මැක් ගංවතුර: එය ක්‍රියා කරන්නේ කෙසේද?

MAC ගංවතුර යනු කුමක්ද?

MAC ගංවතුර යනු ඔබේ LAN මත සිදුවන ප්‍රහාරයකි. එය ජාල ස්විචවල ආරක්ෂාවට හානි කිරීමට අදහස් කෙරේ. මධ්‍යස්ථාන මුළු ජාලයටම දත්ත විකාශනය කරයි, නමුත් ස්විචයන් එය අදහස් කරන නිශ්චිත යන්ත්‍රයට දත්ත යවයි.

MAC ලිපිනය යනු කුමක්ද?

නිෂ්පාදකයා විසින් පෙරනිමි මාධ්‍ය ප්‍රවේශ පාලන (MAC) ලිපින සියලුම පරිගණක වෙත සපයයි. එය 48-bit ලිපිනයක් වන අතර එය ෂඩාස්රාකාරයෙන් නිරූපණය කෙරේ, උදාහරණයක් ලෙස, 00:1B:63:84:45:E6. පළමු ක්ෂේත්‍ර තුන නිෂ්පාදකයා නියෝජනය කරන අතර ඉතිරි ක්ෂේත්‍ර තුන සත්කාරක පරිගණකය නියෝජනය කරයි. ඔබේ පද්ධතියේ MAC ලිපිනය විධාන විමසුමෙන් සොයාගත හැකිය. විධානයේ දැක්වෙන භෞතික ලිපිනය වන්නේ ඔබේ MAC ලිපිනයයි.

මෙම අරමුණ ඉටුකරගන්නේ MAC වගුවක් ලෙස හැඳින්වෙන ව්‍යුහගත වගුවක් ආධාරයෙන්. MAC ලිපින වගුවේ ටයිමරයක් ඇත, කල් ඉකුත් වූ පසු, ප්‍රවේශය මකාදැමීමට හේතු වේ. ප්‍රහාරකයාගේ අරමුණ වන්නේ MAC වගුව පහතට ගෙන ඒමයි.

Ethernet Frame

Ethernet යනු LAN සහ අනෙකුත් පද්ධති අතර සම්බන්ධයකි. එය LAN වෙතින් වෙනත් සම්බන්ධිත පද්ධතියකට තොරතුරු යැවීම පාලනය කරන පද්ධතියකි. ඊතර්නෙට් රාමුව අනෙකුත් දත්ත අතර මූලාශ්‍ර ගමනාන්තය සහ MAC ලිපිනය අඩංගු වේ. එය ශීර්ෂය වන පළමු අදියරෙන් ආරම්භ වන අතර පරිශීලකයා විසින් අර්ථ දක්වා ඇති චෙක්පත් අනුපිළිවෙලකින් අවසන් වේ.

පාලනය පරීක්ෂා කරයිරාමුව තුළ එය භාවිතා කරන සංවිධානය මත රඳා පවතී. MAC වගුවට සමානව, ඊතර්නෙට් රාමුවේ චෙක්පත් සිදු කරන ලැයිස්තුවක් ද ඇත. ඊතර්නෙට් යනු වර්තමානයේ වඩාත් ජනප්රිය සහ බහුලව භාවිතා වන LAN රාමු ව්යුහයකි.

MAC ගංවතුර ක්‍රියා කරන්නේ කෙසේද?

MAC ගංවතුර ඇති වන්නේ ප්‍රහාරකයා MAC වගුවට වලංගු නොවන MAC ලිපින ගණනාවක් යැවීමට උත්සාහ කරන විටය. එය වලංගු නොවන MAC ලිපින සමඟ මූලාශ්‍ර වගුව පිරී යයි. MAC වගුව MAC වගුවේ පවරා ඇති සීමාවට ළඟා වූ පසු, එය වලංගු MAC ලිපින ඉවත් කිරීමට පටන් ගනී. මෙය MAC වගුවේ එක් ලක්ෂණයකි, එය නව ලිපින එකතු කරන විට පෙර ලිපිනය ඉවත් කරයි.

දැන්, සියලුම වලංගු MAC ලිපින ඉවත් කර ඇත. ස්විචය දැන් ජාල කේන්ද්‍රස්ථානය ලෙස හැසිරෙනු ඇත. එකම ජාලයට සම්බන්ධ පරිශීලකයින් වෙබයට ප්‍රවේශ වීමට උත්සාහ කරන්නේ නම්, ඔවුන්ට ජාලය පුරා විකාශනයක් හෝ ගංවතුරක් ලැබේ.

වලංගු පරිශීලකයින් දෙදෙනෙකු සම්බන්ධ වීමට උත්සාහ කරන විට, ඔවුන්ගේ දත්ත විකාශනය වැනි සියලුම වරායන් වෙත යොමු කරනු ලැබේ. මෙය MAC වගුව ගංවතුර ප්‍රහාරය ලෙසද හැඳින්වේ. මෙය සිදු කළ පසු, සියලුම වලංගු පරිශීලකයින් ඇතුල් වීමට යන්නේ නැත. විකාශනය මත පදනම්ව ඔවුන් වැඩට යනවා.

එවැනි අවස්ථා වලදී, ප්‍රහාරකයන් ජාලයක කොටසකි. එය පරිශීලක යන්ත්‍රය වෙත අනිෂ්ට දත්ත ඇසුරුම් යවනු ඇත. මෙමගින් ප්‍රහාරකයාට පරිශීලක යන්ත්‍රයෙන් සංවේදී දත්ත සොරකම් කිරීමට හැකි වේ. එයප්‍රහාරකයාට සියලු සන්නිවේදන දත්ත ලබා ගැනීමට ද ඉඩ සලසයි. මෙය MAC ගංවතුර ප්‍රහාරයක් සාර්ථක කරයි.

MAC ගංවතුර ප්‍රහාරයක් හඳුනා ගැනීමට, භෞතික ලිපින ගණන සිදු කළ හැක. ජාලය තුළ බලාපොරොත්තු වූවාට වඩා MAC ලිපින තිබේ නම්, පණුවන්ගේ ක්‍රියාකාරකම් හෝ ප්‍රහාර සිදු වේද යන්න තහවුරු කිරීම සඳහා ලිපින සත්‍යාපනය සිදු කළ හැක.

ARP ගංවතුර ඇතිවීමට හේතුව කුමක්ද?

Address Resolution Protocol (ARP) ගංවතුර, ARP spoofing ලෙසද හැඳින්වේ, ප්‍රහාරකයෙකු ව්‍යාජ ARP පණිවිඩ යවා ඇති විට සිදුවේ. එය LAN මත ස්ථිර යන්ත්‍රයකට IP ලිපිනය සිතියම්ගත කිරීමේ ක්‍රියා පටිපාටියකි. එය ප්‍රහාරකයාගේ MAC ලිපිනය ජාලයේ වලංගු පරිශීලකයෙකුට සම්බන්ධ කරයි. ප්‍රහාරකයාගේ MAC ලිපිනය සත්‍ය IP ලිපිනයකට සම්බන්ධ කළ පසු, සත්‍ය පරිශීලකයා සඳහා අපේක්ෂිත සියලු දත්ත ප්‍රහාරකයාට ද ලැබෙනු ඇත. ධාරකයෙන් වින්දිතයාට යවන දත්ත ඒ වෙනුවට ප්‍රහාරකයා වෙත යයි. මෙමගින් අනිෂ්ට පාර්ශවයන්ට දත්ත ප්‍රවාහය බාධා කිරීමට, වෙනස් කිරීමට හෝ නැවැත්වීමට පවා හැකියාව ලැබේ. ඕනෑම ජාලයකින් සංවේදී තොරතුරු සොරකම් කිරීම සඳහා මෙය සිදු කෙරේ.

පහත දැක්වෙන්නේ ARP ගංවතුර ඇතිවීමේ ක්‍රම වේ:

• සේවා ප්‍රහාර ප්‍රතික්ෂේප කිරීම , MAC වගුවේ ගමනාගමනය ගංවතුර වූ පසු, එය අධික ලෙස පටවා අවසන් වේ දෝෂය.
• සැසිය පැහැර ගැනීම ප්‍රහාරකයාට සැසිය පැහැර ගැනීමට සහ සංවේදී තොරතුරු සොරකම් කිරීමට ඉඩ සලසයි.
• මැද ප්‍රහාරයේ මිනිසා ප්‍රහාරකයාට ඉඩ දෙයිපරිශීලකයන් අතර ගමනාගමනය බාධා කිරීමට සහ වෙනස් කිරීමට.

ARP ගංවතුර හෝ වංචා කිරීම වඩාත් සංකීර්ණ වන අතර එය සිදු කිරීමට මෙවලම් අවශ්‍ය වේ. MAC වංචා කිරීම නීත්‍යානුකූල වන අතර විශේෂිත මෘදුකාංගයකින් තොරව කළ හැක.

මගේ MAC ගංවතුරෙන් නවත්වන්නේ කෙසේද?

MAC ගංවතුර ප්‍රහාරය නැවැත්වීමට විසඳුම වරාය ආරක්ෂාවයි. මෙම විශේෂාංගය ස්විච මත සැකසිය හැක. එය වරාය සීමා කරන අතර MAC වගුවට ඉගෙන ගත හැකි ලිපින ගණන සීමා කරයි. එය පරිපාලකයින් විසින් නිර්වචනය කළ හැකි අතර අවශ්යතාවය අනුව වෙනස් කළ හැක. වරාය කට්ටල සීමාව ඉක්මවා ගිය වහාම එය වසා දැමීමේ තත්වයට පත්වේ. මෙම නව MAC ලිපිනයට LAN වෙත ප්‍රවේශ වීමට නොහැකි වනු ඇත, මන්ද එය රීතිය උල්ලංඝනය කර ඇත. කිසියම් උල්ලංඝනයක් වරාය වසා දැමීමට හේතු වන තත්ත්වයකට පද්ධතිය සැකසිය හැක. මෙය වරාය දෝෂ-ආබාධිත තත්වයට පත් කරයි.

වරායේ ආරක්ෂාව වින්‍යාස කිරීමට බහු විධාන ක්‍රියාත්මක කළ හැක. ඔබට වරාය පරාසය නිර්වචනය කළ හැකිය. එය පිවිසුම් වරායක් හෝ කඳ වරායක් ද විය හැකිය. වරාය ගතික-අවශ්‍ය හෝ ගතික-ස්වයංක්‍රීය මාදිලියේ තිබේ නම් වරාය ආරක්ෂක විශේෂාංගය ක්‍රියා නොකරනු ඇත. ඔටෝ යනු සෑම පද්ධතියකම පෙරනිමි මාදිලියකි. වරාය ප්‍රවේශ මාදිලියේ හෝ කඳ ප්‍රකාරයේ ඇති බවට ඔබ සහතික විය යුතුය. ඔබට වරායක් හරහා ළඟා විය හැකි උපරිම MAC ලිපින ගණන නිර්වචනය කළ හැකිය.

වරාය ආරක්ෂාව සඳහා අවශ්‍ය ක්‍රියාමාර්ගය මත පදනම්ව උල්ලංඝනය නිර්වචනය කළ හැක. එය ආරක්ෂා කිරීම, සීමා කිරීම විය හැකියහෝ වසා දැමීමේ මාදිලියේ. වසා දැමීමේ තත්වය පෙරනිමි තත්වයකි, එය වෙනස් කළ හැක්කේ පද්ධති වින්‍යාසයන් වෙනස් කිරීමෙන් පමණි. මෙය තොට දෝෂ-අක්‍රිය තත්වයක සකසයි. වගුවේ ඇති MAC ඇතුළත් කිරීම් සීමාවක් සැකසීමෙන් ආරක්‍ෂක මාදිලිය සක්‍රීය කළ හැක.

වරාය ක්‍රියාත්මක වන අතර සීමාවෙන් ඔබ්බට ඇතුළත් කළ Mac ලිපින නොසලකා හරියි. මෙම මාදිලිය MAC ලිපින යාවත්කාලීන නොකරන අතර වලංගු MAC ලිපිනවලට පමණක් LAN වෙත ප්‍රවේශය ඇත. වලංගු නොවන ජාල වලින් ප්‍රවේශය අත්හරින අතර වාර්තා තබා නැත. සීමා ප්‍රකාරය හරියට ආරක්‍ෂක ප්‍රකාරය වැනිය, එකම වෙනස නම්, ලොග් ගොනු කරනු ලබන්නේ උල්ලංඝනයක් පිලිබඳ ඇඟවීම මත පදනම්වය. සිදු කරන ලද උල්ලංඝනය සඳහන් කරමින් ඒකාබද්ධ ලොග් පණිවිඩයක් යවනු ලැබේ. මාතයන් කිසිවක් අර්ථ දක්වා නොමැති නම්, පෙරනිමි මාදිලිය වසා දැමීමේ තත්වය වනු ඇත.

ස්විචයක ගංවතුර යනු කුමක්ද?

සාමාන්‍යයෙන් පණුවෙකු නිසා ඇති වන පාලනයකින් තොර විකාශනයක ගංවතුර. ස්විචයන් සම්බන්ධිත සියලුම උපාංගවල MAC ලිපින නිරීක්ෂණය කිරීම අවශ්‍ය වේ. MAC ලිපින වගු ස්විචයන් නොමැතිව ගමනාන්ත උපාංගය සම්බන්ධ කළ යුත්තේ කුමන වරායදැයි නොදනී. ගංවතුර යනු ස්විචයක් කේන්ද්‍රස්ථානයක් ලෙස පෙනී සිටීමයි.

ස්විච් එකකට විකාශනයක් ලැබෙන විට ස්විචයක් ගංවතුර ඇති වීමට එක් මූලික හේතුවක් නම්, එය දිගටම කරගෙන යාම හැර වෙනත් විකල්පයක් නැත. තවත් හේතුවක් වන්නේ ගමනාන්තයකට කැප වූ රාමුවක් ලැබුණු විට සහ ගමනාන්තයට MAC ලිපින වගුවේ ඇතුළත් කිරීමක් නොමැති විටය. ස්විචය රාමුව ගංවතුරට හැර වෙනත් විකල්පයක් නැත.ඉගෙනීම, පෙරීම, ඉදිරියට යැවීම සහ ගංවතුර ස්විචවල මූලික කාර්යයන් කිහිපයකි. එයට කාර්ය සාධන ප්‍රශස්තකරණය, ආරක්ෂාව, අධීක්ෂණය, රෝග විනිශ්චය සහ තවත් දේ ඇතුළත් විය හැක.