Selasa, 15 Desember 2015



A. Pengertian

WEP (Wired Equivalent Privacy)
Versi awal security wireless adalah WEP yang diperkenalkan pada September 1999. Bekerja dengan menggunakan stream cipher untuk menjaga kerahasiaan data dan menggunakan CRC-32 checksum untuk memastikan keutuhan data pada saat terjadi trasmisi data.
WEP juga menggunakan sebuah key. WEP Keys terdiri dari 40 hingga 128bits yang biasanya didefinisikan secara statik di perangkat AP dan Client sehingga bisa saling berkomunikasi.
Saat ini WEP sudah tidak banyak digunakan disebabkan karena WEP rentan terhadap serangan dan sudah dapat dilakukan cracking.

WPA (Wi-Fi Protected Access)
WPA merupakan generasi lanjutan dari WEP. Dikembangkan karena kerentanan WEP Security terhadap serangan. Untuk algoritma enkripsi WPA menggunakan Temporal Key Integrity Protocol (TKIP) atau bisa juga menggunakan Advanced Encryption Standard (AES) dengan kemampuan encrypt lebih tinggi.
Pengembangan dari WPA adalah WPA2 yang dalam proses enkripisi nya bisa menggunakan kombinasi TKIP dan AES.
Langkah awal yaitu setup interface Wireless.
Konfigurasi WEP Access Point
1. Yang pertama, buat terlebih dahulu security profilenya agar setiap router yang ingin terhubung dengan AP kita harus memasukan password terlebih dahulu. Dalam kasus ini kita akan menggunakan autentikasi WEP.
Klik Wireless, pilih Security Profiles, klik tanda tambah. Pada menu General, setting security profiles pilih autentikasi WEP dan mode pilih static keys required.



2. Pindah ke menu Static Keys. Pada menu ini, Key 0 diisi password yang akan digunakan untuk login wireless untuk client yang mengakses internet dan klik OK. 


3. Lalu, kita masuk kebagian inti dimana kita melakukan setting wireless dengan menggunakan mode ap bridge. 

Mode ap bridge digunakan sebagai Access point atau pemancar dan bisa melayani  lebih dari satu client , mode ini juga bisa kita gunakan untuk network yang sifatnya Routing ataupun Bridging. Untuk menggunakan mode ini, perangkat Routerboard  minimal memiliki lisensi level 3, sebagai contoh untuk type produk Embedded 5.xGHz jenis SXT-5HnD yang hanya memiliki license level 3, kita bisa membuat koneksi point to multipoint dengan menggunakan lebih dari 2 buah perangkat tersebut.



Konfigurasi WEP Client
1. Yang pertama, kita setting security profilenya dengan mode WEP karena pada AP menggunakan mode WEP.
Klik Wireless, pilih Security Profiles, klik tanda tambah. Pada menu General, setting security profiles dengan autentikasi WEP dan mode pilih static keys required.



2. Pindah ke menu Static Keys. Pada menu ini, Key 0 diisi password yang akan digunakan untuk login wireless untuk client yang mengakses internet dan klik Apply -- OK. 


3. Jika settingan di atas sudah kita lakukan semua, sekarang kita lakukan penyettingan pada interface wirelessnya. Mode yang digunakan adalah mode station. Wireless dengan Mode station ini digunakan sebagai wireless client atau penerima pada topologi PTP (Point To Point) atau PTMP (Point To Multi Point), wireless Mode station hanya bisa digunakan untuk membentuk network yang sifatnya routing, sehingga mode ini merupakan salah satu mode yang efektif dan  efisien jika pada sisi wireless client/station tidak dibutuhkan bridging.
Jika sudah, pada kolom Security Profiles pilih autentikasi WEP, dan disetting menjadi Default Authenticate. Klik Apply -- OK.


4. Langkah terakhir, kita coba test Ping ke Access Point dan ping berhasil.

Konfigurasi WPA Access Point
1.  Yang pertama, buat terlebih dahulu security profilenya agar setiap router yang ingin terhubung dengan AP kita harus memasukan password terlebih dahulu. Dalam kasus ini kita akan menggunakan autentikasi WPA.
Klik Wireless, pilih Security Profiles, klik tanda tambah. Pada menu General, setting security profiles pilih autentikasi WPA dan mode pilih dynamic keys, lalu masukkan password nya dan klik OK.

2. Lalu, kita masuk kebagian inti dimana kita melakukan setting wireless dengan menggunakan mode ap bridge. 

Mode ap bridge digunakan sebagai Access point atau pemancar dan bisa melayani  lebih dari satu client , mode ini juga bisa kita gunakan untuk network yang sifatnya Routing ataupun Bridging. Untuk menggunakan mode ini, perangkat Routerboard  minimal memiliki lisensi level 3, sebagai contoh untuk type produk Embedded 5.xGHz jenis SXT-5HnD yang hanya memiliki license level 3, kita bisa membuat koneksi point to multipoint dengan menggunakan lebih dari 2 buah perangkat tersebut.


Konfigurasi WPA Client
1. Yang pertama, setting terlebih dahulu security password agar dapat terkoneksi dengan AP kita. Kita setting security profilenya dengan mode WEP karena pada AP menggunakan mode WPA.
Klik Wireless, pilih Security Profiles, klik tanda tambah. Pada menu General, setting security profiles pilih autentikasi WPA dan mode pilih dynamic keys, lalu masukkan password nya dan klik Apply -- OK.



2. Jika settingan di atas sudah kita lakukan semua, sekarang kita lakukan penyettingan pada interface wirelessnya. Mode yang digunakan adalah mode station. Wireless dengan Mode station ini digunakan sebagai wireless client atau penerima pada topologi PTP (Point To Point) atau PTMP (Point To Multi Point), wireless Mode station hanya bisa digunakan untuk membentuk network yang sifatnya routing, sehingga mode ini merupakan salah satu mode yang efektif dan  efisien jika pada sisi wireless client/station tidak dibutuhkan bridging.
Jika sudah, pada kolom Security Profiles pilih autentikasi WPA, dan disetting menjadi Default Authenticate. Klik Apply -- OK.


3. Langkah terakhir, kita coba test Ping ke Access Point dan ping berhasil.



Senin, 14 Desember 2015


Pengertian


Access Management/manajemen akses adalah suatu metode pemberian hak akses kepada client yang dapat terkoneksi ke server maupun ke internet, dalam LAB ini akan dijelaskan bagaimana suatu client di daftarkan mac addressnya oleh server sehingga client dapat terkoneksi ke server maupun ke internet.



Konfigurasi

Routerboard Access Point

1. Aktifkan wlan1 di menu Wireless, double click pada wlan1 dan konfig Mode-nya menjadi ap-bridge, ubah SSID-nya sesuai keinginan, dan klik apply -- ok.

E:\jaringan nirkabel\WAM\WAM\1.png


2. Lalu, tambahkan IP public pada ether1 agar terhubung ke Internet, Klik Apply -- OK


E:\jaringan nirkabel\WAM\WAM\2.png



3. Kemudian, masukkan IP DNS google 8.8.8.8 dan beri ceklis Allow Remote Requests lalu OK.


E:\jaringan nirkabel\WAM\WAM\4.png


4. Setelah itu, kita masuk ke menu IP Firewall. Menu General, Chain pilih srcnat.


E:\jaringan nirkabel\WAM\WAM\5.png



5. Pada tab action ubah menjadi masquerade dan klik Apply -- OK


E:\jaringan nirkabel\WAM\WAM\6.png


6. Kemudian, kita beri IP gateway yang terhubung dengan internet.


E:\jaringan nirkabel\WAM\WAM\7.png



7. Uji coba koneksi dengan cara ping ke google dan ping berhasil.


E:\jaringan nirkabel\WAM\WAM\8.png


8. Jika sudah berhasil, lalu tambahkan IP untuk WLAN.


C:\Documents and Settings\Monitoring\Desktop\WAM-2015-10-17\WAM\WAM\3.png



1. Aktifkan wlan1 di menu Wireless.

2. Kemudian, berikan IP address pada interface wlan dan ether 2. Ethernet 2 berfungsi untuk jaringan ke laptop ataupun PC.


C:\Documents and Settings\Monitoring\Desktop\WAM-2015-10-17\WAM\WAM\9.png


3. Lalu, masukkan IP DNS google 8.8.8.8 dan beri ceklis Allow Remote Requests lalu OK.



E:\jaringan nirkabel\WAM\WAM\4.png


4. Setelah itu, masuk ke menu IP Firewall. Pada menu General, Chain pilih srcnat


E:\jaringan nirkabel\WAM\WAM\5.png

5. Pada tab Action ubah menjadi masquerade dan klik Apply -- OK

E:\jaringan nirkabel\WAM\WAM\6.png



6. Lalu, masukkan IP Gateway di menu IP-Routes.


C:\Documents and Settings\Monitoring\Desktop\WAM-2015-10-17\WAM\WAM\14.png


7. Kemudian, setting pada menu wirelessnya, ubah Mode-nya menjadi Station kemudian scan SSID yang telah kita buat pada AP.

C:\Documents and Settings\Monitoring\Desktop\WAM-2015-10-17\WAM\WAM\10.png

8. Cari SSID yang sudah kita buat di RB AP sebelumnya, lalu klik Connect.

D:\jaringan nirkabel\wam\j.png



9. Dan jika sudah terconnect maka dengan sendirinya mode akan berubah menjadi station brigde.



C:\Documents and Settings\Monitoring\Desktop\WAM-2015-10-17\WAM\WAM\12.png

Routerboard Access Point

1. Pada saat kita melakukan penyetingan interface wireless untuk dijadikan AP secara otomatis tersetting Default Authenticate yang harus kita lakukan adalah merubah  dengan mendaftarkan mac address router client. Sebelum mendaftarkan mac address router client ke access list kita harus mengunceklist Default Authenticate.


C:\Documents and Settings\Monitoring\Desktop\WAM-2015-10-17\WAM\WAM\51.png



2. Selanjutnya pendaftaran mac address router client. Daftarkan router mana saja yang dapat terhubung ke router AP. Pendaftraan mac address bisa dilakukan dengan 2 cari yaitu secara dynamic dan static

Memasukkan Mac Address di menu Wireless lalu Access list pilih (+) untuk menambahkan.


C:\Documents and Settings\Monitoring\Desktop\WAM-2015-10-17\WAM\WAM\50.png



Kita hanya perlu melakukan klik pada mac address yang terdaftar pada registration untuk di copy ke access list.


C:\Documents and Settings\Monitoring\Desktop\WAM-2015-10-17\WAM\WAM\52.png

D:\jaringan nirkabel\4.png
Subscribe to RSS Feed Follow me on Twitter!