MAC முகவரி என்றால் என்ன?
MAC முகவரி என்பது link layer-இல் நெட்வொர்க் இடைமுகம் பயன்படுத்தும் அடையாளங்காட்டி. Ethernet, Wi-Fi ஆகியவை பொதுவாக 48-பிட் முகவரிகளைப் பயன்படுத்துகின்றன; அவை வழக்கமாக ஆறு ஜோடி ஹெக்ஸாடெசிமல் இலக்கங்களாகக் காட்டப்படுகின்றன. உள்ளூர் நெட்வொர்க்கில் சாதனங்கள் frame-களைப் பரிமாறிக்கொள்ள இந்த முகவரி உதவுகிறது. நெட்வொர்க்குகளுக்கு இடையிலான தொடர்புக்கு உதவும் IP முகவரியிலிருந்து இது வேறுபட்டது.
MAC முகவரி எங்கே பயன்படுகிறது
உள்ளூர் Ethernet அல்லது Wi-Fi பிரிவில், frame-களை உரிய சாதனத்துக்குக் கொண்டு சேர்க்க switch-களும் access point-களும் link-layer முகவரிகளைப் பயன்படுத்துகின்றன. ரவுட்டர் உள்வரும் link-layer frame-ஐ நீக்கிவிட்டு, அடுத்த இணைப்புக்காகப் புதிய frame-ஐ உருவாக்குகிறது. பொது இணையத்தில் உள்ள ஓர் இணையதளத்துக்குச் சாதாரண வலைக் கோரிக்கை வழியாகப் பார்வையாளரின் MAC முகவரி பொதுவாகக் கிடைப்பதில்லை. அதற்குப் பதிலாக, இணைப்பின் மூல IP போன்ற நெட்வொர்க் நிலைத் தகவலைத் தளம் பார்க்கிறது.
ஒரு சாதனத்தில் பல நெட்வொர்க் இடைமுகங்களும், அதனால் பல MAC முகவரிகளும் இருக்கலாம். மெய்நிகர் அடாப்டர்களுக்கும் container-களுக்கும் தனி முகவரிகள் இருக்கலாம். வழக்கமாக, வன்பொருள் உற்பத்தியாளர்கள் தங்களுக்குப் பதிவுசெய்யப்பட்ட முன்னொட்டுடன் முகவரிகளை ஒதுக்கி வந்தனர்; ஆனால் சாதனத்தைப் பயன்படுத்தும் நபரையோ, அதன் தற்போதைய இயற்பியல் இருப்பிடத்தையோ கூட முன்னொட்டு மூலம் நம்பகமாக அடையாளம் காண முடியாது.
Random முகவரிகளும் தனியுரிமையும்
போன்களும் லேப்டாப்களும், குறிப்பாக ஸ்கேன் செய்யும்போதோ தனித்தனி நெட்வொர்க்குகளில் சேரும்போதோ, random அல்லது private Wi-Fi முகவரிகளைப் பயன்படுத்தலாம். இதனால் நெட்வொர்க்குகளுக்கு இடையே மறைமுகமாகக் கண்காணிப்பது கடினமாகிறது. சேமித்த ஒரு நெட்வொர்க்குக்குப் பயன்படும் முகவரி, அந்த நெட்வொர்க் சாதனத்தை அடையாளம் காணும் வகையில், சிறிது காலம் மாறாமல் இருக்கலாம். நடத்தை சாதனத்துக்கும் அமைப்புகளுக்கும் ஏற்ப மாறுபடும்; எனவே கவனிக்கப்படும் ஒவ்வொரு முகவரியும் தொழிற்சாலையில் ஒதுக்கப்பட்ட இடைமுகத்துடன் நிரந்தரமாகப் பிணைக்கப்பட்டுள்ளது என்று கருத வேண்டாம்.
சில நெட்வொர்க்குகள் MAC allowlist-களைப் பயன்படுத்துகின்றன; ஆனால் உள்ளூர் இணைப்பில் ஒரு முகவரியைக் கவனித்து அதைப் போலியாகப் பயன்படுத்த முடியும். எனவே allowlist ஒரு வசதிக் கட்டுப்பாடு மட்டுமே; வலுவான அங்கீகாரம் அல்ல. உண்மையான அணுகல் கட்டுப்பாட்டுக்கு நவீன Wi-Fi குறியாக்கத்தையும் பொருத்தமான அணுகல் கொள்கையையும் பயன்படுத்துங்கள்.
MAC முகவரியும் IP முகவரியும்
MAC முகவரி ஒரு குறிப்பிட்ட link-layer இடைமுகத்துக்கோ மெய்நிகர் இடைமுகத்துக்கோ உரியது; IP முகவரி network layer-இல் தொடர்புகொள்வதற்காக ஒதுக்கப்படுகிறது. இரண்டுமே மாறலாம். வீட்டு ரவுட்டர் பெரும்பாலும் உள்ளூர் IP முகவரிகளை டைனமிக்காக ஒதுக்குகிறது; ஒரு பொது IP-ஐ NAT மூலம் பல சாதனங்கள் பகிர்ந்துகொள்ளலாம். இந்த இரண்டு அடையாளங்காட்டிகளில் எதுவும் தனியாக ஒரு பயனரின் அடையாளத்தை நிரூபிக்காது.
ஓர் இடைமுகத்தைப் பார்க்க, இயக்க முறைமையின் நெட்வொர்க் அமைப்புகளையோ நம்பகமான கட்டளை வரிக் கருவியையோ பயன்படுத்துங்கள். வீட்டு நெட்வொர்க் சிக்கலைத் தீர்க்கிறீர்கள் என்றால், எந்த இடைமுகம் இணைக்கப்பட்டுள்ளது, random முகவரி இயக்கத்தில் உள்ளதா என்பதைக் குறித்துக்கொள்ளுங்கள். ரவுட்டரின் லீஸ் அட்டவணையை அனுமதியுடன் மட்டுமே ஒப்பிடுங்கள்; அங்குள்ள பெயர்களும் முகவரிகளும் பழையதாக இருக்கலாம்.
இது எப்போது முக்கியம்
உள்ளூர் இணைப்புச் சிக்கல்களைக் கண்டறியும்போதும், access point-இன் கிளையன்ட் பட்டியலில் ஒரு சாதனத்தை அடையாளம் காணும்போதும், தனியுரிமை அமைப்புகள் மாறிய பிறகு நெட்வொர்க் ஒதுக்கீடு (reservation) ஏன் வேலை செய்யவில்லை என்பதைப் புரிந்துகொள்ளும்போதும் MAC முகவரிகள் முக்கியம். இணையம் வழியாகச் செல்லும் பாதையை அவை சொல்லாது. வெளிப்புற இணைப்புச் சிக்கலுக்கு DNS, IP முகவரியிடல், ரூட்டிங் ஆகியவற்றைத் தனித்தனியாக ஆராயுங்கள்.
ARP மற்றும் IPv6 Neighbor Discovery
உள்ளூர் IPv4 இணைப்பில், அடுத்த ஹாப்பின் IP முகவரியை link-layer முகவரியுடன் இணைக்க ARP உதவுகிறது. IPv6 அதற்குப் பதிலாக ICMPv6 மீது Neighbor Discovery-ஐப் பயன்படுத்துகிறது. இவை உள்ளூர் இணைப்புக்கான வழிமுறைகள்; MAC மூலம் ஒரு சாதனத்தை உலகளவில் கண்டறியும் வழி அல்ல. ARP மற்றும் Neighbor Discovery பக்கத்தைப் பாருங்கள்.