Lab 1.5 Management Router Services

  Assalamualaikum Warahmatullahi Wabarakatuh

Hai! Bertemu lagi nih dengan saya Natasya Putri di blog About IT. Pada penulisan kali ini saya akan menjelaskan bagaimana cara untuk mengkonfigurasi management router services yaitu mengganti port dan menambahkan ip address pada akses remote diservice tertentu. Tujuannya ialah untuk mengamankan router mikrotik.

TOPOLOGI 

Management Services berfungsi untuk meningkatkan keamanan router, karena kita bisa mengubah port default login pada masing-masing service. Service yang dimaksudkan ialah pelayanan remote login. Management service juga dapat membatasi pengguna yang bisa melakukan remote login ke mikrotik dengan fitur available from.

Changing Port :

Sebelum melakukan konfigurasi disini saya akan cek terlebih dahulu pada bagian service dengan menggunakan perintah : ip service print.

Gambar diatas merupakan default services yang ada pada mikrotik routerboard.

Konfigurasi changing port :

Untuk changing port disini saya akan mengubah port www, ssh dan winbox.

1. Pada umumnya port yang digunakan oleh www ialah 80, ssh ialah 22 dan winbox ialah 8291. Disini saya akan ubah port www menjadi 1412, port ssh 2004 dan port winbox menjadi 2626. Untuk mengubah portnya gunakan perintah :

ip service set number=(nomor akses remote) port=(port baru).

2. Selanjutnya pastikan bahwa portnya sudah berganti dengan port yang sudah di setting dengan perintah : ip service print.

Pengujian changing port :

1. Pengujian menggunakan webfig untuk www. Lakukan pengujian di web browser dengan memasukkan ip address pada router serta port yang digunakan, seperti 192.168.26.1:1412. Jika webfig berhasil diakses maka kita berhasil melakukan login dengan port yang sudah diset sebelumnya.

2. Pengujian menggunakan putty untuk ssh.

• Pada putty configuration kita masukkan ip address yang sesuai dengan ip address pada router yaitu 192.168.26.1 dengan menggunakan port yang sudah di set yaitu 2004 dan connetion typenya yaitu SSH.

• Selanjutnya login menggunakan admin, berikut ialah tampilan ketika kita berhasil mengakses router dengan ssh di putty :

3. Pengujian menggunakan winbox.

• Disini masukkan connect to nya ialah ip address router dan port yang sudah di set yaitu 192.168.26.1:2626 dengan login nya ialah admin.

• Berikut ialah tampilan ketika berhasil mengakses router menggunakan winbox dengan menggunakan port yang sudah di set.

Available From :

Pada management service dengan menentukan available from maka service hanya dapat diakses oleh jaringan yang sudah ditentukan, jika ada yang mencoba mengakses router dari jaringan luar address yang ditentukan maka otomatis router akan menolak. Available from dapat diisi menggunakan ip address yang masih satu network dengan ip address yang digunakan oleh router.

Konfigurasi available from :

1. Pertama-tama cek terlebih dahulu ip network yang digunakan oleh router dengan perintah : ip address print. Disini terlihat network yang digunakan oleh router saya yaitu 192.168.26.0.

2. Selanjutnya lakukan pengeditan pada address diservice winbox dengan menggunakan perintah : ip service edit winbox value-name=address.

3. Lalu isi dengan ip address yang masih satu network dengan ip address router. Disini saya menggunakan ip address nya yaitu 192.168.26.26. Tekan ctrl+o untuk menyimpan hasil konfigurasinya.

Note : Disini kita boleh menambahkan ip address yang di izinkan login dengan menggunakan winbox lebih dari satu.

4. Untuk melihat hasil konfigurasinya dapat menggunakan perintah ip service print.

5. Konfigurasikan IPv4 pada laptop kalian dengan menggunakan ip service yang sudah disetting yaitu 192.168.26.26 dan untuk default gateway nya yaitu ip address yang digunakan oleh router.

6. Selanjutnya lakukan pengujian dengan login kembali dengan menggunakan winbox. Masukkan connect to nya ialah ip address router dan port yang sudah di set yaitu 192.168.26.1:2626 dengan login nya ialah admin.

7. Berikut ialah tampilan ketika berhasil mengakses router menggunakan winbox dengan menggunakan available from yang sudah disetting.

Sekian penjelasan dari saya mengenai management router services. Kurang lebihnya mohon maaf, sampai bertemu kembali pada penulisan selanjutnya!

Wassalamualaikum warahmatullahi Wabarakatuh