การกรอง MAC ของเราเตอร์เป็นมาตรการความปลอดภัยที่ช่วยหลีกเลี่ยงปัญหาและป้องกันไม่ให้คนแปลกหน้าเข้าถึงเครือข่าย การตั้งค่าผ่านเราเตอร์ง่ายมาก และสามารถ ปกป้องข้อมูลจากการโจมตีได้
ทุกวันนี้อุปกรณ์มากขึ้นที่มีตัวเลือก MAC Filtering แม้แต่ มือถือบางรุ่นมีฟังก์ชันนี้ควบคุมผู้ที่แชร์การเชื่อมต่อ มีเครื่องมือและแอปแฮกรหัสผ่านเครือข่าย ทำให้เครือข่ายเปราะบาง MAC Filtering ช่วยให้ ควบคุมอุปกรณ์ที่เชื่อมต่อ ได้ เป็นหนึ่งในตัวเลือกดีที่สุดเพิ่มความปลอดภัยและควบคุมเครือข่าย
MAC Filtering คืออะไร?
เพื่อเข้าใจ ต้องรู้ก่อนว่า MAC (Media Access Control) หรือที่อยู่ MAC เป็นค่ารหัสเฉพาะตัว ที่ผู้ผลิตกำหนดให้อุปกรณ์เครือข่าย เช่น การ์ดเครือข่ายหรือมือถือ ค่า MAC มักเป็นตัวอักษรผสมตัวเลข และไม่ซ้ำกัน
อย่าสับสนกับที่อยู่ IP ที่อยู่ MAC ระบุอุปกรณ์ ส่วน IP เป็นค่าตรรกะกำหนดให้อุปกรณ์เพื่อระบุตัวตนในเครือข่ายเดียวกัน
เราเตอร์ตรวจจับที่อยู่ MAC ของอุปกรณ์ทั้งหมดที่เชื่อมต่อ นี่คือจุดที่ MAC Filtering เข้ามาทำงาน ด้วยการรู้ MAC ของทุกอุปกรณ์ สามารถตั้งค่าจากเราเตอร์ได้ว่า อุปกรณ์ไหนเข้าถึงเครือข่ายได้
สามารถกำหนดได้ว่าอุปกรณ์ไหนได้เชื่อมต่อ หรือบล็อกอุปกรณ์เฉพาะ ผ่าน การใช้ Blacklist และ Whitelist อนุญาตอุปกรณ์ในบ้าน และปฏิเสธอุปกรณ์แปลกหน้า
การตั้งค่า MAC Filtering
ตั้งค่า MAC Filtering ผ่านเราเตอร์ เข้าหน้าตั้งค่าเราเตอร์จากเบราว์เซอร์ IP address อาจต่างกันตามอุปกรณ์ การตั้งค่าเครือข่าย หรือ ISP แต่ ที่อยู่เข้าถึงทั่วไปคือ 192.168.1.1 ล็อกอินด้วยชื่อผู้ใช้และรหัสผ่าน
เราเตอร์โรงงานไม่ได้เปิด MAC Filtering ทำให้อุปกรณ์ใดก็เชื่อมต่อได้ ตั้งค่าแล้วมี 2 ตัวเลือก:
- Whitelist (รายการขาว) รวมอุปกรณ์ที่อนุญาตให้เข้าถึง เฉพาะในรายการนี้เท่านั้นที่เข้าได้
- Blacklist (รายการดำ) ระบุอุปกรณ์ที่ห้ามเข้าถึง อุปกรณ์อื่นเชื่อมต่อได้ ยกเว้นในรายการนี้
ในเมนูตั้งค่า หาตัวเลือก Wi-Fi หรือ Wireless สำคัญ: MAC Filtering ทำงานกับอุปกรณ์เชื่อมต่อไร้สาย เลือก MAC Filter หรือ MAC Filtering
ที่นี่ เลือกประเภทของรายการ Whitelist หรือ Blacklist แล้วใส่ที่อยู่ MAC ทีละอัน อาจน่าเบื่อแต่ตั้งค่าครั้งเดียวจบ
ข้อดีของการใช้ Wi-Fi Filtering
เป็นกำแพงป้องกันความปลอดภัย สำคัญ ที่เผยเฉพาะผู้ใช้ขั้นสูงเท่านั้นที่ข้ามได้ หากใครถอดรหัสผ่านเครือข่ายสำเร็จ ยังต้องอยู่ใน Whitelist หรือไม่อยู่ใน Blacklist
อย่างไรก็ตาม มีโอกาสที่บุคคล โคลนที่อยู่ MAC ของอุปกรณ์ใน Whitelist ผ่าน Sniffer หรือปลอม MAC Address เพื่อหลบ Blacklist
