Kebanyakan router broadband dan titik akses nirkabel lainnya menyertakan fitur opsional yang disebut pemfilteran alamat MAC, atau pemfilteran alamat perangkat keras. Ini meningkatkan keamanan dengan membatasi perangkat yang dapat bergabung dengan jaringan. Namun, karena alamat MAC dapat dipalsukan atau dipalsukan, apakah memfilter alamat perangkat keras ini benar-benar berguna, atau hanya membuang-buang waktu?
cara menemukan email yang belum dibaca di gmail utama
Haruskah Otentikasi MAC Diaktifkan?
Pada jaringan nirkabel biasa, perangkat apa pun yang memiliki kredensial yang tepat (mengetahui SSID dan kata sandi) dapat mengautentikasi dengan router dan bergabung dengan jaringan, mendapatkan alamat IP lokal dan karenanya mengakses internet dan sumber daya bersama apa pun.
Pemfilteran alamat MAC menambahkan lapisan tambahan pada proses ini. Sebelum mengizinkan perangkat apa pun bergabung dengan jaringan, router memeriksa alamat MAC perangkat terhadap daftar alamat yang disetujui. Jika alamat klien cocok dengan salah satu di daftar router, akses diberikan seperti biasa; jika tidak, ia diblokir untuk bergabung.
Lorenzo Carafo / Pixabay
Cara Mengonfigurasi Pemfilteran Alamat MAC
Untuk mengatur pemfilteran MAC pada router, administrator harus mengkonfigurasi daftar perangkat yang diizinkan untuk bergabung. Alamat fisik setiap perangkat yang disetujui harus ditemukan dan kemudian alamat tersebut harus dimasukkan ke dalam router, dan opsi pemfilteran alamat MAC diaktifkan.
Sebagian besar router menampilkan alamat MAC perangkat yang terhubung dari konsol Admin. Jika tidak, gunakan sistem operasi untuk melakukannya. Setelah Anda memiliki daftar alamat MAC, masuk ke pengaturan router dan letakkan di tempat yang tepat.
Misalnya, untuk mengaktifkan filter MAC pada router Linksys Wireless-N, buka Nirkabel > Filter MAC Nirkabel halaman. Sama dapat dilakukan pada router NETGEAR melalui Canggih > Keamanan > Kontrol akses , dan beberapa router D-Link di Canggih > Filter Jaringan .
Apakah Penyaringan Alamat MAC Meningkatkan Keamanan Jaringan?
Secara teori, meminta router melakukan pemeriksaan koneksi ini sebelum menerima perangkat akan meningkatkan kemungkinan mencegah aktivitas jaringan berbahaya. Alamat MAC klien nirkabel tidak dapat diubah karena dikodekan dalam perangkat keras.
Namun, para kritikus menunjukkan bahwa alamat MAC dapat dipalsukan, dan penyerang yang gigih tahu cara mengeksploitasi fakta ini. Seorang penyerang masih perlu mengetahui salah satu alamat valid agar jaringan tersebut dapat dibobol, namun hal ini juga tidak sulit bagi siapa pun yang berpengalaman dalam menggunakan alat sniffer jaringan.
Namun, mirip dengan bagaimana mengunci pintu rumah Anda akan menghalangi sebagian besar pencuri tetapi tidak menghentikan pencuri yang sudah ditentukan, menyiapkan pemfilteran MAC mencegah rata-rata peretas mendapatkan akses jaringan. Kebanyakan orang tidak tahu cara memalsukan alamat MAC atau menemukan daftar alamat router yang disetujui.
Filter MAC tidak sama dengan filter konten atau domain, yang merupakan cara bagi admin jaringan untuk menghentikan lalu lintas tertentu (seperti situs jejaring sosial dan dewasa) agar tidak mengalir melalui jaringan.
