Меню

Настройка доступа по mac адресу



SetupComp

Как ограничить доступ к Wi-Fi по Mac-адресу

Если для подключения к интернету вы используете роутер, можете быть уверены, что вашу сеть Wi-Fi видите не только вы одни, но и все, кто находится в радиусе её действия. Конечно, это вовсе не означает, что к ней можно вот так просто подключиться. Наверняка на Wi-Fi у вас стоит пароль, который вы поучили от провайдера при подключении к интернету. Но одного пароля для хорошей защиты может оказаться недостаточно. Известны случаи, когда злоумышленникам удавалось обойти защиту паролем.

Более эффективным способом защиты беспроводной сети от несанкционированного подключения является ограничение доступа по Mac-адресу.

Примечание: MAC-адрес (от англ. Media Access Control — управление доступом к среде, также Hardware Address) — это уникальный идентификатор, присваиваемый каждой единице оборудования компьютерных сетей. Обычно в беспроводном роутере или точке доступа есть возможность создать таблицу mac-адресов и только для них разрешать подключение к Wi-Fi. Вторым вариантом — можно не разрешать подключение устройствам с указанными адресами, это если вы хотите заблокировать доступ определенным устройствам.

При этом подключаться к роутеру смогут только те устройства, Mac-адрес которых будет прописан в его настройках. Этот способ отличается высокой надёжностью, но не очень удобен, особенно в тех случаях, когда пользователю часто приходится подключать к сети новые устройства. Узнать Mac-адрес уже подключённого к роутеру устройства не составляет большого труда.
Найти его можно в разделе ручной настройки маршрутизатора «Статус» — «DHCP»

Примечание: Чтобы попасть в настройки роутера можно, перейдя в браузере по внутреннему адресу 192.168.1.1 или 192.168.0.1 (для D-Link, Tenda, Netgear). Логин и пароль по умолчанию указываются на обратной стороне корпуса маршрутизатора. Обычно это admin и admin.

Определить Mac-адрес нового компьютера можно с помощью выполненной в консоли команды getmac или ipconfig. В появившемся списке ищем название “Физический адрес”.

А можно поступить ещё проще. Переходим в раздел «Панель управления» — «Центр управления сетями и общим доступом» — «Изменение параметров адаптера» — «Состояние»

«Сведения» и в открывшемся окошке смотрим физический адрес.

Если устройство — смартфон, планшет или телевизор, Mac-адрес можно узнать в разделе технических характеристик.

Итак, заходим в настройки роутера,

выбираем раздел «Wireless» или «Wi-Fi», в меню находим Mac-фильтр (Wireless MAC Filtering),

а затем переключаемся на вкладку Mac-адреса, в выпадающем списке выбираем нужный адрес и добавляем его в список.

В некоторых моделях маршрутизаторов такого списка может и не быть, поэтому адрес в них нужно вводить вручную. Далее отмечаем тип фильтра (по умолчанию блокировка по Mac отключена) и сохраняем настройки. Вариантов может быть два: блокировать все адреса, кроме тех, которые добавлены в список и блокировать только добавленные, а все остальные разрешить.

Источник

Жёсткая привязка IP к MAC адресу для качественной защиты

Достаточно просто и легко

Сначала разберёмся немного с теорией.

MAC-адрес- это уникальный идентификатор устройства, состоящий из 48-ми бит. Такой адрес имеют абсолютно все гаджеты способные выходить в интернет.

Но он не привязан намертво к изделию.Сменить его не составляет никакого труда.Зная только IP невозможно связаться с устройством.Обязательно требуется знать и MAC-адрес.

Для этих целей создан

ARP-протокол, который сопоставляет IP и MAC.

Но у данного протокола существует определённая уязвимость.Эта уязвимость может позволить сильно любопытному просматривать ваши соединения.

Но при обязательном условии, что он находится в одной с вами локальной сети. Называется такая атака

Сегодня мы разберём не саму атаку и методы её проведения, а наоборот.Я хочу показать достаточно простой и эффективный метод защиты от такого рода посягательств.

При подключении компьютера к сети он посылает запрос роутеру, на основе этих запросов и ответов создаётся ARP таблица.Таблица сохраняется до перезагрузки или выключения.

Читайте также:  Параметры настройки точки доступа yota

Для того, чтобы посмотреть данную таблицу необходимо запустить командную строку(от имени администратора) и прописать такую команду

На этом примере можете видеть, что mac-адрес динамический.Если закрепить данный адрес статически, то атака станет невозможной.

Для этого в командной строке необходимо прописать следующее

Но данная команда не всегда срабатывает.Если не сработала, то пишем другую

netsh interface ipv4 add neighbors «Ваш тип подключения» «IP вашего роутера» «мас адрес»

. Обязательно посмотрите как указан ваш тип подключения в центре управления сетями и общим доступом, и именно так впишите.

Всё удачно. Теперь у нас статический MAC-адрес.Но может возникнуть неудобство.А именно, если заменить роутер на другой(надоел старый), то подключиться не получиться.

Надо будет вернуть динамический адрес.Для этого прописываем команду

netsh interface ipv4 del neighbors «Ваш тип подключения» «IP вашего роутера» «мас адрес»

Вот и всё. Как могли убедиться ничего сложного нет.А между тем такие простые действия обеспечат качественную защиту.

Надеюсь, что было познавательно.

Благодарю всех за уделённое время и внимание.

Не поленитесь оценить лайком и подпиской.

Источник

Как подключиться к роутеру по МАК-адресу

Большинству пользователей беспроводной сети в своей жизни приходится сталкиваться с таким понятием, как — MAC адрес Wifi, или самого устройства, а если правильнее, то его сетевой карты. Знать собственный адрес требуется, чтобы правильно подключится к другому компьютеру или ноутбуку, а также в случае с настройками и соединением с маршрутизатором по беспроводной сети. Начинающим пользователям также рекомендуется знать, как подключиться к роутеру по МАК адресу с различных операционных систем, а также мобильных устройств. Также рекомендуется изучить, что такое Wifi сканер MAC-адресов и для чего он нужен.

Что это такое и для чего применяется?

MAC-адрес представляет собой уникальный идентификатор сетевой карты устройства или его интерфейса, а также адаптера беспроводных подключений.

Часто используется наименование Hardware Address или физического адреса персонального компьютера или любого другого прибора, телефона, гаджета, которые функционируют в соединениях типа Ethernet. Конкретно представленным стандартом устанавливается применение уникального показателя адреса, который включает в себя шесть байт данных, используемых для каждого сетевого прибора.

Важно! Уникальность физических адресов получается вследствие обращения изготовителей сетевых плат в специальную организацию по контролю, которая имеет название IEEE Registration Authority.

Организация занимается тем, что выделяет каждому производителю перечень доступных адресов, который включает в себя более шестнадцати миллионов значений для присвоения их на новые приборы в процессе изготовления.

Когда компания, производящая оборудование исчерпает весь перечень номеров, требуется обратиться в организацию заново и получить новый список.

При применении в широковещательных сетях, в качестве примера можно привести Ethernet, физический адрес предоставляет возможность сканирования каждого персонального компьютера и передачи информации только для него. Конкретно MAC-адресами создается определенная база для сетей на уровне каналов, что является основной составляющей модели OSI.

Процедура определения физического адреса для различных видов приборов и операционных систем базируется на разных принципах, однако не представляет собой ничего сложного. Максимально простым методом вычисления является просмотр его на корпусе или коробке собственного устройства. Можно это выполнить системным способом и некоторыми другими. Как подключить устройство к Вай Фай по МАК адресу, также можно будет узнать далее.

Структура

Стандарты IEEE устанавливают 48 разрядов или шесть октетов для адреса, который делится на четыре составные части. Первые три октета состоят из 24-битного уникального идентификатора организации или OUI. Его также именуют кодом производителя, который был им получен в доступ согласно законности и правил организации. Первый октет применяет только шесть старших разрядов, а остальные, более младшие имеют специальное назначение:

  • нулевой бит определяет, для кого назначен кадр — одиночного или нулевого адресата;
  • бит номер один определяет, состоит ли адрес в локальной или глобальной администрации.
Читайте также:  Настройка ssl доступа к сайту

Следующие три октета подбираются производителем для каждого отдельного прибора.

Определение в различных операционных системах

Если оригинальная коробка от устройства была утеряна, а есть потребность в восстановлении MAC-адреса клиента и возобновления доступа, то его можно посмотреть и поменять в системных настройках.

«Виндовс»

Для конкретной операционной системы, восстановить адрес можно тремя способами.

Первый способ

Для этого применяется командная строка. Среднестатистические пользователи практически не пользуются этим инструментом, поскольку требуется помнить наборы команд. Однако, это достаточно удобно и быстро.

Запуск командной строки выполняется одновременным нажатием Win+X, где в меню следует выбрать «Командная строка». Также можно воспользоваться комбинацией Win+R и в строке «Выполнить» следует ввести cmd и нажать на ОК.

Пользователь получит доступ к командной строке, в которой у него есть два варианта:

  • набрать ipconfig /all. Такая команда запустить отслеживание всех физических и виртуальных устройств, которые применяются в ПК. Обязательно система сможет собрать информацию о физическом адресе стандартного Ethernet-порта для сетевого кабеля и адаптера Вай Фай, которые применяется для подключения к сети провайдера. Также система отобразит IP адрес, адрес шлюза, серверы DNS и много других данных;
  • ввести getmac. Отобразятся данные про МАК-адрес всех физических устройств ПК. Данное окно позволяет узнать именно необходимые данные без лишней информации.

Второй способ

Способ номер два позволяет подключаться к данным про операционную систему при помощи строки «Выполнить», которая запускается одновременным зажатием Win+R. Далее требуется ввести сочетание msinfo32 и подтвердить.

Левая сторона окна, которое откроется после нажатия ОК, будет состоять из различных пунктов, где требуется нажать на «Компоненты» и выбрать «Сеть». После этого нужно выбрать «Адаптер» и найти графу «МАК-адрес». Система отобразит искомую информацию и множество других данных.

Третий способ

Искомый адрес вычисляется в сетевых подключениях. Чтобы получить доступ к перечню сетевых соединений, необходимо применить рассмотренную комбинацию Win+R и последующий ввод команды ncpa.cpl.

Откроется специальное окно, в котором требуется отыскать активное сетевое подключение пользователя с сетью Интернет. Затем следует открыть свойства подключения, нажав правой кнопкой мыши по его значку и навести указатель на наименование применяемого адаптера. Всплывающий текст при наведении укажет МАК-адрес.

Обратите внимание! Представленный метод имеет негативный момент. Он заключается в том, что скопировать искомый адрес нельзя.

Его необходимо записать отдельно, и потом ввести в требуемое место вручную. Это займет много времени, поэтому применяется как альтернативный вариант.

Linux

Представленная операционная система не нашла активного применения, однако, используется достаточно часто. Узнать адрес сетевого интерфейса в ней можно при помощи команды ifconfig или sudo ifconfig, которая вводится в терминале. Полученный результат будет расположен возле слова HWaddr. Например: root@host:

# ifconfig eth1 Link encap:Ethernet HWaddr 00:1E:8C:26:A1:C8 inet addr:192.168.1.3 Bcast:192.168.1.255 Mask:255.255.255.0 …

Устройства «Эппл»

Ноутбуки, которые оснащены операционной системой Mac OS имеют в своем арсенале терминал, в который следует вводить команду ifconfig. Она позволит получить необходимый MAC ноутбука или персонального компьютера с этой прошивкой. Появится строка, в которой искомая информация будет иметь такой вид: ether 00:1e:8c:26:a1:c8.

Чтобы не запускать командную строку, можно выбрать альтернативный вариант через меню системы:

  • открыть раздел «Системные настройки»;
  • выбрать меню «Сеть»;
  • открыть расширенные параметры и выбрать необходимый модуль из двух. Например, Ethernet, что означает проводной или Вай Фай (AirPort);
  • требуемые данные будут находиться в специальном разделе «Оборудование», а если беспроводной тип, то в строке AirPort ID.

Где посмотреть данные для планшета или смартфона

Пользователи операционной системы Android могут воспользоваться приблизительно идентичной техничкой определения искомой информации. Например, для телефонов Xiaomi и Meizu применяется такой путь:

  • открывается меню настроек;
  • выбирается раздел управления беспроводными подключениями WLAN;
  • открываются «Расширенные настройки»;
  • в нижней части меню будет указан MAC.

Для мобильных телефонов или планшетов на базе iOs необходимо открыть «Настройки», выбрать раздел «Основные», нажать на «Об этом устройстве» и напротив Вай-Фай будет указан MAC адаптера беспроводной сети.

Читайте также:  Настройка пароля к папкам с общим доступом

Как узнать адрес другого ПК

Узнать информацию в ОС «Виндовс» по IP возможно при помощи специальной встроенной программы, под названием ARP. Она является программным исполнением сетевого протокола вычисления адреса, оригинальное наименование — Address Resolution Protocol. То есть представленная функция допускает определение физического адреса компьютера или ноутбука, только если известен его персональный IP.

Чтобы узнать MAC таким образом для другого устройства, следует совершить такой набор шагов:

  • запускается командная строка. Это выполняется одним из уже рассмотренных методов;
  • в открывшейся строке следует ввести команду ping*адрес устройства в сети*. В качестве примера, для установления MAC роутера Mikrotik нужно ввести команду «ping 192.168.1.1.»;
  • требуется подождать около десяти-двадцати секунд до окончания пинга;
  • затем необходимо применить команду arp —a;
  • итоговые результаты отобразят физический адрес искомого сетевого устройства.

Как изменить?

Чтобы изменить MAC на персональном компьютере, можно воспользоваться встроенными функциями. Такой способ действует только при поддержке смены драйвером сетевого модуля. Для этого необходимо:

  • открыть диспетчер устройств и развернуть перечень сетевых модулей;
  • нажать правой кнопкой мыши на необходимый и открыть «Свойства»;
  • развернуть вкладку «Дополнительно», после чего отыскать в перечне устройств «Адрес сети»;
  • в сроке «Значение» ввести новый MAC.

Если подобная функция в перечне отсутствует, то это означает что драйвер не способен менять параметры значения.

Продвинутые пользователи способны вносить изменения в MAC, используя реестр системы. Там есть раздел, в котором хранятся все параметры сетевого модуля. Для этого можно запустить командную строку с правами администратора.

Reg add»HKLM\SYSTEM\Setup\UpgradeetworkDriverBackup\Control\Class\<4d36e972-e325-11ce-bfc1-08002be10318>\####» /v NetworkAddress /t REG_SZ /d 000000000000 /f

  • вместо значения #### нужно вставить персональные данные. Это является папкой реестра вида 0000, 0001, 0002 и так далее. В них находятся настройки сетевых интерфейсов.

Для определения конкретной папки, в которую нужно внести запись, пользователю потребуется отрывать их в реестре значений и отыскать указание имени необходимого модуля.

Как подключиться к роутеру по мак

Для такой операции следует взять любой свободный IP из локальной сети и выполнить arp -a ip mac. В таком случае можно наладить контакт с роутером по IP.

Как узнать IP по MAC адресу в локальной сети?

Представленный способ достаточно сложен в исполнении, однако существует один метод. Для этого следует запустить Ping на бродкастовый адрес локальной сети. Например, если присутствует сеть 192.168.0.0 с маской 255.255.255.0, то персональный адрес в таком случае будет соответствовать 192.168.0.1-254, а бродкастовый такой — 192.168.0.255 (самый последний).

Конкретно это значение (последнее) необходимо пропинговать и после этого ввести команду arp —a. В перечне будут указаны все IP локальной сети вместе их масками подсетей. Из них требуется найти необходимый.

Отслеживание клиента

Для этого можно воспользоваться неисправностью «Яндекса»:

  • зайти по ссылке;
  • в адресной строке найти wifinetworks= и вписать mac-адрес без двоеточий и нажать Enter;
  • открывается новая страница. Строка Подгорнов Илья Владимирович Всё статьи нашего сайта проходят аудит технического консультанта. Если у Вас остались вопросы, Вы всегда их можете задать на его странице.

ввести MACадреса несанкционированных устройств в черный список . Некоторые Wifi control программы могут защитить от сторонних подключений и взломов. Для этого требуется установить фильтрацию подтверждения соединения.

Применение WIFI-роутера в последние годы стало распространенным и . Тогда пользователю надо знать, как посмотреть пароль от wifi-сети на MAC OS. Использование утилиты «Связка ключей». Часто тем, кто забывает пароль.

MACадрес и IP-адрес разные параметры. Логин и пароль. Во время авторизации rt wifi стандартный пароль и логин указываются при входе в настройки.

Источник