La maggior parte dei router a banda larga e di altri punti di accesso wireless include una funzionalità opzionale denominata filtraggio degli indirizzi MAC o filtraggio degli indirizzi hardware. Dovrebbe migliorare la sicurezza limitando i dispositivi che possono unirsi alla rete.
Tuttavia, poiché gli indirizzi MAC possono essere falsificati / falsificati, il filtraggio di questi indirizzi hardware è effettivamente utile oppure è solo una perdita di tempo?
Come funziona il filtraggio degli indirizzi MAC
Su una tipica rete wireless, qualsiasi dispositivo con le credenziali appropriate (conosce SSID e password) può autenticare con il router e unirsi alla rete, ottenere un indirizzo IP e accedere a Internet e alle risorse condivise.
Il filtraggio degli indirizzi MAC aggiunge un ulteriore livello a questo processo. Prima di consentire a qualsiasi dispositivo di collegarsi alla rete, il router controlla l'indirizzo MAC del dispositivo confrontandolo con un elenco di indirizzi approvati. Se l'indirizzo del cliente corrisponde a quello sulla lista del router, l'accesso è garantito come al solito; in caso contrario, è bloccato dall'adesione.
Come configurare il filtro degli indirizzi MAC
Per configurare il filtraggio MAC su un router, l'amministratore deve configurare un elenco di dispositivi a cui dovrebbe essere consentito l'accesso. È necessario trovare l'indirizzo fisico di ciascun dispositivo approvato, quindi è necessario immettere tali indirizzi nel router e attivare l'opzione di filtro degli indirizzi MAC.
La maggior parte dei router consente di vedere l'indirizzo MAC dei dispositivi collegati dalla console di amministrazione. In caso contrario, è possibile utilizzare il sistema operativo per farlo. Una volta che hai la lista di indirizzi MAC, vai nelle impostazioni del tuo router e mettili al loro posto.
Ad esempio, è possibile abilitare il filtro MAC su un router Wireless-N Linksys tramite Wireless> Wireless MAC Filter pagina. Lo stesso può essere fatto sui router NETGEAR attraverso AVANZATO> Sicurezza> Controllo accessoe alcuni router D-Link AVANZATO> FILTRO DI RETE.
Il filtro degli indirizzi MAC migliora la sicurezza della rete?
In teoria, avendo un router eseguire questo controllo prima di accettare i dispositivi aumenta le possibilità di impedire attività di rete dannose. Gli indirizzi MAC dei client wireless non possono essere veramente modificati perché sono codificati nell'hardware.
Tuttavia, i critici hanno sottolineato che gli indirizzi MAC possono essere falsificati e gli aggressori determinati sanno come sfruttare questo fatto. Un utente malintenzionato deve ancora conoscere uno degli indirizzi validi per quella rete per poter entrare, ma anche questo non è difficile per chiunque abbia esperienza nell'utilizzo degli strumenti di sniffer di rete.
Tuttavia, in modo simile a come bloccare le porte di casa scoraggerà la maggior parte dei ladri, ma non fermerà quelli determinati, così anche l'impostazione del filtro MAC impedirà agli hacker di ottenere l'accesso alla rete. Maggior parte gli utenti di computer non sanno come spoofare il loro indirizzo MAC e tanto meno trovare un elenco di router di indirizzi approvati.
Nota: Non confondere i filtri MAC con i filtri del contenuto o del dominio, che sono modi in cui gli amministratori di rete possono impedire che determinati flussi di traffico (come un adulto o un social network) passino attraverso la rete.
