WPS (Wi-Fi Protected Setup) adalah sebuah fitur yang terdapat pada wireless, fungsi dari fitur tersebut adalah untuk memudahkan client untuk terhubung dengan jaringan wireless tanpa perlu melakukan authentication menggunakan password. Untuk menggunakan fungsi WPS access point harus menambahkan pre-shared-key sebagai authentication.
TOPOLOGI :
KONFIGURASI :
1. Cek interface yang digunakan oleh router dengan menggunakan perintah interface print. Terlihat bahwa router menggunakan ether1 untuk melakukan remote, wlan1 untuk internet access, dan wlan2 yang nantinya akan digunakan sebagai WPS
2. Selanjutnya ialah melakukan request ip dhcp client dengan menggunakan interface wlan1, sebelum melakukan request dhcp-client sambungkan terlebih dahulu router yang digunakan kedalam ssid yang bertindak sebagai internet access. Untuk melakukan request gunakan perintah : ip dhcp-client add interface=wlan1 disabled=no, dan cek dengan perintah ip dhcp-client print. Terlihat bahwa interface wlan1 pada router mendapatkan ip address yaitu 192.168.43.179/24.
3. Lakukan konfigurasi firewall nat agar client yang terhubung keserver mendapatkan akses internet juga dengan menggunakan perintah : ip firewall nat add chain=srcnat out-interface=wlan1(interface yang terhubung kedalam internet) action=masquerade. Cek dengan perintah ip firewall nat print, terlihat bahwa kita berhasil melakukan konfigurasi tersebut.
4. Lakukan ping terhadap dns google dan google.com untuk memastikan bahwa router yang digunakan sudah terhubung kedalam internet. Terlihat bahwa hasilnya ialah reply yang artinya router sudah terhubung kedalam internet.
Konfigurasi WPS :
1. Lakukan pembuatan security-profile sebagai authentication untuk terkoneksi kedalam SSID nya dengan menggunakan perintah : interface wireless security-profiles add name=profile2 mode=dynamic-keys authentication-types=wpa-psk,wpa2-psk unicast-ciphers=aes-ccm group-ciphers=aes-ccm wpa-pre-shared-key=kei-pkltkj wpa2-pre-shared-key=kei-pkltkj.
2. AP untuk WPS menggunakan interface wireless virtual yaitu wlan2, karena sebelumnya saya sudah menambahkan interface wlan2 disini saya langsung aktifkan saja dengan menggunakan perintah interface wireless enable wlan2.
3. Selanjutnya kita setting wlan2 untuk melakukan konfigurasi access point dengan menggunakan mode ap-bridge dan menggunakan security profile yang sebelumnya sudah dibuat. Masukan perintah interface wireless set wlan2 mode=ap-bridge ssid=WPS-KEI security-profile=profile2 wps-mode=push-button. Cek dengan perintah interface wireless, terlihat bahwa interface wlan2 sudah berhasil disetting.
5. Selanjutnya tambahkan ip address untuk wlan2 dengan perintah ip address add address=11.11.11.1/24 interface=wlan2. Cek dengan perintah ip address print, terlihat bahwa ip address berhasil ditambahkan
6. Lalu konfigurasi dhcp-server setup agar client yang terhubung mendapatkan ip address secara otomatis dari sever dengan perintah ip dhcp-server setup dan arahkan interfacenya ke wlan2.
Pengujian fitur wps pada laptop :
1. Sebelum menyambungkan laptop ke ssid yang dibuat, lakukan wps-accept agar laptop mendapatkan paket security-profile yang digunakan oleh ssid. Perintahnya interface wps-push-button wlan2.
5. Cek ip address yang didapat oleh client, disini terlihat bahwa client menggunakan SSID WPS-KEI dengan IPv4 Connectivity ialah internet dan ip addressnya 11.11.11.254 dengan ip gateway 11.11.11.1.
0 komentar
Posting Komentar