Keamanan Wireless dengan Mikrotik

Mikrotik khususnya untuk wireless memiliki cara penanganan yang sangat mudah dalam menghindari serangan seperti netcut, biasanya mereka melakukan scanning network yang berada didalam satu jaringan, tujaunnya adalah mendapatkan informasi IP dan Mac-address korban, karena setelah mereka mendapatkan informasi tersebut, mereka akan cloning ke laptop atau pc yang pada akhirnya mendapatkan hak akses untuk berinternet ria, dengan kita menggunakan wireless yang ada di mikrotik kita dapat mematikan fasilitas "default forward" sehingga network wireless yang berada di dalam satu jaringan tidak dapat di scanning, letak "default forward" tersebut seperti pada gambar berikut :

  
Matikan default forward yang ada di menu wireless tersebut.. selamat mencoba :)

Komentar

Posting Komentar

Silahkan sertakan nama bagi yang ingin berkomentar, Terima kasih..

Postingan populer dari blog ini

import address list nice mikrotik

Gambar
kali ini saya ingin memberikan langkah - langkah bagaimana cara mengimport address list nice (iix) sehingga nantinya dapat kita manfaatkan untuk membagi traffik ketika kita memiliki 2 upstream, 1 upstream di gunakan untuk melewati jalur iix dan 1 upstream yang lain di gunakan untuk jalur international. sebelum melangkah lebih jauh untuk membagi traffik antara international dan iix (nice), kita akan mencoba mengimport address list terlebih dahulu ke dalam router OS kita, langkah2nya adalah sebagai berikut : 1. download address list nice di sini http://ixp.mikrotik.co.id/download/nice.rsc 2. buka aplikasi OS mikrotik menggunakan winbox 3. setelah itu import ke dalam os mikrotik dengan cara mendrag ke files seperti pada tutorial saya sebelumnya disini 4. pastikan file nice.rsc sudah terdapat di files list seperti pada gambar berikut : ket no.4  : pada gambar form no.1 menunjukkan bahwa file nice.rs telus sukses di import kedalam OS mikrotik 5. melalui new terminal seperti pad
Baca selengkapnya

hanya akses web tertentu menggunakan mikrotik

setelah sekian lama bertapa kali ini saya akan membahas bagaimana membuat blog untuk semua alamat web dan hanya web web tertentu saja yang dapat di akses, kali ini saya ingin memberi contoh hanya untuk web google saja yang dapat di akses, langakah - langkahnya adalah seperti berikut : 1. create pada ip firewall address list untuk list ip google terlebih dahulu : /ip firewall address-list add address=74.125.235.52 disabled=no list=google add address=74.125.235.50 disabled=no list=google add address=74.125.235.48 disabled=no list=google add address=74.125.235.51 disabled=no list=google add address=74.125.235.63 disabled=no list=google add address=74.125.235.56 disabled=no list=google add address=74.125.235.55 disabled=no list=google add address=74.125.235.52 disabled=no list=google add address=74.125.235.0/24 disabled=no list=google add address=10.10.10.0/24 disabled=no list=local untuk point yang pertama bisa disesuaikan dengan web tertentu yang akan di block
Baca selengkapnya

Transparent Proxy pada Hotspot Server

Gambar
Biasanya kita melakukan block sebuah web dengan membuat transparent proxy seperti pada contoh blog saya sebelumnya di sini , tapi bagaimana jika kita mengaktifkan transparent proxy dimana pada network tersebut telah di instal Hotspot Server, sebetulnya tanpa kita sadari ketika kita mengaktifkan hotspot server pada sebuah interface kita juga telah mengaktifkan web proxy router tersebut, untuk melihatnya bisa kita lihat pada ip hotspot server seperti gambar berikut : Terlihat bahwa proxy statusnya "runnning", nah bagaimana jika kita ingin membuat network kita traffiknya melewati proxy atau istilahnya Transparent proxy, mudah saja kita tinggal masuk menu ip hotspot user profile kemudian tinggal kita centang "Transparent Proxy" seperti pada gambar di bawah ini : Mudah bukan?, selamat mencoba dan happy blogging :)
Baca selengkapnya