Veliko se dogaja v zakulisju, ko se računalnik poskuša povezati z brezžično vročo točko. Računalnik lahko uporabljate vsak dan, ne da bi vedeli - ali ga ni treba vedeti - njegovega naslova za nadzor dostopa do medijev, vendar ga usmerjevalnik preveri vsakič, ko se prijavite v omrežje. To funkcijo usmerjevalnika lahko uporabite za povečanje varnosti omrežja.
Osnove
Naslov MAC se imenuje tudi naslov strojne opreme ali fizični naslov. Naslov je sestavljen iz 12 znakov ali šestnajstiških številk. Za razliko od decimalnega številskega sistema, ki ga uporabljate v vsakdanjem življenju, je šestnajstiški sistem sestavljen iz 16 števk: številke od 0 do 9 in črke od A do F. Na primer, "00: 11: 22: AA: BB: CC" (brez narekovajev ) je primer, kako bi lahko izgledal naslov MAC. Prve tri skupine števk označujejo proizvajalca; zadnje tri skupine števk predstavljajo serijsko številko. Če želite poiskati svoj naslov MAC, pritisnite "Windows-W" in poiščite "povezave". Nato kliknite »Ogled omrežnih povezav« in dvokliknite »Wi-Fi«. Od tam lahko kliknete gumb "Podrobnosti" in poiščete informacije, navedene v polju Fizični naslov.
Namen
Računalnik potrebuje naslov internetnega protokola za komunikacijo z drugimi računalniki v internetu. Usmerjevalnik dodeli naslove IP računalnikom v omrežju. Tako kot naslov MAC je tudi naslov IP edinstven za osebni računalnik; uporablja se za iskanje in prepoznavanje naprave v omrežju. Če bi se dve napravi z istim naslovom MAC poskušali povezati z usmerjevalnikom, usmerjevalnik ne bi vedel, da zahteve za povezavo prihajajo iz dveh različnih računalnikov. Glede na to, kako je omrežje konfigurirano, lahko eni napravi dodeli naslov IP, nato pa drugi zavrne povezavo.
Preverjanje pristnosti
Večina usmerjevalnikov omogoča skrbnikom, da blokirajo ali dovolijo odjemalcem v omrežju s funkcijo, imenovano overjanje naslovov MAC ali filtriranje naslovov MAC. V poslovnih okoljih osebje informacijske tehnologije v filter vnese fizične naslove vseh pisarniških delovnih postaj, ki jim je dovoljen dostop do omrežja. Ta postopek pomaga zaščititi omrežje in z njim povezane odjemalce z blokiranjem nepooblaščenih uporabnikov. Ko se računalnik poskuša povezati z omrežjem, usmerjevalnik preveri naslov MAC naprave. To pomeni, da usmerjevalnik uporablja naslov MAC za identifikacijo računalnika; če je naslov dovoljen skozi filter, usmerjevalnik nato pooblasti računalnik, da vzpostavi povezavo z omrežjem. Potrošniki lahko tudi za preverjanje pristnosti zaščitijo svoja omrežja; Filtriranje MAC je še posebej pomembno, če opravljate bančne storitve ali dostopate do drugih zaupnih podatkov iz računalnika.
Rešitve
Hekerji lahko klonirajo ali prevarajo naslove MAC, da se izognejo filtru. Napadalci lahko s programsko opremo za vohanje poiščejo zakonite naslove, nato pa s pomočjo registra Windows ali drugega orodja spremenijo svoje omrežne kartice tako, da se ujemajo z razpoložljivim identifikatorjem. Ko heker konfigurira svoj računalnik za uporabo sprejemljivega naslova, se lahko prijavi na ciljno vročo točko in lahko vohuni za podatki, poslanimi po omrežju.
