Penyaringan Alamat MAC: Apa Artinya dan Cara Kerjanya

Sebagian besar router broadband dan titik akses nirkabel lainnya menyertakan fitur opsional yang disebut pemfilteran alamat MAC, atau pemfilteran alamat perangkat keras. Ini meningkatkan keamanan dengan membatasi perangkat yang dapat bergabung dengan jaringan. Namun, karena alamat MAC dapat dipalsukan atau dipalsukan, apakah memfilter alamat perangkat keras ini sebenarnya berguna, atau hanya membuang-buang waktu?

Haruskah Otentikasi MAC Diaktifkan?

Pada jaringan nirkabel tipikal, perangkat apa pun yang memiliki kredensial yang tepat (mengetahui SSID dan kata sandi) dapat mengautentikasi dengan router dan bergabung dengan jaringan, mendapatkan alamat IP lokal dan karenanya akses ke internet dan sumber daya apa pun yang dibagikan.

Penyaringan alamat MAC menambahkan lapisan tambahan untuk proses ini. Sebelum membiarkan perangkat apa pun bergabung dengan jaringan, router memeriksa alamat MAC perangkat terhadap daftar alamat yang disetujui. Jika alamat klien cocok dengan yang ada di daftar router, akses diberikan seperti biasa; jika tidak, itu diblokir dari bergabung.

Penyaringan Alamat MAC: Apa Artinya dan Cara KerjanyaLorenzo Carafo / Pixabay

Cara Mengonfigurasi Penyaringan Alamat MAC

Untuk menyiapkan pemfilteran MAC pada router, administrator harus mengonfigurasi daftar perangkat yang diizinkan untuk bergabung. Alamat fisik dari setiap perangkat yang disetujui harus ditemukan dan kemudian alamat tersebut harus dimasukkan ke router, dan opsi penyaringan alamat MAC dihidupkan.

Sebagian besar router menampilkan alamat MAC perangkat yang terhubung dari konsol admin. Jika tidak, gunakan sistem operasi untuk melakukannya. Setelah Anda memiliki daftar alamat MAC, masuk ke pengaturan router dan letakkan di tempat yang semestinya.

Misalnya, untuk mengaktifkan filter MAC di router Linksys Wireless-N, buka halaman Wireless > Wireless MAC Filter . Hal yang sama dapat dilakukan pada router NETGEAR melalui Advanced > Security > Access Control , dan beberapa router D-Link di Advanced > Network Filter .

Apakah Penyaringan Alamat MAC Meningkatkan Keamanan Jaringan?

Secara teori, meminta router melakukan pemeriksaan koneksi ini sebelum menerima perangkat meningkatkan kemungkinan mencegah aktivitas jaringan berbahaya. Alamat MAC klien nirkabel tidak dapat benar-benar diubah karena dikodekan dalam perangkat keras.

Namun, kritik telah menunjukkan bahwa alamat MAC dapat dipalsukan, dan penyerang yang gigih tahu bagaimana mengeksploitasi fakta ini. Penyerang masih perlu mengetahui salah satu alamat yang valid agar jaringan tersebut dapat masuk, tetapi ini juga tidak sulit bagi siapa pun yang berpengalaman dalam menggunakan alat pengendus jaringan.

Namun, mirip dengan bagaimana mengunci pintu rumah Anda akan mencegah sebagian besar pencuri tetapi tidak menghentikan pencuri yang ditentukan, menyiapkan pemfilteran MAC mencegah peretas biasa mendapatkan akses jaringan. Kebanyakan orang tidak tahu cara memalsukan alamat MAC atau menemukan daftar alamat yang disetujui router.

Filter MAC tidak sama dengan filter konten atau domain, yang merupakan cara bagi admin jaringan untuk menghentikan lalu lintas tertentu (seperti situs dewasa dan jejaring sosial) agar tidak mengalir melalui jaringan.