WAHYU DP || BLC TELKOM KLATEN

Blog yang berisi tentang apa yang membuatku mudah berikan hatiu padamu, Takan habis sejuta lagi untuk menceritakan cantikmu, Kan teramat panjang puisi tuk menyuratkan cinta ini.

Sabtu, 09 September 2017

Melakukan Ketok Pintu Port Knocking

A. Pendahuluan


Pada kesempatan kali ini saya akan berbagi pengetahuan tentang melakukan Port Knocking untuk mengamankan mikrotik dari para hacker. Apa itu Port Knocking ??
Gambar terkait

1. Pengertian


Port Knocking adalah metode yang dilakukan untuk membuka akses ke port tertentu yang telah diblock oleh Firewall pada perangkat jaringan dengan cara mengirimkan paket atau koneksi tertentu. Koneksi bisa berupa protocol TCP, UDP maupuan ICMP

2. Latar Belakang 


Karena banyaknya teman yang usil mengobrak-abrik konfigurasi mikrotik saya yang lupa tidak di password  dan terkadang ada yang mengetahui password mikrotik saya.

3. Maksud dan Tujuan


 Mengamankan mikrotik dari hacker dengan menutup port yang biasa kita gunakan.

4. Hasil yang Diharapkan 


Dapat membatasi akses mereka yang ingin merusak dan usil.
Mampu memberikan keamanan lebih terhadap MikrotikRB951G milik saya.

B. Alat dan Bahan


  • Mikrotik
  • Aplikasi Terminal (Sheel)
  • Laptop

C. Jangka Waktu Pelaksanaan Pekerjaan


10 menit konfigurasi sambil menerjemahkan konfigurasi yang dilakukan

D. Prosess & Tahapan Pelaksanaan Pekerjaan

BAB 1. Konfigurasi
1. Pertama Konfigurasi Firewall
Masuk ke IP > Firewall.

Buat Filter Rule seperti berikut.

Pada Tab General
Chain = input
Protocol = icmp
Pada Tab Action
Action = add to src to address list
Dan disini saya berinama address list dengan nama "ping"

Setelah membuat address list  kita buat Actionya seperti berikut.
Chain: input
Protocol: 6 (tcp)
Dst. Port: 22,21,23,80,8291


Pada Tab Adnvance kita tambahkan address list "ping" sebagai pengecualian.
Src. Address List : !ping
Action : Drop

BAB 2. Pengecekkan

Masuk tanpa melakukan ping terlebih dahulu, maka akan connecting terus.


Lakukan ping pada IP Address yang ada dalam mikrotik


Maka akan dapat masuk seperti berikut ini.

Pada bagian address list nanti akan muncul IP Address yang melakukan ping.

Dan ketika sudah melebihi batas waktu dari Rule yang kita buat maka akan disconenect.
Untuk mengatasinya kita disable rule Action : drop yang kita buat tadi.

Jika sudah selesai membuka mikrotik jangan lupa untuk meng-enablekan kembali Rulenya.

Sekian dari saya semoga bermanfaat :D

E. Hasil yang Didapatkan 


Merasa aman karena Mikrotik port yang biasa digunakan memiliki keamanan yang lebih dari pada yang lain.
Memiliki sopan santun dalam melakukan pekerjaan.
 

F. Temuan Permasalahan


Ketika login port bisa di tutup dengan cara mengidentifikasi IP Address yang mengakses tetapi itu tidak berfungsi ketika kita login dengan Mac Address

G. Kesimpulan yang Didapatkan


Yang pertama kali orang lihat sebelum menjalin pertemanan adalah Atitude jadi semakin baik atitude seseorang maka semakin banyak orang yang senang dengannya.

H. Referensi & Daftar Pustaka


http://mikrotik.co.id/artikel_lihat.php?id=105

1 komentar:

Diberdayakan oleh Blogger.

Buscar