Kwalifikacja: INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych
Zawód: Technik informatyk
Na rysunku przedstawiono konfigurację urządzenia WiFi. Wskaż, które z poniższych stwierdzeń dotyczących tej konfiguracji jest poprawne?
Odpowiedzi
Informacja zwrotna
Filtrowanie adresów MAC jest mechanizmem bezpieczeństwa stosowanym w sieciach bezprzewodowych w celu ograniczenia dostępu do sieci na podstawie unikalnych adresów MAC urządzeń. W konfiguracji przedstawionej na rysunku opcja filtrowania adresów MAC jest wyłączona co oznacza że każde urządzenie które zna dane sieci takie jak nazwa sieci SSID i hasło może się do niej podłączyć bez dodatkowej autoryzacji. Wyłączenie filtrowania może być celowe w środowiskach gdzie wiele urządzeń musi mieć szybki i nieskrępowany dostęp do sieci co jest często spotykane w miejscach publicznych czy dużych biurach. Praktyka ta jest jednak uważana za mniej bezpieczną gdyż każdy kto zna dane dostępowe może połączyć się z siecią. Z tego powodu w środowiskach wymagających wysokiego poziomu bezpieczeństwa zaleca się włączenie filtrowania adresów MAC jako dodatkowy środek kontroli dostępu obok innych metod takich jak WPA3 czy uwierzytelnianie użytkowników przez serwery RADIUS. Filtrowanie adresów MAC można łatwo skonfigurować w panelu administracyjnym routera co pozwala na precyzyjne kontrolowanie które urządzenia mogą łączyć się z siecią.
Stwierdzenie że dostęp do sieci bezprzewodowej jest dozwolony wyłącznie dla siedmiu urządzeń jest błędne ponieważ widoczna lista sparowanych urządzeń nie odzwierciedla ograniczenia liczby urządzeń które mogą się połączyć z siecią. Brak aktywnego filtrowania adresów MAC oznacza że potencjalnie więcej urządzeń może uzyskać dostęp o ile zna dane dostępowe do sieci. Adresy IP przypisane do urządzeń sugerują że sieć korzysta z adresów klasy C a nie klasy A. Klasa C obejmuje zakres adresów IP od 192.0.0.0 do 223.255.255.255 co jest zgodne z przypisanymi adresami zaczynającymi się od 192. Adresy klasy A natomiast zaczynają się od 1.0.0.0 do 127.255.255.255 co jest wyraźnie sprzeczne z tym co pokazuje tabela. Również stwierdzenie że w tym momencie w sieci WiFi pracuje 7 urządzeń jest mylące ponieważ lista pokazuje sparowane urządzenia a nie aktywne połączenia w danym momencie. Urządzenia mogą być sparowane ale nie muszą być jednocześnie połączone z siecią co oznacza że faktyczna liczba aktywnych urządzeń może być inna. W celu ustalenia liczby aktywnych połączeń należałoby przeanalizować statystyki połączeń w czasie rzeczywistym dostępne w interfejsie administracyjnym routera. Zrozumienie różnic pomiędzy sparowanymi a aktywnymi urządzeniami jest kluczowe w zarządzaniu siecią i optymalizacji jej wydajności. Właściwa konfiguracja sieci wymaga znajomości tych aspektów oraz umiejętności obsługi interfejsu administracyjnego urządzeń sieciowych.