Autentikasi WPA EAP Sebagai Alternatif Hotspot – MIKROTIK TUTORIAL [ENG SUB]
WPA atau WiFi Protected Access merupakan generasi lanjutan dari WEP. Dikembangkan karena kerentanan WEP Security terhadap serangan. Untuk algoritma enkripsi WPA menggunakan Temporal Key Integrity Protocol (TKIP) atau bisa juga menggunakan Advanced Encryption Standard (AES) dengan kemampuan encrypt lebih tinggi. Pengembangan dari WPA adalah WPA2 yang dalam proses enkripsinya bisa menggunakan kombinasi TKIP dan AES.
Dalam hal autentikasi, WPA/WPA2 bisa menggunakan EAP atau Extensible Authentication Protocol yang bisa digunakan untuk menerapkan CA Certificate. Dengan menerapkan WPA EAP, kita bisa menerapkan autentikasi di wireless sebagai alternatif hotspot. Khususnya untuk perangkat end-user yang support dengan WPA Enterprise.
______________________________________
Artikel dan video terkait yang dapat dipelajari:
Implementasi Dot1X di MikroTik
https://citraweb.com/artikel/345/
Autentikasi Dot1X Dengan Username dan Password
https://www.youtube.com/watch?v=gHkKNUup1Nk
Playlist Video hotspot Mikrotik
https://www.youtube.com/playlist?list=PLW_VqFPIJ-PYst7S65flbaQ0wQn0tRveS
__________________________________
Pembelian perangkat jaringan melalui:
https://citraweb.com/shop/
Pendaftaran Training Mikrotik dari Citraweb:
https://citraweb.com/training/
Pertanyaan mengenai detail teknis bisa diajukan melalui Menu Layanan pada https://citraweb.com/layanan/
#Authentication #WPA #hotspot #EAP #HotspotMikrotik #WirelessAuthentication #WiFiProtectedAccess #ExtensibleAuthenticationProtocol #MikrotikTutorial #CaptivePortal #MikroTik #MikrotikID #RouterBoard #Citraweb #CitrawebSolusiTeknologi #CST
Autentikasi WPA EAP Sebagai Alternatif Hotspot – MIKROTIK TUTORIAL [ENG SUB]
Autentikasi WPA EAP Sebagai Alternatif Hotspot – MIKROTIK TUTORIAL [ENG SUB]
mas yoga..yg makin ganteng. hehehe
Soal No.1
On MikroTik, create the certificate template and a request
Code: Select all
/certificate add name=SSL common-name=SSL key-size=2048
/certificate create-certificate-request template=SSL key-passphrase=mypassword123
You'll have to use "mypassword123" for the rest of the password prompts.
Copy these files from your MikroTik to a Linux server:
certificate-request.pem
certificate-request_key.pem
You can copy them through the web interface in the Files menu, Winbox, WinSCP (SSH), Tunnelier (SSH), Filezilla (FTP), etc.
On the Linux server navigate to the folder where the files are located via terminal
Code: Select all
openssl rsa -in certificate-request_key.pem -text > certificate-request2.pem
openssl x509 -req -days 9999 -in certificate-request.pem -signkey certificate-request2.pem -out mikrotik_ssl.crt
You can probably do the openssl portion on Windows instead of Linux, but I haven't tried. Go here for Windows binaries:
http://slproweb.com/products/Win32OpenSSL.html
Back on the MikroTik
Code: Select all
/certificate import file-name=mikrotik_ssl.crt
/certificate import file-name=certificate-request2.pem
Now print the certificate info to see the name of the imported cert for the final step [admin@MikroTik] /certificate> print
Soal No. 2
WPA : Wi-fi Protected Access
EAP : Extensible Authentication Protocol
Bantuin remote dong bang
kalo pake os v6 ga bisa ya bang? harus pake v7?
Mantap min ini yg saya tunggu
Thanks
Dgan cara ini sangat efektif dalam penggunaan ip pool karna tdk terpakai sia2