МАЦ-везивање значи везивање адресе контроле приступа медијима (МАЦ) са адресом Интернет протокола (ИП) уређаја. Замислите ово као стављање ознаке са именом на сваки уређај који се повезује на мрежу. Дакле, ако дође до промене или МАЦ адресе или ИП адресе уређаја, нећете моћи да се повежете на ту мрежу. Са МАЦ-везивањем, интернет мрежа може да идентификује и комуницира са правим уређајем, чинећи пренос података беспрекорним и ефикасним.
Објашњено МАЦ-везивање
МАЦ-везивање вам омогућава да "вежете" ИП адресу за МАЦ адресу. Након везивања, администратори мреже могу ограничити приступ својој мрежи, дозвољавајући само везе са уређаја са одређеним МАЦ адресама.
Шта је ИП адреса?
Интернет је комбинација различитих мрежа. Свака мрежа је позната као провајдер Интернет услуга (ИСП). Када купите услугу од ИСП-а, добићете ИП адресу и моћи ћете да приступите другим мрежама повезаним са вашим ИСП-ом.
Адреса интернет протокола (ИП) је посебна нумеричка ознака која се додељује сваком уређају и која објашњава његову локацију на мрежи. Када подаци са интернета морају да стигну до вас, мрежа вашег ИСП-а користи вашу ИП адресу да усмерава податке до вас.
Постоје два модела ИП адреса: статичне и динамичке. Динамичка ИП адреса се мења када се повезани уређај искључи са мреже. Ова ИП адреса се чак може доделити другом уређају када се не користи. Динамичку ИП адресу аутоматски додељује а ДХЦП (протокол за динамичку конфигурацију хоста) сервер.
Међутим, администратор мреже додељује статичку ИП адресу уређају и она се не мења.
Шта је МАЦ адреса?
МАЦ адреса (која се назива и адреса контроле приступа медијима) је јединствени идентификатор од 12 знакова. За разлику од ИП адреса које се могу променити када се уређај повеже и прекине везу са мрежом, МАЦ адресе додељује произвођач уређаја и остају исте за уређај.
Како функционише МАЦ-везивање?
Да би МАЦ-везивање функционисало успешно, администратор мреже мора да креира листу овлашћених МАЦ адреса и њихове придружене ИП адресе на ДХЦП серверу. Ова листа се зове табела МАЦ-везивања.
Дакле, када ваш уређај затражи ИП адресу ДХЦП серверу, администратор мреже прегледа листу да би потврдио да ли је МАЦ адреса вашег уређаја овлашћена и да ли се налази у табели везивања. Када буде потврђено, додељена вам је одговарајућа ИП адреса из табеле.
ДХЦП сервер такође додељује време закупа са ИП адресом. Ако је ваш уређај и даље повезан у време истека закупа, захтеваће другу ИП адресу. Након прекида везе, ваш уређај захтева да ослободи ИП адресу коју сервер може да додели другом уређају.
На овај начин, МАЦ-везивање осигурава да је иста ИП адреса додељена МАЦ адреси, помажући да се одржи стабилна мрежна конфигурација. Мрежни администратори такође могу да користе МАЦ-везивање да открију уређај који је извршио одређену активност на мрежи.
5 Предности МАЦ-везивања
МАЦ-везивање спречава неовлашћени приступ вашој мрежи, јер би само онима са одобреним МАЦ адресама био дозвољен улаз. ако ти промените свој ИП или МАЦ адресе, нећете моћи да приступите мрежи. Мере попут ових чине вашу мрежу стабилнијом и безбеднијом. Такође, мрежни администратори могу да користе МАЦ-везивање за праћење активности на мрежи до одређеног уређаја.
1. Побољшана безбедност
Са МАЦ-везивањем, не може бити приступа треће стране. Само регистрованим МАЦ адресама би биле додељене ИП адресе и могле би да комуницирају на мрежи. Овај слој безбедности је користан против актера претњи, јер блокира неовлашћени улазак.
2. Више контроле
МАЦ-везивање даје мрежним администраторима већу контролу над њиховом мрежом: омогућава им да бирају ко комуницира на мрежи, блокира или ограничи приступ само одређеним уређајима и ограничи приступ осетљивим података.
3. Идентификација уређаја
Актере претњи је све теже ухватити због њихових техника избегавања откривања. Али са МАЦ-везивањем, свака сумњива активност је означена и може се лако пратити до изворног уређаја, пошто је свака МАЦ адреса регистрована на серверима мреже.
4. Побољшана ефикасност
Различити уређаји могу имати исту ИП адресу. Али са МАЦ-везивањем, ДХЦП (Динамиц Хост Цонфигуратион Протоцол) сервер може осигурати да два уређаја немају исту ИП адресу. То је зато што је сваки уређај појединачно регистрован на мрежи. И елиминисањем сваке шансе за ИП конфликти, мрежна ефикасност и повезаност су побољшани.
5. Резервисане ИП адресе
Везивање за Мац такође омогућава администраторима мреже да резервишу ИП адресе за „специјалне“ уређаје. На овај начин се могу конфигурисати смернице заштитног зида и дати приоритет одређеним уређајима.
МАЦ-везивање: ограничења и рупе
Иако МАЦ-везивање има много предности, оно има неколико ограничења и недостатака које бисте требали узети у обзир.
1. Превара МАЦ адресе
Заиста, свака МАЦ адреса долази директно са вашим уређајем, коју је доделио њен произвођач. Али МАЦ адресе се могу мењати или потпуно измењен. Актери претњи користе лажирање МАЦ адресе да хакују бежичне мреже и украду осетљиве информације и акредитиве за пријаву.
2. Несталност ИП адреса
Једном када прекинете везу и поново се повежете на мрежу, ИП адреса вашег уређаја се мења и могуће је да се актери претњи "сакрију" иза одређеног уређаја. Ово се зове ИП маскирање.
Други уређај се може повезати са регистрованим и преко њега обављати све онлајн активности. Међутим, на мрежи би регистровани уређај био једини присутан. Другом уређају не би било ни трага.
Не креира се нова ИП адреса, јер други уређај једноставно „маскира“ своју ИП адресу са ИП адреса регистрованог уређаја.
3. Ограничена флексибилност
Ваш уређај ће моћи да приступи мрежи само ако је регистрован на ДХЦП табели. И иако је ово додатни слој безбедности, може се заобићи лажирањем ваше МАЦ адресе да личи на ону регистрованог уређаја.
4. Стресна ручна конфигурација
МАЦ-везивање може бити стресно и дуготрајно. На пример, као администратор мреже, морате ручно да региструјете нове уређаје у ДХЦП табели. Такође, морате редовно ажурирати табелу како се нови уређаји додају на мрежу, а постојећи уређаји уклањају.
МАЦ-везивање: додатни ниво безбедности
Иако МАЦ-везивање додаје додатни слој безбедности вашој мрежи, не треба га сматрати потпуном заменом за друге мере безбедности. Можете га користити са другим мерама као што су заштитни зидови, шифровање и контроле приступа.
МАЦ-везивање има много предности, а његове предности у потпуности превазилазе ограничења.
