Sebagian besar router broadband dan titik akses nirkabel lainnya menyertakan fitur opsional yang disebut pemfilteran alamat MAC, atau pemfilteran alamat perangkat keras. Ini meningkatkan keamanan dengan membatasi perangkat yang dapat bergabung dengan jaringan. Namun, karena alamat MAC dapat dipalsukan atau dipalsukan, apakah memfilter alamat perangkat keras ini benar-benar berguna, atau hanya membuang waktu?
Haruskah Otentikasi MAC Diaktifkan?
Pada jaringan nirkabel biasa, perangkat apa pun yang memiliki kredensial yang tepat (mengetahui SSID dan kata sandi) dapat mengautentikasi dengan router dan bergabung dengan jaringan, memperoleh alamat IP lokal dan oleh karena itu akses ke internet dan semua sumber daya bersama.
Pemfilteran alamat MAC menambahkan lapisan tambahan ke proses ini. Sebelum mengizinkan perangkat apa pun bergabung dengan jaringan, router memeriksa alamat MAC perangkat terhadap daftar alamat yang disetujui. Jika alamat klien cocok dengan salah satu di daftar router, akses diberikan seperti biasa; jika tidak, itu diblokir untuk bergabung.
Cara Mengonfigurasi Penyaringan Alamat MAC
Untuk mengatur pemfilteran MAC pada router, administrator harus mengonfigurasi daftar perangkat yang diizinkan untuk bergabung. Alamat fisik setiap perangkat yang disetujui harus ditemukan dan alamat tersebut harus dimasukkan ke router, dan opsi penyaringan alamat MAC diaktifkan.
Sebagian besar router menampilkan alamat MAC perangkat yang terhubung dari konsol admin. Jika tidak, gunakan sistem operasi untuk melakukannya. Setelah Anda memiliki daftar alamat MAC, masuk ke pengaturan router dan letakkan di tempat yang tepat.
Misalnya, untuk mengaktifkan filter MAC pada router Linksys Wireless-N, buka halaman Wireless > Wireless MAC Filter. Hal yang sama dapat dilakukan pada router NETGEAR melalui Advanced > Security > Access Control, dan beberapa D- Tautkan router di Lanjutan > Filter Jaringan
Apakah Penyaringan Alamat MAC Meningkatkan Keamanan Jaringan?
Secara teori, meminta router melakukan pemeriksaan koneksi ini sebelum menerima perangkat meningkatkan kemungkinan mencegah aktivitas jaringan yang berbahaya. Alamat MAC klien nirkabel tidak dapat benar-benar diubah karena dikodekan dalam perangkat keras.
Namun, kritikus telah menunjukkan bahwa alamat MAC dapat dipalsukan, dan penyerang yang gigih tahu bagaimana memanfaatkan fakta ini. Seorang penyerang masih perlu mengetahui salah satu alamat yang valid untuk jaringan tersebut untuk masuk, tetapi ini juga tidak sulit bagi siapa pun yang berpengalaman dalam menggunakan alat sniffer jaringan.
Namun, mirip dengan cara mengunci pintu rumah Anda akan mencegah sebagian besar pencuri tetapi tidak menghentikan pencuri yang gigih, menyiapkan pemfilteran MAC mencegah peretas rata-rata mendapatkan akses jaringan. Kebanyakan orang tidak tahu cara memalsukan alamat MAC atau menemukan daftar alamat yang disetujui router.
filter MAC tidak sama dengan filter konten atau domain, yang merupakan cara bagi admin jaringan untuk menghentikan lalu lintas tertentu (seperti situs dewasa dan jejaring sosial) agar tidak mengalir melalui jaringan.
