A maioria dos roteadores de banda larga e outros pontos de acesso sem fio incluem um recurso opcional chamado filtragem de endereço MAC ou filtragem de endereço de hardware. Melhora a segurança limitando os dispositivos que podem ingressar em uma rede. No entanto, como os endereços MAC podem ser falsificados ou falsificados, a filtragem desses endereços de hardware é realmente útil ou é uma perda de tempo?
A autenticação MAC deve ser habilitada?
Em uma rede sem fio típica, qualquer dispositivo que possua as credenciais adequadas (sabe o SSID e a senha) pode se autenticar no roteador e ingressar na rede, obtendo um endereço IP local e, portanto, acesso à Internet e a quaisquer recursos compartilhados.
A filtragem de endereços MAC adiciona uma camada extra a esse processo. Antes de permitir que qualquer dispositivo entre na rede, o roteador verifica o endereço MAC do dispositivo em uma lista de endereços aprovados. Se o endereço do cliente corresponder a um da lista do roteador, o acesso será concedido normalmente; caso contrário, ele será impedido de ingressar.
Lorenzo Carafo/Pixabay
Como configurar a filtragem de endereços MAC
Para configurar a filtragem MAC em um roteador, o administrador deve configurar uma lista de dispositivos que têm permissão para ingressar. O endereço físico de cada dispositivo aprovado deve ser encontrado e, em seguida, esses endereços precisam ser inseridos no roteador e a opção de filtragem de endereço MAC ativada.
A maioria dos roteadores exibe o endereço MAC dos dispositivos conectados no console de administração. Caso contrário, use o sistema operacional para fazer isso. Depois de ter a lista de endereços MAC, acesse as configurações do roteador e coloque-os em seus devidos lugares.
Por exemplo, para ativar o filtro MAC em um roteador Linksys Wireless-N, vá para o Sem fio > Filtro MAC sem fio página. O mesmo pode ser feito em roteadores NETGEAR através Avançado > Segurança > Controle de acesso e alguns roteadores D-Link em Avançado > Filtro de rede .
A filtragem de endereços MAC melhora a segurança da rede?
Em teoria, fazer com que um roteador execute essa verificação de conexão antes de aceitar dispositivos aumenta a chance de impedir atividades maliciosas na rede. Os endereços MAC dos clientes sem fio não podem realmente ser alterados porque estão codificados no hardware.
como obter mais páginas de runas lol
No entanto, os críticos apontaram que os endereços MAC podem ser falsificados e os atacantes determinados sabem como explorar este facto. Um invasor ainda precisa saber um dos endereços válidos para a invasão dessa rede, mas isso também não é difícil para qualquer pessoa com experiência no uso de ferramentas de sniffer de rede.
No entanto, da mesma forma que trancar as portas de sua casa deterá a maioria dos ladrões, mas não impedirá os determinados, configurar a filtragem MAC evita que hackers comuns obtenham acesso à rede. A maioria das pessoas não sabe como falsificar o endereço MAC ou encontrar a lista de endereços aprovados de um roteador.
Os filtros MAC não são iguais aos filtros de conteúdo ou domínio, que são formas de os administradores de rede impedirem que determinado tráfego (como sites de redes sociais e adultos) flua pela rede.
