Prakerin
Lab 5.7 Security Profile
Assalamualaikum Warahmatullahi Wabarakatuh
Hai! Bertemu lagi nih dengan saya Natasya Putri di blog About IT. Pada penulisan kali ini saya akan menjelaskan tentang security profile WEP dan WPA.
Security profile adalah salah satu fitur keamanan wireless pada mikrotik untuk melakukan enkripsi. Karena secara default jaringan wireless adalah jaringan yang bersifat open, jadi siapa saja dapat terkoneksi. Agar tidak semua orang bisa terkoneksi dibutuhkan yang namanya konfigurasi security profile untuk digunakan pada jaringan wireless yang kita buat.
Security yang ada pada wireless terdapat 2 jenis, yaitu WEP dan WPA/WPA2. Kedua security ini berbeda generasi sehingga banyak perbedaan dan tingkat keamanannya.
1. Cek interface yang digunakan dengan perintah : interface print, disini terlihat bahwa interface ether2 untuk meremote router dan wlan1 untuk melakukan konfigurasi security profile.
2. Aktifkan interface wlan1 dengan perintah interface wireless enable wlan1, kemudian cek kembali terlihat bahwa interface wlan1 sudah aktif.
3. Lakukan konfigurasi ip address untuk wlan1 dengan perintah : ip address add address=26.26.26.1/24 interface=wlan1. Cek dengan perintah ip address print terlihat bahwa ip address untuk wlan1 berhasil ditambahkan.
4. Melakukan konfigurasi dhcp-server agar client bisa mendapatkan ip address secara otomatis dari router server dengan menggunakan perintah : ip dhcp-server setup. Arahkan interface yang digunakan ke wlan1.
WEP (Wired Equivalent Privacy)
Security jenis ini sudah tidak banyak digunakan karena WEP rentan dengan serangan dan cracking.
1. Konfigurasi security profile dengan menggunakan security jenis WEP.
Perintah : interface wireless security-profile add name=WEP static-keys-requires static-algo-0=40bit-wep static-key-0=1234abcdef. Cek dengan perintah interface wireless security-profie print.
2. Selanjutnya konfigurasi wireless yang akan digunakan sebagai access point dengan security profile WEP dan WPA/WPA. Disini saya konfigurasi wireless dengan menggunakan security profile WEP terlebih dahulu.
Perintah : interface wireless set wlan1 mode=ap-bridge band=2ghz-b/g/n radio-name=R-Natasya ssid=About-IT security=profile=WEP. Cek dengan perintah interface wireless print.
3. Sambungkan laptop ke access point yang sudah dibuat yaitu About-IT.
4. Lalu masukkan password yang digunakan yaitu 1234abcdef.
5. Jika laptop sudah terhubung kedalam AP maka akan ada notice seperti ini yang artinya bahwa AP About-IT tidak aman, dikarena AP ini menggunakan WEP dimana tingkat keamanannya itu rendah.
6. Cek ip address yang didapatkan oleh client di network connection details, disini terlihat bahwa client mendapatkan ip address nya yaitu 26.26.26.254/24.
WPA (WiFi Protected Access)
WPA merupakan hasil perkembangan WEP. WPA ini menggunakan enkripsi AES (Advance Encryption Standard) yang memiliki kemampuan lebih tinggi. WPA ini menggunakan mode dynamic.
1. Buat security profile dengan security jenis WPA.
Perintah : interface wireless security-profiles add name=WPA mode=dynamic-keys authentication-types=wpa-psk,wpa2-psk unicast-ciphers=aes-ccm group-ciphers=aes-ccm wpa-pre-shared-key="About IT!@#" wpa2-pre-shared-key="About IT!@#" . Cek dengan perintah interface wireless security-profile print, terlihat bahwa security dengan nama WPA sudah berhasil dibuat.
2. Selanjutnya konfigurasi wireless untuk merubah security yang sebelumnya menggunakan WEP diubah ke security-profile WPA.
Perintah : interface wireless set wlan1 security-profile=WPA. Cek dengan perintah interface wireless print, disini terlihat bahwa security profilenya sudah berubah menjadi WPA.
3. Sambungkan kembali laptop ke access point About IT, masukkan passwordnya yaitu About IT!@#.
4. Cek ip address yang didapatkan oleh client di network connection details, disini terlihat bahwa client mendapatkan ip address nya yaitu 26.26.26.254/24.
Sekian penjelasan dari saya mengenai Security Profile, kurang lebihnya mohon maaf. Sampai bertemu kembali dipenulisan selanjutnya.
Wassalamualaikum Warahmatullahi Wabarakatuh.
Tidak ada komentar