Kaj je naslov MAC?

Če ste kdaj pregledali nastavitve domačega usmerjevalnika, vam priporočamo, da to storite, saj lahko nekateri vsebujejo nevarne privzete nastavitve in gesla. Morda ste opazili funkcijo, imenovano filtriranje MAC ali kaj podobnega. Oprostili bi vam, če bi domnevali, da je ta nastavitev Applovim računalnikom Mac preprečila povezavo z vašim omrežjem ali jo omejila, tako da se lahko samo računalniki Mac povežejo z vašim omrežjem.

Kljub potencialno zmedeno podobnemu imenu MAC nima nobene zveze z Appleom. MAC je okrajšava za Media Access Control, naslov MAC pa je bistvenega pomena za računalniško mreženje. Tisti med vami, ki nejasno poznate koncepte omrežij, lahko domnevate, da so naslovi IP edina oblika naslova, ki se uporablja za komunikacijo prek računalniškega omrežja. Vendar temu ni tako. Naslovi IP se uporabljajo za usmerjanje prometa med omrežji. Kljub temu naprave uporabljajo naslove MAC za usmerjanje podatkov znotraj omrežja.

Kaj je naslov MAC?

Naslov MAC je del sheme naslavljanja plasti 2 v modelu OSI . Layer 2 se uporablja za lokalno komunikacijo prek enega omrežja. V nasprotju s tem se sloj 3 s svojimi naslovi IP uporablja za medomrežne komunikacije. Naslovi MAC imajo preprosto strukturo, sestavljeno iz 12 šestnajstiških znakov. V večini primerov bo naslov MAC prikazan s pari šestnajstiških znakov, ločenih z dvopičjem »:«. Na primer, naslov MAC je lahko videti takole "00:20:91:AB:CD: EF". Manj pogosto so lahko naslovi MAC ločeni z vezajem in v nekaterih primerih sploh niso ločeni.

Opomba: Šestnajstiško pomeni, da so dovoljeni naslednji znaki »0123456789ABCDEF«. Ti sestavljajo osnovni sistem 16. Priročno to pomeni, da je en 8-bitni bajt podatkov lahko predstavljen z 2 šestnajstiškima znakoma.

Naslov MAC je razdeljen na dva dela, razdeljena po sredini. Prva polovica naslova MAC identificira "prodajalca, proizvajalca ali drugo organizacijo" naprave. To je OUI ali organizacijsko edinstvena številka, ki jo na zahtevo dodeli IEEE. Vse omrežne kartice, ki jih proizvaja proizvajalec, bodo imele naslov MAC, ki se začne z enakimi šestimi šestnajstiškimi znaki.

Druga polovica naslova MAC je "edinstvena" in dodeljena ob izdelavi naprave. Narekovaji so potrebni, ker je pri samo 12-bitnem preostalem naslovnem prostoru na voljo samo 16.777.216 možnih kombinacij. To pomeni, da so pri obsežni proizvodnji verjetno dvojniki. Na srečo se naslov MAC uporablja samo v lokalnih povezavah in se nikoli ne uporablja za komunikacijo med omrežjem. To pomeni, da ni nujno, da je naslov MAC edinstven na svetu, le edinstven v omrežju. Možno je, da imate težave, vendar je malo verjetno.

Diagram, ki prikazuje strukturo naslova MAC

Razlika med naslovoma IP in MAC

Vsaka naprava v omrežju občasno oddaja svoj naslov MAC, da drugim napravam pokaže, da je povezana z omrežjem. Te oddaje se nikoli ne razširijo iz omrežja. Zaradi tega ni nevarnosti, da bi kdorkoli v internetu poznal vaš naslov MAC. Informacije bi bile le teoretično koristne za nekoga v istem lokalnem omrežju kot vi.

Opomba: Z omrežjem posebej mislimo lokalno omrežje, kot je vaše domače omrežje Wi-Fi, ne pa omrežja ponudnika internetnih storitev.

Naslovi IP so shema naslavljanja, ki se uporablja za komunikacijo v omrežjih. To pomeni, da bi bil vaš naslov IP lahko koristen za napadalce na internetu, ki bi lahko bili tarča vas z napadi DDOS. Iz tega razloga ne smete deliti svojega javnega naslova IP, kjer je to mogoče.

Zavedajte pa se, da se temu ne morete zares izogniti, če pošiljate omrežni promet nekomu, saj mora poznati vaš naslov IP, da pošlje odgovor. Naslovi IP so tudi globalno edinstveni, čeprav obstaja opozorilo glede rezerviranih obsegov zasebnih naslovov, ki se obravnavajo bolj podobno kot naslovi MAC.

Težave z zasebnostjo

Ena od težav z brezžičnimi povezavami, kot je Wi-Fi, je, da ko vaša naprava ni povezana v omrežje, poskuša poiskati znana omrežja, s katerimi se lahko poveže. Ta funkcija omogoča vašemu mobilnemu telefonu, da se samodejno znova poveže z domačim Wi-Fi, ko pridete v doseg, kar je koristno, vendar obstaja tudi težava z zasebnostjo. V ta namen vaša naprava redno oddaja imena vseh omrežij Wi-Fi, za katera je bila konfigurirana za samodejno povezovanje. Piše: »Želim se povezati s temi omrežji. Je kdo od vas tam?«

To se sliši dobro, dokler ne ugotovite, da vaša naprava to počne s paketom, ki uporablja njen naslov MAC. To pomeni, da lahko velika organizacija z veliko dostopnimi točkami Wi-Fi ali napravami za poslušanje prometa Wi-Fi sledi gibanju določenih naprav po zgradbi, mestu ali državi. Ali celo mednarodno, kjerkoli imajo infrastrukturo.

Da bi se temu izognili, sodobne naprave, zlasti mobilne naprave, pri izvajanju teh oddaj običajno naključno določijo svoj naslov MAC. To nikomur onemogoča sledenje vašim gibanjem s spremljanjem gibanja enega naslova MAC. Randomizacija MAC je na splošno celo privzeto omogočena.

Morda se spomnite, da smo prej rekli, da je bil naslov MAC trdo kodiran, ko je bila omrežna naprava izdelana. Tako namizni kot mobilni operacijski sistem omogočata ročno preglasitev naslova MAC. To je koristno in dobro za zasebnost. Ima pa eno manjšo posledico. To pomeni, da je filtre MAC na usmerjevalnikih Wi-Fi na splošno enostavno zaobiti.

Šaljiva stranska opomba

Veliko organizacijam je IEEE dodelil OID. Mnoga podjetja bodo tista, ki bi jih pričakovali, dejanski proizvajalci strojne opreme. Veliko bo podjetij, za katera še niste slišali. Je pa nekaj zanimivih. Eden takih zanimivih je NSA. Da, vsem najljubša ameriška agencija s tremi črkami je Agencija za nacionalno varnost. Imajo OID "00-20-91".

Mnogi sistemi za nadzor omrežja prevedejo prvo polovico naslova MAC v dejansko besedilno ime organizacije, ki jo predstavlja. To je zato, ker je na ta način ljudem nekoliko bolj dostopno brati in opazovati vzorce. Pomeni tudi, da če konfigurirate naslov MAC vaše naprave, za začetek z »00-20-91«, bo v katerem koli nadzornem sistemu prikazan kot naslov NSA. To je bilo uporabljeno za potegavščino neprevidnih sistemskih skrbnikov v podjetjih. Tehnično ni nobenih zakonskih omejitev ali težav, da to storite sami. Ni nujno, da ga priporočamo, čeprav, zlasti v podjetniških okoljih, majhna potegavščina morda ne bo cenjena.

Zaključek

Naslov MAC je 48-bitni naslov, ki se uporablja za komunikacijo na drugi ravni. Ker gre za shemo naslavljanja plasti 2, se nikoli ne prenese izven lokalnega omrežja. Vendar mora biti naslov MAC edinstven v omrežju. Naslov MAC ima dve polovici. Prva polovica identificira proizvajalca naprave, medtem ko je druga polovica poseben identifikator omrežne naprave.

Naslovi MAC so omrežnemu adapterju dodeljeni ob izdelavi. Vendar ima večina operacijskih sistemov funkcijo preglasitve danega naslova MAC z naslovom po meri. Naslovi MAC so prikazani kot 12 šestnajstiških števk, običajno v parih ločenih z dvopičji ali vezaji.