų rinkinys yra 0‑9 ir A‑F. Pavyzdžiui, 00:11:22:AA:BB:CC – tipinis MAC adreso formatas. Pirmos trys grupės nurodo gamintoją, o paskutinės trys – įrenginio serijinį numerį. Norėdami rasti savo MAC adresą, paspauskite Windows + W, įveskite „connections“, spustelėkite „View Network Connections“, du kartus spustelėkite „Wi‑Fi“ ir pasirinkite mygtuką „Details“, kur matysite lauką „Physical Address“.

Naudojimo tikslas

Kompiuteriui norint bendrauti su kitais įrenginiais internete, jam reikia IP adreso. Maršrutizatorius priskiria IP adresus tinklo įrenginiams. Nors IP ir MAC adresai yra unikalūs, MAC adresas naudojamas įrenginio identifikavimui tinklo lygmenyje. Jei du įrenginiai turėtų tą patį MAC adresą, maršrutizatorius nesugebėtų atskirti jų užklausų ir galėtų priskirti IP adresą tik vienam iš jų arba atmesi kito prisijungimą.

Autentifikavimas

Dauguma maršrutizatorių suteikia galimybę administratoriams valdyti prieigą prie tinklo per MAC adresų filtravimą. Įmonėse IT specialistai į filtrą įrašo visų įgalintų darbo vietų fizinius adresus, taip neleidžiant neautorizuotiems įrenginiams prisijungti. Kai kompiuteris bando prisijungti, maršrutizatorius patikrina jo MAC adresą: jei adresas yra leidžiamų sąraše, įrenginiui suteikiama prieiga. Namų vartotojams tai taip pat svarbu, ypač atliekant bankinius ar kitus jautrius veiksmus internete.

Apsaugos trūkumai ir apeinimo būdai

Kibernetinių atakų autoriai gali klonuoti arba apsimesti (spoof) MAC adresais, kad apeitų filtrą. Naudodami tinklo stebėjimo programinę įrangą jie gali išgauti galiojančius adresus, o po to pakeisti savo tinklo kortelės MAC adresą per Windows registro redaktorių arba trečiųjų šalių įrankius. Toks klastojimas leidžia įsilaužėliui prisijungti prie tikslinio belaidžio tinklo ir galimai peržiūrėti perduodamus duomenis.