נאמר לך להגדיר מפתח WPA בנתב ה- Wi-Fi שלך. אפילו נאמר לך להשתמש ב- SSID (שם רשת ה- Wi-Fi) שהוא ייחודי. אבל אני בטוח כמה אנשים אמרו לך להגדיר MAC סינון. הא? סינון MAC? מה זה? איך אתה מגדיר את זה? האם זה טוב?

זה עשוי לבוא כהפתעה לך, אבל סינון MAC הוא למעשה דבר אחד ייתכן שתצטרך במלואו לחזק את מצב הרשת האלחוטית. ישנן מספר סיבות לכך, ואולי זה יהיה חוויה מאירת עיניים לך ללמוד אחת ולתמיד למה זה הגדרה קטנה על הנתב שלך הוא חזק באופן בלתי הפיך.

הערה קטנה: אם אתה לא יודע מה כתובת MAC, אולי זה יהיה כדאי לקרוא את זה קודם.

למה סינון MAC? לא כל דבר אחר מספיק?

אישור, בואו קודם להסביר מה סינון MAC ... כל מכשיר שמתחבר לנתב עושה זאת באמצעות מתאם רשת. לכל מתאם רשת יש מזהה ייחודי שמבדיל אותו מאחרים, ומאפשר לו להימצא גם אם כתובת ה- IP של ההתקן חייבת להשתנות.

כן, אתה יכול לשנות את ה- MAC שלך, אבל זה לא קורה באופן אוטומטי כאשר אתה מתחבר מחדש לאינטרנט (אם יש לך IP סטטית). סינון MAC הוא כלל שנקבע בנקודות גישה ונתבים אלחוטיים המאפשרים לאנשים לאפשר או לא לאפשר כתובות MAC מלהתחבר. עכשיו, למה אתה צריך להשתמש בו? הנה כמה סיבות:

  • אין אימות נוסף. לאחר שתוסיף MAC, ההתקן שמאחורי ה- MAC יוכל תמיד להתחבר לנתב. לצד WPA, זה חזק מאוד.
  • אתה לא צריך לעשות דברים מגוחכים כמו השבתת DHCP לסנן חיבורים נכנסים. האקרים לא יכולים פשוט "לנחש" את כתובת ה- MAC שלך כמו שהם יכולים עם כתובת IP רשת מקומית (ולכן השבתת DHCP הוא רעיון חסר תועלת).
  • כתובות MAC אינן משתנות (אלא אם תשנה אותן ידנית). כתובות ברירת המחדל מקודדות היטב בחומרת הרשת.
  • אם וכאשר WPA או כל שיטת אבטחה אחרת על הנתב שלך יהיה סוף סוף קל לפרוץ (וזה יהיה, בשלב מסוים), יש לך כישלון להודות רק התקנים מסוימים לרשת. זה כשלעצמו הוא יתרון גדול!

האם זה טוב יותר מאשר WPA / WPA2?

השוואת סינון MAC לאימות WPA כשיטות אבטחה לצד זה היא בדיוק כמו השוואת תפוחים לתפוזים. כל אחד מהם משרת תפקיד בתשתית הרשת שלך. אתה באמת לא יכול להשוות אותם כמו WEP ו- WPA (שני אמצעי האבטחה הפופולריים ביותר ברשתות אלחוטיות כי העבודה דומה). בעוד סינון MAC עושה את העבודה שלו, אימות WPA מוסיף שכבה נוספת של עוגה על גבי זה. אי אפשר לומר ש"אחד טוב יותר מהשני ".

אתה אפילו לא יכול לשאול אם אחד חשוב יותר מאשר אחרים. שניהם לשאת משקל שווה, ושניהם מנוצלים אם הנתב משתמש קושחה מפוקפקים.

כיצד מוגדר סינון MAC?

ההגדרה עבור סינון MAC תלויה לחלוטין בנתב שבו אתה משתמש. בדרך כלל, חברות כמו לאחד קונסולות התצורה שלהם בדרך מסוימת, אבל יש הבדלים מרכזיים בין מודלים שעשויים להפוך כמה אפשרויות זמינות. אני ממליץ להסתכל על המדריך הנתב שלך כדי לברר אם הנתב תומך MAC סינון, ואז ללמוד כיצד להשתמש בו. כדי שלא תצא מזה בידיים ריקות, אראה לך איך נראית התצורה על אחד מהנתבים שלי:

במקרה שלי, היית הולך "אלחוטי -> סינון MAC אלחוטי", ולאחר מכן לחץ על "אפשר את התחנות שצוין על ידי כל הרשומות מופעלת ברשימה לגשת." לחיצה על "הוסף חדש ..." יעביר אותך למסך שבו אתה יכול להוסיף כלל סינון חדש עם כתובת MAC מסוימת.

ברגע שאתה מוצא את כתובת ה- MAC שלך, יש דברים מדהימים רבים שאתה יכול לעשות עם זה כדי לסנן אותו ולהגן על עצמך מפני השפעות חיצוניות. ולא, לא להשבית הגנה WPA על הנתב שלך פשוט כי יש לך מועסקים שיטת הגנה זו. שניהם עובדים יחד כדי להביא לכם חוויית גלישה בטוחה יותר!

עדיין מבולבל?

יש כאן המון מידע לבלוע, אז אם אתה מוצא את עצמך קצת תקוע או מבולבל, להשאיר תגובה למטה אז אנחנו יכולים לדון הכל!