La plupart des routeurs large bande et autres points d’accès sans fil incluent une fonction optionnelle appelée filtrage d’adresses MAC ou filtrage d’adresses matérielles. Il est censé améliorer la sécurité en limitant les périphériques pouvant rejoindre le réseau.
Cependant, étant donné que les adresses MAC peuvent être falsifiées / simulées, est-il vraiment utile de les filtrer, ou est-ce simplement une perte de temps?
Comment fonctionne le filtrage d'adresses MAC
Sur un réseau sans fil typique, tout périphérique disposant des informations d'identification appropriées (connaissant le SSID et le mot de passe) peut s'authentifier auprès du routeur et rejoindre le réseau, en obtenant une adresse IP et un accès à Internet et à toutes les ressources partagées.
Le filtrage par adresse MAC ajoute une couche supplémentaire à ce processus. Avant de laisser un périphérique rejoindre le réseau, le routeur vérifie l'adresse MAC du périphérique par rapport à une liste d'adresses approuvées. Si l'adresse du client correspond à celle de la liste du routeur, l'accès est accordé comme d'habitude; sinon, il est bloqué de rejoindre.
Comment configurer le filtrage d'adresses MAC
Pour configurer le filtrage MAC sur un routeur, l'administrateur doit configurer une liste de périphériques devant être autorisés à se joindre. L'adresse physique de chaque périphérique approuvé doit être trouvée, puis ces adresses doivent être entrées dans le routeur et l'option de filtrage des adresses MAC doit être activée.
La plupart des routeurs vous permettent de voir l'adresse MAC des périphériques connectés à partir de la console d'administration. Sinon, vous pouvez utiliser votre système d'exploitation pour le faire. Une fois que vous avez la liste des adresses MAC, allez dans les paramètres de votre routeur et mettez-les à leur place.
Par exemple, vous pouvez activer le filtre MAC sur un routeur Linksys Wireless-N via le Sans fil> Filtre MAC sans fil page. La même chose peut être faite sur les routeurs NETGEAR via ADVANCED> Sécurité> Contrôle d'accèset certains routeurs D-Link dans AVANCÉ> FILTRE RÉSEAU.
Le filtrage d'adresses MAC améliore-t-il la sécurité du réseau?
En théorie, le fait qu'un routeur effectue cette vérification de connexion avant d'accepter des périphériques augmente les chances d'empêcher toute activité malveillante sur le réseau. Les adresses MAC des clients sans fil ne peuvent pas vraiment être modifiées car elles sont codées dans le matériel.
Cependant, des critiques ont souligné que les adresses MAC peuvent être falsifiées et des attaquants déterminés savent comment exploiter ce fait. Un attaquant doit tout de même connaître l’une des adresses valides de ce réseau pour pouvoir intervenir, mais ceci n’est pas non plus difficile pour les personnes expérimentées dans l’utilisation des outils de détection de réseau.
Toutefois, le verrouillage des portes de votre maison dissuadera la plupart des cambrioleurs mais ne vous arrêtera pas, ainsi la configuration du filtrage MAC empêchera les pirates moyens d’obtenir un accès au réseau. Plus Les utilisateurs d’ordinateurs ne savent pas comment usurper leur adresse MAC et encore moins trouver la liste des adresses approuvées par un routeur.
Remarque: Ne confondez pas les filtres MAC avec les filtres de contenu ou de domaine, qui permettent aux administrateurs réseau d’empêcher un certain trafic (comme un adulte ou des sites de réseaux sociaux) de circuler sur le réseau.
