MAC-adresfiltering specificeert precies welke MAC-adressen van apparaten mogen of worden geblokkeerd voor het verzenden van dataData In de informatica zijn data elke reeks van een of meer symbolen. Data hebben een bewerking nodig om informatie te worden. Digitale data worden weergegeven met behulp van het binaire talstelsel van enen (1) en nullen (0). op je netwerk. Veel draadloze routers bieden je alleen de mogelijkheid om MAC-adressen toe te staan of te blokkeren, maar niet beide. Technici configureren doorgaans toegestane MAC-adressen. Het MAC-adres van je Windows-computer vind je met de opdracht ipconfig /all, zoals in de afbeelding te zien is.
Mogelijk moet je op internetInternet Een netwerk dat bedrijfsnetwerken, individuele gebruikers en ISP's combineert in één wereldwijd IP-netwerk. zoeken waar je het MAC-adres op een specifiek apparaat kunt vinden. Het vinden van het MAC-adres is niet altijd eenvoudig omdat niet alle apparaten het een MAC-adres noemen. Windows noemt het een ‘Physical address’, zoals in de onderstaande schermafbeelding.
Windows IP Configuration Host Name. . . . . . . . . . . . : ITEuser Primary Dns Suffix . . . . . . . : Node Type. . . . . . . . . . . . : Hybrid IP Routing Enabled . . . . . . . : No WINS Proxy Enabled . . . . . . . : No Ethernet adapter Local Area Connection: Connection-specific DNS Suffix . : Description. . . . . . . . . . . : Intel(R) PRO/1000 MT Network Connection Physical Address . . . . . . . . : 00-50-56-BE-D7-87 DHCP Enabled . . . . . . . . . . : No Autoconfiguration Enabled. . . . : Yes IPv6 Address . . . . . . . . . . : 2001:db8:cafe:200::8 (Preferred) Link-local IPv6 Address. . . . . : fe80::8cbf:a682:d2e0:98a::11 (Preferred) IPv4 Address . . . . . . . . . . : 192.168.200.8 (Preferred) Subnet Mask. . . . . . . . . . . : 255.255.255.0 Default Gateway. . . . . . . . . : 2001:db8:cafe:200::1 : 192.168.200.1 C:\>
Op een iPhone wordt dit het ‘Wi-FiWi-Fi Een draadloze LAN-technologie volgens IEEE 802.11 die gebruik maakt van een op concurrentie gebaseerd protocol dat bekend staat als CSMA/CA om botsingen te voorkomen. De draadloze NIC moet eerst luisteren alvorens te zenden om te palen of het radiokanaal vrij is. Als een ander draadloos apparaat aan het zenden is, moet de NIC wachten tot het kanaal vrij is. Wi-Fi, een handelsmerk van de Wi-Fi Alliance, wordt gebruikt met gecertificeerde WLAN-apparaten op basis van de IEEE 802.11-standaarden.-adres’ genoemd en op een Android wordt het ‘Wi-Fi MAC-adres’ genoemd, zoals hieronder weergegeven.
Opmerking: de laatste helft van de MAC-adressen en andere identificerende informatie is vervaagd in de afbeelding.
Bovendien kan je apparaat twee of meer MAC-adressen hebben. Zo heeft de PlayStation 4 in de figuur twee MAC-adressen: één voor bekabelde netwerken en één voor draadloze netwerken.
Opmerking: de laatste helft van de MAC-adressen en andere identificerende informatie is vervaagd in de afbeelding.
Bovendien kan je apparaat twee of meer MAC-adressen hebben. Zo heeft de PlayStation 4 twee MAC-adressen: één voor bekabelde netwerken en één voor draadloze netwerken.
Opmerking: de laatste helft van de MAC-adressen en andere identificerende informatie is vervaagd in de afbeelding.
Windows IP Configuration <output omitted> Ethernet adapter Ethernet: <output omitted> Physical Address. . . . . . . . . : 44-A8-42-XX-XX-XX DHCP Enabled. . . . . . . . . . . : Yes Autoconfiguration Enabled . . . . : Yes Ethernet adapter VirtualBox Host-Only Network: Connection-specific DNS Suffix . : Description . . . . . . . . . . . : VirtualBox Host-Only Ethernet Adapter Physical Address. . . . . . . . . : 0A-00-27-XX-XX-XX <output omitted> Wireless LAN adapter Wi-Fi: Connection-specific DNS Suffix . : lan Description . . . . . . . . . . . : Intel(R) Dual Band Wireless-AC 3165 Physical Address. . . . . . . . . : E0-94-67-XX-XX-XX <output omitted> C:\>
Houd er ten slotte rekening mee dat er op elk moment nieuwe apparaten aan het netwerk kunnen worden toegevoegd. Je kunt zien hoe de technicus die verantwoordelijk is voor het handmatig configureren van al deze MAC-adressen, overweldigd kan zijn. Stel je zich eens voor dat je tientallen MAC-adressen handmatig moet invoeren en onderhouden in een interface zoals hieronder weergegeven.
Het filteren van MAC-adressen kan echter je enige optie zijn. Betere oplossingen, zoals poortbeveiliging, vereisen de aanschaf van een duurdere routerRouter Een netwerkapparaat dat datapackets tussen netwerken doorstuurt. Routers gebruiken IP-adressen om het dataverkeer naar andere netwerken door te sturen, te routeren. of een apart firewallapparaat en vallen buiten het bestek van deze cursus.