Modul Pembelajaran

Keamanan Jaringan Mikrotik

Kelas: XII TKJ

Perangkat: MikroTik RouterBoard

Topik: Wireless Security & Access Management

1

Mengapa Jaringan Wi-Fi Membutuhkan Keamanan?

Setelah melakukan konfigurasi dasar AP Bridge dan DHCP Server, jaringan nirkabel yang dipancarkan masih berstatus terbuka (Open Network). Hal ini menimbulkan beberapa risiko ancaman utama:

Akses Tanpa Izin

Siapa saja yang berada di dalam jangkauan sinyal dapat terhubung secara bebas tanpa autentikasi.

Pencurian Bandwidth

Penggunaan internet secara tidak terkontrol oleh pengguna tak dikenal dapat menurunkan kualitas performa jaringan.

Penyadapan Data (Sniffing)

Lalu lintas data tidak dienkripsi sehingga sangat rentan dibaca atau diintersepsi oleh pihak lain.

2

Standar Enkripsi & Algoritma Keamanan Wireless

MikroTik menyediakan metode pengamanan nirkabel standar industri untuk memastikan kerahasiaan data yang ditransmisikan melalui udara:

Protokol / Algoritma Deskripsi & Penggunaan
WPA2-PSK Wi-Fi Protected Access 2 - Pre-Shared Key. Menggunakan kata sandi bersama untuk autentikasi pengguna. Standar paling ideal untuk jaringan sekolah atau rumah.
TKIP Temporal Key Integrity Protocol. Metode enkripsi lama (legacy). Sudah tidak aman dan membatasi kecepatan data nirkabel.
AES (CCMP) Advanced Encryption Standard. Algoritma enkripsi modern yang sangat aman, efisien, dan mendukung kecepatan tinggi. Wajib digunakan bersama WPA2.
3

Konsep Security Profiles pada MikroTik RouterOS

Pada MikroTik, sandi/password tidak langsung diisikan pada interface wlan1. RouterOS menggunakan sistem terpisah bernama Security Profiles.

Fungsi Utama: Wadah untuk menyimpan kombinasi kunci enkripsi, metode autentikasi, dan password. Satu Security Profile dapat dipasangkan ke satu atau beberapa interface wireless secara independen.

4

Lapisan Keamanan Tambahan: MAC Address Filtering

Selain menggunakan password, keamanan dapat diperkuat menggunakan identitas fisik kartu jaringan (MAC Address) pada fitur Access List MikroTik:

Allow List (Mode Izin)

Hanya perangkat dengan MAC Address yang terdaftar yang diizinkan terhubung, meskipun perangkat lain mengetahui password Wi-Fi.

Deny / Drop List (Mode Blokir)

Perangkat tertentu yang didaftarkan akan diblokir secara permanen dari jaringan nirkabel Router.


Form Pengumpulan Tugas Catatan

Silakan masukkan nama lengkap Anda dan unggah bukti foto tulisan catatan anda tentang materi ini.