Catatan Hati Seorang Murid

Wireless Security and Encryption

Security dan encryption adalah salah satu faktor dari keamanan jaringan yang kita miliki. Ketika kita memiliki sebuah jaringan yang tidak dilindungi maka dengan mudah siapa saja dapat mencampur tangan dalam jaringan kita dan dia dapat melakukan apa saja. Bahkan dia dapat membatasi kita sebagai pemiliki jaringan untuk mendapat akses ke jaringan tersebut. Pada post kali ini saya akan memberikan tutor tentang bagaimana cara melindungi router kita agar tidak terhubung dengan router lain tanpa perlindungan

Ada 2 metode perlindungan yang ada yaitu WEP dan WPA. Meskipun WEP pada hari ini sudah tidak terpakai karena keamanan WEP ini sudah bisa di bongkar dengan mudah karena password tidak dienkripsi. Langsung ke konfigurasinya

WEP

Router AP

1. Masuk ke Wireless kemudian pilih tab Security Profiles

2. Pindah ke Static Keys dan pilih 40bit wep kemudian masukkan passwordnya

3. Masuk ke menu wlan lagi, kemudian pada security profiles pilih profiles yang baru saja dibuat

Router client Umar & Tania

Lakukan konfigurasi yang sama seperti di AP. Namun karena router client kami sudah menggunakan connect list maka pada security profiles di connect list juga dimasukkan

Client Tania

Client Umar

Jika sudah maka ketiga router sudah dapat terhubung.

Router AP Samuel

Router Client Tania

Router Client Umar

WPA

Router AP

1. Tambahkan security profiles baru dengan mode dynamic keys. Ceklis pada WPA&WPA2 PSK

2. Masuk ke menu wlan lagi dan masukkan security profiles yang baru dibuat

Router Client Umar & Tania

Lakukan konfigurasi yang sama seperti pada AP, kemudian karena router client kami masih menggunakan connect list maka pada menu connect list kita masukkan juga security profiles yang telah kita buat.

Client Tania

Client Umar

Jika konfiguras sudah selesai dengan benar maka ketiga router sudah terhubung dan tentunya akan lebih aman

Router AP Samuel

Client Tania

Client Umar

Sekian dari postingan ini. Grazie :)

Wireless Access Management : MAC Address Filtering

Mac address filtering adalah fitur yang bisa kita gunakan dalam router mikrotik untuk mengatur device mana sajakah yang bisa terhubung dengan device AP utama, atau bisa juga dari station untuk memilih AP mana yang ingin dia hubungkan. Selain dapat memfilter device mana yang ingin tersambung kita juga dapat mengatur router mana saja yang dapat melakukan forwarding ke router lain.

Pada lab ini saya berkolaborasi dengan Samuel Fernando (AP) dan Tania Eka Umami V. (Station).

IP yang digunakan pada lab ini adalah :

Router AP (Samuel) : wlan1 - 10.10.10.29/24

eth2 - 192.168.29.1/24

Router Client 1 (Umar) : wlan1 - 10.10.10.31/24

eth2 - 192.168.31.1/24

Router Client 2 (Tania) : wlan1 - 10.10.10.30/24

eth2 - 192.168.30.1/24

Berikut konfigurasinya...

Konfigurasi AP

Pertama kita hubungkan ke 3 router ke dalam jaringan PTMP

1. Konfigurasi Wireless. SSID sesuai selera

2. Buat DHCP pool untuk interface wlan yang nanti akan terhubung ke router client

3. Sambungkan router AP ke internet kemudian konfigurasi DNS, Firewall NAT, dan static route

Konfigurasi Client 1

Sambungkan router client ke router AP dengan terhubung ke SSID yang telah dibuat di router AP

1. Konfigurasi Wireless. Pilih scan, kemudian sambungkan ke SSID dari AP. Konfigurasi secara automatis akan menyamai konfigurasi di AP. Jika sudah klik OK

2. Pastikan bahwa pada interface wlan1 sudah R (running)/terhubung ke router AP

3. Karena router ini terhubung sebagai station, maka pada tab Registration yang terlihat hanya router APnya saja

Konfigurasi Client 2

Lakukan konfigurasi yang sama dengan client 1

1. Sambungkan ke router AP

2. Pastikan wlan1nya juga sudah running/berjalan

3. Lihat juga pada Registration

Pembuktian jaringan PTMP

1. Melalu tab Registration di menu Wireless. Jika nama router client sudah muncul maka artinya sudah terhubung

2. Ping dari router AP ke client

Nah, sampai disitu konfigurasi PTMP telah selesai. Selanjutnya dilanjutkan dengan Access managementnya.

Ada 2 jenis Mac Address Filtering yaitu

Access List -> Cara filtering yang dilakukan dari router AP. Access list dilakukan dengan :

Default Authentication
Default Forwarding

Connect List -> Cara filter yang dilakukan dari router client.

Mac Address Filtering AP Side - Access List

Default Authentication

Pada kali ini kami membuat agar client Tania tidak dapat terhubung dengan hanya mendaftarkan router client Umar saja.

1. Masuk ke menu Registration, kemudian pilih client yang ingin di daftarkan ke Access List

2. Maka secara automatis client tadi akan terdaftar ke dalam Access List

3. Kami juga mendaftarkan client HP ke jaringan untuk percobaan.

4. Kembali ke menu Wireless, lalu unchecklist kotak Default Authentication. Yang berarti hanya client yang telah di daftarkan saja yang dapat terhubung

5. Test ping dari AP

Terlihat bahwa ketika ping ke client Tania sudah tidak bisa lagi

Terlihat dari sisi client Tania bahwa wlannya sudah tidak running/terhubung lagi

6. Sekarang kita daftarkan client tania ke Access List agar dapat terhubung ke AP juga

7. Selain melalui tab Wireless, kita juga bisa memblokir autentifikasi kepada client yang sudah terdaftar. Kali ini kami mencoba agar client Umar tidak terhubung ke AP

8. Terlihat bahwa wlan client Umar sudah tidak running/terhubung ke router AP lagi.

Default Forwarding

Fitur ini berfungsi untuk memperbolehkan semua paket dari client yang terhubung ke jaringan wireless untuk diforward atau diteruskan router AP ke client yang lainnya sehingga antar client dapat terhubung.

Pertama kita tes ping dari kedua PC client Umar dan Tania

Terlihat bahwa kedua client dapat saling ping

1. Masuk ke Access List kemudian unchecklist kotak Forwarding pada kedua client

2. Pada bagian Wireless unchecklist juga kotak Default Forward

3. Kita coba lagi ping antar clientnya

Jika tidak ada ping yang berhasil maka konfigurasi sudah benar

Mac Address Filtering Client Side - Connect List

Connect List adalah fitur yang digunakan untuk menambahkan AP mana saja yang ingin disambungkan. Hampir sama dengan access list bedanya adalah kali ini yang menambahkan adalah clientnya

1. Buka tab Connect List, dan klik + untuk menambahkan daftar baru. Masukan mac address dari router AP yang ingin ditambahkan kemudian pilih interface mana dia akan terhubung.