วิธีการทำงานของเครือข่ายในบ้านคือทุกคนที่มีข้อความรหัสผ่านเครือข่ายของคุณสามารถเชื่อมต่อกับเครือข่ายในบ้านของคุณได้ อย่างไรก็ตาม คุณสามารถเพิ่มการรักษาความปลอดภัยอีกชั้นหนึ่งซึ่งอนุญาตให้เชื่อมต่อเฉพาะอุปกรณ์เฉพาะเท่านั้น สิ่งนี้เรียกว่าการ กรองที่อยู่MAC

อย่างไรก็ตาม โปรดทราบว่าการกรองที่อยู่Mac ไม่ใช่โซลูชันความปลอดภัยเดียว ^(Mac)มันทำหน้าที่เป็นระดับความยากพิเศษสำหรับแฮกเกอร์เท่านั้น เป็นเลเยอร์ที่พวกเขายังคงสามารถเจาะทะลุได้ (ดูด้านล่าง) แต่อะไรก็ตามที่ทำให้แฮกเกอร์ยากขึ้นมักจะเป็นสิ่งที่ดีเสมอ

ทำไมต้องไวท์ลิสต์อุปกรณ์?^{(Why Whitelist Devices?)}

เราเตอร์ของคุณรองรับการรับส่งข้อมูลเครือข่ายทั้งหมดภายในและภายนอกเครือข่ายในบ้านของคุณ เป็นตัวกำหนดว่าอุปกรณ์บางอย่างจะได้รับอนุญาตให้เชื่อมต่อกับเครือข่ายในบ้านของคุณหรือไม่

โดยปกติ การเข้าถึงนี้จะพิจารณาจากผู้ใช้ประเภทอุปกรณ์ในข้อความรหัสผ่านเครือข่ายที่ถูกต้องหรือไม่ นี่คือข้อความรหัสผ่านที่คุณกำหนดค่าในส่วนตั้งรหัสผ่าน^{(Set Password)}ภายใต้ เมนู ความปลอดภัย^(Security)ในเราเตอร์ของคุณ

นี่เป็นอุปสรรคด้านความปลอดภัยเพียงอย่างเดียวที่จะหยุดแฮ็กเกอร์จากการเชื่อมต่อกับเครือข่ายของคุณ หากคุณได้ตั้งรหัสผ่านที่ซับซ้อนไว้ นั่นก็เพียงพอแล้ว น่าเสียดายที่คนส่วนใหญ่ตั้งรหัสผ่านที่ถอดรหัสได้ง่าย^{(password that are fairly easy to crack)}โดยใช้เครื่องมือแฮ็กเกอร์พื้นฐาน

คุณสามารถเพิ่มการรักษาความปลอดภัยอีกชั้นหนึ่งได้โดยอนุญาตให้เฉพาะอุปกรณ์บางเครื่องเชื่อมต่อกับเครือข่ายในบ้านของคุณ

การกรองที่อยู่ MAC ทำงานอย่างไร^{(How MAC Address Filtering Works)}

คุณตั้งค่าเราเตอร์ให้อนุญาตเฉพาะอุปกรณ์บางตัวได้โดยเพิ่ม ที่อยู่ MAC ใน รายการAccess Control ของเราเตอร์

• โดยปกติ คุณสามารถค้นหารายการนี้ได้โดยลงชื่อเข้าใช้เราเตอร์และไปที่เมนูความปลอดภัย ^(Security)คุณจะพบรายการอุปกรณ์ภายใต้ การควบคุม การเข้าถึง^{(Access Control)}

• คุณสามารถเปิดใช้งานคุณลักษณะการกรองที่อยู่ Mac โดยเลือกเปิดการควบคุมการ^{(Turn on Access Control)}เข้าถึง
• เมื่อเปิดใช้งานแล้ว คุณสามารถเลือกบล็อกอุปกรณ์ใหม่ทั้งหมดไม่ให้เชื่อม^{(Block all new devices from connecting)}ต่อ
• เมื่อเลือกตัวเลือกนี้แล้ว คุณจะสามารถเลือกอุปกรณ์ที่เชื่อมต่ออยู่แล้วและบล็อกอุปกรณ์เหล่านั้นได้หากคุณไม่รู้จัก

• เป็นความคิดที่ดีในขณะที่คุณทำเช่นนี้เพื่อสแกนผ่านอุปกรณ์ต่างๆ และตรวจสอบให้แน่ใจว่าอุปกรณ์ที่อยู่ในรายการและ ที่อยู่ MACทั้งหมดเป็นอุปกรณ์ที่คุณรู้จัก
• ในภายหลัง หากคุณต้องการเพิ่มอุปกรณ์ใหม่ในรายการ คุณจะต้องเปลี่ยนการตั้งค่ากลับเป็นอนุญาตให้อุปกรณ์ใหม่ทั้งหมดเชื่อม^{(Allow all new devices to connect)}ต่อ จากนั้นเชื่อมต่ออุปกรณ์กับเครือข่ายโดยใช้รหัสผ่านเครือข่าย
• เมื่อเชื่อมต่อแล้ว ให้กลับไปที่ การตั้งค่า การควบคุมการเข้าถึง^{(Access Control)}และเปลี่ยนการตั้งค่ากลับเป็นบล็อกอุปกรณ์ใหม่ทั้งหมดไม่ให้เชื่อม^{(Block all new devices from connecting)}ต่อ

เราเตอร์บางตัวจะให้คุณป้อนอุปกรณ์และ ที่อยู่ MACด้วยตนเอง แต่ในการทำเช่นนี้ คุณจะต้องทราบที่ อยู่ MACของคอมพิวเตอร์ที่คุณกำลังเชื่อมต่อ

วิธีระบุที่อยู่ Mac ของคอมพิวเตอร์ของคุณ^{(How To Identify The Mac Address Of Your Computer)}

การตรวจสอบที่ อยู่ Macบน ระบบ Windowsนั้นง่ายมาก

• เปิด หน้าต่าง คำสั่ง Windows^{(Windows Command)} พิมพ์ipconfig /allแล้วกด Enter
• ค้นหา^(Search)จากผลลัพธ์สำหรับอะแดปเตอร์เครือข่ายที่แสดงว่าเชื่อมต่อกับเครือข่าย
• จดบันทึกที่อยู่ทางกายภาพที่^{(Physical Address)}ระบุไว้ในส่วนนั้น
• ที่อยู่จริงนี้เหมือนกับที่ อยู่ MAC ที่เชื่อมต่อ ที่แสดงในเราเตอร์ของคุณ

สำหรับ ระบบ MacOSกระบวนการจะแตกต่างออกไปเล็กน้อย

• เปิดSystem Preferencesแล้วเลือกNetwork
• เลือกเครือข่ายที่เชื่อมต่อและเลือกปุ่มขั้นสูง^(Advanced)
• เลือก แท็บ ฮาร์ดแวร์^(Hardware)เพื่อดูที่อยู่ MAC^{(MAC Address)}ที่ด้านบน

คุณสามารถดูขั้นตอนข้างต้นในการค้นหาที่ อยู่ MACบนพีซีหรือMacหรือแม้แต่บนอุปกรณ์อื่นๆ พร้อมภาพหน้าจอและรายละเอียดเพิ่มเติมในคู่มือนี้เกี่ยวกับ วิธีกำหนด ที่อยู่ MAC

สำหรับอุปกรณ์ เช่นGoogle Home , Alexa , ไฟ Philips Hueหรืออุปกรณ์สมาร์ทโฮมอื่นๆ คุณจะพบที่ อยู่ MACที่พิมพ์อยู่บนฉลากใต้อุปกรณ์ โดยปกติจะเป็นป้ายกำกับเดียวกับที่คุณจะพบหมายเลขซีเรียล

เมื่อคุณมีที่ อยู่ MACสำหรับอุปกรณ์ทั้งหมดที่ต้องการอนุญาตพิเศษแล้ว คุณสามารถเข้าสู่ระบบเราเตอร์และตรวจสอบว่าเชื่อมต่อแล้ว หรือเพิ่มที่ อยู่ MACในรายการที่มีอยู่

แฮกเกอร์เอาชนะการกรองที่อยู่ MAC ได้อย่างไร^{(How Hackers Beat MAC Address Filtering)}

มีหลายวิธีที่แฮ็กเกอร์สามารถฝ่าฟันกลยุทธ์ต่างๆ ของคุณเพื่อรักษาความปลอดภัย Wi-Fi และเครือข่ายในบ้านของ^{(secure your Wi-Fi and home network)}คุณ แฮกเกอร์ยังมีวิธีการกรองที่อยู่MAC อีกด้วย^(MAC)

เมื่อแฮ็กเกอร์รับรู้ว่าพวกเขาถูกบล็อกไม่ให้เข้าถึงเครือข่ายของคุณผ่าน การกรองที่อยู่ MACสิ่งที่พวกเขาต้องทำก็คือปลอมแปลงที่อยู่ MAC ของตัวเอง^{(spoof their own MAC address)}ให้ตรงกับที่อยู่ใดที่อยู่หนึ่งที่คุณอนุญาต

พวกเขาทำสิ่งนี้โดย:

• เข้าสู่Network and Sharing Centerในแผงควบคุม
• การเลือกเปลี่ยนการตั้งค่าอแด็ป^{(Change adapter settings)}เตอร์
• การเลือกคุณสมบัติ^(Properties)ของอะแดปเตอร์เครือข่ายและปุ่มกำหนดค่า^(Configure)
• การเลือกที่อยู่เครือข่าย^{(Network Address)}และกรอกข้อมูลในฟิลด์ค่า^(Value) ด้วยที่ อยู่MAC ที่ต้องการ^(MAC)

นั่นเป็นส่วนที่ง่าย ส่วนที่ยากคือแฮ็กเกอร์จะต้องใช้เครื่องมือดักจับแพ็กเก็ตเพื่อดึงที่อยู่MAC ที่มี อยู่ซึ่งกำลังสื่อสารอยู่ในเครือข่ายของคุณ เครื่องมือซอฟต์แวร์เหล่านี้ไม่ง่ายนักสำหรับมือสมัครเล่นเสมอไป และสามารถพยายามใช้อย่างถูกต้อง

เว็บไซต์เทคโนโลยีอื่นๆ อาจบอกคุณว่าเนื่องจากแฮ็กเกอร์สามารถทำได้ จึงไม่คุ้มที่จะใช้การ กรองที่อยู่ MACเลย แต่นั่นไม่เป็นความจริงทั้งหมด หากคุณไม่ได้ใช้การกรองที่อยู่MAC :

• คุณไม่ได้บล็อกผู้ที่ไม่ใช่แฮ็กเกอร์หรือขโมย Wi-Fi มือสมัครเล่นจากเครือข่ายของคุณ
• คุณกำลังหลีกเลี่ยงชั้นความปลอดภัยที่ง่ายโดยไม่มีเหตุผลที่ดี
• คุณไม่ได้พยายามทำให้การเข้าถึงเครือข่ายของคุณยากที่สุดด้วยความซับซ้อนหลายชั้น
• คุณจะไม่สามารถเข้าถึงเครื่องมือง่ายๆ ที่สามารถช่วยควบคุมอินเทอร์เน็ตโดยผู้ปกครองได้

นี่คือเหตุผลที่มันเป็นชั้นการป้องกันเพิ่มเติมที่ดีสำหรับเครือข่ายของคุณ แต่คุณไม่ควรพึ่งพามันเป็นแหล่งการป้องกันเพียงแหล่งเดียวของคุณ ควรใช้อุปกรณ์เฉพาะใน รายการที่ อนุญาต พิเศษเป็นส่วนหนึ่งของคลังแสงโดยรวมในการป้องกันเครือข่ายของคุณ^{(Whitelisting)}

How To Whitelist Specific Devices On Your Home Network To Stop Hackers

The way a home network υsually works iѕ that anyone with уour network passphrase can connect to your hоme network. However, it’s possible to add another layer of sеcurity wherе only specifiс devices are allowed to connect. This is called MAC address filtering.

Keep in mind however that Mac address filtering isn’t a single security solution. It only serves as an extra level of difficulty for hackers. It’s a layer that they will still be able to break through (see below), but anything that makes things more difficult for hackers is always a good thing.

Why Whitelist Devices?

Your router handles all network traffic inside and outside your home network. It decides whether certain devices are allowed to connect to your home network.

Normally, this access is determined by whether or not the user of the device types in the correct network passphrase. This is the passphrase you configure in the Set Password section under the Security menu in your router.

This is the only security barrier stopping a hacker from connecting to your network. If you’ve set up a complex password, that may be enough. Unfortunately, most people set password that are fairly easy to crack using basic hacker tools.

You can add a second layer of security by only allowing specific devices to connect to your home network.

How MAC Address Filtering Works

You can set up your router to only allow specific devices by adding their MAC addresses to the router’s Access Control list.

• Usually, you can find this list by logging into your router and navigating to the Security menu. You’ll find the list of devices under Access Control.

• You can enable the Mac Address Filtering feature by selecting Turn on Access Control.
• Once this is enabled, you can then select Block all new devices from connecting.
• Once this is selected, you’ll be able to select any of the already-connected devices and block them if you don’t recognize them.

• It’s a good idea while you’re doing this to scan through the devices and make sure all of the listed devices and MAC addresses are devices you recognize.
• If, later on, you need to add new devices to the list, you’ll need to change the setting back to Allow all new devices to connect. Then connect the device to the network using the network password.
• Once connected, go back to the Access Control settings and change the setting back to Block all new devices from connecting.

Some routers will let you enter devices and MAC addresses manually. But to do this, you’ll need to know the MAC address of the computer you’re connecting.

How To Identify The Mac Address Of Your Computer

Checking the Mac address on a Windows system is very easy.

• Open the Windows Command window, type ipconfig /all and press Enter.
• Search through the results for the network adapter that shows as being connected to a network.
• Make a note of the Physical Address listed in that section.
• This physical address is the same as the connected MAC address shown in your router.

On a MacOS system, the process is slightly different.

• Open System Preferences and select Network.
• Select the connected network and select the Advanced button.
• Select the Hardware tab to see the MAC Address listed at the top.

You can see the procedures above for finding a MAC address on a PC or a Mac, or even on other devices, complete with screenshots and additional details, in this guide on how to determine a MAC address.

For devices like Google Home, Alexa, Philips Hue lights, or other smart home devices, you can usually find the MAC address printed on the label underneath the device. This is usually the same label where you’d find the serial number.

Once you have the MAC addresses for all of the devices that need to whitelist, you can then log into the router and either make sure they’re already connected, or add the MAC address to the existing list.

How Hackers Beat MAC Address Filtering

There are a lot of ways hackers can break through your various tactics to secure your Wi-Fi and home network. Hackers also have a way to get through MAC address filtering as well.

Once a hacker recognizes that they’re blocked from accessing your network via MAC address filtering, all they have to do is spoof their own MAC address to match one of the addresses you’ve allowed.

They do this by:

• Going into Network and Sharing Center in the Control Panel.
• Selecting Change adapter settings.
• Selecting the Properties of their network adapter and the Configure button.
• Selecting Network Address and filling in the Value field with the desired MAC address.

That’s the easy part. The difficult part is that the hacker will also need to use a packet sniffing tool to pull existing MAC addresses currently communicating on your network. These software tools are not always easy for amateurs to use, and can take effort to use correctly.

Other tech sites may tell you that since hackers can do this, then it’s not worth using MAC address filtering at all. But that’s not entirely true. If you don’t use MAC address filtering:

• You aren’t even blocking non-hackers or amateur Wi-Fi thieves from your network.
• You’re avoiding an easy layer of security for no good reason.
• You aren’t trying to make getting onto your network as difficult as possible with multiple layers of complexity.
• You won’t have access to a simple tool that can help with parental internet controls.

This is why it’s a good extra layer of protection for your network, but you shouldn’t depend on it as your only source of protection. Whitelisting specific devices should be used as just one part of your overall arsenal of network protection.

Related posts

• สตรีมเพลงผ่านเครือข่ายในบ้านของคุณด้วย Windows Media Player 12

• ตั้งค่าเราเตอร์ไร้สายตัวที่สองบนเครือข่ายในบ้านของคุณ

• 8 การแก้ไขสำหรับ WiFi ที่ช้าบนเครือข่ายในบ้านของคุณ

• วิธีตั้งค่าเราเตอร์ตัวที่สองบนเครือข่ายในบ้านของคุณ

• ฟรี Wireless Networking Tools สำหรับ Windows 10

• Localhost คืออะไรและคุณจะใช้งานได้อย่างไร?

• การสลับ HDMI อัตโนมัติทำงานอย่างไร

• Peer ถึง Peer Networking (P2P) และ File Sharing อธิบาย

• 8 Best Social Networking Sites สำหรับ Graphic Designers เพื่อแสดงผลงานของพวกเขา

• HDG อธิบาย : RFID คืออะไรและใช้สำหรับอะไร?

• แก้ไขข้อผิดพลาด “Windows Can't Connect To This Network”

• Internet and Social Networking Sites addiction

• วิธีใช้เครือข่าย Xbox ใน Windows 10 เพื่อตรวจสอบการเชื่อมต่อกับ Xbox Live

• วิธีการติดตั้งเครื่องพิมพ์เครือข่ายบนเครือข่ายที่บ้านหรือที่ทำงานของคุณ

• วิธีควบคุมพีซี Windows โดยใช้ Remote Desktop สำหรับ Mac

• คำสั่งเครือข่ายบรรทัดคำสั่งของ Windows ที่ดีที่สุด

• วิธีเชื่อมต่อกับ Remote Registry ใน Windows 7 และ 10

• รีวิวหนังสือ - Head First Networking

• อะแดปเตอร์เครือข่ายไม่ทำงาน? 12 สิ่งที่ต้องลอง

• ไม่สามารถเชื่อมต่อกับ Xbox Live; Fix Xbox Live Networking issue ใน Windows 10