כך תוכל לשפר את האבטחה של רשת ה-Wi-Fi והמכשירים שלך על ידי הפעלת סינון MAC מהנתב שלך
תוכן עניינים:
אבטחת המחשבים שלנו לא מבוססת רק על שימוש במערכת אנטי וירוס או אנטי תוכנות זדוניות טובה. פעמים רבות נוכל לעשות את הצעד הראשון על ידי שיפור האבטחה של רשת ה-Wi-Fi בבית ולשם כך הנתב שיש לנו מציע לנו עולם שלם של אפשרויות .
ככלל, זה לא משנה אם זה הנתב של המפעיל או זה שקנינו לניהול רשת ה-Wi-Fi בבית. בכל הדגמים נוכל לגשת לפונקציה המאפשרת הגבלת גישה לרשת שלנומדובר בסינון MAC ואנחנו הולכים להסביר ממה הוא מורכב וכיצד להשתמש בו.
מהו סינון MAC
בוודאי בשלב מסוים גילינו שציוד לא רצוי ולא ידוע היה מחובר לרשת ה-Wi-Fi שלנו. זה לא נפוץ וזה לא קל, אבל זה רחוק מלהיות בלתי אפשרי וזה לא כל כך קשה כמו שאנחנו עשויים לחשוב.
"זה יכול להיות פשוט מתוך כוונה לרכל ולגשת לאינטרנט בחינם או מה יותר מסובך, למטרות מסוכנות יותר. והגנה שהנתב שלנו מציע כשער לרשת הציוד שיש לנו בבית ולכן לנתונים שהם מטפלים בו, היא אפשרות סינון ה-MAC. "
המילה MAC היא ראשי התיבות של Media Access Control ומשמשת לזיהוי המכשירים שמתחברים לנתב שלנו וזה כל אחד מהם יש מעין לוחית רישוי המבוססת על כרטיסי הרשת שהם משלבים.
בין אם זה _סמארטפון_, טאבלט, קונסולת משחקים, _טלוויזיה חכמה_... לכולם יש כתובת MAC משלהם, אז חשוב לדעת אותה כדי למנוע גישה לא רצויה. זה נקבע בדרך כלל בהגדרות הרשת של כל מכשיר ו מהווה סוג של DNI. זה ייחודי ולא ניתן לחזור עליו
התהליך שאנו עומדים לבצע מבקש לאפשר לנתב שלנו להגביל את הגישה לרשת רק לאותם מכשירים שאנו לאשר .
הגדרת כתובות MAC
כדי לעשות זאת, הדבר הראשון שצריך לעשות הוא לגשת לאתר הניהול של הנתב על ידי הקלדת כתובת ה-IP של הנתב בדפדפן שלנו בדרך כלל זה 192.168 .1.1 ועל ידי לחיצה על Enter נזהה את עצמנו כדי לגשת עם שם המשתמש והסיסמה שלנו.בדרך כלל הם אדמין בתור שם משתמש וסיסמה, אם כי יש לשנות את הפרמטרים האלה ברגע שאתה קונה את הנתב."
התהליך עשוי להשתנות בדרכים בהתאם לנתב שבו נעשה שימוש (מותג, מפעיל...), אבל בעצם הבסיס הוא זהה והוא מבוסס על גישה לתפריט תצורת ה-Wi-Fi או לתפריט האבטחה של כל דגם. במקרה הזה עשינו את זה עם נתב Jazztel Livebox.
בהזדמנות זו השתמשנו ברשימה לבנה איתה אנו מאפשרים חיבור של המכשירים שנוספו לרשימה האמורה של כתובות MAC ו אלה שאינם חסומים אם הם מנסים להתחבר לרשת.
החיסרון היחיד הוא שאם יגיע מבקר, יהיה קשה להוסיף את ה-MAC של המחשב שלך אם תרצה כדי להתחבר, בבקשה מה שהכי מעניין יהיה להפעיל את רשת ה-Wi-Fi לאורחים, אשר עשויה להיות בעלת תוקף מוגבל.
כדי לזרז את התהליך, שבדרך כלל מעצבן יותר, תלוי אם נצטרך להוסיף יותר או פחות מכשירים, יהיה מעניין להעיר בעבר במסמך טקסט כל כתובות ה-MAC כדי להוסיף את כולן מאוחר יותר בקלות רבה יותר עם העתק הדבק.
עלינו לעבור לקטע סינון MAC של הנתב שלנו, תפריט שיכול להשתנות במיקום בהתאם למותג הנתב. בואו נשתמש. במקרה זה, הוא ממוקם בחלק ה-Wi-Fi, בקצה החלון. עלינו להפעיל את אפשרות הסינון MAC"
והנה אזהרה אם נעשה זאת, מעניין ש-הראשון שנרשם לאחר שהפעלת MAC סינון ולפני לחיצה על שמור, תהיה המחשב איתו אנו עושים זאת, אחרת נאבד גישה לרשת ולנתב ונצטרך לאפס את הנתב כדי להתחיל מחדש.
אנחנו רואים איך יש תיבה שבה עלינו לכתוב כל MAC ולאחר מכן ללחוץ על כפתור הוסף. מכיוון שמדובר בנתב דו-פס (2G ו-5G), נוכל להוסיף את המכשיר לשניהם או רק לאחד (המבוגרים יכולים להתחבר רק ל-2G).
לאחר הוספת לחץ לשמירה והנתב ייקח מספר שניות להטמיע את השינויים. למעשה, אם נפעיל סינון MAC נוכל לבדוק כיצד מחשבים לא רשומים אינם יכולים לגשת לרשת ה-Wi-Fi או הכבלים (בהתאם ל-MAC בשימוש).
לאחר שסיימנו, נוכל לבדוק איך כל אחד מהמכשירים יכול להתחבר לרשת ללא כל בעיה.