Lab 5.6 Mac Address Filtering (Access List and Connect List)

 Assalamualaikum Warahmatullahi Wabarakatuh

Hai! Bertemu lagi nih dengan saya Natasya Putri di blog About IT. Pada penulisan kali ini saya akan menjelaskan tentang konfigurasi Mac Address Filtering.

Fitur access list dan connect list merupakan bagian fitur wireless pada mikrotik untuk meminimalisir miss-connection terutama dari client yang akan terkoneksi dengan access point dan juga dapat digunakan untuk membatasi client yang dapat terkoneksi kedalam access point yang sudah dibuat.

Sebelum melakukan konfigurasi mac address filtering disini saya akan melakukan beberapa konfigurasi seperti berikut : 

1.  Buat terlebih dahulu ip address untuk interface wlan1 dengan menggunakan perintah : ip address add address=26.26.26.1/24 interface=wlan1. Lalu cek dengan perintah : ip address print, disini terlihat ip address untuk wlan1 sudah ditambahkan.

2. Selanjutnya lakukan konfigurasi dhcp server agar client yang terhubung kedalam router server bisa mendapatkan ip address dari server dengan perintah : ip dhcp-server setup. Lalu arahkan interface nya ke wlan1.

Konfigurasi Access list dan Connect list :

Access list 

Access list digunakan pada sisi access point yang melakukan filtering koneksi dari client, sehingga dapat menentukan client mana saja yang boleh terkoneksi kedalam access point berdasarkan mac-address yang sudah didaftarkan.

1. Cek interface wireless dengan perintah interface wireless print, disini terlihat bahwa saya sudah melakukan set pada wlan1 dengan menggunakan SSID About IT dan mode nya ialah ap-bride.

2. Lalu sambungkanlah laptop ke access point About IT.

3. Daftarkan mac-address client (laptop kita) ke dalam menu access listnya, untuk melihat mac address client dapat menggunakan perintah : interface wireless registration-table print. Terlihat pada registration table kita bisa melihat mac address device yang terhubung dengan AP yang kita buat.

Lalu daftar mac-address client dengan perintah : interface wireless access-list add interface=wlan1 mac-address 28:39:26:A0:92:FD.

Cek dengan perintah nterface wireless access-list print, terlihat bahwa mac address client berhasil didaftarkan.

4. Selanjutnya kita pindah ke router2 atau router client, aktifkan terlebih dahulu interface wlan1 nya dengan perintah interface wireless enable wlan1.

5. Lakukan scan untuk melihat access point yang berada disekitar device kita dengan perintah interface wireless scan wlan1, disini saya akan menyambungkan r2 kedalam access point About IT.

6. Selanjutnya koneksikan R2 dengan R1 melalui wireless, perintah : interface wireless set wlan1 mode=station ssid="About IT" radio-name=R2-Natasya, lalu cek dengan perintah interface wireless print

7. Kemudian cek kembali pada table registration pada R1 lalu daftarkan mac-address R2 kedalam access list dengan perintah interface wireless access-list add interface=wlan1 mac-address=48:8F:5A:F3:89:EB.

8. Lalu non-aktifkan default authentication pada interface wlan1, agar hanya client yang terdaftar pada access list saja yang dapat terhubung kedalam AP About IT dengan perintah : interface wireless set wlan1 default-authentication=no. 

9. Selanjutnya coba sambungkan Wifi HP kedalam AP About IT, terlihat bahwa hp saya tidak dapat terhubung kedalam AP tersebut karena mac-address hp belum didaftarkan kedalam access list.

Connect List

Connect list merupakan konfigurasi pada router client, agar router client hanya dapat connect dengan router pemancar yang mac addressnya sudah didaftarkan pada table connect list.

1. Cek registration table pada R2, karena R2 menggunakan mode station yang bertindak sebagai client. Pada bagian registration table terlihat mac address device yang menyebarkan AP yaitu mac address R1.

Daftarkan mac address R1 pada bagian connect list untuk mencegah R2 terkoneksi kedalam AP lain dengan perintah :interface wireless connect-list add interface=wlan1 mac-address=48:8F:5A:F3:95:09.

2. Lalu cek dengan perintah : interface wireless connect-list print, terlihat bahwa mac address R1 sudah berhasil didaftarkan kedalam table connect list.

3. Lalu non-aktifkan default authentication pada interface wlan1, agar hanya AP yang ada pada device yang mac address nya sudah didaftarkan pada connect list yang dapat terhubung oleh R2.

Perintah : interface wireless set wlan1 default-authentication=no.

4. Cek dengan perintah interface wireless print, terlihat bahwa default authenticationnya sudah tidak aktif.

Sekian penjelasan dari saya mengenai Mac Address Filtering, kurang lebihnya mohon maaf. Sampai bertemu kembali dipenulisan selanjutnya.

Wassalamualaikum Warahmatullahi Wabarakatuh.