Hướng dẫn lắp đặt sử dụng
Bảo mật wifi bằng tính năng chặn địa chỉ MAC trên thiết bị TENDA
- 21/11/2016 09:37
- 22 Bình luận
- Hướng dẫn lắp đặt sử dụng
- FirebirD
Như chúng ta đã biết địa chỉ MAC nằm ở lớp liên kết dữ liệu trong mô hình OSI 7 lớp dùng để đánh địa chỉ vật lý các module mạng, thiết bị mạng. Lớp liên kết dữ liệu nằm gần như ở mức vật lý do đó ưu điểm về tốc độ cũng như khó căn thiệp hơn bằng phần mềm, chính vì vậy chặn địa chỉ MAC giúp các thiết bị tăng cường bảo mật tốt hơn.
Tại sao cần bảo mật mạng Wifi?
Mạng Wifi có rất nhiều các ưu điểm vượt trội hơn so với mạng dây như tính linh động cao, triển khai được ở mọi nơi... tuy nhiên một điểm yếu là bảo mật khó hơn so với mạng dây. Bất kỳ thiết bị wifi nào cũng có thể tiếp cận được sóng Wifi nếu đứng trong phạm vi phủ sóng. Các công cụ bẻ khóa mạng wifi cũng ngày càng nhiều, với các chế độ mã hóa sóng trước đây như WEP, việc phá mã Wifi là khá đơn giản. Các cơ chế mã hóa mới gần đây như WPA/WPA2-PSK đã khiến cho các hacker phải khó khăn hơn rất nhiều trong việc bẻ khóa wifi. Tuy nhiên, nguy cơ mất mật khẩu wifi cũng có thể đến từ nhiều các tình huống khác nữa mà người dùng chưa lường tới:
- Để lộ mật khẩu wifi do một số thành viên trong mạng sử dụng các phần mềm WiFi chùa, những nghiên cứu cho thấy các phần mềm Wifi chùa tiềm ẩn rất nhiều các nguy cơ về bảo mật.
- Chia sẻ của người này với người khác, hàng xóm nhà bạn có mật khẩu lại chia sẻ với người khác nữa.
- Đặt mật khẩu Wifi quá dễ đoán, các mật khẩu Wifi mặc định của nhà sản xuất thường là 12345678, thay đổi mật khẩu wifi cũng rất đơn giản bạn nên bỏ 1 vài phút để thực hiện. Tránh đặt mật khẩu theo kiểu dãy số có trật tự như 12345678, 88888888...
Khi đã biết được mật khẩu mạng Wifi, đối tượng xấu có thể quét các thiết bị đang sử dụng mạng, khai thác các thông tin cá nhân chia sẻ trong mạng hoặc có thể với những cao thủ hacker có thể thâm nhập vào thiết bị và lấy trộm thông tin. Chính vì vậy, việc bảo mật thông tin là hết sức quan trọng.
Tính năng chặn địa chỉ MAC hoạt động như thế nào?
Địa chỉ MAC dùng để đánh địa chỉ vật lý cho các module mạng, chính vì vậy mỗi thiết bị tham gia vào mạng sẽ có một địa chỉ MAC duy nhất và xác định. Bộ phát Wifi sẽ có một kho chứa các địa chỉ MAC này, khi một máy tính hoặc điện thoại kết nối đến mạng WiFi, bộ phát wifi sẽ kiểm tra xem địa chỉ MAC của máy tính hay điện thoại có nằm trong danh sách bị ngăn chặn. Máy tính hoặc điện thoại này sẽ không kết nối được ra Internet cũng như kết nối đến các thiết bị khác trong mạng nếu như địa chỉ MAC của nó là bị ngăn chặn.
Một ví dụ trong thực tế là trong các buổi hội họp, thành viên ra vào đều đeo thẻ (thẻ ở đây chính là địa chỉ MAC), nếu người nào không có thẻ thì sẽ không qua được khâu bảo vệ kiểm soát thẻ ra vào.
Tuy nhiên, có thể có thẻ giả, trong hệ thống mạng cũng vậy, địa chỉ MAC hoàn toàn có thể thay đổi được hoặc giả mạo địa chỉ MAC để vượt qua bảo mật. Tham khảo bài viết Địa chỉ MAC là gì, ứng dụng như thế nào trong mạng máy tính để biết cách thay đổi địa chỉ MAC. Để làm giả thẻ phải biết được diện mạo của thẻ, do đó các bạn có thể yên tâm phần nào về độ bảo mật của tính năng chặn địa chỉ MAC.
Thiết lập chặn địa chỉ MAC trên bộ phát wifi TENDA
Bộ phát Wifi gia đình của hãng TENDA cho phép ngăn chặn các thiết bị không truy cập mạng thông qua lọc địa chỉ MAC, các bước thực hiện khá đơn giản:
Bước 1: Truy cập địa chỉ IP quản lý thiết bị, thường là 192.168.0.1 với thiết bị hãng TENDA thông qua trình duyệt web như Chrome, Firefox, Safari, Cốc cốc...
Bước 2: Nếu thiết bị hỏi mật khẩu đăng nhập có thể nhập admin/admin (username/password) là tài khoản quản lý thiết bị mặc định. Tiếp đến ấn vào dòng chữ Advance để vào phần thiết lập chi tiết cho bộ phát wifi.
Bước 3: Vào tab Security và chọn menu MAC Address Filter Settings, trong màn hình này sẽ có sẵn 10 danh sách ngăn chặn hoặc cho phép thiết bị có thể truy cập mạng. Mỗi danh sách sẽ có 1 địa chỉ MAC được thiết lập để chặn hoặc cho phép.
Trong phần thiết lập có các giá trị cần quan tâm như sau:
- Chế độ ngăn chặn (Filter mode): Disable - Tắt chế độ lọc địa chỉ MAC, Forbid Only - Chặn địa chỉ MAC truy cập mạng, Permit Only - Cho phép địa chỉ MAC truy cập mạng.
- Access Policy: có 10 chính sách.
- Policy Name: tùy chọn tên chính sách, có thể bỏ qua.
- MAC Address: địa chỉ MAC của máy cần áp dụng chính sách lọc.
- Time: Thời gian chính sách đó sẽ áp dụng.
- Days: Các ngày trong tuần chính sách này được áp dụng.
- Enable: Bật hoặc tắt chính sách này.
Sau khi nhập các thông số, nhấn nút OK. Tiếp theo khởi động lại bộ phát WiFi để đảm bảo tất cả các chính sách vừa thiết lập được áp dụng ngay.
Video hướng dẫn chặn địa chỉ MAC trên bộ phát wifi TENDA
Một số chú ý khi thực hiện ngăn chặn địa chỉ MAC
Việc áp đặt một chính sách bảo mật vào một thiết bị có thể ảnh hưởng đến hiệu năng hoạt động như tăng thời gian đáp ứng, độ trễ mạng..., với tính năng MAC Address Filter việc ảnh hưởng là không đáng kể, tuy nhiên nhiều ít trên từng dòng sản phẩm. Thiết lập bảo mật mạng rất cần đến sự tư vấn và thiết kế chính sách từ những người am hiểu để đảm bảo hiệu quả hoạt động cao nhất. Ngoài ra, trong quá trình cài đặt bộ phát wifi, cần chú ý một số điểm sau:
- Backup cấu hình cũ để đảm bảo có khả năng quay về hoạt động trước đấy nhanh nhất. Ví dụ bộ phát wifi có thể được sử dụng trong công ty, nếu bạn đã backup cấu hình cũ, khi thiết lập các chính sách muoới nếu thấy hoạt động không đúng như mong đợi bạn có thể khôi phục lại chỉ sau 5 giây và hoạt động của công ty bạn sẽ không bị gián đoạn nhiều.
- Giữ nguồn điện của bộ phát wifi cũng như thiết bị sử dụng cấu hình ổn định, tránh mất điện hoặc điện chập chờn có thể làm hỏng thiết bị.
- Với các thiết lập từ một mạng ở xa, cần nghiên cứu thật kỹ lưỡng chính sách cũng như ảnh hưởng của chính sách khi áp dụng, có thể máy tính bạn sẽ mất kết nối đến bộ phát wifi sau khi áp dụng chính sách, bạn sẽ phải mất nhiều công sức để đến gần thiết bị và thực hiện cấu hình lại.
- Hướng dẫn này có thể thực hiện được trên rất nhiều các bộ phát WIFI của TENDA trên thị trường như N301, N300, N630, FH304, FH307...
_200x120.png)
22 BÌNH LUẬN
fchnehbfnm
08/06/2021 06:34 Bảo mật wifi bằng tính năng chặn địa chỉ MAC trên thiết bị TENDA <a href="http://www.g42dyaa9fb78tbuoix1p784390m152s0s.org/">afchnehbfnm</a> [url=http://www.g42dyaa9fb78tbuoix1p784390m152s0s.org/]ufchnehbfnm[/url] fchnehbfnm http://www.g42dyaa9fb78tbuoix1p784390m152s0s.org/jzpgemrwh
01/06/2021 01:02 Bảo mật wifi bằng tính năng chặn địa chỉ MAC trên thiết bị TENDA jzpgemrwh http://www.g24h5y9w2aq27mz0zl9d1i12o8ho19p7s.org/ <a href="http://www.g24h5y9w2aq27mz0zl9d1i12o8ho19p7s.org/">ajzpgemrwh</a> [url=http://www.g24h5y9w2aq27mz0zl9d1i12o8ho19p7s.org/]ujzpgemrwh[/url]xkscttpqr
01/06/2021 08:48 Bảo mật wifi bằng tính năng chặn địa chỉ MAC trên thiết bị TENDA <a href="http://www.gf1w9uu6hfq738xlo575tc32p76ke604s.org/">axkscttpqr</a> xkscttpqr http://www.gf1w9uu6hfq738xlo575tc32p76ke604s.org/ [url=http://www.gf1w9uu6hfq738xlo575tc32p76ke604s.org/]uxkscttpqr[/url]hvdqwnxhm
30/05/2021 03:50 Bảo mật wifi bằng tính năng chặn địa chỉ MAC trên thiết bị TENDA <a href="http://www.gb1b30v1zms6vw4rul7g8u29r700w441s.org/">ahvdqwnxhm</a> hvdqwnxhm http://www.gb1b30v1zms6vw4rul7g8u29r700w441s.org/ [url=http://www.gb1b30v1zms6vw4rul7g8u29r700w441s.org/]uhvdqwnxhm[/url]fxffvyilps
23/05/2021 05:59 Bảo mật wifi bằng tính năng chặn địa chỉ MAC trên thiết bị TENDA <a href="http://www.g0ykbl6z9odn8k3jpy646y026p979l70s.org/">afxffvyilps</a> fxffvyilps http://www.g0ykbl6z9odn8k3jpy646y026p979l70s.org/ [url=http://www.g0ykbl6z9odn8k3jpy646y026p979l70s.org/]ufxffvyilps[/url]mphvccbl
21/05/2021 01:44 Bảo mật wifi bằng tính năng chặn địa chỉ MAC trên thiết bị TENDA mphvccbl http://www.g60934k5wib1986y3a87wkyp9od1q4eks.org/ [url=http://www.g60934k5wib1986y3a87wkyp9od1q4eks.org/]umphvccbl[/url] <a href="http://www.g60934k5wib1986y3a87wkyp9od1q4eks.org/">amphvccbl</a>zqbmfrllv
19/05/2021 01:03 Bảo mật wifi bằng tính năng chặn địa chỉ MAC trên thiết bị TENDA zqbmfrllv http://www.g4v228k5e2d66tzr6555p3yuh6vn9uj2s.org/ <a href="http://www.g4v228k5e2d66tzr6555p3yuh6vn9uj2s.org/">azqbmfrllv</a> [url=http://www.g4v228k5e2d66tzr6555p3yuh6vn9uj2s.org/]uzqbmfrllv[/url]novgiwhnkc
12/05/2021 02:04 Bảo mật wifi bằng tính năng chặn địa chỉ MAC trên thiết bị TENDA novgiwhnkc http://www.gqx6mb1g7q5s1t6062h0p6x20jwn17v5s.org/ <a href="http://www.gqx6mb1g7q5s1t6062h0p6x20jwn17v5s.org/">anovgiwhnkc</a> [url=http://www.gqx6mb1g7q5s1t6062h0p6x20jwn17v5s.org/]unovgiwhnkc[/url]fyoidbzfk
11/05/2021 08:17 Bảo mật wifi bằng tính năng chặn địa chỉ MAC trên thiết bị TENDA fyoidbzfk http://www.g206380m5c0j36gfg62p70q7vjgnk4cps.org/ [url=http://www.g206380m5c0j36gfg62p70q7vjgnk4cps.org/]ufyoidbzfk[/url] <a href="http://www.g206380m5c0j36gfg62p70q7vjgnk4cps.org/">afyoidbzfk</a>HATUIVETE
06/05/2021 11:36 <a href=http://vslevitrav.com/>non prescription levitrajmbhsxtfcb
03/05/2021 07:28 Bảo mật wifi bằng tính năng chặn địa chỉ MAC trên thiết bị TENDA <a href="http://www.g0tn59vv21509ebxx1272arams80gi58s.org/">ajmbhsxtfcb</a> jmbhsxtfcb http://www.g0tn59vv21509ebxx1272arams80gi58s.org/ [url=http://www.g0tn59vv21509ebxx1272arams80gi58s.org/]ujmbhsxtfcb[/url]xnsrjdvzr
24/04/2021 10:00 Bảo mật wifi bằng tính năng chặn địa chỉ MAC trên thiết bị TENDA [url=http://www.g2lo5i33764r1x51swznf245c0lvmf53s.org/]uxnsrjdvzr[/url] <a href="http://www.g2lo5i33764r1x51swznf245c0lvmf53s.org/">axnsrjdvzr</a> xnsrjdvzr http://www.g2lo5i33764r1x51swznf245c0lvmf53s.org/flttyeobz
22/04/2021 12:30 Bảo mật wifi bằng tính năng chặn địa chỉ MAC trên thiết bị TENDA <a href="http://www.g23se6uew9hl97736cexk946kap3e511s.org/">aflttyeobz</a> [url=http://www.g23se6uew9hl97736cexk946kap3e511s.org/]uflttyeobz[/url] flttyeobz http://www.g23se6uew9hl97736cexk946kap3e511s.org/nyjpotlckq
22/04/2021 12:29 Bảo mật wifi bằng tính năng chặn địa chỉ MAC trên thiết bị TENDA <a href="http://www.g67kp4w2ay6144h28z52n0o7vpvl6d2ds.org/">anyjpotlckq</a> [url=http://www.g67kp4w2ay6144h28z52n0o7vpvl6d2ds.org/]unyjpotlckq[/url] nyjpotlckq http://www.g67kp4w2ay6144h28z52n0o7vpvl6d2ds.org/gmiyczwk
16/04/2021 02:35 Bảo mật wifi bằng tính năng chặn địa chỉ MAC trên thiết bị TENDA gmiyczwk http://www.gigasq9rgu05406f2a5l3v4o096ts382s.org/ <a href="http://www.gigasq9rgu05406f2a5l3v4o096ts382s.org/">agmiyczwk</a> [url=http://www.gigasq9rgu05406f2a5l3v4o096ts382s.org/]ugmiyczwk[/url]kwklpogxhy
14/04/2021 09:42 Bảo mật wifi bằng tính năng chặn địa chỉ MAC trên thiết bị TENDA [url=http://www.g1b4x51145ov30swc9bsu3f3u32ni57fs.org/]ukwklpogxhy[/url] <a href="http://www.g1b4x51145ov30swc9bsu3f3u32ni57fs.org/">akwklpogxhy</a> kwklpogxhy http://www.g1b4x51145ov30swc9bsu3f3u32ni57fs.org/knfhvcpgdr
09/04/2021 01:38 Bảo mật wifi bằng tính năng chặn địa chỉ MAC trên thiết bị TENDA knfhvcpgdr http://www.gfr5au33or1ip9d72v40dd29q18n8q58s.org/ [url=http://www.gfr5au33or1ip9d72v40dd29q18n8q58s.org/]uknfhvcpgdr[/url] <a href="http://www.gfr5au33or1ip9d72v40dd29q18n8q58s.org/">aknfhvcpgdr</a>fbxdipgrji
09/04/2021 01:38 Bảo mật wifi bằng tính năng chặn địa chỉ MAC trên thiết bị TENDA <a href="http://www.g805h49vi06vq2ux7w897uut71s4rvw0s.org/">afbxdipgrji</a> fbxdipgrji http://www.g805h49vi06vq2ux7w897uut71s4rvw0s.org/ [url=http://www.g805h49vi06vq2ux7w897uut71s4rvw0s.org/]ufbxdipgrji[/url]cfhjsknmmy
30/03/2021 12:25 Bảo mật wifi bằng tính năng chặn địa chỉ MAC trên thiết bị TENDA [url=http://www.g49e8n9uqe8tzan00mfm1879b69c77g6s.org/]ucfhjsknmmy[/url] cfhjsknmmy http://www.g49e8n9uqe8tzan00mfm1879b69c77g6s.org/ <a href="http://www.g49e8n9uqe8tzan00mfm1879b69c77g6s.org/">acfhjsknmmy</a>wojdfffhjj
23/03/2021 08:22 Bảo mật wifi bằng tính năng chặn địa chỉ MAC trên thiết bị TENDA wojdfffhjj http://www.ghnzrm42x262jm1n46ah8f5e1m084q96s.org/ [url=http://www.ghnzrm42x262jm1n46ah8f5e1m084q96s.org/]uwojdfffhjj[/url] <a href="http://www.ghnzrm42x262jm1n46ah8f5e1m084q96s.org/">awojdfffhjj</a>lfzzkedjg
22/03/2021 03:21 Bảo mật wifi bằng tính năng chặn địa chỉ MAC trên thiết bị TENDA <a href="http://www.g4f31u3jw20ym4tw57142874z1gqefzrs.org/">alfzzkedjg</a> [url=http://www.g4f31u3jw20ym4tw57142874z1gqefzrs.org/]ulfzzkedjg[/url] lfzzkedjg http://www.g4f31u3jw20ym4tw57142874z1gqefzrs.org/zgyzttoyn
20/03/2021 08:24 Bảo mật wifi bằng tính năng chặn địa chỉ MAC trên thiết bị TENDA <a href="http://www.gn51a26jh3pu7hiqkx891l3b7831s9o3s.org/">azgyzttoyn</a> zgyzttoyn http://www.gn51a26jh3pu7hiqkx891l3b7831s9o3s.org/ [url=http://www.gn51a26jh3pu7hiqkx891l3b7831s9o3s.org/]uzgyzttoyn[/url]Bạn hãy đăng nhập hoặc đăng ký tài khoản dễ dàng bình luận bài viết.