Memisahkan Perangkat IoT dengan Jaringan Tamu di Router

Perangkat Internet of Things atau IoT seperti kamera, televisi pintar, lampu, stopkontak, dan penyedot debu robot biasanya terhubung ke Wi-Fi sepanjang hari. Perangkat tersebut memang memudahkan aktivitas rumah, tetapi tidak selalu memerlukan akses ke komputer, penyimpanan jaringan, atau perangkat kerja. Salah satu cara sederhana untuk membatasi akses itu adalah menempatkan perangkat IoT pada jaringan tamu di router.

Pemisahan ini tidak membuat perangkat kebal dari serangan. Tujuannya adalah memperkecil jalur komunikasi antara perangkat IoT dan perangkat utama. Jika diterapkan dengan benar, masalah pada satu perangkat tidak langsung membuka akses ke seluruh jaringan rumah.

Mengapa Perangkat IoT Sebaiknya Dipisahkan?

Komputer dan ponsel pribadi dapat menyimpan dokumen, kata sandi, foto, serta sesi akun yang masih aktif. Sebaliknya, banyak perangkat IoT hanya membutuhkan akses internet untuk menerima perintah, mengunduh pembaruan, atau terhubung ke layanan pembuatnya. Memberikan akses jaringan yang sama kepada semua perangkat sering kali tidak diperlukan.

Pemisahan jaringan memberi beberapa manfaat praktis:

• Membatasi komunikasi lokal. Perangkat IoT dapat dicegah agar tidak menghubungi komputer, printer, atau penyimpanan jaringan.
• Memudahkan pengelolaan. Nama jaringan khusus membuat perangkat IoT lebih mudah dikenali dan dipindahkan.
• Mengurangi dampak masalah keamanan. Perangkat yang disusupi mempunyai ruang gerak lebih sempit apabila isolasi jaringan berfungsi.
• Mempermudah penggantian kata sandi. Kata sandi jaringan IoT dapat diubah tanpa memutus seluruh perangkat utama.

Cara Kerja Jaringan Tamu

Jaringan tamu adalah jaringan Wi-Fi tambahan yang dibuat oleh router. Jaringan ini memiliki nama dan kata sandi sendiri. Pada banyak router, perangkat di jaringan tamu dapat mengakses internet tetapi tidak dapat menjangkau perangkat di jaringan utama.

Namun, perilakunya berbeda pada setiap model. Ada router yang benar-benar memisahkan jaringan tamu, ada pula yang hanya menyediakan nama Wi-Fi tambahan tanpa isolasi yang memadai. Karena itu, keberadaan menu Guest Network saja belum cukup. Pengaturan seperti akses ke jaringan lokal dan komunikasi antarklien juga perlu diperiksa.

Isolasi dari Jaringan Utama

Fitur terpenting adalah larangan mengakses jaringan lokal. Nama pengaturannya dapat berupa Allow guests to access local network, Intranet access, atau istilah serupa. Agar perangkat IoT terpisah, opsi yang mengizinkan akses tersebut harus dimatikan.

Isolasi Antarperangkat

Beberapa router juga memiliki client isolation atau AP isolation. Fitur ini mencegah sesama perangkat pada jaringan tamu berkomunikasi langsung. Pengaturan tersebut berguna apabila perangkat IoT tidak perlu saling menemukan, tetapi dapat mengganggu fitur tertentu seperti pencetakan, transmisi media, atau kendali lokal.

Persiapan Sebelum Mengubah Jaringan

Catat perangkat yang akan dipindahkan, aplikasi pengendalinya, dan cara mengatur ulang koneksi Wi-Fi masing-masing. Pastikan pula Anda mengetahui alamat halaman administrasi router serta memiliki nama pengguna dan kata sandinya.

Sebelum melanjutkan, periksa beberapa hal berikut:

• Router menyediakan jaringan tamu dengan kata sandi dan isolasi jaringan lokal.
• Frekuensi Wi-Fi yang dibutuhkan perangkat tersedia. Sebagian perangkat IoT hanya dapat terhubung ke jaringan 2,4 GHz.
• Ponsel yang digunakan untuk pemasangan dapat dipindahkan sementara ke jaringan IoT.
• Perangkat penting tetap dapat dikonfigurasi ulang jika koneksinya terputus.

Jika router hanya menyediakan satu jaringan tamu, pertimbangkan apakah jaringan itu masih akan dipakai oleh pengunjung. Menggabungkan tamu dan perangkat IoT tetap memisahkan keduanya dari jaringan utama, tetapi para tamu dapat berada dalam segmen yang sama dengan perangkat IoT jika isolasi antarklien tidak aktif.

Langkah Memisahkan Perangkat IoT

1. Masuk ke halaman administrasi router. Gunakan perangkat yang sudah terhubung ke jaringan utama. Buka alamat administrasi router melalui peramban, lalu masuk dengan akun pengelola.
2. Buka menu jaringan tamu. Cari menu Wi-Fi, Wireless, Guest Network, atau bagian serupa. Aktifkan jaringan tamu pada frekuensi yang didukung perangkat IoT.
3. Tentukan nama jaringan yang jelas. Gunakan nama yang mudah dibedakan dari jaringan utama, tetapi jangan memasukkan alamat rumah, nama lengkap, atau informasi pribadi.
4. Pasang perlindungan yang tersedia. Pilih WPA2 atau WPA3 sesuai dukungan router dan perangkat. Hindari jaringan terbuka. Buat kata sandi yang panjang, unik, dan tidak sama dengan kata sandi jaringan utama.
5. Matikan akses ke jaringan lokal. Nonaktifkan opsi yang mengizinkan pengguna tamu mengakses intranet, perangkat lokal, atau jaringan utama.
6. Atur isolasi antarklien bila sesuai. Aktifkan jika perangkat tidak perlu berkomunikasi satu sama lain. Jika suatu fungsi berhenti bekerja, evaluasi kebutuhan lokalnya sebelum mematikan isolasi untuk semua perangkat.
7. Simpan pengaturan. Router mungkin memulai ulang Wi-Fi. Tunggu hingga nama jaringan tamu terlihat pada daftar jaringan.
8. Pindahkan perangkat satu per satu. Hubungkan ponsel ke jaringan IoT jika aplikasi pemasangan mengharuskannya, lalu perbarui koneksi Wi-Fi perangkat. Uji perangkat sebelum beralih ke perangkat berikutnya.

Menguji Apakah Pemisahan Berfungsi

Pengujian penting karena label jaringan tamu tidak selalu menjamin isolasi. Hubungkan ponsel atau laptop penguji ke jaringan IoT, kemudian periksa apakah perangkat tersebut masih dapat membuka halaman administrasi router, mengakses penyimpanan jaringan, menemukan printer, atau berkomunikasi dengan komputer di jaringan utama.

Hasil yang diharapkan adalah akses internet tetap berfungsi, sedangkan layanan lokal pada jaringan utama tidak dapat dijangkau. Jangan hanya mengandalkan daftar perangkat di aplikasi router, sebab daftar itu menunjukkan koneksi, bukan selalu membuktikan pembatasan akses.

Setelah itu, uji fungsi setiap perangkat IoT dari aplikasi resminya. Periksa kendali jarak jauh, notifikasi, jadwal, dan pembaruan. Apabila semuanya berjalan melalui internet, pemisahan kemungkinan tidak mengganggu penggunaan sehari-hari.

Masalah yang Mungkin Muncul

Aplikasi Tidak Menemukan Perangkat

Sejumlah aplikasi mengandalkan pencarian lokal saat pemasangan atau penggunaan. Coba hubungkan ponsel sementara ke jaringan IoT. Jika perangkat hanya bisa dikendalikan ketika ponsel berada pada jaringan yang sama, Anda perlu memilih antara berpindah jaringan saat mengendalikan perangkat atau membuat konfigurasi jaringan yang lebih lanjut.

Perangkat Tidak Mendukung Frekuensi Tertentu

Jika perangkat tidak melihat jaringan tamu, pastikan jaringan 2,4 GHz aktif. Pemisahan nama jaringan 2,4 GHz dan 5 GHz selama pemasangan juga dapat membantu ketika perangkat kesulitan memilih frekuensi yang sesuai.

Transmisi Media dan Pencetakan Berhenti

Perangkat penerima media dan printer sering memerlukan komunikasi lokal dengan ponsel atau komputer. Menempatkannya pada jaringan tamu yang terisolasi dapat memutus fungsi tersebut. Perangkat semacam ini dapat tetap berada di jaringan utama apabila memang harus diakses secara lokal, tetapi keamanan akun dan pembaruannya perlu dijaga.

Jaringan Tamu Tidak Benar-Benar Terpisah

Jika perangkat penguji masih dapat membuka layanan pada jaringan utama meskipun akses intranet sudah dimatikan, periksa dokumentasi dan pembaruan perangkat lunak router. Bila router tidak menyediakan isolasi yang sesuai, pemisahan yang lebih kuat memerlukan router dengan dukungan beberapa jaringan atau VLAN.

Perawatan Setelah Pemisahan

Segmentasi hanya salah satu lapisan keamanan. Tetap perbarui perangkat lunak router dan perangkat IoT, ganti kata sandi bawaan, aktifkan verifikasi tambahan pada akun apabila tersedia, serta hapus perangkat yang sudah tidak digunakan. Nonaktifkan pengelolaan router dari internet jika tidak diperlukan.

Tinjau daftar perangkat terhubung secara berkala. Nama perangkat yang tidak dikenal belum tentu menandakan penyusupan karena sebagian perangkat menggunakan nama generik, tetapi tetap perlu diperiksa melalui alamat perangkat, waktu koneksi, dan daftar barang yang dimiliki.

Penutup

Jaringan tamu dapat menjadi cara praktis untuk memisahkan perangkat IoT dari komputer dan data pribadi tanpa membeli perangkat jaringan tambahan. Kunci penerapannya adalah memastikan akses ke jaringan lokal dinonaktifkan, menggunakan perlindungan Wi-Fi yang kuat, dan menguji hasilnya secara langsung.

Mulailah dari perangkat yang hanya membutuhkan internet, lalu pindahkan perangkat lain secara bertahap. Jika ada perangkat yang bergantung pada komunikasi lokal, tentukan penempatannya berdasarkan fungsi. Dengan pembagian yang terencana, jaringan rumah menjadi lebih mudah dikelola dan risiko akses yang tidak diperlukan dapat dibatasi.