Arifin - Mikrotik memiliki protocol yang dapat melakukan broadcast domain melalui layer 2 sehingga membuat perangkat Mikrotik bisa saling menemukan jika berada di jaringan layer 2 yang sama, namanya adalah Mikrotik Neighbor Discovery Protocol(MNDP). Perangkat yang support MNDP dan CDP dapat menemukan atau mengetahui informasi router lain seperti informasi identity Router, MAC-Address,dan IP-Address. Contoh paling mudah saat kita akan melakukan winbox di tab Neighbors akan terlihat beberapa informasi Router yang terkoneksi layer 2 dengan laptop kita
Kalau IP Neigbors di Aktifkan /Non Aktifkan bagaimana? Kalau ip Neigbors kita aktifkan, maka kita bisa men-Scanning (Lihat contoh diatas). Kalau tidak diaktifkan, Agar Router tidak memberikan informasi tersebut, sebagai admin jaringan sebaiknya lakukan disable discovery interface. Terutama Interface yang terkoneksi langsung dengan pihak umum misalnya interface wireless untuk jaringan hotspot, interface ethernet untuk jaringan PC client warnet, dan sebagainya.
Kalau sudah men-Disable Negiborsnya otomatis tidak akan terScanning (Lihat pada contoh dibawah ini)
Itu lah cara mengamankan sebuah Router Mikrotik menggunakan IP Neighbors, semoga bermanfaat
0 comments:
Post a Comment