Один и тот же телефон или компьютер могут иметь разные MAC-адреса. Инвентаризации, не учитывающие использование адресов в целях конфиденциальности, могут неоправданно увеличить количество устройств.
Основной подход
Поддерживаемые клиенты Wi-Fi могут использовать произвольные аппаратные адреса в сетях. Такое поведение зависит от операционной системы, оборудования и настроек сети. Оценка производителя по префиксу MAC в этом случае также может потерять достоверность; Возможно, правильным решением будет оставить поле производителя пустым.
Этапы применения
- Проверьте из управляемой инвентаризации, связано ли изменение MAC с тем же пользовательским устройством.
- Используйте вместе отдельные поля, такие как имя устройства, идентификатор управления и время наблюдения.
- Если вы не уверены в совпадении, сохраняйте записи в состоянии, требующем проверки, а не автоматически объединяйте их.
Практический пример
Два MAC не означают два физических устройства, если портативный компьютер использует разные адреса в домашней сети и офисной сети. И наоборот, одно и то же имя устройства не доказывает, что две записи принадлежат одному и тому же оборудованию.
Правильно интерпретируйте результат
Чтобы облегчить инвентаризацию, не обязательно отключать функцию конфиденциальности для всех пользователей. Выберите метод, соответствующий идентификации и структуре доступа управляемой сети. Не рассматривайте только MAC-адрес как средство строгой аутентификации или постоянного отслеживания пользователей.
Источник и дополнительная литература
Подробности протокола или команды: Поддержка Microsoft — Wi-Fi и случайные аппаратные адреса. Шаги и пример сценария приведены в редакционном описании IPScans.