استفاده از MAC Filter برای افزایش امنیت شبکه وایرلس

ایا از اینکه مودم ADSL شما رو هک بکنن میترسید ؟؟؟

پس بکلیک رو ادامه مطلب تا ی روش تووووووووووووپ بگم تا دیگه کسی نتونه هکش بکنه...

اول از همه ی توضیح رو لازم میدونم

مک ادرس (mac address) چیست؟؟؟

مک آدرس مخفف Media Access Control Address میباشد که آدرسی یکتا برای هر وسیله ای است که به اینترنت وصل میشود. این مورد که دو کارت شبکه دارای یک مک آدرس باشند به هیچ عنوان امکان پذیر نیست.

که البته در بعضی جاها با اسم ادرس فیزیکی(physical address) نیز خطاب میشود.

به نقل از ویکیپدیا: مک‌آدرس، آدرس مک (به انگلیسی: MAC address) آدرس عددی است که به صورت سخت‌افزاری در کارت واسط شبکه در کارخانه حک شده‌است. این نوع آدرس‌دهی موجب شناسایی منحصر به فرد کارت واسط شبکه در بین کارت‌ها می‌شود و برای ارتباط در لایه فیزیکی استفاده می‌شود. طول این آدرس ۶ یا ۸ بایت است. استاندارد این آدرس‌دهی توسط انجمن مهندسان برق و الکترونیک(IEEE) تعیین شده‌است.

ساختار ظاهری

آدرس مک از ۶ جفت عدد هگزادسیمال تشکیل می‌شود که با (-) یا (:) از هم جدا می‌شوند. (مانند: ۰۱-۲۳-۴۵-۶۷-۸۹-ab یا ۰۱:۲۳:۴۵:۶۷:۸۹:ab). شکل استفاده شده دیگر به شکل ۳ گروه چهار رقمی است که با نقطه (.) از هم جدا می‌شوند (مانند: ۰۱۲۳.۴۵۶۷.۸۹ab).

جزئیات آدرس مک

نوع ۶ بایت (۴۸ بیت) آدرس مک ۲۴۸ یا ۲۸۱,۴۷۴,۹۷۶,۷۱۰,۶۵۶ آدرس ممکن را می‌دهد.
برای آدرس سخت‌افزار دو روش شماره‌گذاری مختلف وجود دارد (UAA و LAA).

UAA

Universally Administered Address نوع آدرسی است که بیش از همه استفاده می‌شود. این آدرس هنگامی که دستگاه ساخته می‌شود به آن اختصاص می‌یابد. سه رقم اول آن سازنده را مشخص می‌کند. و سه رقم دوم که برای هر دستگاه تغییر می‌کند،‌ دستگاه را مشخص می‌سازد. هر سازنده‌ای سه رقم منحصر به فرد خود را دارد که OUI Organizationally Unique Identifier نام دارد. برای نمونه در آدرس ۰۰:۱۴:۲۲:۰۱:۲۳:۴۵ سه رقم اول (۰۰:۱۴:۲۲) شناسه OUI شرکت DELL است. شرکت‌های بزرگ چندین شناسه OUI دارند.

LAA

Locally Administered Address آدرسی است که آدرس دستگاه را عوض می‌کند. امکان تغییر آدرس LAA به هر طول اجازه داده‌شده وجود دارد. وقتی LAA ثبت شد، دستگاه از آن به عنوان آدرس مک استفاده می‌کند.

آموزش اصلی

خوب؛حالا که فهمیدیم MAC Address چیست بریم به سر اصل مطلب که Config کردن مودم بر اساس MAC Filter Address هست. بنا به دلایل امنیتی،قسمت هایی رو در عکس های زیر مات کردم. در سیستم خودتون قشنگ معلومه که چه هستن.

اول از همه باید بدونیم که MAC Adrress کارت شبکه سیستممون چیه. برای این کار طبق دستورالعمل های زیر عمل کنید:

در Windows

اول از همه از منوی استارت گزینه RUN را انتخاب میکنیم و یا کلید های ترکیبی WINDOWS KEY+R را میزنیم تا RUN برامون باز بشه(WINDOWS KEY از روی کیبوردتون همون کلیدی هست که لوگو ویندوز هست). این آموزش در ویندوز های مختلف یکی هست و برای تمام نسخه های ویندوز از ویندوز ملنیوم(ME) به بعد صدق میکنه.

در RUN عبارت cmd رو تایپ میکنیم و سپس اینتر رو میزنیم تا Command Prompt ویندوز باز بشه.

پس از بازشدن Command Prompt ویندوز کامند ipconfig/all رو میزنیم تا اطلاعات کارت های شبکه مون رو به ما نشون بده.




پس از اینتر کردن، به ما اطلاعات تمامی کارت های شبکه مون رو نشون میده. ما در اینجا به مک آدرس کارت وایرلس امون نیاز داریم.



برای من به دلیل اینکه فقط کارت وایرلس ام Enable هست فقط اطلاعات کارت وایرلس رو آورده. احتمالا برای شما به دلیل اینکه LAN و یا در لپ تاپتون بلوتوث اگر فعال باشه، براتون اطلاعات کارت بلوتوث رو هم نشون میده. ما در اینجا فقط به آدرسی که در جلوی Physical Address در کارت وایرلس نوشته شده نیاز داریم. به این مورد دقت کنید!!!

در تبلت های آندرویدی

در تبلت آندرویدی خود به Settings برید و سپس از تب General به گزینه About Device بروید. در Abuot Device به داخل گزینه Status بروید.

در اینجا ما به آدرسی که در زیر گزینه Wi-Fi MAC Address هست نیاز داریم.

در اسمارت فون های آندرویدی

در تلفن همراه آندرویدی خود به Settings بروید و در انتهای منو،به گزینه About بروید.

در اینجا به Phone Identity بروید.



در اینجا ما به آدرسی که در زیر Wi-Fi MAC Address نوشته شده نیاز داریم.

در اسمارت فون ها و تبلت های Apple

در iDevice خوتون به Settings بروید و سپس به General وارد شوید.

در اینجا به About بروید.



ما در اینجا به آدرسی که در جلوی Wi-Fi Address هست نیاز داریم.

 حالا که با روش پیدا کردن MAC Address در سیستم های مختلف آشنا شدیم وقت این رسیده که به مودممون بریم و مودم رو بر طبق MAC Filter Address کانفیگ کنیم.

برای انجام تنظیمات در مودم طبق دستور العمل زیر عمل کنید:

تنظیم MAC Address ها در مودم:

مودم من Zyxel هست و بنابر این من در این مودم آموزش رو میدم.در مودم های دیگه باید در میان منو ها بگردید و گزینه ای که MAC و یا  MAC Address و یا MAC Filter توش باشه رو پیدا کنید (مثلا در مودم D-Link در تب Advanced میباشد).

مرورگر خودتون رو باز کنید و در نوار آدرس مرورگر IP ی ۱۹۲.۱۶۸.۱.۱ رو وارد کنید (توجه کنید که این IP آدرس هست و نباید در گوگل یا موتور جستجوگر دیگه ای بزنید تا براتون بیاره. مثل این میمونه که آدرس یک سایت رو دارید در مرورگر وارد میکنید) (مورد دیگه اینکه در مودم های مختلف این آدرس ممکن است چیز دیگری باشد؛برای دانستن IP دقیق به دفترچه راهنمای مودم مراجعه کنید).

برای ورود به تنظیمات مودمتون با IP 192.168.1.1 اینجا کلیک کنید.



تصویر بالا برای مودم هایی هستش که فقط ازتون رمز عبور میخواد ولی اگه ازتون نام کاربری و رمز عبور خواست اون ها رو طبق نام کاربری و رمز عبور هایی که خودتون تعیین کردین وارد کنید (اگه هم این دفعه اولی باریه که همچین صفحه ای میبینین یا اینکه قبلا هم وارد تنظیمات مودم شدید ولی نام کاربری و رمز عبور رو تغییر ندادین پس برای نام کاربری و رمز عبور از کلمه admin استفاده کنید).
 

پس از وارد شدن به مودم،به Network رفته و از آنجا به Wireless LAN بروید.
در تب AP از Wireless LAN بر روی Edit که روبروی گزینه MAC Filter هست کلیک کنید تا به کانفیگ مک آدرس مودم بریم.

در اینجا ما برای اینکه این قابلیت رو در مودممون فعال کنیم کافیه که اول تیک پشت گزینه Active MAC Filter رو فعال کنیم و برای اینکه به مودم بگیم که از این MAC Adrress ها کانکشن رو قبول کن، Filter Action رو روی Allow قرار میدیم. در جدولی که داریم، مک آدرس دستگاه های خودمون رو میزنیم. به عنوان مثال من ۶ دستگاه دارم که به اینترنت نیاز دارن،بنابر این من مک آدرس کارت شبکه وایرلس هر دستگاه ام رو در یک فیلد از جدول وارد کردم. در این مودم ما میتونیم ۳۲ مک آدرس رو اضافه کنیم. پس اینکه همه مک آدرس هامون رو وارد کردیم، از قرار داشتن Filter Action برو روی Allow اطمینان حاصل میکنیم و سپس بر روی Apply از پایین صفحه کلیک میکنیم تا تغییرات اعمال بشه.

در صورتی که بنا به هر دلیلی در اتصال یک دستگاه به مودم از طریق وایرلس با مشکل مواجه شدید، مودم رو از طریق کابل به کامپیوترتون وصل کنید و طبق آموزش مجدد به مودم وارد بشید و چک کنید که مشکل از کجاست که دستگاه نمیتونه به مودم وصل بشه (مورد Filter Action رو اول چک کنید که روی Allow باشه. مک آدرستون رو چک کنید که آیا درست وارد کردید! ).

میخوایید بدونید چطوری هکش میکنن ؟؟؟

اگه میخوایید نظر بذارید

اکه تعداد نظر ها به حدی که میخوام برسه حتما اموزشش میدم