Co to jest filtrowanie adresów MAC?
Filtrowanie adresów MAC to funkcja stosowana m.in. w punktach dostępu Wi-Fi i routerach, która pozwala kontrolować dostęp do sieci na podstawie fizycznego adresu karty sieciowej urządzenia.
Adres MAC jest unikalnym identyfikatorem interfejsu sieciowego, np. karty Wi-Fi w laptopie lub smartfonie. Administrator może utworzyć listę adresów MAC, które mają prawo połączyć się z siecią.
Tryby filtrowania
Najczęściej spotyka się dwa tryby:
- lista dozwolonych adresów MAC — połączyć mogą się tylko urządzenia wpisane na listę,
- lista zablokowanych adresów MAC — wskazane urządzenia nie mogą połączyć się z siecią.
W pytaniach egzaminacyjnych najczęściej chodzi o pierwszy wariant: dostęp mają tylko urządzenia o określonych adresach fizycznych.
Zalety
- prosta konfiguracja w małych sieciach,
- dodatkowa warstwa kontroli dostępu,
- ograniczenie przypadkowego podłączania nieznanych urządzeń.
Ograniczenia
Filtrowanie MAC nie jest silnym zabezpieczeniem. Adres MAC można podsłuchać i podrobić, dlatego nie powinno być jedyną metodą ochrony sieci bezprzewodowej.
Dobra praktyka
Filtrowanie adresów MAC warto traktować jako zabezpieczenie pomocnicze. Podstawową ochroną sieci Wi-Fi powinno być szyfrowanie i uwierzytelnianie, np. WPA2 lub WPA3 z silnym hasłem.
Zapamiętaj
Jeżeli pytanie mówi o dopuszczaniu do sieci tylko urządzeń z określonymi adresami fizycznymi, poprawną odpowiedzią jest filtrowanie adresów MAC.