Gambar contoh keamanan wireless

Ada bermacam-macam metode keamanan wireless 2.4Ghz, yaitu :

• WEP
• WAP/WAP2
• Radius
• Web login based

• WEP

WEP (Wired Equivalent Privacy) adalah metode enkripsi wireless 2.4Ghz terlemah. Dimana hanya menggunakan 40-bit hingga 128-bit, dengan kata lain untuk 40-bit kita menggunakan 10 karakter sebagai kata kunci hexadesimal (0-9, A-F) dan untuk 128-bit sebanyak 26 karakter. Tidak bisa menggunakan symbol-symbol ataupun kombinasinya. WEP terbagi lagi atas : Open System authentication dan Shared Key authentication.

• WAP/WAP2

Wi-Fi Alliance tidak lama kemudian juga membuat sebuah protokol enkripsi untuk wireless 2.4Ghz yaitu WPA (Wi-Fi Protected Access) dan disempurnakan dengan WPA2. Dibandingkan WEP, WAP dan WAP2 bisa menggunakan symbol-symbol, maupun kata kunci membentuk kalimat. Hanya saja, tidak semua perangkat keras wifi dapat menggunakannya karena keterbatasan firmware.

• Radius

Radius (Remote Authentication Dial In User Service) yaitu protokol akses terpusat, mulai dari authentication, authorization dan accounting (ototentikasi, otoritas dan pengelolaan akun) atau yang disingkat dengan AAA proses. Pengolaan wireless 2.4Ghz dengan Radius lebih kompleks, karena melibatkan server Radius, username dan password. Data-data disimpan didalam sebuah database atau pun active directory.

• Web Login Based

Terakhir, metode ini juga digunakan oleh MikroTik sebagai salah satu fasilitas hotspot login yang bisa diakses ketika terkoneksi. MikroTik akan menampilkan halaman login di web secara otomatis.

Untuk selengkapnya silahkan Anda berkunjung ke :

http://en.wikipedia.org/wiki/Wired_Equivalent_Privacy
http://en.wikipedia.org/wiki/Wi-Fi_Protected_Access
http://en.wikipedia.org/wiki/RADIUS

Mungkin sedikit yang bisa saya berikan disini adalah, bagaimana kita dapat mengatasi “kenakalan” client-client tersebut agar tidak bisa mengganti IP Address mereka secara “enaknya saja”. Saya harapkan Anda paling tidak sudah tahu apa itu IP Address dan apa itu MAC Address. Dalam melakukan percobaan disini saya menggunakan Linux distro ClarkConnect Home Edition versi 3.0 yang dilengkapi dengan iptables versi 1.2.11. Rekan-rekan dapat menggunakan distro Linux lainnya.Keuntungan dan kerugian :

• Keuntungan yang didapatkan adalah, kita dapat dengan mudah memonitor “pergerakan” client dan melakukan logging untuk administrasi jaringan atau analisa-analisa lain yang diperlukan, karena client tidak dapat melakukan perubahan IP Address.
• Kerugian, seandainya saja interface hardware milik client mengalami kerusakan dan melakukan pergantian, kita harus melakukan konfigurasi ulang rules firewall kita berdasarkan MAC Address yang baru. Tapi kerusakan ini sangat jarang terjadi.

Ada 2 metode yang saya gunakan disini dan dapat rekan-rekan sekalian pilih salah satunya, yaitu :

• Pertama, apakah kita akan melakukan pendaftaran semua IP Address dan MAC Address client-client kita dan tidak memperkenankan semua client yang terhubung dengan kita tidak dapat berganti-ganti IP Address. Jika IP dan MAC Address tidak terdaftar didalam rules firewall, maka client tidak dapat melakukan koneksi.

• Kedua, apakah kita hanya menginginkan IP Address dan MAC Address tertentu saja yang tidak kita inginkan untuk berganti-ganti IP Address. Disini, jika ada IP baru dan dengan MAC Address baru, client tetap dapat melakukan koneksi.

Berikut langkah-langkahnya :

1. Buat file bernama rc.iplock didalam directory /etc/rc.d/ dengan isi sebagai berikut :

#!/bin/bash
# Bash script Lock IP Address dan MAC Address
iptables=”/sbin/iptables” #path ke iptables
files=”/etc/rc.d/list.txt” #path ke list IP Address dan MAC Address
device=”eth1″ #ethernet devices ke client
lockall=”yes” #yes|no ,yes jika mendaftarkan semua IP & MAC Address
#jika tidak, tulis no.
#yes untuk metode pertama, no untuk metode kedua

if [ $lockall = "yes" ]; then
$iptables -I PREROUTING -t nat -i $device -j DROP
cat $files | while read ip_address mac_address; do
$iptables -I PREROUTING -t nat -i $devices -s $ip_address \
-m mac –mac-source $mac_address -j ACCEPT
$iptables -I FORWARD -i $device -s ! $ip_address \
-m mac –mac-source $mac_address -j DROP
$iptables -I PREROUTING -t nat -s ! $ip_address \
-m mac –mac-source $mac_address -j DROP
done
elif [ $lockall = "no" ]; then
$iptables -I PREROUTING -t nat -i $device -j ACCEPT
cat $files | while read ip_address mac_address; do
$iptables -I FORWARD -i $device -s ! $ip_address \
-m mac –mac-source $mac_address -j DROP
$iptables -I PREROUTING -t nat -s ! $ip_address \
-m mac –mac-source $mac_address -j DROP
done
fi

echo “Locking IP Address and Mac Address…”
#end script

2. Buat file bernama list.txt didalam directory /etc/rc.d/ dengan format penulisan sebagai berikut :
<IP Address> <MAC Address>

Peringatan!! Jangan tambahkan baris apapun atau kalimat apapun selain format diatas!

Contoh isi file /etc/rc.d/list.txt untuk 3 client:

192.168.1.5 00:89:CD:64:01:EF
192.168.1.20 00:90:DD:14:11:CF
192.168.1.14 00:40:EE:21:26:GE

3. Set file rc.iplock agar dapat di eksekusi :

chmod +x /etc/rc.d/rc.iplock

4. Tambahkan didalam file /etc/rc.d/rc.local agar dapat di eksekusi pada saat start up :

/etc/rc.d/rc.iplock

5. Jalankan :

/etc/rc.d/rc.iplock

6. Selesai! Selamat Anda dapat bintang =P