วิธีกำหนดค่าการกรอง MAC บนเราเตอร์ Wi-Fi

การกรอง MAC ของเราเตอร์คืออะไร

ก่อนอื่นเราจะอธิบายว่าฟังก์ชันการกรอง MAC ในเราเตอร์คืออะไร ภารกิจของมันคือ จำกัดการเข้าถึงเครือข่ายไว้ที่ อุปกรณ์เฉพาะหรือกลุ่มของคอมพิวเตอร์ ตัวอย่างเช่น สมมติว่าเรามีคอมพิวเตอร์และเราไม่ต้องการให้คอมพิวเตอร์เชื่อมต่อกับเครือข่ายภายในบ้าน เราจะต้องรู้ว่าที่อยู่ MAC คืออะไรและสร้างตัวกรองบนเราเตอร์

โปรดจำไว้ว่าเรามี คอมพิวเตอร์เชื่อมต่อกันมากขึ้นเรื่อยๆ สู่อินเทอร์เน็ต สิ่งนี้มีข้อดี แต่ปัญหาก็อาจเกิดขึ้นได้เช่นกัน ในระยะหลัง เราสามารถระบุข้อผิดพลาดที่อาจเกิดขึ้นได้เนื่องจากมีอุปกรณ์เชื่อมต่อมากเกินไป และมีความเสี่ยงด้านความปลอดภัยมากขึ้น

ยิ่งต้องนึกถึงสิ่งที่เรียกว่า อินเทอร์เน็ตของสิ่ง ซึ่งเป็นอุปกรณ์ภายในบ้านทั้งหมดที่เราเชื่อมต่อกับเครือข่าย เรากำลังพูดถึงตัวอย่างเช่นเกี่ยวกับโทรทัศน์ หุ่นยนต์ดูดฝุ่น หลอดไฟ เครื่องเล่นวิดีโอ … ทั้งหมดเชื่อมต่อแบบไร้สาย (หรือบางส่วนด้วยสายเคเบิล) และเราสามารถสร้างตัวกรองที่แตกต่างกันเพื่ออนุญาตหรือไม่เชื่อมต่อ

เราสามารถสร้างตัวกรอง MAC ในเราเตอร์เพื่อให้อุปกรณ์บางอย่าง ไม่สามารถเชื่อมต่อ เมื่อเราเปิดใช้งาน ตัวอย่างเช่น ถ้าเราจะต้องอยู่ห่างจากบ้านเป็นเวลานาน และเราไม่ต้องการให้โทรทัศน์หรืออุปกรณ์ใดๆ เชื่อมต่อกับเราเตอร์ ซึ่งอาจก่อให้เกิดปัญหาด้านความปลอดภัยในกรณีที่มีช่องโหว่ปรากฏขึ้น

การกรอง MAC ทำงานอย่างไร

เราเตอร์สมัยใหม่มักมีคุณลักษณะในตัวนี้ เราจะสามารถสร้าง ทั้งรายการขาวและดำ แล้วแต่ว่าเราต้องการอะไร ในกรณีแรก สิ่งที่เราจะทำคือเพิ่มอุปกรณ์ลงในรายการ และอุปกรณ์ทั้งหมดจะสามารถเข้าถึงเครือข่ายได้โดยไม่มีปัญหา ในกรณีที่สอง ตรงกันข้าม: เราเพิ่มอุปกรณ์เพื่อให้ไม่สามารถเชื่อมต่อได้

ดังนั้นการกรอง MAC จึงมี แนวทางสองเท่า . หากเราสนใจที่จะบล็อกอุปกรณ์ใดอุปกรณ์หนึ่งหรือสองสามเครื่อง วิธีที่ดีที่สุดคือสร้างบัญชีดำและรวมไว้ด้วย ในทางกลับกัน หากเราต้องการปิดกั้นการเชื่อมต่อทั้งหมดและอนุญาตเฉพาะคอมพิวเตอร์ที่เราไว้วางใจ เราจะต้องสร้างรายการที่ปลอดภัยและรวมไว้ที่นั่น

สิ่งที่เราเตอร์ทำคือ ระบุแต่ละอุปกรณ์ ตามที่อยู่ MAC หากคุณพบว่าที่อยู่นั้นอยู่ในรายการใดๆ ที่เราสร้างขึ้น นั่นคือเวลาที่คุณจะต้องดำเนินการ ที่อยู่นั้นไม่ซ้ำกันสำหรับการ์ดเครือข่ายแต่ละใบที่อุปกรณ์มี ตัวอย่างเช่น สมาร์ทวอทช์ธรรมดาที่มี Wi-Fi จะมี MAC เฉพาะ

ขั้นตอนในการสร้างตัวกรอง MAC

แล้วเราจะทำได้อย่างไร สร้างการกรอง MAC บนเราเตอร์และป้องกันไม่ให้อุปกรณ์บางอย่างเชื่อมต่อ? กระบวนการนี้ง่ายมาก แม้ว่าอาจแตกต่างกันเล็กน้อยขึ้นอยู่กับประเภทของอุปกรณ์ที่เรามี เราจะเห็นขั้นตอนทั่วไปที่เราต้องทำเพื่อสร้างรายการ

สิ่งแรกที่ต้องทำคือ เข้าถึงเราเตอร์ . เราสามารถทำได้ผ่านเกตเวย์เริ่มต้น แต่ในหลายรุ่นก็สามารถทำได้จากแอปพลิเคชันของคุณเอง ถ้าเราใช้เกตเวย์ เราต้องรู้ว่ามันคืออะไร ปกติจะเป็น 192.168.1.1 แล้วใส่ข้อมูลลงไปแต่อาจจะต่างกัน

เราต้องไปที่ Start เข้าสู่ Command Prompt และดำเนินการ ipconfig สั่งการ. นี่จะแสดงชุดข้อมูลให้เราดู ซึ่งในนั้นคือเกตเวย์เริ่มต้น เราแค่ต้องใส่ข้อมูลลงในเบราว์เซอร์ด้วยข้อมูลที่เกี่ยวข้องและเราเข้าถึงอุปกรณ์ได้

เมื่อเข้าไปข้างในจะขึ้นอยู่กับเราเตอร์ ปกติคือเราต้องเข้า Wi-Fi หรือ Wireless และ Security. มีตัวเลือกของการกรอง MAC หรือตัวกรอง MAC จะปรากฏขึ้น เราต้องเปิดใช้งานและตรวจสอบว่าเราต้องการสร้างรายการเพื่อบล็อกที่อยู่เหล่านั้นหรืออนุญาตหรือไม่ (บัญชีขาวหรือดำ) คุณต้องกรอกที่อยู่ MAC ที่เกี่ยวข้อง

การกรอง MAC ปกป้องเราจริงหรือ?

ประเด็นนี้สำคัญมากอย่างไม่ต้องสงสัยและต้องอธิบายอย่างละเอียด เราคิดว่ามันเป็นอุปสรรคด้านความปลอดภัยเพิ่มเติมสำหรับรหัสผ่าน ในทางที่มันเป็น แต่ มันไม่ได้ผล . หากเป็นผู้ใช้ที่ไม่มีประสบการณ์และรู้เพียงว่ารหัสผ่านของเราเกิดจากข้อผิดพลาดบางอย่าง เช่น เห็นรหัสผ่านใต้เราเตอร์ ก็น่าจะเพียงพอแล้วและเขาไม่สามารถเข้าไปได้

ตอนนี้ หากเป็นผู้ใช้ที่มีประสบการณ์ซึ่งสามารถทำลายรหัสผ่านการเข้าถึง Wi-Fi ของเราได้ จริง ๆ แล้วมีตัวกรอง MAC หรือไม่ก็จะไม่ทำอะไรมากไปกว่าการเสียเวลาไม่กี่วินาทีต่อผู้บุกรุกรายนั้น เป็นมาตรการที่ไม่มีประสิทธิภาพและจะไม่เป็นปัญหาสำหรับผู้ที่มีความรู้ที่เหมาะสม

เป็นเช่นนี้เพราะเป็นไปได้ โคลนที่อยู่ MAC ของคอมพิวเตอร์ที่เชื่อมต่อกับเครือข่าย Wi-Fi นั้น และด้วยวิธีนี้ เชื่อมต่อได้โดยไม่มีข้อจำกัด จำเป็นต้องใช้เครือข่ายดมกลิ่นเพื่อดักจับแพ็กเก็ตและค้นหาไคลเอ็นต์ที่เชื่อมต่อเพื่อรับ MAC

ดังนั้นเราสามารถพูดได้ว่า การกรอง MAC ไม่ได้ปกป้องเราจริงๆ ใช่ อาจเป็นเรื่องที่น่าสนใจในบางสถานการณ์ เช่น อุปกรณ์ของเราไม่ได้เชื่อมต่อกับเครือข่ายหรือสร้างสิ่งกีดขวางพื้นฐานเพื่อไม่ให้บุคคลที่ไม่มีความรู้ที่จำเป็นไม่สามารถเชื่อมต่อได้

อย่างไรก็ตาม การกรอง MAC เป็นฟังก์ชันที่เราจะพบในเราเตอร์ส่วนใหญ่ในตลาด ไม่ว่าจะผ่านเกตเวย์เริ่มต้นและการเข้าถึงจากเบราว์เซอร์หรือผ่านแอปพลิเคชันมือถือ เราจะสามารถสร้างรายการสีขาวหรือสีดำได้อย่างง่ายดาย แน่นอน หากเราแสวงหาความปลอดภัยสูงสุด คำแนะนำของเราคือมุ่งเน้นความพยายามของเราในการสร้างคีย์ Wi-Fi ที่แข็งแกร่งและปลอดภัย ตลอดจนการเข้ารหัสในปัจจุบัน