Senin, 06 April 2009

Membangun "Ultimate Wireless Networks" Bagian 4

Langkah berikutnya adalah mengontrol koneksi client dengan MAC filtering.

Sebuah pilihan tambahan untuk lapisan keamanan jaringan anda yang dikenal dengan "address filtering" berfungsi untuk mencocokkan perangkat-perangkat yang terhubung ke jaringan dengan daftar perangkat yang sudah anda "approve", sehingga walaupun ada orang yang mengetaui username dan password router anda, router tidak akan mengijinkan perangkat yang tidak terdaftar untuk masuk jaringan. Daftar tersebut mengandalkan dari keunikan dari MAC (media access control) dari setiap perangkat dari pabrikannya. Tidak ada 2 perangkat yang sama memiliki MAC yang sama pula. Secara teori, hacker bisa mengubah MAC address mereka menjadi MAC address anggota jaringan anda, itupun jika mereka tau MAC address tersebut. Namun serangan seperti itu kemungkinan besar gagal atau bahkan jarang yang mencobanya apabila anda sudah melakukan sistem-sistem keamanan yang sebelumnya saya bahas.

Penambahan fasilitas address filtering akan menambah waktu perangkat untuk mengakses jaringan namun sebagai gantinya, anda akan merasa lebih aman. Jangan membayangkan address filtering sama seperti encryption data pada WPA2 yang mencegah "interloper" untuk memotong transmisi jaringan anda. Masuklah kembali ke halaman konfigurasi pada wireless router anda dan masukkan password admin anda untuk login. Cari pilihan untuk mengkonfigurasi MAC address filtering (biasanya dengan istilah "network filtering") yang umunya terdapat pada bagian "wireless setting". Aktifkan "enable" untuk filter dan set sehingga hanya perangkat yang terdaftar di list anda yang hanya bisa mengakses jaringan. Banyak router memiliki fasilitas "button" semua perangkat yang terkoneksi dan anda bisa melakukan penambahan perangkat secara otomatis. Jika fasilitas itu tidak ada, sebelum filter diaktifkan anda bisa meng-copy MAC address dari tabel DHCP client; biasanya terdapat pada daftar yang berjudul "Status" atau "Wireless Status". Setelah itu simpan hasil perubahan setting dan lakukan restart apabila diperlukan.

Kedepannya, anda harus memasukkan MAC address untuk perangkat baru yang ingin mengakses jaringan anda. Untuk melihat MAC address sebuah laptop, anda cukup meng-clik Start, Run dan ketik cmd dan tekan OK. Lalu ketik ipconfig/all lalu tekan enter. Lalu cari 6 pasang angka dan huruf pada ethernet adapter di bagian Wireless Network Configuration.

Tidak ada komentar:

Posting Komentar