Cara Mengamankan Router Mikrotik

Table of Contents

Cara Mengamankan Router Mikrotik - Mengamankan router adalah hal yang sangat penting untuk dilakukan oleh network administrator untuk mengamankan jaringan kalian dari serangan hacker. Pastinya kalian tidak ingin jika ada hacker  yang menyusup ke router dan jaringan kalian dan usil ke jaringan kalian atau bahkan menyabotase username dan password kalian kalian, tentu saja sangat menjengkelkan dan juga merugikan kalian. Apalagi jika router kalian sudah menggunakan IP publik tentu saja keamanan router harus sangat diprioritaskan, oleh karena itu di sini saya akan memberikan beberapa tips dasar dalam mengamankan router mikrotik. 

5 Hal Dasar Pengamanan Mikrotik 

1. Ubah username dan password default

Ini sudah menjadi rahasia umum jika username dan password dari router mikrotik adalah admin dan kosong/blank, oleh karena itu kalian harus mengganti username dan password  yang sulit ditebak tetapi mudah diingat. Kombinasi password antara huruf, angka, dan karakter khusus sangat disarankan karena dapat mempersulit hacker untuk menebak password menggunakan metode brute force. kalian dapat menggantinya dalam System>Users

2. Ganti atau Matikan Service Port

Setiap router mikrotik secara default telah membuka service seperti SSH, Telnet, FTP dan lainnya dengan port yang standar protocolnya. Tentu saja dengan terbukanya service-service tersebut dapat menjadi resiko celah keamanan router mikrotik kalian, sehingga disarankan untuk mengubah service port dan lebih baik jika menggunakan ip filter untuk memfilter  ip mana saja yang boleh mengakses service tersebut atau jika tidak diperlikan service tersebut dapat dimatikan saja atau di disable, untuk mendisablenya, kalian dapat mengaksesnya di IP>Service

3. Membuat Filter Rules

kalian dapat melindungi router kalian dengan membuat filter rules untuk hanya mengizinkan IP tertentu saja  yang dapat mengakses router kalian dan juga dapat drop malicious ip yang  mencoba untuk membobol router kalian. Tetapi juga harus diperhatikan jika pada router kalian memiliki service lain yang berjalan seperti NTP, GRE tunnel atau beberapa protokol routing seperti BGP, OSPF, kalian perlu menambahkan rules untuk mengizinkan services tersebut dalam filter rules kalian. Untuk membuat filter rules dapat dilihat pada IP> Firewall> Filter

4. Matikan Fitur Neighbour

Pernahkah kalian saat membuka WinBox pada jaringan yang memiliki lebih dari 1 router di tab neighbour terlihat ada banyak alamat IP dan MAC router mikrotik? Nah itu adalah fungsi pada fitur neighbour pada router mikrotik, ini bisa menjadi celah keamanan jika ada orang usil di jaringan kalian, orang usil tersebut dapat melihat alamat IP router kalian, oleh sebab itu lebih baik jika mematikan fitur tersebut, dapat dilihat pada IP> Neighbour

5. Backup Konfigurasi Secara Berkala

Jangan lupa untuk membackup konfigurasi secara berkala terutama jika ada perubahan atau penambahan konfigurasi pada router mikrotik kalian, fungsi backup konfigurasi ini adalah untuk mengantisipasi jika router kalian memiliki masalah atau jika secara tidak sengaja melakukan kesalahan konfigurasi kalian dapat dengan cepat melakukan restore konfigurasi kalian sebelumnya. Dapat dilihat pada Files> Backup

Kesimpulan

Jangan lupa untuk secara berkala mengganti password router kalian dan memonitoring router mikrotik kalian, sekian dari Cara Mengamankan Router Mikrotik, terima kasih