Pada tutorial kali ini kami akan membahas tips
sederhana untuk mengamankan Jaringan khususnya akses ke modem dari Jaringan Mikrotik.
Dimana secara default ketika kita menghubungkan modem dengan mikrotik maka
antar segmen IP Address bisa saling ping termasuk akses ke Modem. Contoh sederhana
missal IP Modem default 192.168.1.1 akan bisa diakases oleh IP LAN mikrotik
dengan segmen 192.168.10.0/24 dikarenakan Dynamic Route otomatis dibuat ketika
kita menambahkan IP address.
Dari Skenario diatas maka terbuka celah untuk
mengakses modem dan tentu saja bisa dengan mudah membobol password modem
Tersebut. Bagaimana sulusinya ? yaitu dengan cara menambahkan filter rule untuk
mendrop paket yg akan mengakses IP modem dari IP Tertentu atau bisa juga dari
Semua IP address, dan hanya membolehkan akses dari IP Tertentu saja.
Berikut
langkah Detailnya.
1. Login Ke Mikrotik
2. Buat Firewall untuk Blok IP Modem
192.168.1.1 (IP - Firewall - Filter Rule)
Keterangan
Pada Menu Advanced Src Address List di Pilih dari Address List yg telah dibuat
yaitu pengelompokan IP Address yg boleh akses ke modem. Dan Tanda ! pastikan
diceklis artinya hanya di izinkan IP ByPass saja yg boleh akses ke Modem.
3. Selanjutnya Tambahkan IP Address komputer lainnya
yg akan di Bypass untuk bisa akses modem. ada di menu IP Firewall Address List
Demikian
cara Sederhana untuk Mengamankan Jaringan di Mikrotik Akses ke Modem, untuk
Tutorial Keamanan Jaringan Lainnya di Mikrotik bisa dilihat di Artikel Berikut.
Klik DISINI
Selesai
Salam Padepokan IT
www.padepokanit.com
No comments:
Post a Comment