Untuk mengamankan router kita agar tidak di masuki oleh orang yang tidak berhak, sebaiknya kita blokir akses ssh, ftp. telnet dll. Namun perlu kita ketahui masing masing aplikasi tersebut berjalan melalui port default seperti di bawah ini.
ssh port 22
ftp port 20,21
telnet 23
winbox 8291
Nah berikut langkah konfigurasinya
1. Blokir akses ssh
ip ----> Firewall-----> Filter rules----> +
2. Blokir ftp, kita tinggal mengganti port yang dipakai takni 20,21
ip ----> Firewall-----> Filter rules----> +
3. Untuk blokir telnet por nya kita ganti menjadi 23
ip ----> Firewall-----> Filter rules----> +
Nah sampai di sini akses untuk ssh, ftp, telnet sudah terblokir baik dari arah publik ether1 maupun jaringan local ether2. Cukup mudah bukan, jika kita ingin memblokir akses yang lain tinggal ganti nomor portnya saja..
Tags
mikrotik