MAC susiejimas reiškia medijos prieigos kontrolės (MAC) adreso susiejimą su įrenginio interneto protokolo (IP) adresu. Pagalvokite apie tai kaip į vardo žymos įdėjimą kiekvienam įrenginiui, kuris jungiasi prie tinklo. Taigi, jei bus pakeistas MAC adresas arba įrenginio IP adresas, negalėsite prisijungti prie to tinklo. Naudojant MAC susiejimą, interneto tinklas gali identifikuoti ir susisiekti su tinkamu įrenginiu, todėl duomenų perdavimas tampa sklandus ir efektyvus.
MAC įrišimo paaiškinimas
MAC surišimas leidžia „susieti“ IP adresą su MAC adresu. Po susiejimo tinklo administratoriai gali apriboti prieigą prie savo tinklo, leisdami prisijungti tik iš įrenginių, turinčių konkrečius MAC adresus.
Kas yra IP adresas?
Internetas yra įvairių tinklų derinys. Kiekvienas tinklas yra žinomas kaip interneto paslaugų teikėjas (IPT). Kai perkate paslaugą iš IPT, jums bus suteiktas IP adresas ir galėsite pasiekti kitus tinklus, prijungtus prie jūsų IPT.
Interneto protokolo (IP) adresas yra atskira skaitmeninė etiketė, priskiriama kiekvienam įrenginiui, paaiškinanti jo vietą tinkle. Kai duomenys iš interneto turi jus pasiekti, jūsų IPT tinklas naudoja jūsų IP adresą, kad nukreiptų duomenis jums.
Yra du IP adresų modeliai: statiška ir dinamiška. Dinaminis IP adresas pasikeičia, kai prijungtas įrenginys atsijungia nuo tinklo. Šis IP adresas netgi gali būti priskirtas kitam įrenginiui, kai jis nenaudojamas. Dinaminį IP automatiškai priskiria a DHCP (dinaminis pagrindinio kompiuterio konfigūravimo protokolas) serveris.
Tačiau statinį IP adresą įrenginiui priskiria tinklo administratorius ir jis nesikeičia.
Kas yra MAC adresas?
MAC adresas (taip pat vadinamas medijos prieigos kontrolės adresu) yra 12 simbolių unikalus identifikatorius. Skirtingai nuo IP adresų, kurie gali keistis įrenginiui prisijungus ir atsijungiant nuo tinklo, MAC adresus priskiria įrenginio gamintojas ir jie lieka tokie patys įrenginiui.
Kaip veikia MAC įrišimas?
Kad MAC susiejimas veiktų sėkmingai, tinklo administratorius turi sukurti įgaliotų MAC adresų ir su jais susijusių IP adresų sąrašą DHCP serveryje. Šis sąrašas vadinamas MAC įrišimo lentele.
Taigi, kai jūsų įrenginys prašo DHCP serverio IP adreso, tinklo administratorius peržiūri sąrašą, kad patvirtintų, ar jūsų įrenginio MAC adresas yra įgaliotas ir ar yra susiejimo lentelė. Patvirtinus, jums priskiriamas atitinkamas IP adresas iš lentelės.
DHCP serveris taip pat priskiria nuomos laiką su IP adresu. Jei jūsų įrenginys vis dar prijungtas tuo metu, kai baigiasi nuomos sutartis, jis paprašys kito IP adreso. Po atjungimo jūsų įrenginys prašo išleisti IP adresą, kurį serveris gali priskirti kitam įrenginiui.
Tokiu būdu MAC susiejimas užtikrina, kad MAC adresui būtų priskirtas tas pats IP adresas, o tai padeda išlaikyti stabilią tinklo konfigūraciją. Tinklo administratoriai taip pat gali naudoti MAC susiejimą, kad nustatytų įrenginį, kuris atliko konkrečią veiklą internete.
5 MAC įrišimo privalumai
MAC surišimas apsaugo nuo neteisėtos prieigos prie jūsų tinklo, nes įeiti bus leidžiama tik tiems, kurie turi patvirtintus MAC adresus. Jei tu pakeisti savo IP arba MAC adresą, negalėsite prisijungti prie tinklo. Tokios priemonės daro jūsų tinklą stabilesnį ir saugesnį. Be to, tinklo administratoriai gali naudoti MAC susiejimą, kad atsektų veiklą internete konkrečiame įrenginyje.
1. Patobulintas saugumas
Naudojant MAC susiejimą, negali būti jokios trečiosios šalies prieigos. Tik registruotiems MAC adresams būtų priskirti IP ir jie galėtų susisiekti tinkle. Šis saugumo sluoksnis yra naudingas prieš grėsmės veikėjus, nes blokuoja neteisėtą patekimą.
2. Daugiau kontrolės
MAC susiejimas suteikia tinklo administratoriams daugiau galimybių valdyti savo tinklą: tai leidžia jiems pasirinkti, kas bendrauja tinkle, blokuoja arba apriboja prieigą tik prie tam tikrų įrenginių ir apriboja prieigą prie jautrių įrenginių duomenis.
3. Įrenginio identifikavimas
Dėl jų aptikimo vengimo metodų grėsmės veikėjus vis sunkiau sučiupti. Tačiau naudojant MAC susiejimą, bet kokia įtartina veikla pažymima ir gali būti lengvai atsekama iki kilimo įrenginio, nes kiekvienas MAC adresas registruojamas tinklo serveriuose.
4. Padidėjęs efektyvumas
Skirtingi įrenginiai gali turėti tą patį IP adresą. Tačiau naudojant MAC susiejimą, DHCP (dinaminio pagrindinio kompiuterio konfigūracijos protokolo) serveris gali užtikrinti, kad jokie du įrenginiai neturėtų vienodo IP adreso. Taip yra todėl, kad kiekvienas įrenginys tinkle registruojamas atskirai. Ir pašalinus bet kokią galimybę IP konfliktai, pagerėjo tinklo efektyvumas ir jungiamumas.
5. Rezervuoti IP
„Mac“ įrišimas taip pat leidžia tinklo administratoriams rezervuoti IP adresus „specialiems“ įrenginiams. Tokiu būdu užkardos strategijas galima konfigūruoti ir teikti pirmenybę tam tikriems įrenginiams.
MAC įrišimas: apribojimai ir spragos
Nors MAC surišimas turi daug privalumų, jis turi keletą apribojimų ir trūkumų, į kuriuos turėtumėte atsižvelgti.
1. MAC adresų klastojimas
Iš tiesų, kiekvienas MAC adresas pateikiamas tiesiai su jūsų įrenginiu, priskirtas jo gamintojo. Bet MAC adresus galima keisti arba visiškai pasikeitė. Grėsmių subjektai naudoja MAC adresų klastojimą, kad įsilaužtų į belaidžius tinklus ir pavogtų slaptą informaciją bei prisijungimo duomenis.
2. IP adresų nepastovumas
Kai atsijungiate ir vėl prisijungiate prie tinklo, jūsų įrenginio IP adresas pasikeičia ir grėsmės veikėjai gali „pasislėpti“ už konkretaus įrenginio. Tai vadinama IP maskavimu.
Antrasis įrenginys gali prisijungti prie registruoto ir per jį atlikti visą internetinę veiklą. Tačiau tinkle registruotas įrenginys būtų vienintelis. Antrojo įrenginio pėdsakų nebūtų.
Naujas IP adresas nesukuriamas, nes antrasis įrenginys tiesiog „užmaskuoja“ savo IP registruoto įrenginio IP adresu.
3. Ribotas lankstumas
Jūsų įrenginys galės pasiekti tinklą tik tuo atveju, jei jis bus užregistruotas DHCP lentelėje. Ir nors tai yra papildomas saugumo sluoksnis, jį galima apeiti suklastojus MAC adresą, kad jis būtų panašus į registruoto įrenginio adresą.
4. Įtempta rankinė konfigūracija
MAC surišimas gali sukelti stresą ir atimti daug laiko. Pavyzdžiui, kaip tinklo administratorius, turite rankiniu būdu užregistruoti naujus įrenginius DHCP lentelėje. Be to, turite reguliariai atnaujinti lentelę, kai į tinklą pridedami nauji įrenginiai ir pašalinami esami įrenginiai.
MAC įrišimas: papildomas saugumo sluoksnis
Nors MAC surišimas suteikia jūsų tinklui papildomą saugumo lygį, jis neturėtų būti laikomas visišku kitų saugos priemonių pakaitalu. Jį galite naudoti su kitomis priemonėmis, tokiomis kaip ugniasienės, šifravimas ir prieigos valdikliai.
MAC surišimas turi daug privalumų, o jo pranašumai visiškai nusveria jo apribojimus.