การกรองที่อยู่ MAC: คืออะไรและทำงานอย่างไร

เราเตอร์บรอดแบนด์ส่วนใหญ่และจุดเข้าใช้งานแบบไร้สายอื่นๆ มีคุณลักษณะเสริมที่เรียกว่าการกรองที่อยู่ MAC หรือการกรองที่อยู่ฮาร์ดแวร์ ปรับปรุงความปลอดภัยโดยการจำกัดอุปกรณ์ที่สามารถเข้าร่วมเครือข่ายได้ อย่างไรก็ตาม เนื่องจากที่อยู่ MAC สามารถปลอมแปลงหรือปลอมแปลงได้ การกรองที่อยู่ฮาร์ดแวร์เหล่านี้มีประโยชน์จริง ๆ หรือเป็นการเสียเวลาหรือไม่

ควรเปิดใช้งานการรับรองความถูกต้องของ MAC หรือไม่

บนเครือข่ายไร้สายทั่วไป อุปกรณ์ใดๆ ที่มีข้อมูลรับรองที่ถูกต้อง (รู้ SSID และรหัสผ่าน) สามารถตรวจสอบสิทธิ์กับเราเตอร์และเข้าร่วมเครือข่าย เพื่อรับที่อยู่ IP ในเครื่อง และเข้าถึงอินเทอร์เน็ตและทรัพยากรที่ใช้ร่วมกันได้

การกรองที่อยู่ MAC จะเพิ่มชั้นพิเศษให้กับกระบวนการนี้ ก่อนที่จะอนุญาตให้อุปกรณ์ใดๆ เข้าร่วมเครือข่าย เราเตอร์จะตรวจสอบที่อยู่ MAC ของอุปกรณ์กับรายการที่อยู่ที่ได้รับอนุมัติ หากที่อยู่ของลูกค้าตรงกับที่อยู่ในรายการของเราเตอร์ การเข้าถึงจะได้รับตามปกติ มิฉะนั้นจะถูกบล็อกไม่ให้เข้าร่วม

วิธีทำ facebook dark mode

ลอเรนโซ คาราโฟ / Pixabay

windows 10 ไม่สามารถเข้าถึงการแชร์เครือข่าย

วิธีกำหนดค่าการกรองที่อยู่ MAC

ในการตั้งค่าการกรอง MAC บนเราเตอร์ ผู้ดูแลระบบจะต้องกำหนดค่ารายการอุปกรณ์ที่ได้รับอนุญาตให้เข้าร่วม จะต้องค้นหาที่อยู่จริงของอุปกรณ์ที่ได้รับอนุมัติแต่ละเครื่อง จากนั้นจะต้องป้อนที่อยู่เหล่านั้นลงในเราเตอร์ และตัวเลือกการกรองที่อยู่ MAC จะเปิดใช้งานอยู่

เราเตอร์ส่วนใหญ่แสดงที่อยู่ MAC ของอุปกรณ์ที่เชื่อมต่อจากคอนโซลผู้ดูแลระบบ ถ้าไม่เช่นนั้นให้ใช้ระบบปฏิบัติการทำ เมื่อคุณมีรายการที่อยู่ MAC แล้ว ให้เข้าไปที่การตั้งค่าเราเตอร์และวางไว้ในตำแหน่งที่เหมาะสม

ตัวอย่างเช่น หากต้องการเปิดใช้งานตัวกรอง MAC บนเราเตอร์ Linksys Wireless-N ให้ไปที่ ไร้สาย > ตัวกรอง MAC ไร้สาย หน้าหนังสือ. เหมือน สามารถทำได้บนเราเตอร์ NETGEAR ผ่าน ขั้นสูง > ความปลอดภัย > การควบคุมการเข้าถึง และเราเตอร์ D-Link บางตัวเข้ามา ขั้นสูง > ตัวกรองเครือข่าย .

วิธีค้นหาความคิดเห็นของคุณใน youtube

การกรองที่อยู่ MAC ช่วยปรับปรุงความปลอดภัยของเครือข่ายหรือไม่

ตามทฤษฎีแล้ว การให้เราเตอร์ทำการตรวจสอบการเชื่อมต่อนี้ก่อนที่จะยอมรับอุปกรณ์จะเพิ่มโอกาสในการป้องกันกิจกรรมเครือข่ายที่เป็นอันตราย ที่อยู่ MAC ของไคลเอนต์ไร้สายไม่สามารถเปลี่ยนแปลงได้อย่างแท้จริง เนื่องจากมีการเข้ารหัสไว้ในฮาร์ดแวร์

อย่างไรก็ตาม นักวิจารณ์ได้ชี้ให้เห็นว่าที่อยู่ MAC สามารถปลอมแปลงได้ และผู้โจมตีระบุว่ารู้วิธีใช้ประโยชน์จากข้อเท็จจริงนี้ ผู้โจมตียังคงจำเป็นต้องทราบที่อยู่ที่ถูกต้องสำหรับเครือข่ายนั้นเพื่อเจาะเข้าไป แต่ก็ไม่ใช่เรื่องยากสำหรับทุกคนที่มีประสบการณ์ในการใช้เครื่องมือดมกลิ่นเครือข่าย

อย่างไรก็ตาม เช่นเดียวกับการล็อคประตูบ้านของคุณจะยับยั้งหัวขโมยส่วนใหญ่แต่ไม่ได้หยุดคนที่กำหนด การตั้งค่าการกรอง MAC จะป้องกันไม่ให้แฮกเกอร์ทั่วไปเข้าถึงเครือข่ายได้ คนส่วนใหญ่ไม่ทราบวิธีปลอมแปลงที่อยู่ MAC หรือค้นหารายการที่อยู่ที่ได้รับอนุมัติของเราเตอร์

ตัวกรอง MAC ไม่เหมือนกับตัวกรองเนื้อหาหรือโดเมน ซึ่งเป็นวิธีที่ผู้ดูแลระบบเครือข่ายจะหยุดการรับส่งข้อมูลบางอย่าง (เช่น ไซต์สำหรับผู้ใหญ่และไซต์เครือข่ายสังคมออนไลน์) ไม่ให้ไหลผ่านเครือข่าย