Akses Manajemen Router pada MikroTik_part 1

   

Kompetensi Dasar

Setelah mempelajari materi ini, peserta didik diharapkan mampu:

• Memahami konsep manajemen router MikroTik.
• Mengetahui berbagai metode akses ke router.
• Melakukan konfigurasi layanan manajemen router.
• Mengamankan akses administrasi router.
• Mengelola akun pengguna (User Management) pada MikroTik.

BAB 1. Pengertian Akses Manajemen Router

Akses Manajemen Router adalah proses menghubungkan administrator ke router untuk melakukan konfigurasi, pemantauan (monitoring), pemeliharaan (maintenance), dan troubleshooting.

MikroTik menyediakan beberapa metode akses, baik secara lokal maupun melalui jaringan.

Tanpa akses manajemen, administrator tidak dapat mengubah konfigurasi, memperbaiki gangguan, maupun memonitor kondisi jaringan.

BAB 2. Jenis-Jenis Akses Manajemen MikroTik

1. WinBox

WinBox adalah aplikasi resmi dari MikroTik yang digunakan untuk mengelola router melalui antarmuka grafis (GUI).

Kelebihan WinBox

• Mudah digunakan.
• Tampilan grafis.
• Konfigurasi cepat.
• Mendukung login menggunakan MAC Address maupun IP Address.
• Cocok untuk pemula maupun administrator jaringan.

Kekurangan

• Hanya tersedia untuk sistem operasi Windows (meskipun dapat dijalankan di Linux menggunakan Wine).

Langkah login:

1. Buka aplikasi WinBox.
2. Klik tombol Neighbors.
3. Pilih router yang terdeteksi.
4. Masukkan username dan password.
5. Klik Connect.

2. WebFig

WebFig merupakan antarmuka berbasis web yang dapat diakses menggunakan browser.

Contoh alamat:

http://192.168.88.1

atau

https://192.168.88.1

Kelebihan

• Tidak memerlukan instalasi aplikasi.
• Dapat diakses melalui berbagai sistem operasi.
• Tampilan hampir sama dengan WinBox.

Kekurangan

• Membutuhkan layanan HTTP atau HTTPS aktif.
• Performa sedikit lebih lambat dibanding WinBox.

3. SSH (Secure Shell)

SSH merupakan metode akses berbasis terminal yang menggunakan enkripsi sehingga lebih aman dibanding Telnet.

Port default:

22

Contoh menggunakan Command Prompt:

ssh admin@192.168.88.1

Kelebihan

• Aman karena menggunakan enkripsi.
• Cocok untuk administrasi jarak jauh.
• Banyak digunakan pada server.

4. Telnet

Telnet merupakan layanan akses berbasis terminal tanpa enkripsi.

Port default:

23

Kekurangan

• Username dan password dikirim dalam bentuk teks biasa.
• Tidak direkomendasikan untuk jaringan publik.

Saat ini SSH lebih disarankan dibandingkan Telnet.

5. MAC WinBox

Selain menggunakan IP Address, WinBox juga dapat terhubung melalui MAC Address.

Kondisi yang cocok menggunakan MAC Address:

• Router belum memiliki IP.
• Salah konfigurasi IP.
• Router baru selesai di-reset.
• Keperluan konfigurasi awal.

Kelebihan:

• Tidak membutuhkan alamat IP.
• Sangat membantu saat proses instalasi awal.

BAB 3. Default Login MikroTik

Secara bawaan (factory default):

Parameter	Nilai
IP Address	192.168.88.1/24
Username	admin
Password	(kosong pada beberapa versi lama)

Pada RouterOS versi terbaru, biasanya password harus dibuat saat login pertama.

BAB 4. Service pada MikroTik

Layanan manajemen dapat dilihat melalui menu:

IP → Services

Daftar service yang umum digunakan:

Service	Port Default	Fungsi
WinBox	8291	Konfigurasi GUI
SSH	22	Remote CLI
Telnet	23	Remote CLI tanpa enkripsi
FTP	21	Transfer file
HTTP	80	WebFig
HTTPS	443	WebFig aman
API	8728	Integrasi aplikasi
API-SSL	8729	API terenkripsi

BAB 5. Mengaktifkan dan Menonaktifkan Service

Misalnya ingin menonaktifkan Telnet.

GUI:

IP
 ↓
Services
 ↓
Telnet
 ↓
Disable

CLI:

/ip service disable telnet

Mengaktifkan kembali:

/ ip service enable telnet
BAB 6. Mengubah Port Service
Untuk meningkatkan keamanan, administrator dapat mengganti port default.
Contoh mengganti port WinBox menjadi 9000:
/ip service set winbox port=9000
Mengubah port SSH:
/ip service set ssh port=2222

Catatan: Setelah port diubah, administrator harus menggunakan port baru saat mengakses router.

 
BAB 7. Membatasi Akses Berdasarkan IP Address
MikroTik memungkinkan administrator membatasi akses hanya dari jaringan tertentu.
Contoh:
192.168.10.0/24
CLI:
/ip service
set winbox address=192.168.10.0/24
Artinya, hanya komputer pada jaringan tersebut yang dapat membuka WinBox.
BAB 8. User Management
Administrator dapat membuat beberapa akun sesuai kebutuhan.
Menu:
System
 ↓
Users
Contoh:
Username
Group
admin
full
guru
read
operator
write

BAB 9. Hak Akses (User Group)

MikroTik memiliki beberapa kelompok pengguna (group).

Group	Hak Akses
Full	Semua konfigurasi
Write	Mengubah konfigurasi
Read	Hanya melihat konfigurasi
Policy	Hak akses tertentu sesuai kebijakan

Pemberian hak akses yang sesuai membantu menjaga keamanan dan mencegah perubahan yang tidak diinginkan.

BAB 10. Mengganti Password Administrator

CLI:

/password

Kemudian masukkan:

Old Password:
New Password:
Confirm Password:

Gunakan password yang kuat dengan kombinasi:

• Huruf besar
• Huruf kecil
• Angka
• Simbol

Contoh:

M1kr0Tik@2026

BAB 11. Mengamankan Akses Router

Beberapa langkah yang disarankan:

• Ganti username dan password bawaan.
• Gunakan password yang kuat.
• Nonaktifkan Telnet jika tidak digunakan.
• Gunakan SSH dibandingkan Telnet.
• Batasi akses WinBox hanya dari jaringan administrator.
• Ganti port default layanan jika diperlukan.
• Perbarui RouterOS ke versi terbaru.
• Backup konfigurasi secara berkala.

BAB 12. Contoh Topologi

                 Internet
                     │
               Router MikroTik
          ┌──────────┴──────────┐
          │                     │
     PC Administrator       PC Client
     192.168.10.2         192.168.10.10

Hanya PC Administrator yang diizinkan mengakses WinBox dan SSH.

Ringkasan

• MikroTik menyediakan beberapa metode manajemen, yaitu WinBox, WebFig, SSH, Telnet, dan MAC WinBox.
• WinBox adalah metode yang paling populer karena mudah digunakan dan mendukung koneksi melalui MAC Address.
• WebFig memungkinkan administrasi melalui browser, sedangkan SSH lebih aman untuk akses terminal dibandingkan Telnet.
• Pengelolaan IP → Services memungkinkan administrator mengaktifkan, menonaktifkan, atau mengubah port layanan manajemen.
• Keamanan router dapat ditingkatkan dengan mengganti password, membatasi akses berdasarkan IP Address, menonaktifkan layanan yang tidak diperlukan, dan menggunakan akun pengguna dengan hak akses yang sesuai.