Фильтрация по MAC-адресам — это метод, используемый для развертывания безопасности на уровне устройств в беспроводных ЛВС. Поскольку каждое беспроводное устройство имеет уникальный MAC-адрес, беспроводные маршрутизаторы и точки доступа могут отказать в подключении к сети беспроводным устройствам, если MAC-адреса этих устройств не являются авторизованными. Для применения фильтрации по MAC-адресам введите MAC-адрес каждого беспроводного устройства.
Для настройки фильтра MAC-адресов, как показано на рисунке, выполните следующие действия:
Этап 1. Выберите Wireless > Wireless MAC Filter (Беспроводная связь > Фильтр беспроводных MAC-адресов).
Этап 2. Выберите Enabled (Включено).
Этап 3. Выберите Prevent (Запретить) или Permit (Разрешить), чтобы установить тип ограничения доступа.
Этап 4. Щелкните Wireless Client List (Список беспроводных клиентов).
Этап 5. Выберите клиент.
Этап 6. Щелкните Save to MAC Address Filter List > Add > Save Settings > Continue (Сохранить в списке фильтра по MAC-адресам> Добавить > Сохранить параметры > Продолжить).
Повторите приведенные выше действия для добавления других беспроводных клиентов к списку фильтра по MAC-адресам.
Для получения MAC-адреса интерфейсной платы беспроводной связи введите ipconfig /all в командной строке. MAC-адрес обозначен в выходных данных как Physical Address (Физический адрес). Для других устройств, отличных от компьютеров, MAC-адрес обычно напечатан на наклейке на устройстве или внутри руководства, предоставляемого производителем.
Настройка фильтрации по MAC-адресам может быть утомительным процессом, если к сети подключено множество устройств. Кроме того, при использовании фильтрации по MAC-адресам злоумышленник может прочитать MAC-адрес, используя беспроводные средства взлома. Если злоумышленнику известен MAC-адрес, он может использовать его для выдачи себя за компьютер, утвержденный через фильтрацию по MAC-адресам. Вместо этого необходимо использовать технологию стойкого шифрования.