Apa itu Penyaringan MAC | Semua yang Perlu Anda Ketahui tentangnya?

Keamanan jaringan merupakan salah satu masalah keamanan siber terbesar pada tahun 2025. Seluruh dunia menggunakan internet untuk berbagai hal, termasuk penelitian, pekerjaan jarak jauh, dan, tentu saja, komunikasi.
Tingkat konektivitas yang tinggi yang disediakan oleh Internet juga disertai dengan peningkatan risiko. Pelaku kejahatan terus-menerus mencoba masuk ke jaringan sensitif untuk mencuri data berharga yang dapat mereka gunakan untuk tebusan atau menjualnya secara daring untuk mendapatkan keuntungan yang cukup besar.
Hal ini dapat mencakup kata sandi dan nama pengguna akun sensitif (seperti rekening bank). Salah satu target yang paling menguntungkan bagi pelaku kejahatan adalah akun perusahaan.
Itulah sebabnya diperlukan langkah-langkah keamanan yang kuat untuk menjaga keamanan jaringan perusahaan. Hari ini, kita akan membahas salah satu langkah tersebut, pemfilteran MAC, cara kerjanya, dan cara mengaturnya di jaringan rumah Anda.
Apa itu Alamat MAC? Apa Fungsinya?
Sebelum kita dapat membahas penyaringan MAC, kita harus memahami alamat MAC. Semua perangkat yang mampu terhubung ke internet memiliki perangkat keras khusus yang disebut Kartu Antarmuka Jaringan (NIC)
Biasanya, NIC terpasang di motherboard perangkat, tetapi Anda dapat membeli NIC eksternal yang terhubung di slot PCI-E pada motherboard desktop atau port USB.
Bagaimanapun, semua NIC memiliki alamat fisik yang digunakan untuk mengidentifikasinya selama komunikasi jaringan. Alamat ini disebut alamat MAC. Ini adalah angka heksadesimal 12 digit.
Enam digit pertama dari alamat tersebut disebut nomor OUI (Organizationally Unique Identifier). Gunakan alat Pencarian Vendor MAC untuk memeriksa nomor ini guna memperoleh informasi berikut:
- Perusahaan yang membuat NIC.
- Alamat perusahaan.
- Apakah alamat MAC tersebut asli atau milik mesin virtual.
Alamat MAC biasanya bersifat pribadi dan tidak dibagikan melalui internet. Peran mereka ada di jaringan internal (pribadi) tempat alamat MAC digunakan untuk mengidentifikasi perangkat, bukan alamat IP.
Sekarang, mari kita lihat apa itu penyaringan MAC.
Apa itu Penyaringan MAC?
Penyaringan MAC adalah tindakan keamanan yang dapat mengontrol perangkat mana yang terhubung ke jaringan berdasarkan alamat MAC mereka. Karena alamat MAC bersifat fisik dan tidak dapat diubah kecuali seluruh perangkat atau NIC diganti, alamat MAC dapat berfungsi sebagai filter yang solid.
Cara kerja penyaringan MAC adalah hanya alamat MAC tertentu yang diizinkan untuk terhubung ke jaringan. Titik akses jaringan menolak koneksi ke perangkat apa pun yang alamat MAC-nya tidak diotorisasi sebelumnya untuk koneksi.
Penyaringan MAC dapat bekerja dengan beberapa cara berbeda.
Daftar hitam
Filter MAC daftar hitam menentukan alamat MAC tertentu yang tidak diizinkan untuk terhubung ke jaringan. Ini berarti bahwa perangkat apa pun dengan alamat MAC selain yang ada di daftar dan mengetahui kredensial (kata sandi WiFi) dapat terhubung ke jaringan.
Daftar hitam biasanya kurang aman karena masih mengizinkan terlalu banyak perangkat masuk tanpa verifikasi.
Daftar Putih
Filter MAC Daftar Putih adalah kebalikan dari daftar hitam. Filter ini hanya mengizinkan perangkat yang ada di daftar dan tidak ada perangkat lain yang dapat terhubung. Ini adalah metode yang lebih aman karena hanya mengizinkan perangkat yang terverifikasi.
Anda selalu dapat menambahkan perangkat baru ke daftar putih nanti jika Anda ingin memperluas jaringan.
Cara Mengatur Pemfilteran MAC di Jaringan Rumah Anda
Berikut adalah daftar langkah umum untuk mengaktifkan pemfilteran MAC di titik akses WiFi jaringan rumah Anda.
- Hubungkan ke Router
Hubungkan perangkat Anda ke jaringan rumah (melalui Wi-Fi atau Ethernet). Kemudian buka peramban web. Akses Panel Admin Router menggunakan langkah-langkah berikut:
- Ketik alamat IP router ke dalam bilah alamat browser (biasanya 192.168.0.1 atau 192.168.1.1).
- Masuk menggunakan nama pengguna dan kata sandi admin. (Kredensial default sering ditemukan pada label di router.)
Ini akan memungkinkan Anda mengakses panel admin.
- Temukan Bagian Penyaringan MAC
Arahkan ke tab Pengaturan Nirkabel, Keamanan, atau Pengaturan Lanjutan dan cari opsi yang diberi label Penyaringan MAC, Kontrol Akses, atau Penyaring MAC Nirkabel.
- Aktifkan Penyaringan MAC
Nyalakan fitur atau aktifkan.
- Pilih Mode Penyaringan
Izinkan hanya perangkat yang terdaftar (mode daftar putih), atau blokir perangkat yang terdaftar (mode daftar hitam).
- Tambahkan Alamat MAC
Masukkan alamat MAC setiap perangkat yang ingin Anda izinkan atau blokir. Alamat MAC perangkat dapat ditemukan di pengaturan jaringannyangs.
- Simpan Perubahan
Setelah memasukkan semua alamat MAC, klik Terapkan atau Simpan untuk mengonfirmasi pengaturan.
- Mulai Ulang Router (jika diperlukan)
Beberapa router memerlukan boot ulang untuk menerapkan perubahan.
Apakah Penyaringan MAC Efektif untuk Keamanan?
Pemfilteran alamat MAC bagus untuk menghentikan sebagian besar intrusi jaringan, tetapi tidak sepenuhnya ampuh. Ini seperti gembok. Pencuri yang bertekad akan tetap masuk, tetapi melihat gembok akan membuat banyak pencuri lain enggan mencoba masuk.
Bagaimana Penyaringan MAC Diabaikan?
Titik kegagalan penyaringan MAC muncul karena fenomena yang disebut spoofing MAC.
Spoofing MAC adalah teknik di mana pengguna dapat memprogram perangkat mereka untuk mengiklankan alamat MAC yang berbeda dari miliknya sendiri. Ini dapat dilakukan melalui alat sistem operasi seperti Command Prompt dan Terminal.
Jadi, dalam kasus daftar hitam, pelaku kejahatan hanya perlu memalsukan alamat MAC mereka untuk mendapatkan akses. Dalam kasus daftar putih, pelaku kejahatan perlu memalsukan alamat MAC tertentu dalam daftar tersebut.
Dengan cara ini, mereka dapat mengakses jaringan yang dilindungi oleh penyaringan MAC. Itulah sebabnya penyaringan MAC bukanlah solusi keamanan yang lengkap. Anda harus menyertakan tindakan lain, seperti sistem deteksi intrusi (IDS), untuk memeriksa apakah alamat MAC sedang dipalsukan.
Ada dua cara untuk memeriksa apakah alamat MAC dipalsukan.
- Salah satu metode adalah dengan memeriksa jaringan dan melihat apakah dua perangkat atau lebih menggunakan alamat MAC yang sama.
- Cara lainnya adalah dengan melakukan pencarian alamat MAC. Pencarian tersebut seharusnya tidak menghasilkan hasil apa pun (artinya alamat tersebut dikelola secara lokal) atau menyatakan bahwa alamat tersebut milik mesin virtual. Ini adalah tanda-tanda yang menunjukkan bahwa alamat MAC tersebut palsu.
Kesimpulan
Jadi sekarang Anda tahu apa itu penyaringan MAC dan bagaimana cara kerjanya untuk melindungi jaringan dari intrusi. Anda juga mempelajari bahwa penyaringan MAC tidak efektif dan paling-paling hanya berfungsi sebagai tanda peringatan. Anda memerlukan langkah-langkah keamanan yang lebih canggih untuk mencegah penyusupan karena penyaringan MAC dapat dengan mudah dilewati dengan spoofing MAC.
Tanya Jawab Umum
-
Jenis penyaringan perangkat apa yang dapat diaktifkan pada beberapa titik akses nirkabel?
Anda dapat mengaktifkan penyaringan MAC untuk menyaring perangkat yang terhubung ke titik akses WiFi jaringan Anda.
-
Bagaimana cara menonaktifkan penyaringan alamat MAC pada router?
Cari nama dan model router Anda dan cari di Google cara menonaktifkan atau mengaktifkan penyaringan MAC pada model tertentu.
Pada sebagian besar router, langkah-langkah tersebut adalah:
- Masuk ke panel admin router.
- Temukan salah satu dari berikut ini bagian:
- Nirkabel
- Keamanan
- Keamanan Nirkabel
- Filter MAC Nirkabel
- Kontrol Alamat MAC
- Reservasi Alamat
- Autentikasi MAC Nirkabel
- Cari kotak centang atau menu tarik-turun yang memungkinkan Anda menonaktifkan pemfilteran alamat MAC.
- Matikan pemfilteran MAC.