Wireless Security and Encryption

Assalamualaikum

Kali ini saya akan membahas tentang Wireless Security and Encryption,sesuai dengan judul
Sifat wireless yang "open access" maka sebuah access point (AP) akan rentan terhadap serangan dari pihak yang tidak bertanggung jawab
Untuk menjaga keamanan AP kita harus mengimplementasikan Wireless Security
Ada beberapa metode kemanan yang dapat digunakan yaitu :

1.Authentication (WPA-PSK,WPA-AEP
2.Enkripsi (AES,TKIP,WEP)
3.Tunnel

WEP
tipe wireless security yang pertama kali muncul dan masih sangat sederhana
Tidak mempunyai authenticate method
Not reccomend karena mudah di hack

Sisi AP
-Pertama buat WEP nya pada menu Security Profiles


-Lalu ikuti seperti ini


-Ubah Static Key-nya


-Terapkan Security Profiles WEP nya



Sisi CLIENT
-Buat Security Profiles WEP nya pada client


-Ubah Static Key-nya seperti di AP tadi
-Terapkan Security Profiles nya


2.WPA
WPA diciptakan untuk melengkapi sistem sebelumnya yaitu WEP
WPA lebih aman karena lenih sulit ditembus dengan metode sederhana

Sisi AP

-Pertama buat Security Profiles baru,isi namenya terserah saja kemudian ceklis bagian WPA PSK dan WPA2 PSK lalu berikan password


Sisi CLIENT

-Lakukan seperti yang di AP tadi


CASE :
membuat password static keys yang ada pada WEP dengan berbagai karakter (huruf dan angka)

AP
-Jika angka semua bisa,minimal 10 karakter

AP



Client


-Jika huruf semua tidak bisa,akan muncul pop up jika tidak bisa

AP



Client


-Kemudian gabungan antara huruf dan angka,tetap tidak bisa

AP



Client

Sekian Wassalamualaikum

Read More

Wireless Access Management

Assalamualaikum
Kali ini saya akan membahas tentang wireless sesuai dengan judul.

Ada 2 materi yang akan saya bahas

1. MAC Address Filtering
2. Default Forwarding

Oke kita mulai dari MAC Address Filtering

1.MAC Address Filtering

Sisi AP
-Pertama ke menu wireless
-Kedua uncheclist default authentication.Default Authentcation artinya AP memberikan autentikasi secara default kepada semua perangkat agar dapat terkoneksi



-Kemudian daftarkan client dengan memasukkan MAC Address clientnya,ikuti yang saya tandai


-Jika sudah,akan muncul daftar clientnya



-Untuk melihat apakah clientnya sudah terhubung atau belum,cek ke menu Registration



Sisi CLIENT

-Sambungkan client ke SSID AP


-Unchecklist pada default authentication-nya



-Lalu ke Connect List untuk mendaftarkan AP agar tersambung




-Cek di Registration untuk melihat apakah sudah terhubung atau belum



-Kemudian kita test ping dari PC client ke AP



-Terakhir kita remote servernya apakah bisa masuk atau tidak

Sekian Wassalamualaikum

Semoga bermanfaat

Read More

Konfigurasi Point to Point dan Point to Multipoint pada Mikrotik

Point to Point atau PTP Network adalah salah satu perangkat / komputer yang disambungkan ke satu perangkat / komputer saja, baik itu penyambungannya melaui perantara wireless (nirkabel) maupun kabel, misalnya dengan LAN.Contoh kalau memakai Wireless adalah dengan menggunakan jaringan Ad-Hoc.Contoh kalau memakai perantara kabel adalah dengan menggunakan kabel LAN ataupun CROSS sabagai perantaranya.Nah, untuk Jaringan ini tersendiri mempunyai kelebihan antara lain :

• Murah dan mudah. 
• Tidak memerlukan software administrasi jaringan khusus. 
• Tidak memerlukan administrator jaringan. 

Untuk Kelemahannya adalah sebagai berikut :

• Tingkat keamanan rendah.
• Tidak ada yang memanajemen jaringan.
• Pengguna komputer jaringan harus terlatih mengamankan komputer masing-masing.
• Semakin banyak mesin yang disharing, akan mempengaruhi kinerja komputer sobat. 
• Jaringan tidak terlalu besar dan tidak bisa diperbesar (tetap).

Point to Multipoint atau PTMP Network Adalah satu komputer / perangkat yang dapat disambungkan ke banyak komputer / perangkat dan biasanya digunakan pada area hotspot ataupun warnet. karena dari 1 server disebar ke beberapa client.Kelebihan jaringan ini adalah :

• Operator dapat menyediakan service dengan biaya awal dan pengembangan yang lebih rendah dibandingkan jaringan yang konvensional (dengan kabel). 
• Sistem dapat dikembangkan secara cepat dengan resiko gangguan yang minimal pada komunitas dan lingkungan. 
• Service provider dapat memperoleh pengembalian investasi lebih awal. 
• menjamin pelayanan dan coverage area dapat dengan mudah di-expand sesuai tuntutan calon pelanggan. 
• Memungkinkan biaya operasional lebih rendah karena adanya pilihan design yang fleksibel, pengembangan service dan pengurangan permintaan peralatan .
• Operator dapat menawarkan two-way integrasi pelayanan voice, data dan video melalui satu arsitektur jaringan tanpa memerlukan perubahan yang berarti untuk menambah pelayanan baru. 

Dan kali ini Saya ingin membagikan Tutorial untuk konfigurasi PTP dan PTMP pada Mikrotik.


Point to Point (PTP)

 1. login ke Mikrotik via Winbox, aktifkan terlebih dahulu interface wireless.

 2. Kemudian setting IP Address untuk ke arah client dan untuk arah PTP.

 3. Masuk lagi ke interface wireless pada Router AP, kemudian setting Mode, Band, Frequency, SSID dan juga Wireless protocol.

• Mode = Bridge, kita gunakan karena kita hanya ingin mengoneksikan antar 1 station saja.
• Band = 2Ghz-B.
• Frequency = 2412.
• SSID = Bebas, sesuai kebutuhan sobat.

Kalau sudah di setting sesuai kebutuhan sobat, bisa langsung Apply dan OK.

 4. Masuk ke Router Station lalu ke Interface Wireless, kemudian Scan lalu Start untuk menemukan SSID dari Router AP, kalau sudah ketemu bisa klik Connect.Dan otomatis semua setting dari AP akan tersetting juga di Station.Kalau sudah klik OK.

 5. Kemudian pada kedua Router AP dan Station, tambahkan IP Route.Caranya masuk ke Menu IP > Routes.Tambahkan route baru dengan Destination Address adalah IP Address PC tujuan dan untuk Gateway adalah IP PTP tujuan.Kalau sudah Apply lalu OK.Kalau sudah terkoneksi maka statusnya AS dan reachable.

Point to Multipoint (PTMP)

• Sisi Bridge

• Kita remote dulu perngkat wireless dengan winbox,kemudian buka menu Wireless > Tab Interface lalu klik Wlan 1 nya

• Ikuti langkah berikut ini

• Berikan IP Address untuk Wlan 1 dan ether 2

STATION 1

• Disini kita bisa langsung scan saja jika ingin cepat

• Hasil setelah di Scan

• Selanjutnya buat IP untuk wlan 1 dan ether 2

STATION 2

• Langsung scan saja seperti Station 1

• Hasilnya

• Buat IP Address untuk wlan 1 dan ether 2

AP Bridge

• Cek pada Registration pada menu wireless.Kita cek apakah sudah terhubung atau belum

• Sekarang ke Route list,caranya ke IP > Routes.Dst addressnya isi dengan 0.0.0.0/0 dan IP nya isi dengan IP Address router station yang ada di wlan 1

STATION 1

• Cek Registration dan buat Route list 

STATION 2

• Cek Registration dan buat Route list 

PENGETESAN 

• AP Bridge test ping ke Station 1 dan 2

• Station 1 ke AP Bridge

• Station 2 ke AP Bridge

Read More