Computer help - file server


[ Blog ] - [ File Server ] - [ Удаленная компьютерная помощь ]

De manier waarop een thuisnetwerk gewoonlijk werkt, is dat iedereen met uw netwerkwachtzin verbinding kan maken met uw thuisnetwerk. Het is echter mogelijk om een ​​extra beveiligingslaag toe te voegen waarbij alleen specifieke apparaten verbinding mogen maken. Dit wordt MAC-adresfiltering genoemd.

Houd er echter rekening mee dat het filteren van Mac-adressen niet één enkele beveiligingsoplossing is. Het dient alleen als een extra moeilijkheidsgraad voor hackers. Het is een laag die ze nog steeds kunnen doorbreken (zie hieronder), maar alles wat het hackers moeilijker maakt, is altijd een goede zaak.Waarom apparaten op de witte lijst zetten?

Uw router verwerkt al het netwerkverkeer binnen en buiten uw thuisnetwerk. Het beslist of bepaalde apparaten verbinding mogen maken met uw thuisnetwerk.

Normaal gesproken wordt deze toegang bepaald door of de gebruiker van het apparaat al dan niet de juiste netwerkwachtzin invoert. Dit is de wachtwoordzin die u configureert in het gedeelte Wachtwoord instellen onder het menu Beveiliging op uw router.

Dit is de enige beveiligingsbarrière die een hacker ervan weerhoudt verbinding te maken met uw netwerk.Als u een complex wachtwoord heeft ingesteld, is dat wellicht voldoende. Helaas stellen de meeste mensen een wachtwoord in dat vrij gemakkelijk te kraken is met behulp van eenvoudige hackertools.

U kunt een tweede beveiligingslaag toevoegen door alleen specifieke apparaten toe te staan ​​verbinding te maken met uw thuisnetwerk. Hoe MAC-adresfiltering werkt

U kunt uw router zo instellen dat alleen specifieke apparaten zijn toegestaan ​​door hun MAC-adressen toe te voegen aan de toegangscontrolelijst van de router. Meestal kunt u deze lijst vinden door in te loggen op uw router en naar het menu Beveiliging te navigeren.U vindt de lijst met apparaten onder Toegangscontrole.

U kunt de functie Mac-adresfiltering inschakelen door Toegangscontrole inschakelen te selecteren. Zodra dit is ingeschakeld, kunt u selecteren dat alle nieuwe apparaten geen verbinding meer maken. Zodra dit is geselecteerd, kunt u alle reeds verbonden apparaten selecteren en ze blokkeren als u ze niet herkent.

Het is een goed idee om terwijl u dit doet door de apparaten te scannen en ervoor te zorgen dat alle vermelde apparaten en MAC-adressen apparaten zijn die u herkent.Als u later nieuwe apparaten aan de lijst moet toevoegen, moet u de instelling weer wijzigen in Toestaan ​​dat alle nieuwe apparaten verbinding maken. Verbind vervolgens het apparaat met het netwerk met behulp van het netwerkwachtwoord. Eenmaal verbonden, ga terug naar de Toegangscontrole-instellingen en verander de instelling terug naar Blokkeer alle nieuwe apparaten om verbinding te maken.

Bij sommige routers kunt u apparaten en MAC-adressen handmatig invoeren. Maar om dit te doen, moet u het MAC-adres weten van de computer waarmee u verbinding maakt. Hoe u het Mac-adres van uw computer kunt identificeren

Het is heel eenvoudig om het Mac-adres op een Windows-systeem te controleren.Open het Windows Command-venster, typ ipconfig/all en druk op Enter. Zoek in de resultaten naar de netwerkadapter die wordt weergegeven als zijnde verbonden met een netwerk. Noteer het fysieke adres dat in dat gedeelte wordt vermeld. Dit fysieke adres is hetzelfde als het aangesloten MAC-adres dat in uw router wordt weergegeven.

Op een MacOS-systeem is het proces iets anders. Open Systeemvoorkeuren en selecteer Netwerk. Selecteer het verbonden netwerk en selecteer de knop Geavanceerd. Selecteer het tabblad Hardware om het MAC-adres bovenaan te zien.

U kunt de bovenstaande procedures bekijken voor het vinden van een MAC-adres op een pc of een Mac, of zelfs op andere apparaten, compleet met schermafbeeldingen en aanvullende details, in deze handleiding over het bepalen van een MAC-adres.

Voor apparaten zoals Google Home, Alexa, Philips Hue-lampen of andere slimme apparaten voor thuisgebruik, kunt u het MAC-adres meestal vinden op het label onder het apparaat. Dit is meestal hetzelfde label waarop u het serienummer vindt.

Zodra u de MAC-adressen heeft voor alle apparaten die op de witte lijst moeten staan, kunt u inloggen op de router en ervoor zorgen dat ze al verbonden zijn, of u kunt het MAC-adres aan de bestaande lijst toevoegen.Hoe hackers MAC-adresfiltering verslaan

Er zijn veel manieren waarop hackers uw verschillende tactieken kunnen doorbreken om uw wifi- en thuisnetwerk te beveiligen. Hackers hebben ook een manier om MAC-adresfiltering te doorstaan.

Zodra een hacker erkent dat ze geen toegang tot uw netwerk hebben via MAC-adresfiltering, hoeven ze alleen maar hun eigen MAC-adres te vervalsen zodat het overeenkomt met een van de adressen die u heeft toegestaan.

Ze doen dit door: naar Netwerkcentrum te gaan in het Configuratiescherm.Selecteer Adapterinstellingen wijzigen. Selecteer de eigenschappen van hun netwerkadapter en de knop Configureren. Selecteer het netwerkadres en vul het veld Waarde in met het gewenste MAC-adres.

Dat is het makkelijke gedeelte. Het moeilijke deel is dat de hacker ook een pakketsniff-tool moet gebruiken om bestaande MAC-adressen op te halen die momenteel op uw netwerk communiceren. Deze softwaretools zijn niet altijd gemakkelijk te gebruiken voor amateurs en kunnen moeite kosten om ze correct te gebruiken.

Andere technische sites kunnen u vertellen dat, aangezien hackers dit kunnen doen, het helemaal niet de moeite waard is om MAC-adresfiltering te gebruiken.Maar dat is niet helemaal waar. Als u geen MAC-adresfiltering gebruikt: u blokkeert zelfs niet-hackers of amateur-wifi-dieven van uw netwerk. U vermijdt zonder goede reden een eenvoudige beveiligingslaag. U probeert toegang tot uw netwerk niet zo moeilijk mogelijk te maken met meerdere lagen van complexiteit. Je hebt geen toegang tot een eenvoudige tool die kan helpen bij ouderlijk internetbeheer.

Daarom is het een goede extra beschermingslaag voor uw netwerk, maar u moet er niet op vertrouwen als uw enige bron van bescherming.Het op de witte lijst zetten van specifieke apparaten moet worden gebruikt als slechts een onderdeel van uw algehele arsenaal aan netwerkbeveiliging.

.
SETUP UA COMPUTER BLOG