Начин на који кућна мрежа обично функционише је да свако ко има вашу мрежну приступну фразу може да се повеже на вашу кућну мрежу. Међутим, могуће је додати још један слој безбедности где је дозвољено повезивање само одређеним уређајима. Ово се зове филтрирање МАЦ адресе.^(MAC)

Међутим, имајте на уму да филтрирање Мац^(Mac) адреса није једно безбедносно решење. Служи само као додатни ниво тежине за хакере. То је слој кроз који ће они и даље моћи да се пробију (погледајте доле), али све што отежава ствари хакерима је увек добра ствар.

Зашто уређаји на белој листи?^{(Why Whitelist Devices?)}

Ваш рутер управља свим мрежним саобраћајем унутар и изван ваше кућне мреже. Одлучује да ли је одређеним уређајима дозвољено да се повежу на вашу кућну мрежу.

Обично се овај приступ одређује према томе да ли корисник уређаја унесе исправну приступну фразу за мрежу. Ово је приступна фраза коју конфигуришете у одељку Постави лозинку^{(Set Password)} у менију Безбедност на рутеру.^(Security)

Ово је једина безбедносна баријера која спречава хакера да се повеже на вашу мрежу. Ако сте поставили сложену лозинку, то би могло бити довољно. Нажалост, већина људи поставља лозинку коју је прилично лако разбити^{(password that are fairly easy to crack)} користећи основне хакерске алате.

Можете додати други ниво сигурности тако што ћете дозволити само одређеним уређајима да се повежу на вашу кућну мрежу.

Како функционише филтрирање МАЦ адреса^{(How MAC Address Filtering Works)}

Можете подесити рутер да дозвољава само одређене уређаје додавањем њихових МАЦ^(MAC) адреса на листу контроле приступа^{(Access Control)} рутера .

• Обично ову листу можете пронаћи тако што ћете се пријавити на рутер и отићи до менија Безбедност . ^(Security)Листу уређаја ћете пронаћи под Контрола приступа^{(Access Control)} .

• Можете да омогућите функцију филтрирања Мац адреса тако што ћете изабрати Укључи контролу приступа^{(Turn on Access Control)} .
• Када је ово омогућено, можете изабрати Блокирај повезивање свих нових уређаја^{(Block all new devices from connecting)} .
• Када се ово изабере, моћи ћете да изаберете било који од већ повезаних уређаја и блокирате их ако их не препознате.

• Док то радите, добра је идеја да скенирате уређаје и уверите се да су сви наведени уређаји и МАЦ^(MAC) адресе уређаји које препознајете.
• Ако касније будете морали да додате нове уређаје на листу, мораћете да промените поставку назад на Дозволи свим новим уређајима да се повежу^{(Allow all new devices to connect)} . Затим повежите уређај на мрежу користећи мрежну лозинку.
• Када се повежете, вратите се на подешавања контроле приступа^{(Access Control)} и промените поставку назад на Блокирај повезивање свих нових уређаја^{(Block all new devices from connecting)} .

Неки рутери ће вам омогућити да ручно унесете уређаје и МАЦ^(MAC) адресе. Али да бисте то урадили, мораћете да знате МАЦ^(MAC) адресу рачунара који повезујете.

Како да идентификујете Мац адресу вашег рачунара^{(How To Identify The Mac Address Of Your Computer)}

Провера Мац^(Mac) адресе на Виндовс^(Windows) систему је веома лака.

• Отворите Виндовс командни^{(Windows Command)} прозор, откуцајте ipconfig /all и притисните Ентер^(Enter) .
• Претражите^(Search) резултате за мрежни адаптер који показује да је повезан на мрежу.
• Забележите физичку адресу^{(Physical Address)} наведену у том одељку.
• Ова физичка адреса је иста као повезана МАЦ^(MAC) адреса приказана на вашем рутеру.

На МацОС^(MacOS) систему, процес је мало другачији.

• Отворите Системске поставке^{(System Preferences)} и изаберите Мрежа^(Network) .
• Изаберите повезану мрежу и изаберите дугме Напредно^(Advanced) .
• Изаберите картицу Хардвер^(Hardware) да бисте видели МАЦ адресу^{(MAC Address)} наведену на врху.

Можете видети горенаведене процедуре за проналажење МАЦ^(MAC) адресе на ПЦ-у или Мац^(Mac) - у, или чак на другим уређајима, заједно са снимцима екрана и додатним детаљима, у овом водичу о томе како да одредите МАЦ адресу .

За уређаје као што су Гоогле Хоме^{(Google Home)} , Алека^(Alexa) , Пхилипс Хуе^{(Philips Hue)} светла или други паметни кућни уређаји, обично можете пронаћи МАЦ^(MAC) адресу одштампану на налепници испод уређаја. Ово је обично иста ознака на којој ћете пронаћи серијски број.

Када имате МАЦ^(MAC) адресе за све уређаје које треба да ставите на белу листу, можете се пријавити на рутер и или проверити да ли су већ повезани, или додати МАЦ^(MAC) адресу на постојећу листу.

Како хакери побеђују филтрирање МАЦ адреса^{(How Hackers Beat MAC Address Filtering)}

Постоји много начина на које хакери могу да пробију ваше различите тактике како би осигурали вашу Ви-Фи и кућну мрежу^{(secure your Wi-Fi and home network)} . Хакери такође имају начин да прођу кроз филтрирање МАЦ адреса.^(MAC)

Једном када хакер препозна да им је блокиран приступ вашој мрежи путем филтрирања МАЦ^(MAC) адресе, све што треба да ураде је да лажирају сопствену МАЦ адресу^{(spoof their own MAC address)} да би се поклапала са једном од адреса које сте дозволили.

Они то раде:

• Идите у Центар за мрежу и дељење^{(Network and Sharing Center)} на контролној табли.
• Одабиром Промени подешавања адаптера^{(Change adapter settings)} .
• Одабиром својстава^(Properties) њиховог мрежног адаптера и дугметом Конфигуриши .^(Configure)
• Избор мрежне адресе^{(Network Address)} и попуњавање поља Вредност жељеном ^(Value)МАЦ^(MAC) адресом.

То је лакши део. Тежак део је што ће хакер такође морати да користи алатку за њушкање пакета да би извукао постојеће МАЦ^(MAC) адресе које тренутно комуницирају на вашој мрежи. Ови софтверски алати нису увек лаки за употребу за аматере и могу се потрудити да их правилно користе.

Други технички сајтови могу вам рећи да пошто хакери то могу да ураде, онда уопште није вредно користити филтрирање МАЦ адреса. ^(MAC)Али то није сасвим тачно. Ако не користите филтрирање МАЦ адресе:^(MAC)

• Не блокирате чак ни не-хакере или аматерске лопове Ви-Фи мреже са своје мреже.
• Избегавате лак ниво безбедности без доброг разлога.
• Не покушавате да отежате улазак на своју мрежу са више слојева сложености.
• Нећете имати приступ једноставном алату који може помоћи у родитељској контроли интернета.

Због тога је то добар додатни слој заштите за вашу мрежу, али не би требало да зависите од њега као јединог извора заштите. Одређени^{(Whitelisting)} уређаји са беле листе треба да се користе као само један део вашег укупног арсенала мрежне заштите.

How To Whitelist Specific Devices On Your Home Network To Stop Hackers

The way a home network usually works is that anyone with уour netwоrk passphrase can connect to your home network. However, it’s рossible to add anothеr layer of secυrity where only specific devices are allowed to connect. This is called MAC address filtеring.

Keep in mind however that Mac address filtering isn’t a single security solution. It only serves as an extra level of difficulty for hackers. It’s a layer that they will still be able to break through (see below), but anything that makes things more difficult for hackers is always a good thing.

Why Whitelist Devices?

Your router handles all network traffic inside and outside your home network. It decides whether certain devices are allowed to connect to your home network.

Normally, this access is determined by whether or not the user of the device types in the correct network passphrase. This is the passphrase you configure in the Set Password section under the Security menu in your router.

This is the only security barrier stopping a hacker from connecting to your network. If you’ve set up a complex password, that may be enough. Unfortunately, most people set password that are fairly easy to crack using basic hacker tools.

You can add a second layer of security by only allowing specific devices to connect to your home network.

How MAC Address Filtering Works

You can set up your router to only allow specific devices by adding their MAC addresses to the router’s Access Control list.

• Usually, you can find this list by logging into your router and navigating to the Security menu. You’ll find the list of devices under Access Control.

• You can enable the Mac Address Filtering feature by selecting Turn on Access Control.
• Once this is enabled, you can then select Block all new devices from connecting.
• Once this is selected, you’ll be able to select any of the already-connected devices and block them if you don’t recognize them.

• It’s a good idea while you’re doing this to scan through the devices and make sure all of the listed devices and MAC addresses are devices you recognize.
• If, later on, you need to add new devices to the list, you’ll need to change the setting back to Allow all new devices to connect. Then connect the device to the network using the network password.
• Once connected, go back to the Access Control settings and change the setting back to Block all new devices from connecting.

Some routers will let you enter devices and MAC addresses manually. But to do this, you’ll need to know the MAC address of the computer you’re connecting.

How To Identify The Mac Address Of Your Computer

Checking the Mac address on a Windows system is very easy.

• Open the Windows Command window, type ipconfig /all and press Enter.
• Search through the results for the network adapter that shows as being connected to a network.
• Make a note of the Physical Address listed in that section.
• This physical address is the same as the connected MAC address shown in your router.

On a MacOS system, the process is slightly different.

• Open System Preferences and select Network.
• Select the connected network and select the Advanced button.
• Select the Hardware tab to see the MAC Address listed at the top.

You can see the procedures above for finding a MAC address on a PC or a Mac, or even on other devices, complete with screenshots and additional details, in this guide on how to determine a MAC address.

For devices like Google Home, Alexa, Philips Hue lights, or other smart home devices, you can usually find the MAC address printed on the label underneath the device. This is usually the same label where you’d find the serial number.

Once you have the MAC addresses for all of the devices that need to whitelist, you can then log into the router and either make sure they’re already connected, or add the MAC address to the existing list.

How Hackers Beat MAC Address Filtering

There are a lot of ways hackers can break through your various tactics to secure your Wi-Fi and home network. Hackers also have a way to get through MAC address filtering as well.

Once a hacker recognizes that they’re blocked from accessing your network via MAC address filtering, all they have to do is spoof their own MAC address to match one of the addresses you’ve allowed.

They do this by:

• Going into Network and Sharing Center in the Control Panel.
• Selecting Change adapter settings.
• Selecting the Properties of their network adapter and the Configure button.
• Selecting Network Address and filling in the Value field with the desired MAC address.

That’s the easy part. The difficult part is that the hacker will also need to use a packet sniffing tool to pull existing MAC addresses currently communicating on your network. These software tools are not always easy for amateurs to use, and can take effort to use correctly.

Other tech sites may tell you that since hackers can do this, then it’s not worth using MAC address filtering at all. But that’s not entirely true. If you don’t use MAC address filtering:

• You aren’t even blocking non-hackers or amateur Wi-Fi thieves from your network.
• You’re avoiding an easy layer of security for no good reason.
• You aren’t trying to make getting onto your network as difficult as possible with multiple layers of complexity.
• You won’t have access to a simple tool that can help with parental internet controls.

This is why it’s a good extra layer of protection for your network, but you shouldn’t depend on it as your only source of protection. Whitelisting specific devices should be used as just one part of your overall arsenal of network protection.

Related posts

• Стримујте музику преко своје кућне мреже помоћу Виндовс Медиа Плаиер-а 12

• Подесите други бежични рутер на вашој кућној мрежи

• 8 поправки за спори ВиФи на вашој кућној мрежи

• Како да подесите други рутер на вашој кућној мрежи

• Бесплатни алати за бежично умрежавање за Виндовс 10

• Како подесити НАС (мрежно складиштење)

• Најбоље мрежне команде Виндовс командне линије

• Шта је време закупа ДХЦП-а и како га променити

• Рецензија књиге - Хеад Фирст Нетворкинг

• ХДГ објашњава: Шта је РФИД и за шта се може користити?

• Ресетовање мреже: Поново инсталирајте мрежне адаптере и мрежне компоненте

• Како функционише аутоматско пребацивање ХДМИ-ја

• Шта је Лоцалхост и како га можете користити?

• Како контролисати Виндовс рачунар помоћу удаљене радне површине за Мац

• 8 лаких Распберри Пи пројеката за почетнике

• Објашњено је пеер-то-пеер умрежавање (П2П) и дељење датотека

• ХДГ објашњава: Шта је паркирани домен и које су његове предности?

• Шта је НАТ, како функционише и зашто се користи?

• Како онемогућити умрежавање у Виндовс Сандбок-у у оперативном систему Виндовс 10

• Мрежни адаптер не ради? 12 ствари које треба пробати