Wireless Network Security: Filtrering af MAC-adresse

Når du forsøger at sikre et trådløst netværk, der ud over kryptering og godkendelse af WEP og WPA, kan du også holde brugere i at oprette forbindelse til dit WLAN, hvis de ikke har en registreret eller autoriseret MAC-adresse i forbindelse med deres netkort.

Ud over at tilføje en liste over godkendte MAC-adresser til de enkelte APs, der udgør dit trådløse netværk, kan du centralt vedligeholde en liste over godkendte MAC-adresser via en RADIUS-server.

Fordi mange operativsystemer giver dig mulighed for lokalt indstille din MAC-adresse på dit netkort, denne sikkerhed er kun let sikkerhed - ligesom WEP.

Hvis en ubuden gæst ved en gyldig MAC-adresse på netværket, enten ved social engineering eller ved at erobre trådløse netværk rammer, kan han bruge det til at få adgang til dit netværk ved at manipulere sin egen MAC-adresse. Du vil se en mærkbar problem, hvis den virkelige computer er på nettet på samme tid.

Mange hjemmebrugere gå igennem det ekstra arbejde for at tillade MAC-adresser på deres trådløse netværk, selv efter at de opfordres til at fjerne denne praksis og i stedet ved hjælp af mere sikker og nemmere at administrere WPA2. Nogle af disse private brugere har ikke engang gennemført simpel kryptering ligesom WEP og alene afhængige af evnen til at blokere uautoriserede MAC-adresser på deres netværk.


© 2021 Zajacperrone.com | Contact us: webmaster# zajacperrone.com