Muhammad al-xorazmiy nomidagi toshkent axborot texnologiyalari universiteti urganch filiali 961-18 guruh talabasi Karimov Islomning Tarmoq xavfsizligi fanidan laborotoriya ishi

MUHAMMAD AL-XORAZMIY NOMIDAGI TOSHKENT AXBOROT TEXNOLOGIYALARI UNIVERSITETI URGANCH FILIALI


961-18 guruh talabasi Karimov Islomning
Tarmoq xavfsizligi fanidan
LABOROTORIYA ISHI

Topshirdi: Karimov Islom Qabul qildi: ___________________
Mavzu: Simsiz tarmoq routerlarida MAC-adreslarni filtrlash
Ishdan maqsad. Simsiz tarmoq routerlarida MAC-adreslarni filtrlash asosida xavfsizlikni ta`minlash ko`nikmalariga ega bo`lish.
Nazariy qism
Kompyuter tarmoqlarida MAC filtrlash (yoki ikkinchi darajali filtrlash) har bir tarmoq kartasiga tayinlangan 48-bitli tarmoqning tarmoqqa kirishni ajratish uchun foydalaniladigan erkin foydalanishni nazorat qilishni anglatadi.
MAC manzillari har bir karta uchun noyobdir, shuning uchun MAC-manzilni filtrlash yordamida siz qora va oq ro'yxatlardan foydalanib muayyan qurilmalar uchun tarmoqqa kirishni ruxsat berishingiz yoki rad etishingiz mumkin.
Simsiz tarmoqlarda MAC filtrlash MACni skanerlash orqali (masalan, airodump-ng) chetga surilib, o'zining MAC-ni tasdiqlanganlardan biriga almashtirish orqali chetlab o'tilishi mumkin. MAC-manzilni filtrlash odatda noaniqlik orqali xavfsizlik deb ataladi. MAC-manzilni filtrlashdan foydalanish noto'g'ri xavfsizlik nuqtai nazariga olib kelishi mumkin.
Biroq, MAC-manzilni filtrlash simli tarmoqlarda samaraliroqdir, chunki hujum qiluvchilar uchun ishonchli manzillar juda murakkab vazifadir.
Mac Filtering shuningdek, mijozlar bir-biri bilan muloqot qilishni oldini olish uchun bir nechta kirish nuqtalari bo'lgan simsiz korporativ tarmoqlarda ham ishlatiladi. Kirish nuqtasi mijozlarga faqat standart tarmoq dovoniga ulanishga ruxsat berish uchun konfiguratsiya mumkin, ammo boshqa simsiz tarmoq mijozlariga emas.
Ishni bajarish tartibi

1. 
   Cisco packet tracer dasturi ishga tushiriladi.
   
2. 
   Wireless devices bo`limidan WRT300N wi-fi routeri olinadi.
   
3. 
   Quyida keltirilgan topologiya quriladi.
   
4. 
   Bajarilgan laboratoriya ishi testlab ko`riladi.
   

1-rasm.Wifi router

2-rasm.Ethernet adapteri Wi-fi adapter bilan almashtiriladi

3-rasm.Qurilmalar o’zaro bog’landi.

4-rasm.Kompyuterdan wifi routerning sozlama interfeysiga ulanamiz.

5-rasm.Login va parol standart admin kalit so’zi.

6-rasm.Wifi interfeysiga bog`lanish jarayoni.

7-rasm.Wifi tarmog’iga nom berish jarayoni

8-rasm.Kompyuterdan wifi routerga bog’langanda, adapter ko’rsatkichi o’zgaradi.

9-rasm.White mac table ni hosil qilamiz va saqlaymiz.

10-rasm.Mac filtr yoqilgach wifi router ro’yhatida mac adresi bo’lmagan kompyuterlarga wifi tarmog`i ko’rinmaydi
Topshiriq
MAC adreslarni filtrlashda ishlatiladigan “beliy” va “chorniy” listlar texnologiyasini tahlil qiling.