MAC‑адрес (Media Access Control address) – уникальный физический идентификатор сетевого устройства‚ присвоенный производителем․ В современных организациях и домашних сетях появляется необходимость регулировать использование MAC‑адресов‚ их хранение и проверку․ Данный документ описывает полис работы с MAC‑адресами‚ а также предоставляет всю необходимую контактную информацию для обращения в службу поддержки․

Содержание

1. Что такое MAC‑адрес?
2. Зачем нужен полис по MAC‑адресам?
3. Как узнать MAC‑адрес устройства
4. Определение производителя по MAC‑адресу
5. Случайные MAC‑адреса и их влияние на безопасность
6. Основные положения полиса
7. Контроль и аудит
8. Контакты для обращений

Что такое MAC‑адрес?

MAC‑адрес – 48‑битный (иногда 64‑битный) идентификатор‚ записываемый в виде шести пар шестнадцатеричных цифр‚ например 00:1A:2B:3C:4D:5E․ Он состоит из двух частей:

• OUI (Organizationally Unique Identifier) – первые 24 бита‚ определяющие производителя․
• Идентификатор устройства – оставшиеся 24 бита‚ уникальные в рамках производителя․

Зачем нужен полис по MAC‑адресам?

Полис необходим для:

• Контроля доступа к корпоративной сети․
• Отслеживания и инвентаризации сетевого оборудования․
• Обеспечения соответствия требованиям GDPR‚ ISO 27001 и другим нормативам․
• Предотвращения атак типа MAC‑spoofing (подмена MAC‑адреса)․
• Управления функцией случайных MAC‑адресов на мобильных устройствах․

Как узнать MAC‑адрес устройства

Ниже перечислены проверенные способы получения MAC‑адреса на разных платформах․

3․1 Windows

1. Откройте Командную строку (Win + R → cmd)․
2. Введите ipconfig /all и найдите строку Physical Address․

3․2 macOS

1. Откройте Терминал․
2. Введите ifconfig en0 | grep ether (для Wi‑Fi) или ifconfig en1 (для Ethernet)․

3․3 Linux

1. В терминале выполните ip link show или ifconfig -a․
2. Ищите строку link/ether․

3․4 Android

Настройки → О телефоне → Состояние → Wi‑Fi MAC‑address․ На некоторых устройствах можно включить/выключить «Случайный MAC‑address»․

3․5 iOS

Настройки → Основные → О программе → Wi‑Fi Address․

3․6 Маршрутизаторы и коммутаторы

Веб‑интерфейс роутера (обычно 192․168․0․1 или 192․168․1․1) → Состояние → Список подключенных устройств – там будет MAC‑адрес каждого клиента․

Определение производителя по MAC‑адресу

Для быстрого определения производителя достаточно воспользоваться онлайн‑службами или локальными утилитами․

4․1 Онлайн‑сервисы

• suip․biz – проверка MAC‑address
• macvendors․com – бесплатный поиск по базе IEEE OUI․

4․2 Командные утилиты

• nbstat – показывает MAC‑адрес и производителя‚ если на узле запущена Samba или Windows․
• snmp-interfaces – скрипт для получения MAC‑адресов через SNMP․
• maclookup (часть пакета ieee-data) – локальный поиск в базе IEEE․

Случайные MAC‑адреса и их влияние на безопасность

Начиная с Android 10 и iOS 14‚ большинство мобильных устройств поддерживают функцию «Случайный MAC‑address»․ При каждом подключении к новой Wi‑Fi сети устройство генерирует новый MAC‑адрес‚ что повышает анонимность‚ но может вызвать проблемы:

• Трудности с управлением списком разрешённых MAC‑адресов в корпоративных сетях․
• Сложности при инвентаризации устройств․
• Необходимость адаптировать полис: разрешать или запрещать использование случайных MAC‑адресов в зависимости от уровня доверия к сети․

Основные положения полиса

6․1 Регистрация MAC‑адресов

1. Все новые сетевые устройства обязаны быть зарегистрированы в инвентарной базе до подключения к корпоративной сети․
2. Регистрация включает: MAC‑адрес‚ модель‚ серийный номер‚ владельца‚ дату ввода в эксплуатацию․

6․2 Ограничение доступа

• Для критически важных сегментов сети (например‚ серверные помещения) применяется whitelist – список разрешённых MAC‑адресов․
• В гостевых сетях допускается blacklist – блокировка известных подозрительных MAC‑адресов․

6․3 Обработка случайных MAC‑адресов

В корпоративных сетях рекомендуется:

• Отключать функцию случайных MAC‑адресов на устройствах‚ подключаемых к защищённым сегментам․
• Разрешать её только в гостевых Wi‑Fi‚ где уровень риска ниже․

6․4 Хранение и защита данных

База MAC‑адресов считается конфиденциальной информацией и должна храниться в зашифрованном виде‚ доступ к которой имеют только уполномоченные сотрудники ИТ‑отдела․

6․5 Аудит и мониторинг

1. Проводить ежемесячный аудит соответствия реального списка подключенных MAC‑адресов базе․
2. Настроить систему оповещений (SIEM) о попытках подключения неизвестных MAC‑адресов․

Контроль и аудит

Для обеспечения соблюдения полиса рекомендуется использовать следующие инструменты:

• Сканеры сети (Nmap‚ Angry IP Scanner) – для регулярного сбора MAC‑адресов․
• Системы управления сетью (Cisco DNA Center‚ Aruba Central) – автоматическое сравнение с белым списком․
• Логи DHCP‑сервера – проверка выдачи IP‑адресов по MAC‑адресу․

Отчёты о несоответствиях направляются в службу информационной безопасности для дальнейшего расследования․

Контакты для обращений

Полис по работе с MAC‑адресами – важный элемент любой современной ИТ‑инфраструктуры․ Он помогает поддерживать безопасность сети‚ упрощает инвентаризацию оборудования и обеспечивает соответствие нормативным требованиям․ При возникновении вопросов или необходимости уточнения деталей‚ пожалуйста‚ используйте указанные выше контакты․