MACfiltrering

MACfiltrering er en netværksfunktion, der kontrollerer adgangen til et trådløst netværk ved hjælp af enhedernes MAC-adresser. En MAC-adresse er en unik hardwareadresse tildelt netværkskortet på enheden. Ved MACfiltrering oprettes enten en hvidliste (tilladelsesliste) eller en sortliste (blokeringsliste), og kun enheder med MAC-adresser fra listen kan oprette forbindelse til netværket, afhængigt af konfigurationen. Funktionen findes typisk i hjemme- og småkontornetværksroutere og ved trådløse netværk.

Sådan fungerer det: Routeren gemmer en liste af MAC-adresser. Når en enhed forsøger at forbinde sig, læser routeren enhedens MAC-adresse og tjekker den mod listen. Hvis adressen ikke findes i hvidlisten (eller findes i sortlisten afhængigt af opsætningen), afvises forbindelsen. MACfiltrering er ofte kombineret med krypteringsprotokoller som WPA2/WPA3 og fungerer primært som et ekstra lag af kontrol frem for autentificering.

Begrænsninger og sikkerhed: MAC-adresser kan nemt spoofes, så en enhed kan udgive sig for at være en tilladt enhed. Mange enheder anvender også tilfældige MAC-adresser. Derfor bør MACfiltrering ikke ses som erstatning for stærk adgangskontrol eller kryptering. Den er mest nyttig som en bekvemmelighed i små netværk eller som supplerende foranstaltning.

Anbefalinger: Slå MACfiltrering til som en ekstra kontrol, men kombiner den altid med stærk kryptering (WPA2/WPA3) og opdateret firmware. Ved større netværk eller mere sikre miljøer bruges ofte central godkendelse gennem 802.1X og RADIUS. Hold MAC-lister opdaterede og vær opmærksom på, at ændringer i enheder kræver opdatering af listen.