MAC Address
Filtering
ماهو الـ MAC Address ؟؟
الـ MAC Address هو العنوان الفيزيائي الخاص بكرت الشبكة
وكلمة MAC هي إختصار لجملة- Media Access Control
كل كارت شبكة له MAC Address.
مختلف عن أي كارت شبكة آخر فهو مثل بصمة الإصبع في الإنسان فلا يوجد إثنان من البشر لهما نفس بصمة الإصبع كذلك كارت الشبكة فلا يوجد كارتين شبكة لها نفس الـ
MAC Address
وعموما لا يمكن تغيير هذه القيمة الموجودة بكارت الشبكة لأنها توضع عند تصنيعه ولكن يمكننا تغييرها من نظام التشغيل ولكن بصورة مؤقتة فقط وهنا عند تغيير هذه القيمه فإننا نقوم بتغيير قيمة كارت الشبكة في الرام RAM فقط أي كما قلنا سيتغير بصورة مؤقتة فقط وعند إعادة تشغيل الجهاز مرة أخرى سترجع قيمة كارت الشبكة الأصلية كما كانت وبهذا فيلزمنا بعد كل إعادة تشغيل للجهاز أن نقوم بتغييره مرة أخرى.
الـ MAC Address يتكون من ستة قيم بالنظام الست عشري أو السادس عشر
Hexadecimal أو كما يطلق
وهو نظام مكون من أحرف وأرقام والأحرف تكون من
A-F والأرقام تكون من 9-0 .مثال :B9-53-D4-9A-00-09
الـ MAC Address
الخاص بكارت الشبكة يكون بنفس الشكل السابق الموضح في المثال.
ولكن كيف يمكنني أن أعرف ال
ـ MAC Address
الخاص بكارت الشبكة لدي؟؟له أكثر من طريقة ولكن أبسطهم وأسهلهم على الإطلاق هو عن طريق موجة الدوس
DOS
من خلال الخطوات التالية:
من قائمة Start- ثم Run- ثم نكتب cmd-ثم نقوم بكتابة هذا الأمر ipconfig /all-ثم إضغط Enter
وسوف تظهر لك معلومات كثيرة عن كروت الشبكة المتصلة بجهازك هذا إن كان يوجد أكثر من كارت شبكة بالجهاز.
لكن ما يهمنا في هذه المعلومات هو Physical Address
ومعناه العنوان الفيزيائي
MAC Address هو العنوان الفيزيائي الخاص بكارت الشبكة.
يمكننا أيضا معرفة الـ MAC Address
لجهاز آخر موجود على الشبكة وذلك من خلال الـ
DOS
أيضا ولكن يجب أن نعرف
الـ IP
الخاص بهذا الجهاز.
ويكون الأمر بهذا الشكل:nbtstat -a IP-Address
مثال :nbtstat -a 192.168.16.71
بعدما عرفنا العنوان الفيزيائي لكارت الشبكة كيف يمكننا تغييره ؟؟
هناك أكثر من طريقة لتغيير العنوان الفيزيائي لكارت الشبكة فهناك طريقة من الريجيستري
Registry
ويمكنك أيضا عمل ذلك من خلال الإعدادات المتقدمة لكارت الشبكة
Advanced Options
ولكن ليست جميع الكروت تدعم ذلك ولكن الطريقة الأسهل هي من خلال برامج تقوم بذلك .
هناك برنامج معروف وسهل جدا في التعامل معه ومجاني هو برنامج
TMAC.
يتوافق هذا البرنامج مع أنظمة مايكروسوفت
Windows 2000/ XP / Server 2003 / Vista / Server 2008 / 7
بعد تشغيل البرنامج يقوم بفحص كروت الشبكة بجهازك وبعدها يمكنك تغييره بالضغط على
Change MAC
وسيطلب منك كتابة الـMAC
الجديد وبعدها موافق وسوف يقوم بتغييره
طبعا كل شيء له إستخدام نافع وإستخدام ضار وبالنسبة لمعرفة ال
ـ MAC Address بعضها:.
بالنسبة لو أراد شخص أن يخترق شبكة فمن المفترض أن يقوم أولا بتغيير عنوان كارت الشبكة حتى لا يكون إثبات ضده عند وجود برامج مراقبة الشبكات فمعرفة الـ
MAC Address هو الدليل الذي سيستخدم ضده.
يمكن أيضا أن نقوم بتغيير الـ
MAC Address الخاص بنا لـ
MAC Address جهاز آخر على الشبكة وبمجرد عمل ذلك يتم إنقطاع النت عنه وإذا كان محدد له سرعة تحميل محدده
سوف تقوم بالتحميل بنفس هذه السرعة المحددة له والعكس أيضا يمكن أن يحدث بمعنى أنه من الممكن أن يتم إنقطاع النت عنك أنت.
هناك أمر آخر أيضا يمكننا أن نستخدمه لمعرفة ال
ـ MAC Address
لكارت الشبكة لدينا وهو أيضا من خلاص الـ
DOS ويكون الأمر بهذا الشكل.
getmac
هناك موقع يمكنك من خلاله معرفة إسم الشركة المصنعة لكارت الشبكة ورقمه بمجرد وضع الـ
MAC Address
في المستطيل المحدد لذلك ومن ثم الضغط على
String وسوف يظهر إسم الشركة ورقم الكارت.
——————————————————————————————————
MAC Address Filtering
Every network interface has a unique ID known as a “Media Access Control address,” or MAC address. Your laptop, smartphone, tablet, game console – everything that supports Wi-Fi has its own MAC address. Your router probably displays a list of the MAC addresses connected and allows you to restrict access to your network by MAC address. You could connect all your devices to the network, enable MAC address filtering, and only allow the connected MAC addresses access.
However, this solution isn’t a silver bullet. People within range of your network can sniff your Wi-Fi traffic and view the MAC addresses of the computers connecting. They can then easily change their computer’s MAC address to an allowed MAC address and connect to your network – assuming they know its password.
MAC address filtering can provide some security benefits by making it more of a hassle to connect, but you shouldn’t rely on this alone. It also increases the hassles you’ll experience if you have guests over who want to use your wireless network. Strong WPA2 encryption is still your best bet.
MAC Address Filtering Provides No Security
So far, this sounds pretty good. But MAC addresses can be easily spoofed in many operating systems, so any device could pretend to have one of those allowed, unique MAC addresses.
MAC addresses are easy to get, too. They’re sent over the air with each packet going to and from the device, as the MAC address is used to ensure each packet gets to the right device.
you may be thinking that MAC address filtering isn’t foolproof, but offers some additional protection over just using encryption. That’s sort of true, but not really.
example of congfiguring mac address on cpe via this Link
http://www.tp-link.com/en/faq-324.html
