Amaliy ish № Mavzu: Simsiz tarmoq routerlarida mac-adreslarni filtrlash Ishdan maqsad

Amaliy ish №
Mavzu: Simsiz tarmoq routerlarida MAC-adreslarni filtrlash
Ishdan maqsad: Simsiz tarmoq routerlarida MAC-adreslarni filtrlash asosida xavfsizlikni ta`minlash ko`nikmalariga ega bo`lish.
Nazariy qism
Kompyuter tarmoqlarida MAC filtrlash (yoki ikkinchi darajali filtrlash) har bir tarmoq kartasiga tayinlangan 48-bitli tarmoqning tarmoqqa kirishni ajratish uchun foydalaniladigan erkin foydalanishni nazorat qilishni anglatadi.

MAC manzillari har bir karta uchun noyobdir, shuning uchun MAC-manzilni filtrlash yordamida siz qora va oq ro'yxatlardan foydalanib muayyan qurilmalar uchun tarmoqqa kirishni ruxsat berishingiz yoki rad etishingiz mumkin.

Simsiz tarmoqlarda MAC filtrlash MAC ni skanerlash orqali (masalan, airodump-ng) chetga surilib, o'zining MAC-ni tasdiqlanganlardan biriga almashtirish orqali chetlab o'tilishi mumkin. MAC-manzilni filtrlash odatda noaniqlik orqali xavfsizlik deb ataladi. MAC-manzilni filtrlashdan foydalanish noto'g'ri xavfsizlik nuqtai nazariga olib kelishi mumkin.
Biroq, MAC-manzilni filtrlash simli tarmoqlarda samaraliroqdir, chunki hujum qiluvchilar uchun ishonchli manzillar juda murakkab vazifadir.
MAC Filtering shuningdek, mijozlar bir-biri bilan muloqot qilishni oldini olish uchun bir nechta kirish nuqtalari bo'lgan simsiz korporativ tarmoqlarda ham ishlatiladi. Kirish nuqtasi mijozlarga faqat standart tarmoq dovoniga ulanishga ruxsat berish uchun konfiguratsiya mumkin, ammo boshqa simsiz tarmoq mijozlariga emas.

Xulosa
MAC adress orqali fondalanuvchini bloqlashimiz mumkin yoki MAC adress kirish orqali faqatgina osha MAC adresga ega bo’lgan shaxs foydalanadigan qilishimiz mumkin.