Er is u verteld om een ​​WPA-sleutel in te stellen op uw wifi-router. Je hebt zelfs de opdracht gekregen om een ​​SSID (Wi-Fi-netwerknaam) te gebruiken die uniek is. Maar ik wed dat heel weinig mensen je hebben verteld om MAC-filtering in te stellen. Huh? MAC-filtering? Wat is dat? Hoe stel je het in? Is het goed?

Dit kan een verrassing voor je zijn, maar MAC-filtering is eigenlijk het enige wat je misschien nodig hebt om de status van je draadloze netwerk volledig te stollen. Daar zijn een paar redenen voor en misschien is het een verhelderende ervaring om voor eens en voor altijd te leren waarom deze kleine instelling op je router onoverkomelijk krachtig is.

Een kleine opmerking: als u niet weet wat een MAC-adres is, zou het misschien handig zijn om dit eerst te lezen.

Waarom MAC-filtering? Is niet al het andere genoeg?

OK, laten we eerst uitleggen wat MAC-filtering is ... Elk apparaat dat verbinding maakt met een router doet dit via een netwerkadapter. Elke netwerkadapter heeft een unieke ID die hem onderscheidt van anderen, waardoor deze kan worden gevonden, zelfs als het IP-adres van het apparaat moet veranderen.

Ja, u kunt uw MAC wijzigen, maar het gebeurt niet automatisch wanneer u opnieuw verbinding maakt met internet (als u een statisch IP-adres hebt). MAC-filtering is een regel die wordt ingesteld in draadloze toegangspunten en routers waarmee mensen toestaan ​​of weigeren dat MAC-adressen verbinding maken. Waarom zou je het nu gebruiken? Hier zijn een paar redenen:

  • Er is geen extra authenticatie. Zodra u een MAC toevoegt, kan het apparaat achter de MAC altijd verbinding maken met de router. Naast WPA is het erg krachtig.
  • U hoeft geen absurde dingen te doen, zoals het uitschakelen van DHCP om binnenkomende verbindingen te filteren. Hackers kunnen uw MAC-adres niet gewoon "raden", zoals ze zouden kunnen doen met een IP-adres van een lokaal netwerk (vandaar dat het uitschakelen van DHCP een nutteloos idee is).
  • MAC-adressen veranderen niet (tenzij je ze handmatig wijzigt). De standaardadressen zijn hard gecodeerd in de netwerkhardware.
  • Als en wanneer WPA of een andere beveiligingsmethode op je router eindelijk gemakkelijk te hacken is (en het zal op een gegeven moment), heb je een failsafe die alleen bepaalde apparaten op je netwerk toelaat. Dat op zichzelf is een groot pluspunt!

Is het beter dan WPA / WPA2?

Het vergelijken van MAC-filtering met WPA-authenticatie als beveiligingsmethoden naast elkaar is net als het vergelijken van appels met peren. Elk van hen dient een rol in de infrastructuur van uw netwerk. Je kunt ze niet echt vergelijken zoals WEP en WPA (twee van de meest populaire beveiligingsmaatregelen in draadloze netwerken die op dezelfde manier werken). Terwijl MAC-filtering zijn werk doet, voegt WPA-authenticatie er nog een laag taart aan toe. Je kunt niet zeggen dat 'de ene beter is dan de andere'.

Je kunt niet eens vragen of het ene belangrijker is dan het andere. Beide hebben hetzelfde gewicht en beide kunnen worden gebruikt als de router dodgy-firmware gebruikt.

Hoe wordt MAC-filtering ingesteld?

De instellingen voor MAC-filtering zijn volledig afhankelijk van de router die u gebruikt. Gewoonlijk willen bedrijven hun configuratieconsoles op één bepaalde manier consolideren, maar er zijn belangrijke verschillen tussen modellen die sommige opties mogelijk niet beschikbaar maken. Ik raad aan om uw routerhandleiding op te zoeken om te weten te komen of de router MAC-filtering ondersteunt en vervolgens leert hoe deze te gebruiken. Zodat u hier niet met lege handen uitkomt, zal ik u laten zien hoe de configuratie eruit ziet op een van mijn routers:

In mijn geval zou u naar "Wireless -> Wireless MAC Filtering" gaan en vervolgens klikken op "Sta toe dat de stations gespecificeerd door ingeschakelde ingangen in de lijst om toegang te krijgen." Door te klikken op "Add New ..." gaat u naar een scherm waar u kan een nieuwe filterregel toevoegen met een bepaald MAC-adres.

Zodra je je MAC-adres hebt gevonden, zijn er veel geweldige dingen die je ermee kunt doen om het te filteren en jezelf te beschermen tegen invloeden van buitenaf. En nee, schakel WPA-bescherming op uw router niet uit simpelweg omdat u deze beveiligingsmethode hebt gebruikt. Beide werken samen om u een volledigere veilige browse-ervaring te bieden!

Nog steeds verward?

Er is veel informatie hier om te slikken, dus als je merkt dat je een beetje vastzit of verward bent, kun je hieronder een reactie achterlaten, zodat we alles kunnen bespreken!