Den almindeligt anvendte metode til at begrænse netværksadgang baseret på den fysiske hardware -adresse på en klientenhed kaldes
MAC -adressefiltrering .
Sådan fungerer det:
1. MAC -adresseidentifikation: Hver netværksenhed (computer, smartphone, printer osv.) Har en unik MAC -adresse, der er tildelt sit netværksgrænsefladekort (NIC).
2. MAC -adresseliste: Netværksadministratoren opretter en liste over tilladte eller blokerede MAC -adresser. Denne liste er konfigureret på netværksrouteren eller switch.
3. adgangskontrol: Når en enhed forsøger at oprette forbindelse til netværket, kontrollerer routeren eller switch sin MAC -adresse mod listen.
4. Filtrering: Hvis MAC -adressen er på den tilladte liste, får enheden adgang. Hvis det overhovedet er på den blokerede liste eller ikke på listen, nægtes adgang.
Fordele ved MAC -adressefiltrering:
* Enkel implementering: Relativt let at konfigurere på de fleste routere og switches.
* Sikkerhedslag: Giver et ekstra lag af sikkerhed ved at forhindre uautoriserede enheder i at få adgang til netværket.
Ulemper ved MAC -adressefiltrering:
* Begrænset effektivitet: MAC -adresser kan forfalskes, hvilket betyder, at enheder kan skjule sig med falske MAC -adresser.
* styringsomkostning: Tilføjelse og fjernelse af enheder fra MAC-adresselisten kan være tidskrævende, især i store netværk.
* enhedens mobilitet: Ikke effektiv til enheder, der ofte ændrer deres placering, som bærbare computere eller mobiltelefoner.
Alternativer til MAC -adressefiltrering:
* Netværksadgangskontrol (NAC): En mere sofistikeret tilgang, der bruger forskellige metoder som brugergodkendelse, enhedssundhedskontrol og vurdering af sikkerhedsstilling for at kontrollere adgangen.
* VLANS (Virtual Local Area Networks): Segmentering af netværket i mindre, isolerede netværk for at kontrollere adgangen baseret på brugerroller eller afdelinger.
* Firewalls: Filtrering af netværkstrafik baseret på regler, der overvejer faktorer som kilde- og destinations -IP -adresser, porte og protokoller.
Mens MAC -adressefiltrering kan være en nyttig sikkerhedsforanstaltning, er det vigtigt at være opmærksom på dens begrænsninger og også overveje andre sikkerhedsforanstaltninger.
