MAC filtersini açın

Davetsiz misafirlerin kablosuz ağınıza sızmasını engellemenin bir diğer yolu, MAC filtrelemesidir. Çünkü her ağ elemanı sadece kendine özgü olan bir MAC adresine (MAC: Media Access Control) sahiptir ve bu adres üzerinden tanınır. Erişim noktanızı sadece izinli, yani bilindik donanımlardan veri paketleri alacak şekilde ayarlayabilirsiniz. Bunun için erişim noktanızda MAC filtreleme özelliğini etkinleştirmeniz gerekiyor.

Kablosuz ağa erişim hakkı olacak bütün bilgisayarların ve diğer ağ aygıtlarının MAC adreslerini temin etmelisiniz. Bu adresleri aygıtların veya bilgisayarların üzerindeki etiketlerde bulabilirsiniz. Eğer bulamıyorsanız Windows işletim sistemine sahip bilgisayarlarda MS-DOS pencersinde "ipconfig / all" komutunu girerek adresi görüntüleyebilirsiniz.

WLAN'a erişim izni olacak MAC adreslerini erişim noktasındaki filtre tablosuna tek tek girmeniz gerekiyor. Ağa bağlanmasını kesinlikle istemediğiniz bir ağ aygıtının MAC adresini biliyorsanız, bu adresi tek başına izni olmayanlar listesine girebilirsiniz.

MAC filtresi tek başına güvenlik için yeterli değil, çünkü eğer kablosuz ağınızı parola ile koruma altına almazsanız, MAC adresleri kablosuz ortamda gezinen veri paketlerinin içinde açık seçik olarak görünür. Bu veri paketlerini ele geçiren bir korsan, MAC adresini öğrenip adı "spoofing - software" olan bir yazılımla erişim noktanızın sanal bir kopyasını oluşturup ona sizden öğrendiği MAC adresini verebilir. Dolayısı ile ağa kolayca bağlanıp amacına ulaşır.