La mayoría de los enrutadores de banda ancha y otros puntos de acceso inalámbrico incluyen una función opcional llamada filtrado de direcciones MAC o filtrado de direcciones de hardware. Mejora la seguridad al limitar los dispositivos que pueden unirse a una red. Sin embargo, dado que las direcciones MAC pueden ser falsificadas o falsificadas, ¿es realmente útil filtrar estas direcciones de hardware o es una pérdida de tiempo?
¿Debería habilitarse la autenticación MAC?
En una red inalámbrica típica, cualquier dispositivo que tenga las credenciales adecuadas (conozca el SSID y la contraseña) puede autenticarse con el enrutador y unirse a la red, obteniendo una dirección IP local y, por lo tanto, acceso a Internet y a cualquier recurso compartido.
El filtrado de direcciones MAC agrega una capa adicional a este proceso. Antes de permitir que cualquier dispositivo se una a la red, el enrutador verifica la dirección MAC del dispositivo con una lista de direcciones aprobadas. Si la dirección del cliente coincide con una de la lista del enrutador, se concede el acceso como de costumbre; de lo contrario, no podrá unirse.
cómo instalar google play en firestick
Lorenzo Carafo / Pixabay
Cómo configurar el filtrado de direcciones MAC
Para configurar el filtrado MAC en un enrutador, el administrador debe configurar una lista de dispositivos a los que se les permite unirse. Se debe encontrar la dirección física de cada dispositivo aprobado y luego se deben ingresar esas direcciones en el enrutador y activar la opción de filtrado de direcciones MAC.
La mayoría de los enrutadores muestran la dirección MAC de los dispositivos conectados desde la consola de administración. Si no, utiliza el sistema operativo para hacerlo. Una vez que tenga la lista de direcciones MAC, vaya a la configuración del enrutador y colóquelas en sus lugares adecuados.
Por ejemplo, para habilitar el filtro MAC en un enrutador Linksys Wireless-N, vaya a la página Inalámbrico > Filtro MAC inalámbrico página. Lo mismo se puede hacer en enrutadores NETGEAR a través de Avanzado > Seguridad > Control de acceso y algunos enrutadores D-Link en Avanzado > Filtro de red .
¿El filtrado de direcciones MAC mejora la seguridad de la red?
En teoría, hacer que un enrutador realice esta verificación de conexión antes de aceptar dispositivos aumenta las posibilidades de prevenir actividades maliciosas en la red. Las direcciones MAC de los clientes inalámbricos realmente no se pueden cambiar porque están codificadas en el hardware.
Sin embargo, los críticos han señalado que las direcciones MAC pueden ser falsificadas y los atacantes determinados saben cómo explotar este hecho. Un atacante todavía necesita conocer una de las direcciones válidas para entrar en esa red, pero esto tampoco es difícil para cualquiera con experiencia en el uso de herramientas de rastreo de redes.
Sin embargo, de manera similar a cómo cerrar las puertas de su casa disuadirá a la mayoría de los ladrones pero no detendrá a los determinados, configurar el filtrado MAC evita que los piratas informáticos promedio obtengan acceso a la red. La mayoría de las personas no saben cómo falsificar una dirección MAC o encontrar la lista de direcciones aprobadas de un enrutador.
Los filtros MAC no son lo mismo que los filtros de contenido o de dominio, que son formas que tienen los administradores de red de detener cierto tráfico (como los sitios de redes sociales y para adultos) que fluyen a través de la red.
