Lọc MAC của router là biện pháp bảo mật giúp tránh đau đầu và ngăn người không mong muốn truy cập mạng. Triển khai qua router rất dễ và bạn có thể bảo vệ dữ liệu khỏi tấn công tiềm ẩn.
Ngày càng nhiều thiết bị có tùy chọn lọc MAC, thậm chí có điện thoại di động có chức năng này kiểm soát ai chia sẻ kết nối. Hiện nay có công cụ và ứng dụng dùng để bẻ khóa mật khẩu mạng và truy cập.
Điều này làm mạng dễ bị tấn công, nhưng lọc MAC cho phép bạn có kiểm soát thiết bị kết nối. Là một trong những tùy chọn tốt nhất tăng cường bảo mật và kiểm soát mạng.
Lọc MAC là gì?
Để hiểu khái niệm, trước tiên biết MAC (Media Access Control), hoặc địa chỉ MAC là giá trị định danh duy nhất do nhà sản xuất gán cho thiết bị mạng, là card mạng hoặc điện thoại. Giá trị MAC thường là chữ-số và không trùng lặp.
Không nhầm lẫn với địa chỉ IP. Vì địa chỉ MAC xác định thiết bị, còn IP là giá trị logic gán cho thiết bị để xác định trong cùng mạng.
Router phát hiện địa chỉ MAC của tất cả thiết bị kết nối mạng và lúc đó lọc MAC phát huy tác dụng. Biết MAC của tất cả thiết bị, bạn có thể cấu hình từ router thiết bị nào được truy cập mạng.
Có thể thiết lập thiết bị nào được kết nối hoặc chặn thiết bị cụ thể. Điều này thực hiện qua triển khai danh sách đen (blacklist) và danh sách trắng (whitelist). Cho phép kết nối tất cả thiết bị nhà và đồng thời từ chối thiết bị lạ.
Cấu hình lọc MAC
Như đã nói, cấu hình lọc MAC sẽ thực hiện qua router. Truy cập tùy chọn cấu hình router từ trình duyệt.
Địa chỉ IP truy cập router có thể khác tùy thiết bị, cấu hình mạng hoặc ISP. Tuy nhiên địa chỉ truy cập thường dùng là 192.168.1.1. Đăng nhập với tên user và mật khẩu.
Router mặc định không bật lọc MAC nên mọi thiết bị đều truy cập được. Khi tạo cấu hình có 2 tùy chọn:
- Danh sách trắng, bao gồm tất cả thiết bị được truy cập mạng. Chỉ thiết bị trong danh sách này mới truy cập được.
- Danh sách đen, nhập tất cả thiết bị KHÔNG được truy cập. Bất kỳ thiết bị nào cũng kết nối được trừ thiết bị trong danh sách này.
Trong menu cấu hình, xác định tùy chọn Wi-Fi hoặc Wireless. Quan trọng: lọc MAC chỉ hoạt động cho thiết bị kết nối không dây. Tùy chọn chọn là MAC filter hoặc MAC filtering.
Khi đến đây chọn loại danh sách muốn áp dụng. Nếu muốn danh sách đen hoặc trắng, tiếp theo nhập địa chỉ MAC, lần lượt từng cái. Việc này hơi tẻ nhạt, nhưng chỉ cài đặt một lần.
Ưu điểm triển khai lọc Wi-Fi
Đại diện cho rào cản bảo mật khá quan trọng chỉ user nâng cao mới vượt qua được để truy cập mạng. Nếu ai đó giải mã được mật khẩu mạng, họ vẫn phải thuộc danh sách trắng để truy cập hoặc không nằm trong danh sách đen.
Tuy nhiên, có khả năng người clone địa chỉ MAC mạng thuộc danh sách trắng bằng sniffer hoặc ảo hóa địa chỉ MAC để vượt qua lọc danh sách đen.