Cara mencegah DHCP Rogue dengan DHCP Snooping pada Mikrotik

CARA MENGATASI DHCP ROGUE DENGAN DHCP SNOOPING - MIKROTIK

Oke selamat datang di blog dskn15, pada kali ini admin akan memberikan cara untuk mengatasi dhcp ilegal atau rogue dalam jaringan kita menggunakan dhcp snooping.

Mungkin temen-temen ketika mempunyai sebuah jaringan lokal dan dalam jaringan lokal tersebut temen-temen mempunyai sebuah dhcp server, akan tetapi suatu saat ketika komputer client mengaktifkan dhcp client, ip yang didapat tidak sesuai dengan dhcp server yang temen-temen konfigurasikan/ ada dhcp server lain di jaringan kita yang memberikan alokasi ip yang tidak valid dan hal tersebut cukup berbahaya bagi client kita, dan menjadi mengganggu jaringan kita, untuk mengatasi hal itu kita bisa menggunakan berbagai cara, tapi disini yang admin akan contohkan adalah kita akan menggunakan yang namanya dhcp snooping, bagaimana caranya??? simak tutorial berikut.

perlu diperhatikan versi RouterOS temen-temen minimal versi 6.43 , karena mulai dari versi tersebut mikrotik mengeluarkan fitur baru yaitu dhcp snooping.

DHCP Snooping adalah fitur keamanan layer 2, yang digunakan untuk membatasi dhcp server ilegal / rogue. DHCP snooping ini bisa di implementasikan pada bridge mikrotik, baik pada RouterBoard atau perangkat switch seperti cloud router series.

sebagai contoh disini admin mempunyai sebuah jaringan dan topologinya seperti ini (hanya contoh saja heheheh), admin menggunakan router mikrotik RB951 dan CRS.

jadi permasalahannya ketika pc1 mengaktifkan dhcp client ip yang didapat tidak sesuai dengan konfigurasi pada dhcp server yang admin punya. 

kemudian langkah-langkah cara mengatasinya adalah....

pertama-tama kita remote dlu switch CRS tersebut menggunakan winbox dan admin sudah membuat bridge,

kemudian admin masukkan semua interface pada switch tersebut kedalam bridge.

kemudian untuk mengaktifkan dhcp snooping, temen-temen click pada tab bridge, disini bridge admin namanya "bridge1"

setelah di click "bridge1" maka akan muncul rule dhcp snooping.

nah temen-temen check pada rule dhcp snooping tersebut, kemudian setelah temen-temen check maka otomatis akan ada rule baru di bawah rule dhcp snooping yaitu rule "Add DHCP Option 82" dan temen-temen check juga rule tersebut.

setelah itu temen-temen masuk ke tab bridge ports,

kemudian temen temen click port/interface yang terhubung/digunakan server dhcp yang valid, disini admin menggunakan ether1, setelah di click ada parameter namanya "Trusted".

 selanjutnya temen-temen check parameter tersebut, seperti ini

oke sampai disini konfigurasinya telah selesai, jika dilihat pada menu bridge ports, interface yang digunakan oleh dhcp server pada menu trustednya akan berstatus "yes" dan disini pastikan hanya pada interface yang digunakan oleh dhcp server aslilah yang statusnya yes.

hasilnya maka, client hanya akan mendapatkan ip dari dhcp server yang valid, jika ada dhcp server lain yang terhubung selain interface ether1 maka akan diabaikan.

oke segitu aja cara mencegah dhcp rogue dengan dhcp snooping..... cukup mudah bukan???

terimakasih temen-temen yang sudah mengunjungi blog ini, silahkan temen-temen share agar orang lain bisa membaca blog ini.

mohon maaf apabila ada kesalahan dalam penulisan, tetap kunjungi blog kami ya.... agar mendapatkan informasi bermanfaat lainya

#tkj #tkjharbas #dskn15 #itclub