Puno se događa iza kulisa kada se računalo pokušava povezati s bežičnom žarišnom točkom. Možete koristiti računalo svaki dan, a da ne znate - ili ne trebate znati - njegovu adresu za kontrolu pristupa medijima, ali usmjerivač je provjerava svaki put kad se prijavite na mrežu. Ovu funkciju usmjerivača možete koristiti za jačanje sigurnosti mreže.
Osnove
MAC adresa također se naziva hardverskom ili fizičkom adresom. Adresa se sastoji od 12 znakova ili heksadecimalnih znamenki. Za razliku od decimalnog numeričkog sustava koji upotrebljavate u svakodnevnom životu, heksadecimalni sustav sastoji se od 16 znamenki: brojeva od 0 do 9 i slova od A do F. Na primjer, "00: 11: 22: AA: BB: CC" (bez navodnika ) je primjer kako bi mogla izgledati MAC adresa. Prve tri skupine znamenki identificiraju proizvođača; posljednje tri skupine znamenki predstavljaju serijski broj. Da biste pronašli svoju MAC adresu, pritisnite "Windows-W" i potražite "veze". Zatim kliknite "Prikaz mrežnih veza" i dvaput kliknite "Wi-Fi". Odatle možete kliknuti gumb "Pojedinosti" i pronaći podatke navedene u polju Fizička adresa.
Svrha
Računalu je potrebna adresa internetskog protokola za komunikaciju s drugim računalima na Internetu. Usmjerivač dodjeljuje IP adrese računalima u mreži. Poput MAC adrese, IP adresa je jedinstvena za računalo; koristi se za pronalaženje i prepoznavanje uređaja na mreži. Ako se dva uređaja koja dijele istu MAC adresu pokušaju povezati s usmjerivačem, usmjerivač ne bi znao da zahtjevi za povezivanje dolaze s dva različita računala. Ovisno o načinu konfiguriranja mreže, jednom uređaju može dodijeliti IP adresu, a zatim odbiti vezu s drugim.
Ovjera
Većina usmjerivača omogućuje administratorima blokiranje ili dopuštanje klijentima na mreži pomoću značajke koja se naziva provjera autentičnosti MAC adrese ili filtriranje MAC adrese. U poslovnim okruženjima, osoblje informacijske tehnologije unosi u filtar fizičke adrese svih uredskih radnih stanica kojima je dozvoljen pristup mreži. Ovaj postupak pomaže u zaštiti mreže i njezinih povezanih klijenata blokiranjem neovlaštenih korisnika. Kada se računalo pokuša povezati s mrežom, usmjerivač provjerava autentičnost MAC adrese uređaja. To znači da usmjerivač koristi MAC adresu za identifikaciju računala; ako je adresa dopuštena kroz filtar, usmjerivač tada ovlašćuje računalo da uspostavi vezu s mrežom. Potrošači također mogu koristiti autentifikaciju da zaštite svoje mreže; MAC filtriranje posebno je važno ako s računala obavljate banke ili pristupate drugim povjerljivim podacima.
Zaobilazna rješenja
Hakeri mogu klonirati ili lažirati MAC adrese kako bi zaobišli filtar. Napadači mogu pomoću softvera za njuškanje pronaći legitimne adrese, a zatim pomoću Windows registra ili alata treće strane promijeniti svoje mrežne kartice tako da odgovaraju dostupnom identifikatoru. Jednom kada je haker konfigurirao svoje računalo da koristi održivu adresu, on se može prijaviti na ciljanu vruću točku i potencijalno špijunirati podatke poslane preko mreže.
