Lab 42 – Access List

Access List

Pada lab sebelumnya kita membahas security profile dan sekarang kita membahas access list. Konsep access list sama dengan firewall filter akan tetapi access list digunakan pada jaringan wireless. Access list digunakan untuk memfilter client mana saja yang bisa connect dengan mikrotik kita. Misalnya kita membuat wifi dengan mikrotik dan dilengkapi dengan password, akan tetapi tetangga kita mengetahui password wifi sehingga mereka bisa connect. Kita ingin agar tetangga kita tidak bisa connect ke wireless tanpa merubah password , maka kita gunakan fitur access list sehingga mereka tidak bisa connect. Akan tetapi kita harus mendaftarkan laptop/hp kita agar bisa connect. Gambarannya seperti ini.

Sekarang kita gunaka layout seperti di bawah ini.

Saya asumsikan semua sudah diconfig dan R2 sudah terhubung dengan R1. Sekarang kita berada pada R1 (pemancar) dan kita daftarkan R2 ke access list.

Registration adalah list client mana saja yang connect dengan kita. Sehingga sebelum kita gunakan access list pastikan client yang akan diizinkan connect sudah terdaftar terlebih dahulu.Selanjutnya kita unchek default authenticate. Sebelum kita unchek pastikan client sudah terdaftar di access list.

Sekarang uncheck default authenticate, karena jika tetap dicheck maka access list tidak akan bekerja

Sekarang router penyusup tidak bisa connect ke R1 dan hanya R2 yang bisa connect ke R1. Jika ingin perangkat yang lain connect maka harus didaftarkan ke access list terlebih dahulu.

Lab 41 – Security Profile

Security Profile

Pada lab sebelumnya kita membuat wireless tanpa keamanan, nah sekarang kita akan membahas tentang keamanan pada wireless atau yang biasa dikenal dengan security profile. Secara default wireless mikrotik tidak menggunakan security profile, untuk itu kita perlu menambahkan seucrity profile secara manual. Langkahnya seperti berikut.

Setelah membuat security profile, set agar wlan menggunakan security profile yang telah dibuat tadi.

Lab 40 – Wireless Station Pseudobridge

Lab 40 – Wireless Station Pseudobridge

Pada lab sebelumnya kita membahas wireless station yang notabenya tidak bisa dibridge serta beda vendor. Bagaimana jika beda perangkat dan ingin dibridge ?? solusinya adalah menggunakan station pseudobridge. Station pseudobridge dilengkapi fitur support bridge. Langsung saja kita ngelab dengan topologi berikut. Pemancar menggunakan tp-link 511.

Sekarang kita config router menggunakan paramater station pseudobridge.

Abaikan paramater lainnya dan langsung scan dan connect ke wifi pemancar.

Setelah diconnect maka frequency dan SSID akan menyesuaikan, serta pastikan status sudah “connected to ess”.

Kemudian kita buat interface bridge serta jangan lupa assign iterface wlan1 dan ether2 ke bridge.

Terakhir kita lihat status pada client atau pc.

Lab 39 – Wireless Station

Lab 39 – Wireless Station

Pada lab sebelumnya kita membahas wireless station bridge, sekarang saatnya wireless station. Station bridge dan station pada dasarmya sama, akan tetapi tetap memiliki perbedaan yang spesifik. Untuk lebih jelasnya lihat pada tabel.

Kategori	Station Bridge	Station
Sama Vendor	√	-
Beda Vendor	-	√
Support Bridge	√	-

Nah itu perbedaan dari station bridge dengan station. Sekarang langsung saja kita ngelab, pemancar adalah tp-link 511. Kita gunakan layout berikut.

Langsung saja kita config, arahkan parameter mode ke station bridge terlebih dahulu kemudian kita scan.

Setelah diconnect maka mode station bridge akan menjadi station karena beda vendor. Terakhir tinggal kita aktifakan fitur dhcp client dan langsung uji koneksi.

Lab 38 – Station Bridge

Lab 38 – Station Bridge

Pada lab sebelumnya kita membahas wireless mode pemancar, nah sekarang wireless mode client yaitu station bridge. Wireless mode client bukan hanya station bridge saja akan tetapi ada station,station pseudbridge,dll. Pada lab ini hanya membahas station bridge saja. Station bridge termasuk wireless MikroTik Proprietary, kenapa ?? karena wireless station bridge hanya bisa dilakukan pada mikrotik saja dan vendor antara pemancar dan penerima harus sama yakni mikrotik.  Selain itu wireless station bridge support untuk bridge. Langsung saja ngelab, kita akan menggunakan topologi yang sama dengan lab bridge.

Sekarang kita config router menjadir wireless station bridge.

Dalam hal ini kita tidak perlu mengubah mode, karena saat kita lakukan scan maka secara otomatis mikrotik akan menyesuaikan. Selanjutnya kita connect ke wireless yang kita buat tadi.

Setelah diconnect maka SSID,Frequenc y akan menyesuaikan dengan ap pemancar.

Pastikan setelah diconnect muncul tulisan “connected to ess” pada pojok kiri bawah, selain itu pastikan juga lewat menu registration. Selanjutnya aktifkan fitur DHCP client.

Arahkan parameter interface ke wlan1 dan pastikan status bound. Kemudian kita tes koneksinya.

Jika langsung ke pc tanpa melewati routing tinggal kita buat interface bridge. Kemudian kita assign interface wlan1 dan ether2 ke interface bridge yang kita buat tadi.

Terakhir kita cek status pada pc.