Computer help - file server


[ Blog ] - [ File Server ] - [ Удаленная компьютерная помощь ]

Обычно домашняя сеть работает так, что любой, кто знает вашу кодовую фразу, может подключиться к вашей домашней сети. Однако можно добавить еще один уровень безопасности, при котором разрешено подключение только определенным устройствам. Это называется фильтрацией MAC-адресов.

Имейте в виду, что фильтрация Mac-адресов - не единственное решение безопасности. Это всего лишь дополнительный уровень сложности для хакеров. Это слой, который они все еще смогут преодолеть (см. Ниже), но все, что усложняет задачу для хакеров, всегда хорошо.Зачем добавлять устройства в белый список?

Ваш маршрутизатор обрабатывает весь сетевой трафик внутри и за пределами вашей домашней сети. Он определяет, разрешено ли определенным устройствам подключаться к вашей домашней сети.

Обычно этот доступ определяется тем, вводит ли пользователь устройства правильную кодовую фразу сети. Это кодовая фраза, которую вы настраиваете в разделе «Установить пароль» в меню «Безопасность» вашего маршрутизатора.

Это единственный барьер безопасности, мешающий хакеру подключиться к вашей сети.Если вы установили сложный пароль, этого может быть достаточно. К сожалению, большинство людей устанавливают пароли, которые довольно легко взломать с помощью основных хакерских инструментов.

Вы можете добавить второй уровень безопасности, разрешив только определенным устройствам подключаться к вашей домашней сети. Как работает фильтрация MAC-адресов

Вы можете настроить маршрутизатор так, чтобы разрешать доступ только определенным устройствам, добавив их MAC-адреса в список управления доступом маршрутизатора. Обычно вы можете найти этот список, войдя в свой маршрутизатор и перейдя в меню «Безопасность».Вы найдете список устройств в разделе Контроль доступа.

Вы можете включить функцию фильтрации Mac-адресов, выбрав «Включить контроль доступа». Как только это будет включено, вы можете выбрать Блокировать подключение всех новых устройств. После этого вы сможете выбрать любое из уже подключенных устройств и заблокировать их, если не узнаете их.

Пока вы делаете это, рекомендуется просканировать устройства и убедиться, что все перечисленные устройства и MAC-адреса являются устройствами, которые вы распознаете.Если впоследствии вам потребуется добавить новые устройства в список, вам нужно будет снова изменить настройку на Разрешить всем новым устройствам подключаться. Затем подключите устройство к сети, используя сетевой пароль. После подключения вернитесь к настройкам контроля доступа и снова измените настройку на Блокировать подключение всех новых устройств.

Некоторые маршрутизаторы позволяют вводить устройства и MAC-адреса вручную. Но для этого вам нужно знать MAC-адрес компьютера, к которому вы подключаетесь. Как определить Mac-адрес вашего компьютера

Проверить Mac-адрес в системе Windows очень просто.Откройте командное окно Windows, введите ipconfig/all и нажмите Enter. Найдите в результатах сетевой адаптер, который отображается как подключенный к сети. Запишите физический адрес, указанный в этом разделе. Этот физический адрес совпадает с подключенным MAC-адресом, отображаемым на вашем маршрутизаторе.

В системе MacOS процесс немного отличается. Откройте Системные настройки и выберите Сеть. Выберите подключенную сеть и нажмите кнопку «Дополнительно». Выберите вкладку «Оборудование», чтобы увидеть MAC-адрес, указанный вверху.

В этом руководстве о том, как определить MAC-адрес, вы можете увидеть описанные выше процедуры поиска MAC-адреса на ПК, Mac или даже на других устройствах, со снимками экрана и дополнительной информацией.

Для таких устройств, как Google Home, Alexa, Philips Hue lights или других умных домашних устройств, вы обычно можете найти MAC-адрес, напечатанный на этикетке под устройством. Обычно это та же этикетка, на которой вы найдете серийный номер.

Когда у вас есть MAC-адреса для всех устройств, которые необходимо внести в белый список, вы можете войти в маршрутизатор и либо убедиться, что они уже подключены, либо добавить MAC-адрес в существующий список.Как хакеры преодолевают фильтрацию MAC-адресов

Есть много способов, которыми хакеры могут взломать ваши различные тактики для защиты вашего Wi-Fi и домашней сети. У хакеров также есть способ пройти фильтрацию MAC-адресов.

Как только хакер обнаруживает, что ему заблокирован доступ к вашей сети с помощью фильтрации MAC-адресов, все, что ему нужно сделать, это подменить свой собственный MAC-адрес, чтобы он соответствовал одному из разрешенных вами адресов.

Для этого они: Зайдя в Центр управления сетями и общим доступом на Панели управления.Выбор Изменить настройки адаптера. Выбор свойств своего сетевого адаптера и кнопки «Настроить». Выбор сетевого адреса и заполнение поля «Значение» желаемым MAC-адресом.

Это самая простая часть. Сложность заключается в том, что хакеру также потребуется использовать инструмент анализа пакетов, чтобы извлечь существующие MAC-адреса, которые в настоящее время обмениваются данными в вашей сети. Эти программные инструменты не всегда просты в использовании любителями, и для их правильного использования могут потребоваться усилия.

Другие технические сайты могут сказать вам, что, поскольку это могут сделать хакеры, использовать фильтрацию MAC-адресов вообще не стоит.Но это не совсем так. Если вы не используете фильтрацию MAC-адресов: вы даже не заблокируете доступ к своей сети не-хакерам или любителям-ворам Wi-Fi. Вы избегаете простого уровня безопасности без уважительной причины. Вы не пытаетесь максимально усложнить доступ к своей сети с несколькими уровнями сложности. У вас не будет доступа к простому инструменту, который поможет родительскому контролю над Интернетом.

Вот почему это хороший дополнительный уровень защиты для вашей сети, но вы не должны полагаться на него как на единственный источник защиты.Внесение определенных устройств в белый список следует использовать как часть общего арсенала защиты сети.

.
SETUP UA COMPUTER BLOG