Zastavení neznámých zařízení po připojení k bezdrátové síti
Pokud jste změnili výchozí heslo a identifikátor SSID ve směrovači , připojili jste již jeden kus bezpečnostního puzzle, který by útočník musel splést, než se dostal do vaší sítě. Nicméně tam není třeba zastavit, pokud existují další opatření, která můžete vzít.
Většina směrovačů bezdrátových sítí a přístupových bodů umožňují filtrování zařízení na základě jejich adresy MAC, což je fyzická adresa, kterou má zařízení. Pokud povolíte filtrování MAC adres, bude povoleno připojení pouze zařízení s MAC adresami nakonfigurovanými v bezdrátovém směrovači nebo přístupovém bodu.
MAC adresa je jedinečný identifikátor pro síťový hardware, jako jsou bezdrátové síťové adaptéry . Zatímco je určitě možné spoofovat adresu MAC, aby útočník mohl předstírat, že je oprávněným uživatelem, žádný příležitostný hacker nebo zvědavý snooper se nedostane tak daleko, takže MAC filtrování bude stále chránit vás před většinou uživatelů.
Poznámka: Existují i jiné typy filtrování, které lze provést na routeru, které se liší od filtrování MAC. Filtrování obsahu je například, když zabráníte tomu, aby určitá klíčová slova nebo adresy URL webových stránek procházely sítí.
Jak najít adresu MAC v systému Windows
Tato technika bude fungovat ve všech verzích systému Windows:
- Otevřete dialogové okno Spustit pomocí kláves Win + R. To znamená, že klávesa Windows a tlačítko R.
- Zadejte cmd v tomto malém okénku, které se otevře. Otevře se příkazový řádek .
- Zadejte příkaz ipconfig / all v okně příkazového řádku.
- Stisknutím klávesy Enter odešlete příkaz. V tomto okně byste měli vidět spoustu textu.
- Najděte řádek označený fyzickou adresou nebo fyzickou přístupovou adresou . To je adresa MAC daného adaptéru.
Pokud máte více než jeden síťový adaptér, budete muset prohlédnout výsledky, abyste získali adresu MAC ze správného adaptéru. Kabelový síťový adaptér a bezdrátový síťový adaptér budou jiné.
Jak filtrovat adresy MAC do směrovače
Informace o přístupu k obrazovkám pro konfiguraci a správu a povolení a konfiguraci filtrování adres MAC pro ochranu vaší bezdrátové sítě naleznete v příručce uživatele bezdrátového síťového směrovače nebo přístupového bodu, který používáte.
Pokud máte například směrovač TP-Link, můžete podle pokynů na svých webových stránkách konfigurovat filtrování bezdrátových MAC adres. Některé směrovače NETGEAR uchovávají nastavení v obrazovce ADVANCED> Security> Access Control . Filtrování MAC na routeru Comtrend AR-5381u se provádí prostřednictvím nabídky Wireless> MAC Filter, jak se zde zobrazuje.
Chcete-li vyhledat stránky podpory pro konkrétní směrovač, stačí online vyhledávat značku a model, něco jako "Filtrování MAC NETGEAR R9000".
Podívejte se na naše stránky D-Link , Linksys , Cisco a NETGEAR, kde naleznete další informace o nalezení dokumentů podpory pro tyto výrobce routerů.