Cara Menghindari Pembagian Wi-Fi melalui Scan Barcode di MikroTik

Cara Menghindari Pembagian Wi-Fi melalui Scan Barcode di MikroTik - Pada saat ini, dengan berkembangnya teknologi, membagikan akses Wi-Fi melalui scan barcode telah menjadi salah satu cara yang populer. Namun, dalam lingkungan tertentu, Anda mungkin ingin menghindari penggunaan metode ini untuk keamanan jaringan yang lebih baik. Di bawah ini adalah beberapa langkah yang dapat Anda ikuti untuk mencegah pembagian Wi-Fi melalui scan barcode pada perangkat MikroTik:

1. Matikan Fitur QR Code di Router MikroTik

Langkah pertama adalah mematikan fitur QR Code pada router MikroTik. Fitur ini umumnya ditemukan dalam pengaturan Hotspot MikroTik. Anda dapat menonaktifkannya dengan mengakses antarmuka pengelolaan router MikroTik Anda dan menavigasi ke pengaturan Hotspot.

2. Batasi Akses ke Pengaturan Hotspot

Pastikan bahwa hanya administrator yang memiliki akses ke pengaturan Hotspot di router MikroTik. Ini dapat dilakukan dengan membuat kata sandi yang kuat untuk akses ke antarmuka router dan hanya memberikannya kepada staf IT yang berwenang.

3. Terapkan Otorisasi pada Perangkat yang Terhubung

Sebuah langkah tambahan yang dapat diambil adalah dengan menerapkan otorisasi pada perangkat yang terhubung ke jaringan Wi-Fi. Dengan cara ini, bahkan jika seseorang memiliki akses ke jaringan Wi-Fi, mereka masih perlu mendapatkan izin dari administrator untuk mengakses internet.

4. Perbarui Perangkat Lunak Secara Berkala

Pastikan untuk selalu memperbarui perangkat lunak router MikroTik Anda ke versi terbaru. Pembaruan perangkat lunak sering kali mencakup perbaikan keamanan yang dapat membantu mencegah eksploitasi kelemahan yang dapat dimanfaatkan oleh serangan cyber.

5. Pantau Aktivitas Jaringan

Lakukan pemantauan secara teratur terhadap aktivitas jaringan Anda. Dengan memantau aktivitas jaringan, Anda dapat mendeteksi pola aneh atau kegiatan yang mencurigakan yang dapat mengindikasikan adanya upaya pembagian Wi-Fi melalui scan barcode.

Berikut adalah script MikroTik untuk menonaktifkan fitur QR Code pada Hotspot dan menerapkan batasan akses ke pengaturan Hotspot:

/ip hotspot profile

set [ find default=yes ] qr-code-login=no

/ip hotspot user profile

set [ find default=yes ] rate-limit=256k/512k shared-users=1

/ip hotspot user

remove [ find ]

add name=admin password=admin profile=default

/user group

add name=admin

add name=manajer policy="ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive,api,romon,tikapp"

/user group remove [ find name=read ]

/user group remove [ find name=write ]

/user group remove [ find name=full ]

/user group remove [ find name=customer ]

/user group remove [ find name=owner ]

/ip firewall filter

add action=accept chain=input comment="Defconf: accept established,related,untracked" connection-state=established,related,untracked

add action=accept chain=input comment="Defconf: accept ICMP" protocol=icmp

add action=drop chain=input comment="Defconf: drop all from WAN not DSTNATed" in-interface-list=WAN

Dalam script ini:

• Baris pertama menonaktifkan fitur QR Code pada profil hotspot default.
• Baris kedua menetapkan batasan akses pada profil pengguna hotspot default untuk membatasi kecepatan dan jumlah pengguna yang dapat terhubung secara bersamaan.
• Baris ketiga hingga kelima menghapus pengguna hotspot default dan menambahkan pengguna admin dengan kata sandi "admin" serta memberikan akses penuh.
• Baris keenam hingga kedelapan menghapus grup pengguna yang tidak diperlukan.
• Baris kesembilan hingga sebelas menambahkan aturan firewall dasar untuk menerima koneksi yang sudah terhubung, koneksi ICMP, dan menolak koneksi yang tidak ditujukan ke NAT.

Pastikan untuk menyesuaikan konfigurasi ini dengan kebutuhan dan konfigurasi jaringan Anda. Selalu lakukan uji coba di lingkungan yang aman sebelum menerapkan konfigurasi ini secara langsung di lingkungan produksi.

Dengan mengikuti langkah-langkah di atas, Anda dapat meningkatkan keamanan jaringan Wi-Fi Anda dan mencegah pembagian akses Wi-Fi melalui scan barcode pada perangkat MikroTik Anda. Tetap waspada terhadap ancaman keamanan jaringan dan ambil langkah-langkah yang diperlukan untuk melindungi jaringan Anda dari serangan cyber.