13-laboratoriya ishi Mavzu: Simsiz tarmoq routerlarida mac-adreslarni filtrlash Ishdan maqsad

13-laboratoriya ishi

Mavzu: Simsiz tarmoq routerlarida MAC-adreslarni filtrlash

Ishdan maqsad. Simsiz tarmoq routerlarida MAC-adreslarni filtrlash asosida xavfsizlikni ta`minlash ko`nikmalariga ega bo`lish.

Nazariy qism

Kompyuter tarmoqlarida MAC filtrlash (yoki ikkinchi darajali filtrlash) har bir tarmoq kartasiga tayinlangan 48-bitli tarmoqning tarmoqqa kirishni ajratish uchun foydalaniladigan erkin foydalanishni nazorat qilishni anglatadi.

MAC manzillari har bir karta uchun noyobdir, shuning uchun MAC-manzilni filtrlash yordamida siz qora va oq ro'yxatlardan foydalanib muayyan qurilmalar uchun tarmoqqa kirishni ruxsat berishingiz yoki rad etishingiz mumkin.

Simsiz tarmoqlarda MAC filtrlash MACni skanerlash orqali (masalan, airodump-ng) chetga surilib, o'zining MAC-ni tasdiqlanganlardan biriga almashtirish orqali chetlab o'tilishi mumkin. MAC-manzilni filtrlash odatda noaniqlik orqali xavfsizlik deb ataladi. MAC-manzilni filtrlashdan foydalanish noto'g'ri xavfsizlik nuqtai nazariga olib kelishi mumkin.

Biroq, MAC-manzilni filtrlash simli tarmoqlarda samaraliroqdir, chunki hujum qiluvchilar uchun ishonchli manzillar juda murakkab vazifadir.

Mac Filtering shuningdek, mijozlar bir-biri bilan muloqot qilishni oldini olish uchun bir nechta kirish nuqtalari bo'lgan simsiz korporativ tarmoqlarda ham ishlatiladi. Kirish nuqtasi mijozlarga faqat standart tarmoq dovoniga ulanishga ruxsat berish uchun konfiguratsiya mumkin, ammo boshqa simsiz tarmoq mijozlariga emas.

Ishni bajarish tartibi

1. 
   Cisco packet tracer dasturi ishga tushiriladi.
   
2. 
   Wireless devices bo`limidan WRT300N wi-fi routeri olinadi.
   
3. 
   Quyida keltirilgan topologiya quriladi.
   
4. 
   Bajarilgan laboratoriya ishi testlab ko`riladi.
   

1-rasm.Wifi router

2-rasm.Ethernet adapteri Wi-fi adapter bilan almashtiriladi

3-rasm.Qurilmalar o’zaro bog’landi.

4-rasm.Kompyuterdan wifi routerning sozlama interfeysiga ulanamiz.

5-rasm.Login va parol standart admin kalit so’zi.

6-rasm.Wifi interfeysiga bog`lanish jarayoni.

7-rasm.Wifi tarmog’iga nom berish jarayoni

8-rasm.Kompyuterdan wifi routerga bog’langanda, adapter ko’rsatkichi o’zgaradi.

9-rasm.White mac table ni hosil qilamiz va saqlaymiz.

10-rasm.Mac filtr yoqilgach wifi router ro’yhatida mac adresi bo’lmagan kompyuterlarga wifi tarmog`i ko’rinmaydi

Topshiriq

MAC adreslarni filtrlashda ishlatiladigan “beliy” va “chorniy” listlar texnologiyasini tahlil qiling.