Много се случва зад кулисите, когато компютър се опитва да се свърже с безжична гореща точка. Можете да използвате компютъра си всеки ден, без да знаете - или не е необходимо да знаете - адреса му за контрол на достъпа до медии, но вашият рутер го проверява всеки път, когато влезете в мрежата си. Можете да използвате тази функция на вашия рутер, за да засилите сигурността на вашата мрежа.
Основи
MAC адресът също се нарича хардуерен адрес или физически адрес. Адресът се състои от 12 знака или шестнадесетични цифри. За разлика от десетичната числова система, която използвате в ежедневието, шестнадесетичната система се състои от 16 цифри: цифрите от 0 до 9 и буквите от A до F. Например, "00: 11: 22: AA: BB: CC" (без кавички ) е пример за това как може да изглежда MAC адрес. Първите три групи цифри идентифицират производителя; последните три групи цифри представляват сериен номер. За да намерите MAC адреса си, натиснете „Windows-W“ и потърсете „връзки“. След това щракнете върху „Преглед на мрежовите връзки“ и щракнете двукратно върху „Wi-Fi“. Оттам можете да щракнете върху бутона „Подробности“ и да намерите информацията, посочена в полето Физически адрес.
Предназначение
Компютърът се нуждае от адрес на интернет протокол, за да комуникира с други компютри в Интернет. Рутерът присвоява IP адреси на компютри в мрежа. Подобно на MAC адрес, IP адресът е уникален за компютър; използва се за намиране и идентифициране на устройство в мрежата. Ако две устройства, споделящи един и същ MAC адрес, се опитат да се свържат с маршрутизатора, обаче, рутерът няма да знае, че заявките за свързване идват от два различни компютъра. В зависимост от начина на конфигуриране на мрежата, той може да присвои IP адрес на едно устройство и след това да откаже връзката от другото.
Удостоверяване
Повечето рутери позволяват на администраторите да блокират или разрешават на клиенти в мрежата, използвайки функция, наречена MAC адрес удостоверяване или MAC адрес филтриране. В корпоративна среда персоналът по информационни технологии въвежда във филтъра физическите адреси на всички офис работни станции, на които е разрешен достъп до мрежата. Този процес помага да се защити мрежата и свързаните с нея клиенти, като се блокират неоторизирани потребители. Когато компютър се опитва да се свърже с мрежата, рутерът удостоверява MAC адреса на устройството. Това означава, че рутерът използва MAC адреса, за да идентифицира компютъра; ако адресът е разрешен чрез филтъра, маршрутизаторът упълномощава компютъра да установи връзка с мрежата. Потребителите могат също да използват удостоверяване, за да защитят своите мрежи; MAC филтрирането е особено важно, ако правите банкиране или имате достъп до друга поверителна информация от вашия компютър.
Заобиколни решения
Хакерите могат да клонират или да фалшифицират MAC адреси, за да заобиколят филтъра. Атакуващите могат да използват софтуер за намиране, за да намерят легитимни адреси и след това да използват системния регистър на Windows или инструмент на трета страна, за да променят мрежовите си карти, за да съответстват на наличен идентификатор. След като хакерът е конфигурирал компютъра си да използва жизнеспособен адрес, той може да влезе в целевата гореща точка и потенциално да шпионира данните, изпратени по мрежата.
