Du har fått höra att du ställer in en WPA-nyckel på din Wi-Fi-router. Du har till och med fått veta att du använder ett SSID-namn (Wi-Fi-nätverksnamn) som är unikt. Men jag vet att väldigt få personer har sagt att du ska konfigurera MAC-filtrering. Va? MAC filtrering? Vad är det? Hur ställer du upp det? Är det bra?

Detta kan komma som en överraskning för dig, men MAC-filtrering är faktiskt den enda du behöver för att fullt ut stärka tillståndet för ditt trådlösa nätverk. Det finns några orsaker till detta, och kanske skulle det vara en upplysande upplevelse att lära dig en gång för alla varför denna lilla inställning på din router är oöverstigligt kraftfull.

En liten anteckning: Om du inte vet vad en MAC-adress är, kanske det är till hjälp att du först läser igenom det här.

Varför MAC-filtrering? Är inte allt annat nog?

OK, låt oss förstklara vad MAC-filtrering är ... Varje enhet som ansluter till en router gör det via en nätverksadapter. Varje nätverksadapter har en unik identifierare som skiljer den från andra, så att den kan hittas även om enhetens IP-adress måste ändras.

Ja, du kan ändra din MAC, men det händer inte automatiskt när du återansluter till webben (om du har en statisk IP). MAC-filtrering är en regel som anges i trådlösa åtkomstpunkter och routrar som tillåter att människor tillåter eller tillåter MAC-adresser från att anslutas. Nu, varför ska du använda den? Här är några orsaker:

  • Det finns ingen extra autentisering. När du väl har lagt till en MAC, kommer enheten bakom MAC alltid att kunna ansluta till routern. Vid sidan av WPA är den väldigt kraftfull.
  • Du behöver inte göra absurda saker som att inaktivera DHCP för att filtrera inkommande anslutningar. Hackare kan inte bara "gissa" din MAC-adress som de kunde med en lokal nätverks-IP-adress (det är därför att inaktivera DHCP är en värdelös idé).
  • MAC-adresserna ändras inte (om du inte ändrar dem manuellt). Standardadresserna är hårdkodade i nätverkshårdvaran.
  • Om och när WPA eller någon annan säkerhetsmetod på din router äntligen kommer att bli lätt att hacka (och det kommer, vid något tillfälle), att du har en felsäker inloggning endast vissa enheter till ditt nätverk. Det är i sig ett stort plus!

Är det bättre än WPA / WPA2?

Att jämföra MAC-filtrering till WPA-autentisering som säkerhetsmetoder sida vid sida är precis som att jämföra äpplen med apelsiner. Var och en av dem tjänar en roll i ditt nätverks infrastruktur. Du kan inte riktigt jämföra dem som WEP och WPA (två av de mest populära säkerhetsåtgärderna i trådlösa nätverk som fungerar på samma sätt). Medan MAC-filtrering gör sitt jobb, lägger WPA-autentisering ett annat lager kaka ovanpå. Du kan inte säga att "en är bättre än den andra."

Du kan inte ens fråga om en är viktigare än den andra. Båda har lika stor vikt, och båda är exploaterbara om routern använder tvivelaktig firmware.

Hur konfigureras MAC-filtrering?

Inställningen för MAC-filtrering beror helt och hållet på routern du använder. Typiskt gillar företagen att konsolidera sina konfigurationskonsoler på ett visst sätt, men det finns viktiga skillnader mellan modeller som kan göra vissa alternativ otillgängliga. Jag rekommenderar att du tittar på din routerhandbok för att få reda på om routern stöder MAC-filtrering och lär dig hur du använder den. Så att du inte kommer ut ur denna tomma hand, kommer jag att visa dig hur konfigurationen ser ut på en av mina routrar:

I mitt fall skulle du gå till "Wireless -> Wireless MAC Filtering" och klicka sedan på "Låt de stationer som anges av några aktiverade poster i listan komma åt." Klicka på "Lägg till ny ..." tar dig till en skärm där du kan lägga till en ny filtreringsregel med en viss MAC-adress.

När du väl har hittat din MAC-adress finns det många fantastiska saker du kan göra med att filtrera det och skydda dig mot yttre påverkan. Och nej, inaktivera inte WPA-skydd på din router, helt enkelt för att du har använt denna skyddsmetod. Båda jobbar tillsammans för att få dig en mer komplett säker surfupplevelse!

Fortfarande förvirrad?

Det finns mycket information här för att svälja, så om du hittar dig lite fast eller förvirrad, lämna en kommentar nedan så vi kan diskutera allt!