MAC-фильтрация

В компьютерных сетях фильтрация MAC-адресов — это безопасный метод управления доступом , при котором MAC-адрес , назначенный каждому контроллеру сетевого интерфейса, используется для определения доступа к сети.

MAC-адреса уникально присваиваются каждой карте, поэтому использование фильтрации MAC-адресов в сети разрешает и запрещает доступ к сети определенным устройствам посредством использования черных и белых списков . Хотя ограничение доступа к сети с помощью списков является простым, отдельный человек идентифицируется не по MAC-адресу, а только по устройству, поэтому авторизованному лицу необходимо иметь запись в белом списке для каждого устройства, к которому он хотел бы получить доступ. сеть.

Давая сети некоторую дополнительную защиту, фильтрацию MAC-адресов можно обойти, используя анализатор пакетов для поиска действительного MAC-адреса, а затем используя подмену MAC-адреса для доступа к сети с использованием этого адреса. Фильтрацию MAC-адресов можно рассматривать как защиту от неясности, поскольку эффективность основана на «секретности реализации или ее компонентов».

Безопасность порта

Многие устройства, поддерживающие фильтрацию MAC-адресов, делают это отдельно для каждого устройства. MAC-адреса из белого списка разрешены через любой порт устройства, а MAC-адреса из черного списка блокируются на всех портах. Другие устройства, такие как коммутаторы Cisco Catalyst, поддерживают фильтрацию MAC-адресов для каждого порта. Это называется безопасностью порта. Безопасность портов может быть настроена статически с помощью списка, динамически на основе первого заданного количества обнаруженных адресов или комбинации этих двух методов. Когда настроена безопасность порта, настройки по умолчанию позволяют разрешить только один MAC-адрес для каждого порта и отключить порт, если разрешенное количество адресов превышено.

См. также

• Список контроля доступа
• Блокировка IP-адреса
• Частная VLAN