Walaupun di dalam pembuatan user sudah terdapat password tapi bisa jadi hal itu masih belum aman dikarenakan mungkin keteledoran kita sendiri yang terlalu sederhana dalam membuat password. untuk lebih mengamankan, dalam user terdapat fitur “allowed address” yang berguna untuk membatasi ip berapa saja yang dibolehkan login, semisal secara tidak sengaja ada seseorang yang mengetahui user kita tapi karena dalam fitur allowed address kita hanya mengijinkan ip address kita saja yang bisa login maka sekalipun user tersebut diketahui orang lain tetap tidak akan bisa login, walaupun ada sedikit kerepotan semisal kita lupa membawa laptop kita maka kita juga tidak bisa login menggunakan perangkat lain, makanya disarankan fitur ini diseting pada pc administrator yang jelas tidak dibawa kemana-mana dan yang harus kita pahami bahwa keamanan selalu berbanding terbalik dengan kenyamanan, jadi kalau mau aman ya harus sedikit repot, lalu masih muncul sedikit
pertanyaan bagaimana kalau orang lain juga mengetahui ip address kita sehingga dia akan merubah alamat miliknya menjadi alamat yang diijinkan oleh fitur ini, maka jawabanya akan dibahas pada bab network management nantinya, berikut adalah langkah-langkah dari allowed address login tersebut:
1. Buka winbox dan kembali ke system user tadi pastikan login menggunakan user dengan group full karena hanya grup ini yang bisa melakukan perubahan pada system user
2. Dobel klik pada user yang dikehendaki (misal user admin), isikan alamat sesuai yang dikehendaki misal hanya ip tunggal ip dari komputer ini misal 192.168.2.100 maka masukan ip tersebut jika yang dikehendaki dalam bentuk range misal 192.168.2.0/29 yang artinya diijinkan untuk ip 192.168.2.1
s.d. 192.168.2.6, kita isikan ip tunggal yaitu 192.168.2.100, kemudian klik OK.
3. Untuk pengujian kita coba akses winbox menggunakan ip 192.168.2.100, untuk pembuktian kita lihat log caranya klik menu log disitu akan terlihat user admin bisa akses winbox melalui alamat 192.168.2.100
4. Kita coba akses winbox menggunakan ip selain 192.168.2.100 dalam percobaan ip nya 192.168.2.200 maka akan ditolak dengan pesan “wrong username or password” padahal username dan password sudah sesuai dan ketika kita kembalikan ke ip semula yaitu 192.168.2.100 maka bisa
akses winbox yang dibuktikan dengan melihat log bahwa ip 192.168.2.200 keteranganya “login failure for user admin from 192.168.2.200 via winbox” sedangkan ip 192.168.2.100 login berhasil dengan keterangan “ user admin logged in from 192.168.2.100 via winbox”.
Sekian penjelasan dari saya : )
Wassalamu'alaikum wr. wb.
0 Response to "Lab 19 || Allowed Address Login"
Posting Komentar