3 LAPISAN KEAMANAN WIRELESS MIKROTIK

Assalamu'alaikum sobat IT semua,bertemu lagi dengan saya Abdul Rochman yang akan menemani sobat di dunia IT.Saya yakin sobat semua sudah tau apa itu keamanan kan.

Keamanan (security) adalah hal yang krusial dan harus diperhatikan ketika kita membangun suatu jaringan, terutama jaringan wireless yang mana jaringan wireless ini dapat dilihat dan diketahui oleh siapapun sehingga kita harus mengamankannya.

Setidaknya ada 3 sistem keamanan yang bisa kita terapkan pada jaringan Wireless Mikrotik, dan ketiganya dapat diterapkan bersamaan sehingga tingkat keamanan akan lebih terjamin.

Berikut ini merupakan 3cara mengamankan jaringan wireless kita:

Hide SSID

Hide SSID adalah menyembunyikan SSID dari hotspot mikrotik kita sehingga tidak ada yang dapat mengetahuinya.  Anda bisa menggunakan opsi ini pada menu Wireless > Tab Wifi Interfaces > enabel wlan dengan mengklik tanda centang > klik dua kali pada wlan1 > Wireless tab ada hide SSID di bagian bawah.

Jadi kalau opsi ini dicentang, maka SSID Mikrotik nya tidak akan muncul pada perangkat lain jika di scan.Dan pada laptop windows akan  muncul seebagai hidden network.

Yang perlu diperhatikan adalah ketika kita ingin menyambung ke AP,untuk settingan di client harus sama dengan yang ada di AP.

Security Profile

Security Profile adalah Fitur yang ada pada mikrotik untuk menambahkan  autentikasi menggunakan enkripsi dynamic key : WPA/WPA2 dan static key : WAP. Enkripsi yang dianjurkan yaitu WAP2 PSK + tkip + aes con. Untuk masuk fitur ini bisa mealui menu Wireless --> Security Profiles.

Selanjutnya untuk mengaktifkan security profile ini dengan cara masuk ke menu Wireless --> klik dua kali wlan --> tab Wireless --> Security Profile --> ganti default dengan nama security profile yang sudah kita buat.

Access List dan Connect List

Access List adalah adalah Memfilter client yang tersambung ke jaringan. Access list ini memfillter perangkat  berdasarkan MAC address perangkat tersebut.

Connect List adalah adalah filter autentikasi sebuah wireless client (mode Station) terhadap AP mana yang ingin terkoneksi. Conect list  ini memfilter AP yang akan tersambung ke client berdasarkan MAC addressnya. Bedanya dengan Access list adalah kalau Access list di AP sedangkan Conect list di Station.

Jika ingin menggunakan fitur ini maka kita harus uncheck opsi Default Authenticate pada menu tab Wireless.(terletak di bagian bawah). Jika tidak maka fitur ini tidak akan aktif.

Dengan menggunakan ketiga sistem keamanan itu secara bersamaan, bisa dipastikan keamanan jaringan Wireless Mikrotik kita akan sedikit lebih aman dari orang-orang awam.

Sekian yang dapat saya sampaikan pada kesempatan kali ini,mohon ma'af apabila ada kesalahan dalam penulisan dan semoga bermanfa'at wabillahi taufiq wal hidayah.

Wassalamu'alaikum wr.wb

Share this post