Menutup/ Blok Telnet Dari Ip Address Tertentu Pada Ont Zte F660

Gimana caranya, orang yang terhubung di jaringan LAN / Wifi di rumah tidak sanggup login web atau telnet ke ONT saya, yang memakai ZTE F660.


Kita sanggup mengganti password login web 192.168.1.1.... namun masalahnya adalah, orang lain sanggup melihat password ini dengan cara telnet. Dan, password telnet yang diganti,,, balik lagi keasalnya...

Ok, saya akan share cara memblok Laptop atau gadget lain biar tidak sanggup telnet atau login web ke ONT F660 selain dengan cara mengganti password.

Secara sederhana, digambarkan sebagai berikut :

Dari semua laptop/ gadget yang terhubung ke ONT F660 melalui Private Network (atau sering disebut LAN), hanya IP Address 192.168.1.2 dan 192.168.1.3 yang diijinkan untuk sanggup mengakses ONT melalui telnet maupun web.

Langkah-langkah yang dilakukan sebagai berikut :

• Atur alokasi IP Address
• Bind IP Address gadget yang diijinkan dengan Phisical/ MAC Addressnya.
• Blok IP Address yang lain.

Versi Hardware dan Software

Disini, saya memakai ONT ZTE F660 dengan Hardware version V3.0 dan Software Version V2.30.20P8T8S. Untuk melihat hardware dan software version dari : Status - Device Information

Alokasi IP Address

Setiap gadget yang terhubung ke jaringan membutuhkan IP Address. Alokasi IP Address sanggup secara statik atau dynamic. Umumnya, bila koneksi memakai wifi, alokasi IP address diset secara dynamic.

Ketika DHCP server menawarkan IP Address ke client, secara otomatis juga client akan diberi IP Address Gateway. Dengan demikian, bila ONT F660 yakni gateway, secara otomatis orang akan mengetahui alamat ONT. Dan bila user dan password secara umum sudah diketahui, setiap orang akan gampang login dan mengubah konfigurasi yang ada.....

Terkait dengan problem ini, akan kita atur IP Address sebagai berikut :
Yang pertama : IP Address yang diijinkan untuk sanggup telnet dan jalan masuk web ke ONT (192.168.1.1)
Yang kedua : IP Address yang tidak diijinkan telnet dan jalan masuk web ke ONT

DHCP Bind

Tujuan menciptakan DHCP Bind yakni mengikat atau menentukan IP Address tertentu dipakai oleh MAC Address tertentu. biar gadget lain tidak sanggup memakai IP Address ini.

Contoh : Saya ingin IP Address 192.168.1.2 hanya untuk Laptop saya.

Laptop saya memiliki dua interface untuk ke jaringan (dalam hal ini akan dikoneksikan ke ONT F660), yaitu  ethernet LAN , yang pake kabel UTP dan Wireless LAN, yang pake wifi.
Saya menentukan ethernet LAN yang dialokasikan IP Address 192.168.1.2

Untuk melaksanakan bind, lihat Physical/MAC Address interface PC/laptop yang diijinkan jalan masuk web dan telnet ke ONT. M
Salah satu cara untuk melihat MAC Address, dari commanf prompt : ketikkan : ipconfig/all kemudian enter.

Contoh tampilan sebagai berikut :

Setelah mendapat isu MAC Address, login ke ONT F660. Pada sajian ONT, pilih Network - LAN - DHCP Binding. Inputkan IP Address dan MAC Address, kemudian klik Add.

Setelah diklik Add 

Jika diperlukan, sanggup ditambahkan IP Address lain yang di-bind dengan MAC Address  . Misalkan untuk interface WLAN pada laptop saya, diberi IP Address 192.168.1.3

Sekarang, saya hubungkan laptop dengan MAC Address 9c:b6:54:c0:be:ae ke ONT melalui LAN1. Untuk men-cek, melalui sajian : Network - LAN - DHCP Server.  Pada interfacenya, mendapat IP Address 192.168.1.2

Blok telnet dan jalan masuk web dari IP Address yang tidak diinginkan

Untuk menutup telnet ke ONT F660, memakai sajian : Security - Service control

• Enable : berikan tanda centang
• Ingress : ini merupakan arah datangnya traffik. Karena kita ingin mem-blok trafik yang tiba dari arah LAN (IP Address Private), maka kita pilih LAN.
• Start source IP Address dan End Source IP Address : IP Address dari LAN yang di blok biar tidak sanggup mengakses ONT F660    . Disini diberikan pola : IP Address yang diblok yakni 192.168.1.4 hingga dengan 192.168.1.254
• Mode : discard , alasannya yakni IP address diatas tidak diijinkan
• Service List : Pilih service yang diinginkan. Pada pola ini, dipilih telnet dan web, alasannya yakni IP Address diatas tidak diijinkan untuk jalan masuk telnet dan web.
• Kemudian klik pada Add.
• Hasilnya akan terlihat menyerupai tampilan berikut, klik pada gambar pencil (edit)  untuk melihat apa yang sudah diinputkan.  

Untuk mengetest hasil konfigurasi, coba telnet memakai IP Address 192.168.1.4

---

Semoga Sharing ini bermanfaat