Eine sehr häufige Funktion unseres Routers ist MAC-Filterung . Es ist wichtig zu wissen, was es genau ist und wozu es dient. Obwohl es manchmal als ein weiteres Sicherheitstool angesehen wird, ist es, wie wir sehen werden, nicht so sehr. Wir können es jedoch im Router konfigurieren, um eine bessere Kontrolle darüber zu haben, welche Geräte verbunden sind, und mögliche Fehler zu erkennen, die möglicherweise auftreten. Wir können sowohl schwarze als auch weiße Listen erstellen.
Was ist die MAC-Filterung des Routers?
Zuerst werden wir erklären, was die MAC-Filterfunktion im Router ist. Seine Mission ist es, Beschränken Sie den Netzwerkzugriff auf ein bestimmtes Gerät oder eine Gruppe von Computern. Angenommen, wir haben einen Computer und möchten nicht, dass er sich mit dem Heimnetzwerk verbindet. Wir müssten seine MAC-Adresse kennen und einen Filter auf dem Router erstellen.
Denken Sie daran, dass wir haben immer mehr Computer verbunden in das Internet. Das hat seine Vorteile, es können aber auch Probleme auftreten. Innerhalb letzterer können wir mögliche Fehler aufgrund zu vieler angeschlossener Geräte und auch ein größeres Sicherheitsrisiko benennen.
Vor allem muss man über das nachdenken, was als bekannt ist Internet der Dinge , das sind alle Heimgeräte, die wir mit dem Netzwerk verbunden haben. Wir sprechen zum Beispiel über Fernseher, einen Roboterstaubsauger, Glühbirnen, Videoplayer … Alle sind drahtlos (oder einige über Kabel) verbunden und wir können verschiedene Filter erstellen, um ihre Verbindung zuzulassen oder nicht.
Wir könnten eine MAC-Filterung im Router erstellen, damit bestimmte Geräte kann nicht verbinden wenn wir es aktivieren. Zum Beispiel, wenn wir längere Zeit nicht zu Hause sind und nicht möchten, dass sich der Fernseher oder ein anderes Gerät mit dem Router verbindet, und dies könnte ein Sicherheitsproblem darstellen, falls eine Schwachstelle auftritt.
So funktioniert die MAC-Filterung
Moderne Router verfügen oft über diese integrierte Funktion. Wir werden in der Lage sein, zu erstellen sowohl weiße als auch schwarze Listen , je nachdem was wir wollen. Im ersten Fall würden wir Geräte zu einer Liste hinzufügen und alle hätten problemlos Zugriff auf das Netzwerk. Im zweiten Fall ist es umgekehrt: Wir fügen Geräte hinzu, damit sie sich nicht verbinden können.
Daher hat die MAC-Filterung a zweifacher Ansatz . Wenn wir nur daran interessiert sind, ein bestimmtes Gerät oder einige wenige zu blockieren, erstellen Sie am besten eine schwarze Liste und fügen Sie diese ein. Wenn wir hingegen alle Verbindungen blockieren und nur die Computer zulassen möchten, denen wir vertrauen, müssten wir eine Whitelist erstellen und sie dort aufnehmen.
Was der Router macht ist jedes Gerät identifizieren nach seiner MAC-Adresse. Wenn Sie feststellen, dass sich diese Adresse auf einer von uns erstellten Liste befindet, sollten Sie dann handeln. Diese Adresse ist für jede Netzwerkkarte eines Geräts eindeutig. Zum Beispiel hat eine einfache Smartwatch mit Wi-Fi einen einzigartigen MAC.
Schritte zum Erstellen eines MAC-Filters
Wie können wir also MAC-Filterung erstellen am Router und verhindern, dass bestimmte Geräte eine Verbindung herstellen? Dieser Vorgang ist sehr einfach, kann jedoch je nach Gerätetyp leicht variieren. Wir werden die allgemeinen Schritte sehen, die wir ausführen müssen, um eine Liste zu erstellen.
Das erste, was zu tun ist Zugriff auf den Router . Wir können dies über das Standard-Gateway tun, aber bei vielen Modellen ist dies auch aus Ihrer eigenen Anwendung möglich. Wenn wir das Gateway verwenden, müssen wir wissen, was es ist. Normalerweise ist es 192.168.1.1 und dann geben Sie die Daten ein, aber es kann anders sein.
Wir müssen zu Start gehen, die Eingabeaufforderung eingeben und das ausführen ipconfig Befehl. Dies zeigt uns eine Reihe von Daten, darunter das Standard-Gateway. Wir müssen es nur mit den entsprechenden Daten in den Browser eingeben und schon greifen wir auf das Gerät zu.
Sobald es drin ist, hängt es vom Router ab. Das Normale ist, dass wir zu Wi-Fi oder Wireless gehen müssen und Sicherheit. Dort erscheint die Option MAC-Filterung oder MAC-Filter. Wir müssen es aktivieren und prüfen, ob wir eine Liste erstellen möchten, um diese Adressen zu blockieren oder zuzulassen (weiße oder schwarze Liste). Sie müssen die entsprechenden MAC-Adressen eintragen.
Schützt uns MAC-Filterung wirklich?
Dieser Punkt ist zweifellos sehr wichtig und muss ausführlich erläutert werden. Wir können es uns als zusätzliche Sicherheitsbarriere für das Passwort vorstellen. In gewisser Weise ist es das, aber es ist nicht effektiv . Wenn es sich um einen unerfahrenen Benutzer handelt, der aufgrund eines Fehlers, z. B. dass er das Passwort unter dem Router gesehen hat, einfach unser Passwort kennt, kann es ausreichen und er kann nicht eingeben.
Wenn es nun ein erfahrener Benutzer ist, der es geschafft hat, unser Wi-Fi-Zugangspasswort zu knacken, wird die MAC-Filterung tatsächlich nicht mehr bewirken, als ein paar Sekunden für diesen Eindringling zu verlieren. Dies ist eine ineffektive Maßnahme und wird für jemanden mit den entsprechenden Kenntnissen kein Problem darstellen.
Dies ist so, da es möglich ist, Klonen Sie die MAC-Adresse eines Computers, der mit diesem Wi-Fi-Netzwerk verbunden ist, und auf diese Weise ohne Einschränkungen verbinden zu können. Es wäre lediglich erforderlich, einen Netzwerk-Sniffer zu verwenden, um Pakete zu erfassen und die verbundenen Clients zu lokalisieren, um den MAC zu erhalten.
Deshalb können wir das sagen MAC-Filterung schützt uns nicht wirklich. Ja, es kann unter bestimmten Umständen interessant sein, z. B. wenn eines unserer Geräte keine Verbindung zum Netzwerk herstellt oder eine grundlegende Barriere bildet, sodass jemand ohne die erforderlichen Kenntnisse keine Verbindung herstellen kann.
Die MAC-Filterung ist jedoch eine Funktion, die wir in den meisten Routern auf dem Markt finden. Entweder über das Standard-Gateway und den Zugriff über den Browser oder über die mobile Anwendung können wir problemlos eine weiße oder schwarze Liste erstellen. Wenn wir maximale Sicherheit suchen, empfehlen wir natürlich, unsere Bemühungen auf die Erstellung eines starken und sicheren Wi-Fi-Schlüssels sowie auf eine aktuelle Verschlüsselung zu konzentrieren.
