Kwalifikacja: INF.07 - Montaż i konfiguracja lokalnych sieci komputerowych oraz administrowanie systemami operacyjnymi
Zawód: Technik teleinformatyk
Aby umożliwić jedynie urządzeniom z określonym adresem fizycznym połączenie z siecią WiFi, trzeba ustawić w punkcie dostępowym
Odpowiedzi
Informacja zwrotna
Filtrowanie adresów MAC to technika, która pozwala na ograniczenie dostępu do sieci WiFi jedynie do urządzeń posiadających określone adresy MAC (Media Access Control). Każde urządzenie sieciowe ma unikalny adres MAC, który identyfikuje je w sieci lokalnej. Konfigurując filtrację adresów MAC w punkcie dostępowym, administrator może wprowadzić listę dozwolonych adresów, co zwiększa bezpieczeństwo sieci. Przykład zastosowania tej technologii może obejmować małe biuro lub dom, gdzie właściciel chce zapewnić, że tylko jego smartfony, laptopy i inne urządzenia osobiste mogą łączyć się z siecią, uniemożliwiając dostęp nieznanym gościom. Choć filtracja adresów MAC nie jest niezawodna (ponieważ adresy MAC mogą być spoofowane), jest jednym z elementów strategii bezpieczeństwa, współpracując z innymi metodami, takimi jak WPA2 lub WPA3, co zapewnia wielowarstwową ochronę przed nieautoryzowanym dostępem do sieci.
Bezpieczniejsze szyfrowanie, strefy zdemilitaryzowane oraz zapory sieciowe to techniki związane z bezpieczeństwem, ale nie są właściwym rozwiązaniem dla problemu ograniczenia dostępu do sieci WiFi na podstawie adresów fizycznych. Szyfrowanie, jak WPA2 czy WPA3, skutecznie chroni dane przesyłane w sieci przed podsłuchiwaniem, ale nie kontroluje, które urządzenia mogą się z nią połączyć. Z kolei strefa zdemilitaryzowana (DMZ) jest koncepcją z zakresu architektury sieci, której celem jest oddzielenie zasobów wewnętrznych od publicznego dostępu, ale nie jest bezpośrednio związana z dostępem do WiFi. Zastosowanie DMZ w kontekście sieci bezprzewodowej jest rzadkie, ponieważ dotyczy głównie ruchu przychodzącego z internetu do sieci lokalnej. Zapora sieciowa (firewall) jest również istotnym elementem zabezpieczeń, ale jej główną rolą jest kontrola ruchu sieciowego na poziomie pakietów, a nie identyfikacja konkretnych urządzeń na podstawie ich adresów MAC. Dlatego ograniczenie dostępu do sieci WiFi przez filtrowanie adresów MAC jest bardziej odpowiednim i skutecznym rozwiązaniem, które pozwala na precyzyjne zarządzanie połączeniami urządzeń w danej sieci.