Router Anda memiliki fitur akses jarak jauh tersembunyi yang perlu Anda nonaktifkan sekarang juga

Karena router adalah penjaga jaringan Anda, Anda mungkin mengira bahwa produsen router akan mengirimkannya dengan opsi bawaan yang dikonfigurasi untuk keamanan. Namun, beberapa opsi bawaan pada router Anda dapat membuka risiko terhadap ancaman keamanan, sehingga Anda perlu menyesuaikannya.

Salah satu opsi yang mudah terlewatkan adalah manajemen jarak jauh pada router. Ini memungkinkan Anda (atau siapa pun dengan kredensial Anda) untuk mengelola router dari luar jaringan Anda. Meskipun praktis, ini membuka permukaan serangan baru, jadi yang paling aman adalah menonaktifkannya.

Memahami akses router

Untuk mengelola router Anda dengan cara tradisional, Anda harus masuk ke panel administrasinya menggunakan perangkat yang terhubung ke jaringan router tersebut (melalui Wi-Fi atau Ethernet). Karena Anda mengakses router melalui alamat IP lokalnya, perangkat di luar jaringan rumah Anda tidak dapat melihatnya.

Namun, sebagian besar router modern juga menawarkan opsi untuk masuk dan mengelolanya dari perangkat mana pun di internet. Untuk melakukan ini, Anda memasukkan alamat IP publik router Anda, diikuti dengan port, ke dalam browser di perangkat mana pun. Dari sana, Anda dapat masuk ke router Anda dengan kredensial Anda seperti saat di rumah.

Ini memang menyenangkan untuk dimiliki, tetapi kecuali Anda penggemar jaringan rumah, Anda tidak membutuhkannya. Risiko membuka halaman login router Anda untuk siapa saja di internet lebih besar dibandingkan beberapa kali Anda akan menggunakannya.

Syukurlah, tidak sulit untuk menonaktifkan akses jarak jauh pada router Anda.

Pertama, masuk ke router Anda

Jika Anda belum terbiasa masuk ke router Anda, pertama-tama Anda perlu mengetahui alamat IP-nya di jaringan Anda.

Untuk menemukan ini di Windows, tekan Win + R untuk membuka kotak Jalankan, ketik “cmd” untuk membuka Command Prompt, dan masukkan perintah jaringan inti “ipconfig”. Di bawah Ethernet adapter atau Wireless LAN adapter (tergantung pada koneksi Anda), IP router Anda tercantum di bawah Default Gateway.

Untuk menemukan ini dengan cepat di Mac, tahan tombol Option sambil mengklik ikon Wi-Fi di kanan atas bilah menu. Di bawah jaringan Anda saat ini, Anda akan melihat alamat di samping Router.

Buka browser Anda dan ketik alamat IP router di bilah alamat. Melakukan ini akan membuka panel manajemen router Anda, di mana Anda perlu masuk menggunakan kredensialnya. Ini berbeda dari kata sandi Wi-Fi Anda.

Jika Anda belum mengubah nama pengguna dan kata sandi default, Anda dapat menemukannya tertulis di router itu sendiri, di manual, atau dengan mencari model Anda dan "password default" di web.

Menggunakan nama pengguna dan kata sandi default merupakan risiko keamanan yang besar karena siapa saja bisa mencarinya. Sebelum melanjutkan dengan langkah-langkah di bawah ini, amankan router Anda dengan mengatur nama pengguna dan kata sandi yang unik.

Menonaktifkan akses jarak jauh router

Setelah Anda masuk ke router, Anda perlu mencari opsi manajemen jarak jauh. Seperti semua pengaturan router, ini berbeda dalam nama dan lokasi tergantung pada merek router Anda.

Di router ASUS saya, itu terletak di opsi Administrasi, yang berada di bawah Pengaturan Lanjutan di bilah sisi kiri. Klik tab Sistem di bagian atas halaman, lalu gulir ke bawah ke bagian Konfigurasi Akses Jarak Jauh. Di sini, atur Aktifkan Akses Web dari WAN ke Tidak, lalu klik Terapkan untuk menyimpan perubahan.

Ini akan menonaktifkan semua akses manajemen ke router Anda dari internet, termasuk fitur pihak ketiga seperti Alexa dan IFTTT.

Setelah Anda melakukan ini, Anda tidak akan bisa lagi mengakses router Anda dari luar jaringan Anda. Saat berada di menu ini, Anda juga harus memastikan bahwa Anda telah menonaktifkan akses jarak jauh melalui Telnet dan SSH. Ini adalah alat akses jarak jauh berbasis baris perintah yang memungkinkan Anda mengelola router melalui terminal, yang tidak berguna kecuali Anda sangat paham teknologi.

Di router ASUS saya, ini terletak di halaman yang sama dengan akses jarak jauh, di bawah Service.

Aktifkan pembatasan jika Anda memerlukan akses jarak jauh

Meskipun Anda kemungkinan besar tidak membiasakan diri mengelola router dari luar rumah, ada satu area di mana hal ini mungkin memengaruhi Anda: aplikasi seluler router Anda.

Jika Anda ingin memanfaatkan fitur router yang berguna seperti melihat lalu lintas jaringan atau me-reboot router saat berada di luar rumah, aplikasi seluler adalah cara yang mudah untuk melakukannya. Selain itu, jika Anda tidak memiliki perangkat pintar lain di rumah, memeriksa apakah router Anda online melalui aplikasi adalah cara sederhana untuk mengetahui apakah listrik di rumah mati.

Jika Anda mengandalkan ini, kompromi yang wajar adalah Aktifkan Pembatasan Akses (sesuai sebutan pada router saya). Ini memungkinkan Anda tetap mengaktifkan akses jarak jauh sambil membatasinya ke perangkat tertentu. Tambahkan ponsel Anda dan perangkat lain yang Anda harapkan akan mengakses router dari sini, dan hanya mereka yang dapat masuk ke jaringan Anda.

Namun, setelah pengalaman saya, Anda harus berhati-hati dengan pengaturan ini. Saat saya mengaturnya sendiri, saya secara tidak sengaja menekan Terapkan hanya dengan iPad saya ditambahkan sebagai perangkat yang disetujui. Setelah saya melakukan ini, saya tidak bisa mengakses panel manajemen router dari desktop saya sampai saya masuk dari iPad saya dan menambahkan PC saya ke daftar.

Selain itu, itu tidak mengenali ponsel saya ketika tidak terhubung ke Wi-Fi. Saya terhubung ke 5G dan mencoba memeriksa router saya menggunakan aplikasi ASUS, tetapi tidak bisa terhubung.

Penempatan opsi ini dan cara penyampaiannya membuatnya terdengar seperti Anda membatasi akses dari luar jaringan Anda. Tetapi setidaknya pada router ASUS, batasan ini berlaku untuk semua koneksi. Hati-hati agar Anda tidak mengunci diri sendiri sepenuhnya.

Alternatif untuk akses jarak jauh ada

Untuk jaringan rumah yang sederhana, Anda dapat melakukan semua pengelolaan saat Anda berada di jaringan. Akses jarak jauh membuka terlalu banyak celah keamanan untuk kenyamanan yang sedikit.

Jika Anda perlu mengakses komputer Anda saat sedang keluar, saya sarankan menggunakan TeamViewer untuk akses tanpa pengawasan. Bagi mereka yang perlu mengelola jaringan mereka saat bepergian tetapi juga ingin tetap aman, pilihan terbaik adalah mengatur VPN untuk terhubung ke jaringan rumah Anda dari mana saja.

Melakukan hal tersebut berada di luar cakupan panduan ini, tetapi jika Anda tertarik, Tailscale sering direkomendasikan sebagai pilihan gratis yang kuat. Dan jika Anda tidak takut untuk menjadi lebih teknis, Anda dapat terhubung ke router Anda dari mana saja menggunakan tunnel Cloudflare.