Filtrado De Direcciones Mac: Qué Es Y Cómo Funciona

La mayoría de los enrutadores de banda ancha y otros puntos de acceso inalámbrico incluyen una característica opcional llamada filtrado de direcciones MAC o filtrado de direcciones de hardware. Mejore la seguridad restringiendo los dispositivos que pueden unirse a la red. Pero dado que las direcciones MAC pueden falsificarse o falsificarse, ¿es realmente útil filtrar estas direcciones de hardware o es una pérdida de tiempo?

¿Se debe activar la autenticación MAC?

En una red inalámbrica típica, cualquier dispositivo con las credenciales correctas (conociendo el SSID y la contraseña) puede autenticarse con el enrutador y unirse a la red, obtener una dirección IP local y acceder a Internet y a cualquier recurso compartido.

El filtrado de direcciones MAC agrega una capa adicional a este proceso. Antes de que un dispositivo se una a la red, el enrutador compara la dirección MAC del dispositivo con una lista de direcciones permitidas. Si la dirección del cliente coincide con cualquiera de las listas de enrutadores, el acceso se otorgará normalmente; de ​​lo contrario, no podrá unirse.

Cómo configurar el filtrado de direcciones MAC

Para configurar el filtrado MAC en un enrutador, el administrador debe configurar una lista de dispositivos que se pueden agregar. Se debe encontrar la dirección física de cada dispositivo aprobado, luego se deben ingresar estas direcciones en el enrutador con la opción de filtrado de direcciones MAC habilitada.

La mayoría de los enrutadores muestran las direcciones MAC de los dispositivos conectados a través de la consola de administración. Si no, use su sistema operativo para hacer esto. Una vez que tenga una lista de direcciones MAC, vaya a la configuración de su enrutador y péguelas en los lugares apropiados.

Por ejemplo, para habilitar el filtrado MAC en un enrutador Linksys Wireless-N, vaya a la página inalámbrico Filtro WiFi MAC. La misma cosa Se puede realizar en enrutadores NETGEAR suceder Progresivo Seguridad control de acceso y algunos enrutadores D-Link progresivo filtro web.

¿Puede el filtrado de direcciones MAC mejorar la seguridad de la red?

En teoría, hacer que el enrutador realice esta verificación de conectividad antes de aceptar un dispositivo aumenta las posibilidades de bloquear la actividad de red maliciosa. Las direcciones MAC de los clientes inalámbricos en realidad no se pueden cambiar ya que están codificadas de forma rígida.

Sin embargo, los críticos señalan que las direcciones MAC pueden falsificarse y que los atacantes decididos saben cómo explotar este hecho. Un atacante aún necesitaría conocer una de las direcciones de red válidas para ingresar, pero eso no debería ser difícil para alguien con experiencia en el uso de una herramienta de rastreo de red.

Así como cerrar la puerta disuade a la mayoría de los ladrones, pero no a los seguros, la configuración de filtros MAC puede evitar que los piratas informáticos comunes accedan a su red. La mayoría de las personas no saben cómo falsificar una dirección MAC o buscar la lista de direcciones permitidas de un enrutador.

Los filtros MAC no son lo mismo que los filtros de contenido o dominio, que los administradores de red utilizan para filtrar tráfico específico, como por ejemplo, sitios para adultos y sitios de redes sociales, de fluir a través de Internet.