1.Static
2.Dinamic
Static ip manzillar foydalanuvchiga o'zgarmas ip manzil beradi. Masalan sayt yoki biron bir server va hakozolarning egasi bo'lsangiz.
Dinamic ip manzillar esa o'zgaruvchan ip manzillar degani. Bu degani ip manzillarni boshqa kompyuterniki bilan bir xil bo'lib qolishidan himoyalaydi. Chuqurroq kiradigan bo'lsak, masalan internet pravayderining 4000 ta foydalanuvchisi bor, lekin real vaqtda 1000ta foydalanuvchi ishlaydi. Demak 1000 ta ip manzil yetadi degani va tarmoq administratorining vazifasini yengillashtiradi. Dinamic ip manzil bir martda beriladi kompyuterning tarmoqqa qayta kirganda unga yangi ip manzil beriladi. Bu degani, tarmoqqa ulangan har bir kompyuter, qayta ulanishni amalga oshirganda, har gal har xil IP manzil oladi.
IP manzillar tarmoqda foydalanishiga ko'ra ikki xil buladi.
1. global (real, beliy, oq)
2. local (seriy)
Lokal ip manzillar global tarmoqda ishlatilmaydi va bu ip manzillarga global ip manzil orqali kirib bo'lmaydi va xavfsizlik ta'minlanadi. Quyida lokal manzillarning ro'yxati keltirilgan, ular cheklangandir.
10.0.0.0 — 10.255.255.255,
172.16.0.0 — 172.31.255.255,
192.168.0.0 — 192.168.255.255
127.0.0.0 – 127.255.255.255
Qolgan barcha ip manzillar glabal tarmoqda foydalaniladi.
Ko'p tarmoqli routerlar va boshqa simsiz ulanish nuqtalari MAC-manzilni filtrlash yoki apparat-manzilni filtrlash deb nomlanadigan ixtiyoriy xususiyatni o'z ichiga oladi. Tarmoqqa ulanadigan qurilmalarni cheklash orqali xavfsizlikni yaxshilash kerak.
Biroq, MAC manzillari talon-taroj qilingan bo'lishi mumkin, chunki bu apparat manzillarini filtrlash aslida foydalidirmi yoki u vaqtni sarflashmi?
MAC-manzilni filtrlash qanday ishlaydi
Odatiy simsiz tarmoqda tegishli hisobga olish ma'lumotlariga ega bo'lgan har qanday qurilma ( SSID va parolni biladi) yo'riqnoma bilan autentifikatsiya qilish va tarmoqqa qo'shilish, IP manzilini olish va internetga va birgalikdagi resurslarga kirishni ta'minlaydi.
MAC-manzilni filtrlash ushbu jarayonga qo'shimcha qatlam qo'shadi. Har qanday qurilmani tarmoqqa ulashdan oldin, yo'riqnoma qurilmaning MAC manzilini tasdiqlangan manzillar ro'yxatidan tekshiradi. Agar mijozning manzili yo'riqnoma ro'yxatida bo'lsa, odatdagidek kirishga ruxsat beriladi; Aks holda, unga qo'shilish bloklangan.
MAC-manzilni filtrlashni qanday konfiguratsiya qilinadi
Routerda MAC filtrlashni sozlash uchun administrator ishtirok etishga ruxsat etiladigan qurilmalar ro'yxatini sozlashi kerak. Har bir tasdiqlangan qurilmaning jismoniy manzili topilgan bo'lishi kerak va keyin ushbu manzillarni ruterga kiritish kerak va MAC manzilini filtrlash variantini yoqing.
Ko'pgina marshrutizatorlar administrator konsolidan bog'langan qurilmalarning MAC manzilini ko'rishga imkon beradi. Aks holda, operatsion tizimingizdan foydalanishingiz mumkin . MAC-manzil ro'yxatini olganingizdan so'ng, marshrutizator sozlamalariga kiring va ularni tegishli joylarga joylashtiring.
Misol uchun, simsiz ulanish> Wireless MAC filtrlari orqali MAC filtrini Linksys Wireless-N routerida faollashtirishingiz mumkin. NETGEAR routerlarda ADVANCED> Security> Access Control va ADVANCED> NETWORK FILTERda ba'zi D-Link routerlari orqali amalga oshirilishi mumkin.
MAC-manzilni filtrlash tarmoq xavfsizligini yaxshilaydimi?
Nazariy jihatdan, marshrutizator qurilmani qabul qilishdan avval ushbu aloqani tekshirib ko'rishi zararli tarmoq faoliyatining oldini olish imkoniyatini oshiradi. Simsiz mijozlarning MAC manzillari apparatda kodlanganligi sababli o'zgarib bo'lmaydilar.
Biroq, tanqidchilar MAC manzillari noto'g'ri bo'lishi mumkinligini ta'kidladilar va hujumchilar bu haqiqatni qanday ishlatishni biladilar. Tajovuzkor haligacha ushbu tarmoq uchun joriy manzillardan birini bilishi kerak, ammo bu ham tarmoqli sniffer vositalaridan foydalanishda hech kimga yordam bermaydi.
Biroq, sizning uyingizdagi eshiklarni qulflashning eng ko'p o'g'rilarni to'xtatishi bilan birga, aniqlanganlarni to'xtata olmaslik kabi, MAC filtrlash ham o'rtacha hackerlarning tarmoqqa kirishga yo'l qo'ymasligini ta'minlaydi. Aksariyat kompyuter foydalanuvchilari MAC-manzilini qanday qilib spam jo'natishni bilmaydilar.
|
