الطريقة التي تعمل بها الشبكة المنزلية عادةً هي أن أي شخص لديه عبارة مرور شبكتك يمكنه الاتصال بشبكتك المنزلية. ومع ذلك ، من الممكن إضافة طبقة أخرى من الأمان حيث يُسمح فقط لأجهزة معينة بالاتصال. وهذا ما يسمى تصفية عنوان MAC .

ضع في اعتبارك أن تصفية عنوان Mac ليست حلاً أمنيًا واحدًا. إنه يخدم فقط كمستوى إضافي من الصعوبة للمتسللين. إنها طبقة سيظل بإمكانهم اختراقها (انظر أدناه) ، ولكن أي شيء يجعل الأمور أكثر صعوبة على المتسللين هو دائمًا شيء جيد.

لماذا الأجهزة في القائمة البيضاء؟^{(Why Whitelist Devices?)}

يتعامل جهاز التوجيه الخاص بك مع كل حركة مرور الشبكة داخل وخارج الشبكة المنزلية الخاصة بك. يقرر ما إذا كان يُسمح لأجهزة معينة بالاتصال بشبكتك المنزلية.

عادة ، يتم تحديد هذا الوصول من خلال ما إذا كان مستخدم أنواع الأجهزة في عبارة مرور الشبكة الصحيحة أم لا. هذه هي عبارة المرور التي تقوم بتكوينها في قسم " تعيين كلمة المرور^{(Set Password)} " ضمن قائمة " الأمان^(Security) " في جهاز التوجيه الخاص بك.

هذا هو الحاجز الأمني ​​الوحيد الذي يمنع المتسلل من الاتصال بشبكتك. إذا قمت بإعداد كلمة مرور معقدة ، فقد يكون ذلك كافيًا. لسوء الحظ ، يقوم معظم الأشخاص بتعيين كلمة مرور يسهل اختراقها^{(password that are fairly easy to crack)} باستخدام أدوات القرصنة الأساسية.

يمكنك إضافة طبقة ثانية من الأمان من خلال السماح فقط لأجهزة معينة بالاتصال بشبكتك المنزلية.

كيف تعمل تصفية عنوان MAC^{(How MAC Address Filtering Works)}

يمكنك إعداد جهاز التوجيه الخاص بك للسماح لأجهزة معينة فقط عن طريق إضافة عناوين MAC الخاصة بهم إلى قائمة ^(MAC)التحكم في الوصول^{(Access Control)} الخاصة بالموجه .

• عادة ، يمكنك العثور على هذه القائمة عن طريق تسجيل الدخول إلى جهاز التوجيه الخاص بك والانتقال إلى قائمة الأمان^(Security) . ستجد قائمة الأجهزة ضمن التحكم في الوصول^{(Access Control)} .

• يمكنك تمكين ميزة تصفية عنوان Mac عن طريق تحديد تشغيل التحكم في الوصول^{(Turn on Access Control)} .
• بمجرد تمكين هذا ، يمكنك بعد ذلك تحديد حظر جميع الأجهزة الجديدة من الاتصال^{(Block all new devices from connecting)} .
• بمجرد تحديد هذا ، ستتمكن من تحديد أي من الأجهزة المتصلة بالفعل وحظرها إذا لم تتعرف عليها.

• إنها لفكرة جيدة أثناء قيامك بذلك لمسح الأجهزة والتأكد من أن جميع الأجهزة المدرجة وعناوين MAC هي أجهزة تتعرف عليها.^(MAC)
• إذا احتجت لاحقًا إلى إضافة أجهزة جديدة إلى القائمة ، فستحتاج إلى تغيير الإعداد مرة أخرى للسماح لجميع الأجهزة الجديدة بالاتصال^{(Allow all new devices to connect)} . ثم قم بتوصيل الجهاز بالشبكة باستخدام كلمة مرور الشبكة.
• بمجرد الاتصال ، ارجع إلى إعدادات التحكم في الوصول^{(Access Control)} وقم بتغيير الإعداد مرة أخرى إلى حظر جميع الأجهزة الجديدة من الاتصال^{(Block all new devices from connecting)} .

تسمح لك بعض أجهزة التوجيه بإدخال الأجهزة وعناوين MAC يدويًا. ^(MAC)ولكن للقيام بذلك ، ستحتاج إلى معرفة عنوان MAC الخاص بالكمبيوتر الذي تتصل به.

كيفية تحديد عنوان Mac الخاص بجهاز الكمبيوتر الخاص بك^{(How To Identify The Mac Address Of Your Computer)}

يعد التحقق من عنوان Mac على نظام ^(Mac)Windows أمرًا سهلاً للغاية.

• افتح نافذة أوامر Windows ، واكتب ^{(Windows Command)}ipconfig /all واضغط على Enter .
• ابحث^(Search) في النتائج عن محول الشبكة الذي يظهر على أنه متصل بشبكة.
• قم بتدوين العنوان الفعلي^{(Physical Address)} المدرج في هذا القسم.
• هذا العنوان الفعلي هو نفس عنوان MAC المتصل الموضح في جهاز التوجيه الخاص بك.

في نظام MacOS ، تختلف العملية قليلاً.

• افتح تفضيلات النظام^{(System Preferences)} وحدد الشبكة^(Network) .
• حدد الشبكة المتصلة وحدد الزر " متقدم ".^(Advanced)
• حدد علامة التبويب " الأجهزة^(Hardware) " لرؤية عنوان MAC^{(MAC Address)} مدرجًا في الأعلى.

يمكنك الاطلاع على الإجراءات المذكورة أعلاه للعثور على عنوان MAC على جهاز كمبيوتر شخصي أو جهاز Mac ، أو حتى على أجهزة أخرى ، كاملة مع لقطات شاشة وتفاصيل إضافية ، في هذا الدليل حول كيفية تحديد عنوان MAC .

بالنسبة لأجهزة مثل Google Home أو Alexa أو Philips Hue lights أو غيرها من الأجهزة المنزلية الذكية ، يمكنك عادةً العثور على عنوان MAC المطبوع على الملصق الموجود أسفل الجهاز. عادة ما يكون هذا هو نفس التصنيف حيث تجد الرقم التسلسلي.

بمجرد حصولك على عناوين MAC لجميع الأجهزة التي تحتاج إلى إدراجها في القائمة البيضاء ، يمكنك بعد ذلك تسجيل الدخول إلى جهاز التوجيه والتأكد من أنها متصلة بالفعل ، أو إضافة عنوان MAC إلى القائمة الحالية.

كيف تغلب المتسللون على تصفية عنوان MAC^{(How Hackers Beat MAC Address Filtering)}

هناك الكثير من الطرق التي يمكن للقراصنة من خلالها اختراق تكتيكاتك المختلفة لتأمين شبكة Wi-Fi والشبكة المنزلية^{(secure your Wi-Fi and home network)} . يمتلك المتسللون أيضًا طريقة لتصفية عنوان MAC أيضًا.

بمجرد أن يدرك المتسلل أنه تم حظره من الوصول إلى شبكتك عبر تصفية عنوان MAC ، فكل ما عليهم فعله هو انتحال عنوان MAC الخاص بهم^{(spoof their own MAC address)} لمطابقة أحد العناوين التي سمحت بها.

يفعلون ذلك من خلال:

• الذهاب إلى مركز الشبكة والمشاركة^{(Network and Sharing Center)} في لوحة التحكم.
• تحديد تغيير إعدادات المحول^{(Change adapter settings)} .
• تحديد خصائص^(Properties) محول الشبكة وزر تكوين .^(Configure)
• تحديد عنوان الشبكة^{(Network Address)} وملء حقل القيمة بعنوان ^(Value)MAC المطلوب .

هذا هو الجزء السهل. الجزء الصعب هو أن المخترق سيحتاج أيضًا إلى استخدام أداة استنشاق الحزمة لسحب عناوين MAC الحالية التي تتواصل حاليًا على شبكتك. أدوات البرامج هذه ليست سهلة دائمًا على الهواة ، ويمكن أن تبذل جهدًا لاستخدامها بشكل صحيح.

قد تخبرك المواقع التقنية الأخرى أنه نظرًا لأن المتسللين يمكنهم القيام بذلك ، فلا يستحق استخدام تصفية عنوان MAC على الإطلاق. لكن هذا ليس صحيحًا تمامًا. إذا كنت لا تستخدم تصفية عنوان MAC :

• أنت لا تحظر حتى غير المتسللين أو لصوص Wi-Fi الهواة من شبكتك.
• أنت تتجنب طبقة أمان سهلة بدون سبب وجيه.
• أنت لا تحاول جعل الوصول إلى شبكتك أمرًا صعبًا قدر الإمكان مع طبقات متعددة من التعقيد.
• لن تتمكن من الوصول إلى أداة بسيطة يمكن أن تساعد في أدوات الرقابة الأبوية على الإنترنت.

هذا هو السبب في أنها طبقة حماية إضافية جيدة لشبكتك ، لكن لا يجب أن تعتمد عليها كمصدر وحيد للحماية. يجب استخدام أجهزة محددة في القائمة البيضاء^{(Whitelisting)} كجزء واحد فقط من ترسانة حماية الشبكة الشاملة.

How To Whitelist Specific Devices On Your Home Network To Stop Hackers

The wаy a home network usually wоrks is that anyоne with your network passphrase can connect to your home network. However, it’s possible to add another layer of security where only specific devices are allowеd to connect. This is called MAC addreѕs filtering.

Keep in mind however that Mac address filtering isn’t a single security solution. It only serves as an extra level of difficulty for hackers. It’s a layer that they will still be able to break through (see below), but anything that makes things more difficult for hackers is always a good thing.

Why Whitelist Devices?

Your router handles all network traffic inside and outside your home network. It decides whether certain devices are allowed to connect to your home network.

Normally, this access is determined by whether or not the user of the device types in the correct network passphrase. This is the passphrase you configure in the Set Password section under the Security menu in your router.

This is the only security barrier stopping a hacker from connecting to your network. If you’ve set up a complex password, that may be enough. Unfortunately, most people set password that are fairly easy to crack using basic hacker tools.

You can add a second layer of security by only allowing specific devices to connect to your home network.

How MAC Address Filtering Works

You can set up your router to only allow specific devices by adding their MAC addresses to the router’s Access Control list.

• Usually, you can find this list by logging into your router and navigating to the Security menu. You’ll find the list of devices under Access Control.

• You can enable the Mac Address Filtering feature by selecting Turn on Access Control.
• Once this is enabled, you can then select Block all new devices from connecting.
• Once this is selected, you’ll be able to select any of the already-connected devices and block them if you don’t recognize them.

• It’s a good idea while you’re doing this to scan through the devices and make sure all of the listed devices and MAC addresses are devices you recognize.
• If, later on, you need to add new devices to the list, you’ll need to change the setting back to Allow all new devices to connect. Then connect the device to the network using the network password.
• Once connected, go back to the Access Control settings and change the setting back to Block all new devices from connecting.

Some routers will let you enter devices and MAC addresses manually. But to do this, you’ll need to know the MAC address of the computer you’re connecting.

How To Identify The Mac Address Of Your Computer

Checking the Mac address on a Windows system is very easy.

• Open the Windows Command window, type ipconfig /all and press Enter.
• Search through the results for the network adapter that shows as being connected to a network.
• Make a note of the Physical Address listed in that section.
• This physical address is the same as the connected MAC address shown in your router.

On a MacOS system, the process is slightly different.

• Open System Preferences and select Network.
• Select the connected network and select the Advanced button.
• Select the Hardware tab to see the MAC Address listed at the top.

You can see the procedures above for finding a MAC address on a PC or a Mac, or even on other devices, complete with screenshots and additional details, in this guide on how to determine a MAC address.

For devices like Google Home, Alexa, Philips Hue lights, or other smart home devices, you can usually find the MAC address printed on the label underneath the device. This is usually the same label where you’d find the serial number.

Once you have the MAC addresses for all of the devices that need to whitelist, you can then log into the router and either make sure they’re already connected, or add the MAC address to the existing list.

How Hackers Beat MAC Address Filtering

There are a lot of ways hackers can break through your various tactics to secure your Wi-Fi and home network. Hackers also have a way to get through MAC address filtering as well.

Once a hacker recognizes that they’re blocked from accessing your network via MAC address filtering, all they have to do is spoof their own MAC address to match one of the addresses you’ve allowed.

They do this by:

• Going into Network and Sharing Center in the Control Panel.
• Selecting Change adapter settings.
• Selecting the Properties of their network adapter and the Configure button.
• Selecting Network Address and filling in the Value field with the desired MAC address.

That’s the easy part. The difficult part is that the hacker will also need to use a packet sniffing tool to pull existing MAC addresses currently communicating on your network. These software tools are not always easy for amateurs to use, and can take effort to use correctly.

Other tech sites may tell you that since hackers can do this, then it’s not worth using MAC address filtering at all. But that’s not entirely true. If you don’t use MAC address filtering:

• You aren’t even blocking non-hackers or amateur Wi-Fi thieves from your network.
• You’re avoiding an easy layer of security for no good reason.
• You aren’t trying to make getting onto your network as difficult as possible with multiple layers of complexity.
• You won’t have access to a simple tool that can help with parental internet controls.

This is why it’s a good extra layer of protection for your network, but you shouldn’t depend on it as your only source of protection. Whitelisting specific devices should be used as just one part of your overall arsenal of network protection.

Related posts

• دفق الموسيقى عبر شبكتك المنزلية باستخدام Windows Media Player 12

• قم بإعداد موجه لاسلكي ثانٍ على شبكتك المنزلية

• 8 إصلاحات لشبكة WiFi البطيئة على شبكتك المنزلية

• كيفية إعداد جهاز توجيه ثانٍ على شبكتك المنزلية

• Wireless Networking Tools مجانا ل Windows 10

• ما هي طوبولوجيا الشبكة المعشقة؟

• كيفية إصلاح "ليس لديك إذن بالإرسال إلى هذا المستلم"

• كيفية الاتصال بسجل بعيد في Windows 7 و 10

• لا يمكن رؤية أجهزة الكمبيوتر الأخرى على الشبكة؟ إصلاحات لأنظمة Windows و Mac و Linux

• ما هو وقت إيجار DHCP وكيفية تغييره

• محول الشبكة لا يعمل؟ 12 أشياء يجب تجربتها

• كيفية تقدير متطلبات النطاق الترددي لموقع العمل أو الشبكة

• كيفية تثبيت طابعة الشبكة على شبكة منزلك أو مكتبك

• 8 مشاريع Raspberry Pi سهلة للمبتدئين

• كيفية تحسين أمان الشبكة لمنزلك أو مكتبك

• Cisco Packet Tracer Networking Simulation Tool وبدائلها المجانية

• تشرح HDG: ما هو RFID وما الذي يمكن استخدامه؟

• تشرح HDG: ما هو المجال المتوقف وما هي مزاياه؟

• ما هو المضيف المحلي وكيف يمكنك استخدامه؟

• 8 Best Social Networking Sites ل Business Professionals Besides LinkedIn