Cara Mengamankan IP Address

Sebagai admin jaringan, saya kadang saya merasa sebel melihat seorang mengganti IP Address yang sudah diberikan router sehingga membuat router menjadi bingung (sebenarnya nggak bingung juga sih). Terus bagaimana solusinya agar IP Address yang sudah diberikan ke client tidak bisa diubah?

Halo semuanya, selamat datang di Blog Terdistorsi. Kali ini saya sharing tentang Cara Mengamankan IP Address agar tidak diubah oleh si client kalaupun tetep nekat merubah ip address maka si client tidak bisa terhubung ke jaringan. Tutorial ini menggunakan router MikroTik dan tinggal mengaktifkan Mode ARP pada interface menjadi ARP-ONLY.

Buat yang sudah tahu, silahkan baca tulisan yang lain, buat yang belum tahu monggo dilanjutkan membacanya. Hehe.

Cara Setting

Sebelum masuk ke konfigurasi, silahkan login dulu ke MikroTik menggunakan WinBox atau WebBox kemudian ikuti step by step berikut ini ...

1. Login ke MikroTik
2. Klik menu Interface
3. Pilih salah satu Interface yang ingin diamankan (contoh: ether2)
4. Ganti pada ARP menjadi REPLY-ONLY
5. Klik Ok
6. Selesai, lihat gambar berikut

Setelah dikonfigurasi seperti gambar di atas, langkah selanjutnya adalah mengatur konfigurasi DHCP Server, caranya ikuti step by step berikut...

1. Masih dalam kondisi sudah login
2. Klik menu IP
3. Pilih DHCP Server
4. Pada tab DHCP, pilih interface yang kalian gunakan
5. Ceklis / centang pada
6. Add ARP for Leases
7. Always Broadcast
8. Klik Ok, lihat gambar berikut

Setelah melakukan konfigurasi di atas, silahkan Reboot router kalian. Dengan melakukan konfigurasi seperti ini, maka semua perangkat yang terhubung ke Ether2 (contoh) harus terdaftar pada ARP List, kalau tidak maka perangkat tersebut tidak bisa terhubung ke jaringan. Untuk melihat ARP List klik menu IP kemudian pilih ARP, seperti pada gambar berikut.

Pada gambar di atas, terdapat list perangkat yang terhubung dengan router. Kalau ada salah satu perangkatmu menggunakan IP Static, maka kalian harus menambahkan IP dan MAC address pada ARP List dengan cara klik tombol Tambah kemudian isi IP, MAC Address dan pilih Interface mana yang terhubung dengan perangkat kalian.

Contoh : Saya memiliki Access Point dengan IP Address 192.168.2.254 yang terhubung ke Ether2 maka saya harus menambahkan Access Point saya di ARP List, Ikuti step by step berikut...

1. Pada ARP List
2. Klik tombol Tambah
3. Isi IP Address
4. Isi MAC Address
5. Pilih interface mana yang terhubung dengan perangkat tersebut
6. Klik Ok, lihat gambar berikut

Setelah step by step di atas dilakukan, maka Access Point saya sudah bisa terhubung ke jaringan. Intinya perangkat yang bisa terhubung ke Ether2 hanya perangkat yang ada pada ARP List.

Wokehlah, sampai di sini dulu tutorial tentang Cara Mengamankan IP Address pada Jaringan, apabila ada pertanyaan silahkan tuliskan pada kolom komentar di bawah, boleh juga bertanya pada Grup Facebook K Tutorial.

Sampai jumpa di tutorial selanjutnya. Kholis

Tweet