Friday, 30 March 2018

Training MTCNA Hari Ke-1

Assalamualaikum.Wr.Wb

A. Pendahuluan
Sebelum kita memulai konfigurasi di mikrotik, tentu saja kita harus mengenal terlebih dahulu tentang jenis perangkat mikrotik, sistem operasi yang digunakan, dan bahkan tentang bagaimana cara penggunaan dari si router mikrotik tersebut, tentang cara pengamanan router, dll. Oleh karenanya di hari pertama training ini, kami memulai kegiatan dengan membahas beberapa hal tersebut diatas. dan disini saya akan membahas mengenai salah satu materi yang saya terima hari ini, yaitu terkait keamanan dari router mikrotik.

B. Alat dan Bahan
- Mikrotik
- UTP
- Laptop

C. Jangka Waktu
Sekitar 30 menit

D. Pembahasan

Ada beberapa cara untuk mengamankan mikrotik, diantaranya :

1. Ganti User dan Password

Sebaiknya  User default kita ubah hak aksesnya atau hapus, tapi sebelum mengahapus user default tambahkan terlebih dahulu user baru yang hak aksesnya adalah full. Untuk pengaturannya di System >> User
   

2. Matikan Service yang tidak berguna

Matikan service yang tidak diguanakn seperti api,telnet dikarenakan selain memenuhi memory juga seseorang bisa mengakses server yang tidak kita sadari. Untuk Konfigurasinya di IP >> Service



3. Ubah port default service yang digunakan

Ubah portnya dikarenakan port default itu adalah port yang sudah diketahui banyak orang, karena itu seseorang bisa mengakses mikrotik kita.



4. Nonaktifkan MNDP (Mikrotik Neighbours Discovery Protocol)

Ini harus dimatikan dikarenakan seseorang bisa melihat informasi mikrotik kita seperti mac, ip dan lainnya. Untuk Konfigurasinya di IP >> Neighbours.



5. Buat Mac Server hanya bisa diakses oleh ether tertentu

Ini berguna dikarenakan tidak semua bisa akses ke mikrotik menggunakan mac address, seperti jika ether ini untuk orang luar maka orang luar tidak bisa akses mikrotik kita. Untuk Konfigurasinya di Tools >> Mac Server




G. Hasil yang didapatkan
Bisa mengetahui cara mengamankan router mikrotik

H. Kesimpulan
Ada berbagai cara untuk mengamankan mikrotik

No comments:

Post a Comment

cara Instalasi Paket VoIP (Voice over Internet Protocol) Di Server Debian

1.     Pertama cek interface jaringan pada server debian, dengan cara mengetik perintah ”dmesg | grep –i eth” , jika aktif tampilanya sep...