Untuk kesempatan kali ini saya akan membahas managemen service di Router MikroTik, pada Router MikroTik ini menyediakan beberapa service yang secara default aktif, service isinya adalah protokol-protokol yang melayani sebuah layanan dan memiliki nomor port tertentu, contoh beberapa service yang ada di Router MikroTik adalah :
- API
- Telnet
- WinBox
- SSH
- www
- www-ssl
- ftp
- Pertama terlebih dahulu kita login pada Router MikroTik menggunakan Winbox/telnet/ssh. kali ini saya menggunakan WinBox.
- Dan kemudian buka menu IP > Services, disitu akan muncul service-service yang ada pada Router.
Mematikan atau mengaktifkan Service
Kita dapat mematikan service yang tidak pernah kita gunakan sama sekali pada Router, tujuannya agar beban kerja Router tidak terlalu berat dan agar aman tidak dibobol. Misalnya saya ingin mematikan telnet karena tidak pernah digunakan.- Klik telnet dan klik ikon silang untuk mematikannya.
- Dan jika saya coba remot menggunakan telnet tidak akan bisa karena layanannya sudah tidak berjalan lagi.
Mengganti nomor Port
Kita ganti nomor port pada service tertentu yang vital agar tidak mudah diserang dan dibobol karena jalur masuk biasanya sudah ditutup dan diganti dengan yang baru. Misalnya port SSH saya ganti menjadi 1792.- Double click SSH untuk membuka konfigurasinya.
- Lalu ganti nomor port untuk Service SSH.
- Kemudian kita coba akses Router menggunakan SSH.
Mengatur IP Address yang diperbolehkan
Kita dapat menentukan IP Address yand diperbolehkan untuk mengakses pada suatu Service tententu, Tujuannya yaitu untuk keamanan agar layanan tersebut hanya diakses oleh IP Address yang terpercaya saja. Misalnya WebFig (www) hanya bisa diakses oleh Host dengan IP Address 109.109.109.1- Double click www untuk membuka konfigurasinya.
- Kemudian isi IP Address yang diperbolehkan mengakses layanan WebFig.
- Coba kita buka WebFig.
- Saya mengganti IP Address laptop saya menjadi IP Address lain.
- Dan hasilnya saya tidak dapat mengakses WebFig Router MikroTik tadi.
Komentar
Posting Komentar