- MAC-aadress identifitseerib unikaalselt iga teie seadme võrgukaarti.
- Selle heksadetsimaalvorming võimaldab teil eristada tootjaid ja mudeleid, muutes võrgu haldamise lihtsamaks.
- See on turvalisuse ja juurdepääsu filtreerimise võti, kuigi seda saab muuta võltsimistehnikate abil.
Kas olete kunagi mõelnud, mis täpselt on MAC-aadress ja miks see nii paljudes võrgukonfiguratsioonides kuvatakse? Tihti, kui kontrollite oma WiFi-ga ühendatud seadmeid või seadistate ruuterit, olete kohanud kummalisi numbreid ja tehnilisi termineid nagu IP-aadress või MAC-aadress. Ärge muretsege, kui see kõik kõlab jama: siin selgitame selgelt ja lihtsalt kõike, mida peate teadma MAC-aadresside, nende otstarbe, vormingu, erinevate tüüpide ja nende seadmetes leidmise kohta.
Sukeldume ühenduvuse maailma, tuvastades MAC-aadresside põhirolli teie arvutites, mobiiltelefonides ja igas võrguga ühenduvas seadmes, alates turvalisusest kuni privaatsuseni, ning andes praktilisi näpunäiteid ja soovitusi oma teabe kaitsmiseks. Pärast selle artikli lugemist saate teemast täieliku ja arusaadava arusaama – ideaalne viis selleks, et lõpetada nende numbrite vaatlemine tulnukate sõnumitena!
Mis täpselt on MAC-aadress?
MAC - aadress ( Media Access Control ) on unikaalne identifikaator , mille tootjad määravad iga seadme võrgukaardile , mis on võimeline ühenduma kohtvõrguga, olgu see siis WiFi, Etherneti või isegi Bluetoothi kaudu. Mõelge sellest kui iga võrguliidese "ID-st", sest te ei leia kunagi kahte täpselt ühesugust, vähemalt mitte teoorias. See aadress aitab täpselt eristada iga seadet võrgus ja on andmeside korrektseks toimimiseks hädavajalik.
MAC-aadressid koosnevad 48 või 64 bitist, mis on väljendatud heksadetsimaalses vormingus ja tavaliselt rühmitatud kahekohalisteks plokkideks, mis on eraldatud koolonite või sidekriipsudega (näiteks: 00:1A:2B:3C:4D:5E). Kõige levinum vorming on 48-bitine (MAC-48), kuigi mõned tänapäevased seadmed, eriti IPv6 ja uuemate tehnoloogiate jaoks kohandatud seadmed, saavad kasutada 64-bitist vormingut (EUI-64). Süsteemides, mis vajavad suuremat arvu unikaalseid identifikaatoreid, konsulteeritakse sageli selliste ressurssidega nagu infotehnoloogia, et mõista, kuidas see struktuur varieerub.
Kuidas on MAC-aadress üles ehitatud?
48-bitine MAC-aadress jaguneb kuueks kahest heksadecimaalses süsteemis olevaks plokiks . Esimesed kolm plokki (24 bitti) identifitseerivad tootja, sarnaselt võrgukaardi tootja seerianumbrile: seda nimetatakse OUI-ks (organisatsiooniliselt unikaalne identifikaator) . Järgmised kolm plokki on iga selle tootja seadme jaoks unikaalsed . See võimaldab teil teada mitte ainult seadme omanikku, vaid ka selle täpset mudelit ja ühikut tootmisliinil.
- Näide: 00:1E:C2:9E:28:6B – kus 00:1E:C2 tähistab tootjat (nt Apple).
EUI-64 (64-bitiste) aadresside puhul on süsteem sarnane, kuigi see kasutab kaheksat kahetähemärgilist plokki, suurendades seeläbi tuvastatavate unikaalsete seadmete arvu . Sügavama arusaamise saamiseks võite tutvuda infosüsteemide klassifikatsiooniga ja sellega, kuidas need süsteemid erinevaid identifikaatoreid kasutavad.
Milleks see MAC-aadress tegelikult mõeldud on?
MAC-aadress pole seal lihtsalt "igaks juhuks". Selle peamine ülesanne on suhtlus kohtvõrgus . See toimib OSI-mudeli andmesidekihil (kuulus 2. kiht), mis tähendab, et see tagab andmete jõudmise võrgus õigesse seadmesse, suheldes otse sihtseadme võrguliidesekaardiga. Seetõttu saadavad nad kõik oma MAC-aadressi iga kord, kui ühendate oma mobiiltelefoni, sülearvuti, printeri või teleri WiFi-võrguga, ruuterile.
See identifikaator on oluline paljude võrguhalduse ja turvalisuse ülesannete jaoks . Näiteks saate oma ruuteril konfigureerida juurdepääsufiltreid, lubades ainult teatud seadmeid ( MAC-filtreerimine ), jälgida, kes on ühendatud, või isegi määrata prioriteete või piirata ribalaiust MAC-aadressi põhjal . Lisaks on see ülioluline sissetungijate või volitamata seadmete tuvastamiseks võrgus. Nende filtrite haldamise õppimiseks võib olla kasulik mõista, kuidas oma seadmetes hosts-faili muuta, et kontrollida, millised domeeninimed teie võrgus lahendatakse või blokeeritakse.
MAC-aadressi ja IP-aadressi erinevus
MAC-aadress ja IP-aadress ei ole samad ja neil on väga erinevad eesmärgid. MAC-aadress on püsiv ja riistvarasse kõvakodeeritud ; see ei tohiks kunagi muutuda (kuigi näeme hiljem, et seda saab teatud olukordades muuta). IP-aadress on seevastu loogiline identifikaator , mis võib võrgust ja ajast olenevalt muutuda. Kuigi MAC-aadress võimaldab seadmeid kohalikus võrgus tuvastada, võimaldab IP-aadress suhtlust erinevate võrkude vahel , võimaldades andmete marsruutimist internetis. Et mõista, kuidas erinevad infosüsteemid neid andmeid haldavad, on kasulik neid kontseptsioone põhjalikult mõista.
- MAC-aadress on unikaalne, füüsiline ja toimib ainult kohalikus võrgus (see ei liigu võrgus ruuterist kaugemale).
- IP-aadress on loogiline ja võib olla dünaamiline (DHCP) või fikseeritud ning võimaldab andmetel teie seadmesse jõuda kõikjal maailmas.
MAC-aadresside tüübid
MAC-aadresse on mitut tüüpi, olenevalt nende funktsioonist võrgus:
- Unicast: Tuvastab ühe seadme unikaalselt võrgu sees.
- Saade: Seda kasutatakse andmete saatmiseks kõikidesse seadmetesse võrgust samal ajal. 48-bitises vormingus oleks see FF:FF:FF:FF:FF:FF:FF.
- Multisaade: Võimaldab saata teavet ainult kindlale seadmete rühmale, väga kasulik multimeediarakendustes ja konverentsidel.
See adresseerimissüsteem võimaldab üks-ühele, üks-kõigile ja üks-mitmele suhtlust , olenevalt iga võrgu vajadustest.
MAC-aadressi põhifunktsioonid
- Unikaalsus: Maailmas ei tohiks olla kahte seadet, millel on sama MAC-aadress..
- Fikseeritud pikkus: 48 bitti (6 baiti) See on standard, kuigi on olemas ka 64-bitiseid variante.
- Tootja tunnus: Esimesed 24 bitti Nad paljastavad, milline ettevõte lõi võrgukaardi.
- Muutumatus: Teoreetiliselt MAC-aadress seadme kasuliku eluea jooksul ei muutu, kuigi on ka erandeid. Kui soovite nende muudatuste haldamise kohta lisateavet, soovitame külastada meie jaotist .
- Mitte marsruutitav: See on oluline ainult kohaliku võrgu piires. Ruuterid ei edasta MAC-aadressi väljaspool kohtvõrku; selleks ongi IP-aadress.
- Kuueteistkümnendsüsteemis vorming: Kuueteistkümnendsüsteemis numbrite kasutamine muudab nende kuvamise ja kasutamise arvutisüsteemides lihtsamaks.
Kuidas saate teada oma seadme MAC-aadressi?
MAC-aadressi leidmine on väga lihtne ja oleneb operatsioonisüsteemist. Siin on sammud kõige levinumate süsteemide jaoks:
Windows
- Käivita ("Run") avamiseks vajutage Windowsi klahvi + R.
- kirjutama cmd ja vajutage käsukonsooli avamiseks sisestusklahvi (Enter).
- Sisestage aknasse ipconfig / all ja vajuta Enter.
- Otsige rida „Füüsiline aadress”; see on teie MAC-aadress.
macOS
- Ava Süsteemi eelistused.
- Mine Red ja valige aktiivne ühendus.
- Klõpsake nuppu Täpsem ja sisestage vahekaart riistvara teda näha.
Linux
- Avage terminal.
- kirjutama ifconfig o ip link.
- Otsi rida, mis sisaldab sõna "eeter"; sinu MAC-aadress kuvatakse seal.
Android
- Sisenege sisse konfiguratsioon.
- Mine Telefoni kohta ja siis Estado.
- Seal näete WiFi MAC-aadress (kuigi uuemates mudelites on see privaatsuse huvides juhuslik).
iOS
- Avatud seaded ja mine Üldine.
- Sisenege sisse info ja kerige alla jaotiseni „WiFi aadress”.
Kas MAC-aadressi saab muuta?
Põhimõtteliselt on MAC-aadress riistvarasse kõvakodeeritud ja seda ei tohiks olla võimalik muuta . Tänapäevased operatsioonisüsteemid võimaldavad aga seda ajutiselt muuta MAC-aadressi võltsimise tehnikate abil . See võib olla kasulik võrgu testimiseks, privaatsuse kaitsmiseks või hädaolukordades, kui teie algne MAC-aadress on võrgus blokeeritud.
MAC-aadressi muutmine Windowsis
- Juurdepääs Seadmehaldur.
- En Võrguadapterid, paremklõpsake oma adapteril ja minge aadressile omadused.
- Kaardil Täpsem, otsige võimalust Võrgu aadress vms.
- Sisestage uus aadress kuueteistkümnendsüsteemis ilma eraldajateta.
macOS-is ja Linuxis
- Avage terminal ja käivitage konkreetsed käsud, näiteks sudo ifconfig en0 eeter 00:11:22:33:44:55 (muuda liidest ja aadressi vastavalt vajadusele).
- Linuxis saate kasutada ifconfig o ip link ajutise muudatuse tegemiseks.
Androidi või iOS-i seadmetes on käsitsi muutmine keerulisem ja paljudel juhtudel on see võimalik alles pärast süsteemi juurutamist või jailbreakimist, millega kaasnevad riskid. Alates Android 10-st ja uuematest iOS-i versioonidest randomiseeritakse MAC-aadress iga uue WiFi-võrgu jaoks, millega ühendute, automaatselt, aidates seega kaitsta teie privaatsust.
MAC-aadress ja võrgu turvalisus
MAC-aadresside filtreerimine on kohaliku võrgu turvalisuse tugevdamise põhivahend. Näiteks saate piirata juurdepääsu ainult nendele seadmetele, mille MAC-aadressid olete autoriseerinud, muutes sissetungijate jaoks juurdepääsu palju raskemaks. Kuid pidage meeles: MAC-põhine turvalisus ei ole lollikindel , kuna nagu me oleme näinud, saab MAC-aadresse võltsida. Osav ründaja saab volitatud seadme MAC-aadressi "kloonida" ja võrku tungida. Seega, kuigi MAC-filtreerimine on kasulik täiendava turvakihina, ei tohiks see kunagi olla ainus kaitse.
Lisaks on oluline meeles pidada, et MAC-aadresse saab kasutada seadmete jälgimiseks ja isegi käitumisprofiilide loomiseks ühenduse mustrite põhjal. Seetõttu on soovitatav WiFi keelata, kui seda ei kasutata, või lubada mobiilseadmetes MAC-aadressi randomiseerimine igal võimalusel.
Privaatsus ja MAC-aadressi avalikustamise riskid
Oma MAC-aadressi avalik näitamine võib avalikes WiFi-võrkudes teid jälgimise ja identiteedivarguse ohtu seada. Küberkurjategijad saavad tarkvara abil teie MAC-aadressi kloonida, piiratud ressurssidele juurde pääseda või isegi teie sidet pealt kuulata, kui neil õnnestub võrku häkkida. Turvalisuse parandamise kohta lisateabe saamiseks soovitame uurida IKT-d ja hoida oma seadmeid ajakohasena.
Enda kaitsmiseks järgige neid põhilisi nõuandeid:
- Lülitage WiFi välja, kui seda pole vaja, et teie MAC-aadress poleks lähedalasuvatele võrkudele nähtav.
- Kasutage turvalisi ja usaldusväärseid võrke; olge avalikes võrkudes ettevaatlik.
- Luba alati juhusliku MAC-aadressi funktsioon, kui vähegi võimalik, eriti tänapäevastes mobiiltelefonides.
- Kui olete võrguadministraator, pidage meeles, et MAC-aadresside filtreerimisega peaksid kaasnema ka muud turvameetmed, näiteks tugevad paroolid ja WPA2/WPA3 krüptimine.
MAC-aadresside praktilise kasutamise ja vormingute näited
MAC-aadresse leidub kõigil võrku ühendatud seadmetel: arvutitel, mobiiltelefonidel, printeritel, nutikõlaritel, isegi ühendatud autodel või nutikatel kodumasinatel. Igal teie võrgukaardil on erinev MAC-aadress, seega võib ühel seadmel olla mitu (näiteks üks WiFi ja teine Etherneti jaoks). Et paremini mõista, kuidas need seadmed oma identifikaatoreid haldavad, võib olla kasulik vaadata erinevat tüüpi infosüsteeme.
- 48-bitine vorming: 00:1A:2B:3C:4D:5E
- 64-bitine vorming: 00:1A:2B:3C:4D:5E:6F:7G
- Leviülekanne (48 bitti): FF:FF:FF:FF:FF:FF:FF
- Multisaade (48 bitti): 01:00:5E:12:34:56
See süsteem hõlbustab tõhusat ja turvalist suhtlust kohalikus võrgus, kuid pidage meeles, et MAC-aadress ei asenda kunagi IP-d andmete saatmise mehhanismina väljaspool teie kodu- või ettevõttevõrku.
Põhjalik arusaam MAC-aadresside toimimisest aitab teil paremini mõista, kuidas meie seadmed tuvastavad ja suhtlevad, miks võivad tekkida privaatsus- või jälgimisprobleemid ning kuidas saate parandada oma võrgu haldamist ja turvalisust nii kodus kui ka tööl. Lisaks muudab nende kontseptsioonide mõistmine lihtsamaks ühenduvusprobleemide lahendamise, teie WiFi-le juurdepääsu kontrollimise ja seadmete kaitsmise uteliailta pilkude eest.
