Mikrotik Dasar

WORKSHOP
MIKROTIK #1
“ Basic Workshop of Mikrotik “
PRESENTED BY :
Fakultas Sains dan Teknologi
Universitas Respati Yogyakarta
Oleh :
Putra Wanda S.Kom.,MTCNA
TIM
2013

Profil Singkat
Nama : Putra Wanda
Nick Name : Wawan
Pendidikan : S1 - Teknik Informatika UNRIYO (2007-2011)
S2 - Magister Teknologi Informasi UGM (2013-Now)
Sertifikasi Internasional : Mikrotik Essential (MTCNA)
Mikrotik Member : 2009-Now
Peminatan Ilmu : Networks Security, Internet Of Thing (IoT)
Bidang Riset : Security of Digital Communication , Next Generation of
Cryptography, Message Digest in Network.
Contact : wpwawan@gmail.com

WORKSHOP
PART 1
Mikrotik sekarang ini banyak digunakan oleh ISP, provider hotspot, ataupun oleh pemilik warnet.
Mikrotik OS menjadikan computer menjadi router network yang handal yang dilengkapi dengan
berbagai fitur dan tool, baik untuk jaringan kabel maupun wireless.
Dalam tutorial kali ini penulis menyajikan pembahasan dan petunjuk sederhana dan simple
dalam mengkonfigurasi mikrotik untuk keperluan-keperluan tertentu dan umum yang biasa
dibutuhkan untuk server/router warnet maupun jaringan lainya, konfirugasi tersebut misalnya,
untuk NAT server, Bridging, BW manajemen, dan MRTG.
Akses mirotik:
1. via console
Mikrotik router board ataupun PC dapat diakses langsung via console/ shell maupun
remote akses menggunakan putty (www.putty.nl)
2. via winbox
Mikrotik bisa juga diakses/remote menggunakan software tool winbox
3. via web
Mikrotik juga dapat diakses via web/port 80 dengan menggunakan browser
Instalasi Mikrotik
Cara instalasi sangat mudah tinggal setting agar komputer bisa boot dari CDROM. Kemudain
masukkna CD MIKROTIK. Ketika komputer di booting CD akan mulai bekerja booting awal
system MIKROTIk, bisa dilihat di gambar di bawah :
PENGENALAN MIKROTIK

Apabila proses booting awal berjalan dengan baik kemudian akan ditampilkan menu instalasi
MIKROTIK sepert berikut :
Pada menu instalasi di tampilkan service apa saja yang ingin kita install. Untuk lebih mudahnya
kita pilih semua service yang di sediakan dengan menekan tombol „a‟. maka semua service
akan terpilih

Apabila kita menginstall baru tekan tombol „n‟ atau apabila kita hanya menambahkan service
baru tekan tombol „y‟ agar konfigurasi yang sudah di buat tidak hilang.
Langkah berikutnya akan disiapkan ruang harddisk yang akan di pakai oleh MIKROTIK dengan
memformatnya dan mengkopikan file-file yang dibutuhkan

Setelah proses pengkopian file selesai kemudian proses instalasi membutuhkan reboot ulang.
Apabila semua proses instalasi tidak mengalami error setelah reboot ulang di layar akan muncul
tampilan user login dan password, seperti gambar di bawah :
Secara default user yang dipakai adalah user admin dengan password yang masih kosong.
Setelah login tampilan awal akan seperti berikut :
Untuk mensetting Mikrotik ini kita dapat menggunakan tools yaitu Winbox.Tools winbox ini bisa
diambil secara free di website http://www.mikrotik.co.id.
Dengan Winbox ini kita bisa mendeteksi System Mikrotik yang sudah di install asalkan masih
dalam satu network, yaitu dengan mendeteksi MAC address dari ethernet yang terpasang di
Mikrotik. Tampilan awal pertama kali mengaktifkan winbox adalah seperti berikut :

Kita tinggal pilih MAC address yang sudah terdeteksi dan klik tombol Connect. Maka akan
muncul tampilan seperti di bawah :

FITUR-FITUR PADA WINBOX
Fungsi Tool-tool Mikrotik yang ada di Winbox
Saat ini sudah banyak system operasi yang dapat digunakan sebagai router, mulai yang paling
sederhana hingga yang sangat canggih.
Metode Konfigurasi
1. via console
Mikrotik router board ataupun PC dapat diakses langsung via console/ shell maupun remote
akses menggunakan putty (www.putty.nl)
2. via winbox
Mikrotik bisa juga diakses/remote menggunakan software tool winbox. Winbox console
digunakan untuk mengakses feature konfigurasi dan manajemen MikroTik Router dengan
menggunakan alat pengguna grafis (GUI).
3. via web
Mikrotik juga dapat diakses via web/port 80 dengan menggunakan browser
Level Pada Mikrotik
Mikrotik RouterOS hadir dalam berbagai level. Tiap level memiliki kemampuannya masing-
masing, mulai dari level 3, hingga level 6. Secara singkat, level 3 digunakan untuk router
berinterface ethernet, level 4 untuk wireless client atau serial interface, level 5 untuk wireless
AP, dan level 6 tidak mempunyai limitasi apapun. Untuk aplikasi hotspot, bisa digunakan level 4
(200 user), level 5 (500 user) dan level6 (unlimited user). Detail perbedaan masing-masing level
dapat dilihat pada tabel di bawah ini:
Paket- paket yang disediakan oleh Mikrotik
Mikrotik memberikan pilihan paket-paket yang akan diinstal sesuai dengan kebutuhan. Paket-
paket yang disediakan oleh Mikrotik diantaranya adalah :
a. System
Paket yang wajib diinstal karena merupakan inti dari Mikrotik
b. PPP
PPP(Point to Point Protocol) merupakan paket yang memuat protokol PPP. Paket ini diperlukan
untuk fitur komunikasi serial dengan menggunakan PPP, ISDN PPP, L2TP, dan PPTP serta
komunikasi PPP on Ethernet(PPPoE). Paket PPP digunakan untuk komunikasi Wide Area
Network dengan menggunakan komunikasi serial mode asyncronous maupun mode
synchronous.
c. DHCP

DHCP(Dynamic Host Configuration Protocol), paket yang memuat fitur DHCP baik yang
diperlukan untuk menjadi client maupun server.
d. Advanced –tools
Memuat fitur e-mail client, ping, netwatch, traceroute, bandwidth tester, traffic monitoring, mrtg,
dan utility yang lain, yang sering diperlukan untuk mengetahui kondisi router maupun jaringan.
Fitur Netwatch merupakan salah satu fitur yang memungkinkan Mikrotik menjadi lebih pintar dan
dapat memilih konfigurasi berdasarkan script( urutan perintah) sesuai kondisi jaringan
(netwatch).
e. Arlan
Merupakan dukungan mikrotik untuk penggunaan card ISA arlan 655 Wireless Interface agar
dapat secara transparan berkomunikasi dengan lawannya.
d. GPS
Mikrotik dapat menggunakan penerima Global Poasitioning System(GPS) sebagai referensi
waktu Network Time Protokol (NTP) dan lokasi.
e. Hotspot
Digunakan untuk melakukan authentication, authorization dan accounting pengguna yang
melakukan access jaringan melalui gerbang hotspot. Pengguna hotspot sebelum melakukan
access jaringan perlu melakukan authentication melalui web browser baik dengan protokol http
maupun https(secure http).
f. LCD
Digunakan untuk menampilkan informasi kondisi sistem mikrotik melalui layer LCD mini yang
tersambung ke paralel ataupun USB.
g. NTP
NTP ( Network Time Protocol) digunakan untuk menyelaraskan sistem waktu komputer dalam
jaringan.
h. Router Board
Digunakan untuk mendukung penggunaan mikrotik pada papan rangkaian khusus. Papan
rangkaian khusus tersebut pada dasarnya merupakan computer minimum (tanpa harddisk
controller, vga dan sound) dengan kartu jaringan, catu daya lebih sederhana( cukup + 12 VDC)
dan performa yang sangat minimum. Router board yag dapat digunakan mikrotik adalah router
board 200 dan 500
i. Routing
Diperlukan jika jaringan menggunakan routing dynamic. Mikrotik dapat menggunakan RIP,
OSPF, maupun BGP versi 4.
j. Security
Berisikan dukungan untuk keamanan komunikasi. Paket ini diperlukan oleh mikrotik untuk
menjalankan IP security(IP Sec), Secure Shell, dan untuk menjalankan WinBox pada mode
aman (secure).

k. Web Proxy
Mikrotik web proxy dalam saat yang bersamaan dapat difungsikan sebagai proxy HTTP normal
maupun transparant.
Manajemen Bandwidth pada Mikrotik
Kualitas Pelayanan (QoS) berarti bahwa router harus memprioritaskan dan membentuk lalu
lintas jaringan. QoS tidak membatasi, ini lebih pada penyediaan kualitas. Berikut ini adalah
beberapa feature dari mekanisme Kontrol Bandwidth MikroTik RouterOS:
1) Membatasi tingkat data untuk alamat-alamat IP tertentu, subnet, protokol, port.
2) Memprioritaskan beberapa arus paket.
3) Menggunakan antrian untuk mempercepat browsing WEB.
4) Menerapkan antrian pada interval-interval waktu yang pasti.
5) Berbagi lalu lintas yang tersedia diantara para pengguna secara adil, atau tergantung
pada muatan saluran.
Menu Manajemen Bandwidth pada Mikrotik
a) Menu Interface
Menu interface merupakan gerbang trafik keluar atau masuk ke mikrotik. Secara default mikrotik
hanya mengenali interface yang secar fisik memang ada. Kita dapat merubah nama interface
tersebut dengan tujuan untuk memudahkan dalam mengindetifikasi fungsi.
b) Menu IP
Menu IP adalah menu utama dengan berbagai pilihan yang berhubungan dengan konfigurasi
Internet Protocol. Dalam mengkonfigurasi manajemen bandwidth sub menu yang sering
digunakan yaitu addresses, routes, firewall
Konfigurasi Nama System dan IP Address
1. Mengganti Nama System
[server01@mikrotik] > system identity print
name: "Mikrotik"
[server01@mikrotik] > system identity edit
value-name: name
masuk ke editor ketik misal saya ganti dengan nama server01:
server01
C-c quit C-o save&quit C-u undo C-k cut line C-y paste
Edit kemudian tekan Cltr-o untuk menyimpan dan keluar dari editor
Kalo menggunakan winbox, tampilannya seperti ini:

2. Mengganti nama interface:
[server01@mikrotik] > /interface print
Flags: X - disabled, D - dynamic, R - running
# NAME TYPE RX-RATE TX-RATE MTU
0 R ether1 ether 0 0 1500
1 R ether2 ether 0 0 1500
[server01@mikrotik] > /interface edit 0
value-name: name
Nilai 0 adalah nilai ether1, jika ingin mengganti ethet2 nilai 0 diganti dengan 1.
masuk ke editor ketik missal saya ganti dengan nama local:
local
C-c quit C-o save&quit C-u undo C-k cut line C-y paste
Edit kemudian tekan Cltr-o untuk menyimpan dan keluar dari editor
Lakukan hal yang sama untuk interface ether 2, sehingga jika dilihat lagi akan muncul seperti ini:
[server01@mikrotik] > /interface print
Flags: X - disabled, D - dynamic, R - running
# NAME TYPE RX-RATE TX-RATE MTU
0 R local ether 0 0 1500
1 R public ether 0 0 1500
Via winbox:

Pilih menu interface, klik nama interface yg ingin di edit, sehingga muncul jendela edit interface.
2. Seting IP Address :
-----Masukkan IP local pada interface local
[server01@mikrotik] > /ip address add
address: 192.168.30.1/24
interface: local
[server01@mikrotik] > /ip address print
Flags: X - disabled, I - invalid, D - dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 192.168.30.254/24 192.168.30.0 192.168.30.255 local
Masukkan IP addres value pada kolom address beserta netmask, masukkan nama interface yg
ingin diberikan ip addressnya.Untuk Interface ke-2 yaitu interface public, caranya sama dengan
diatas, sehingga jika dilihat lagi akan menjadi 2 interface:
Via winbox: Klik IP->Addresses->TekanTtanda +

WORKSHOP
PART 2
1. Setting IP Gateway
Langkah Selanjutnya adalah membuat internet gateway, Misalnya IP sebagai gateway untuk
koneksi internet adalah 10.0.1.1 dan DNS Servernya 10.0.1.1, maka lakukan setting default
gateway dengan perintah berikut :
[server01@mikrotik] > /ip route add gateway=10.0.1.1
untuk melihat table routing ketikkan perintah berikut pada konsole anda
[server01@mikrotik] > ip route print
Flags: X - disabled, A - active, D - dynamic,
C - connect, S - static, r - rip, b - bgp, o - ospf
# DST-ADDRESS PREFSRC G GATEWAY DISTANCE INTERFACE
0 ADC 10.0.1.0/24 10.0.1.2 public
1 ADC 192.168.30.0/24 192.168.30.1 local
2 A S 0.0.0.0/0 r 10.0.1.1 public
[server01@mikrotik] >
Via winbox: Klik IP->Route->Tekan Tanda +
KONFIGURASI MIKROTIK SEBAGAI GATEWAY SERVER

2. Setting IP DNS
[server01@mikrotik] > ip dns set primary-dns=10.0.1.1 allow-remoterequests=yes
[server01@mikrotik] > ip dns set secondary-dns=114.141.57.2
[server01@mikrotik] > ip dns print
primary-dns: 10.0.1.1
secondary-dns: 114.141.57.2
allow-remote-requests: yes
cache-size: 2048KiB
cache-max-ttl: 1w
cache-used: 16KiB
Tes untuk akses domain, misalnya dengan ping nama domain
[server01@mikrotik] > ping yahoo.com
216.109.112.135 64 byte ping: ttl=48 time=250 ms
10 packets transmitted, 10 packets received, 0% packet loss
round-trip min/avg/max = 571/571.0/571 ms
Jika sudah berhasil reply berarti seting DNS sudah benar.
Via winbox: Klik IP->DNS->Klik Setting

3. Membuat NAT adalah langkah utama untuk menjadikan Mikrotik sebagai gateway
server
Network Address Translation atau yang lebih biasa disebut dengan NAT adalah suatu metode
untuk menghubungkan lebih dari satu komputer ke jaringan internet dengan menggunakan
satu alamat IP. Banyaknya penggunaan metode ini disebabkan karena ketersediaan alamat IP
yang terbatas, kebutuhan akan keamanan (security), dan kemudahan serta fleksibilitas dalam
administrasi jaringan
[server01@mikrotik] > /ip firewall nat add chain=srcnat action=masquerade out-
interface=public
[server01@mikrotik] ip firewall nat print
0 chain=srcnat out-interface=public action=masquerade
Selesai, tinggal test koneksi dari user. seharusnya dengan cara ini user sudah bisa terhubung
ke internet. Cara ini memang cara yang paling mudah untuk membuat user dapat terhubung ke
internet, namun tingkat keamanannya masih rendah dan diperlukan pengaturan firewall.
Kalo menggunakan winbox, akan terlihat seperti ini:
Klik IP->Firewall->NAT

DHCP sangat bermanfaat bagi seorang network admin untuk mengelola jaringan komputernya
karena ip address bagi client akan diberikan secara otomatis,
DHCP (Dynamic Host Configuration Protocol) adalah protokol yang berbasis arsitektur
client/server yang dipakai untuk memudahkan pengalokasian alamat IP dalam satu
DHCP merupakan ekstensi dari protokol Bootstrap Protocol (BOOTP). Sebuah jaringan lokal
yang tidak menggunakan DHCP harus memberikan alamat IP kepada semua komputer secara
manual. Jika DHCP dipasang di jaringan lokal, maka semua komputer yang tersambung di
jaringan akan mendapatkan alamat IP secara otomatis dari server DHCP. Layanan DHCP ini
kini makin penting dengan makin maraknya jaringan wireless. Selain alamat IP, banyak
parameter jaringan yang dapat diberikan oleh DHCP, seperti default gateway dan DNS server.
Karena DHCP merupakan sebuah protokol yang menggunakan konsep client/server, maka
dalam DHCP terdapat dua pihak yang terlibat, yakni DHCP Server dan DHCP Client.
1. DHCP server merupakan sebuah mesin yang menjalankan layanan yang dapat
"menyewakan" alamat IP dan informasi TCP/IP lainnya kepada semua klien yang
memintanya
2. DHCP client merupakan mesin klien yang menjalankan perangkat lunak klien DHCP
yang memungkinkan mereka untuk dapat berkomunikasi dengan DHCP Server. DHCP
KONFIGURASI MIKROTIK SEBAGAI DHCP SERVER

Client akan mencoba untuk mendapatkan "penyewaan" alamat IP dari sebuah DHCP
server dalam proses empat langkah berikut:
 DHCP DISCOVER: DHCP client akan menyebarkan request secara broadcast untuk
mencari DHCP Server yang aktif.
 DHCP OFFER: Setelah DHCP Server mendengar broadcast dari DHCP Client, DHCP
server kemudian menawarkan sebuah alamat kepada DHCP client.
 DHCP REQUEST: Client meminta DCHP server untuk menyewakan alamat IP dari salah
satu alamat yang tersedia dalam DHCP Pool pada DHCP Server yang bersangkutan.
 DHCP ACK: DHCP server akan merespons permintaan dari klien dengan mengirimkan
paket acknowledgment.
Catatan: DHCP server harus memiliki alamat IP yang statis.
 DHCP Scope
DHCP Scope adalah alamat-alamat IP yang dapat disewakan kepada DHCP client. Ini
juga dapat dikonfigurasikan oleh seorang administrator dengan menggunakan peralatan
konfigurasi DHCP server.
DHCP Lease
DHCP Lease adalah batas waktu penyewaan alamat IP yang diberikan kepada DHCP
client oleh DHCP Server.
DHCP Lease juga sering disebut sebagai Reservation.
Setting DHCP Server :
1. Membuat address pool
[server01@mikrotik]ip pool add name=dhcp-pool ranges=192.168.30.50-192.168.30.100
[server01@mikrotik]ip dhcp-server network add
address=192.168.30.0/24gateway=192.168.30.1
2. Tentukan interface yang dipergunakan dan aktifkan DHCP Server.
[server01@mikrotik]ip dhcp-server add interface=local address-pool=dhcp-pool enable 0
[server01@mikrotik] > ip dhcp-server print
Flags: X - disabled, I - invalid
# NAME INTERFACE RELAY ADDRESS-POOL LEASE-TIME ADD-ARP
0 dhcp1 local
3. Membangun DHCP-Client (Yang akan mendapatkan konfigurasi dari DHCP server).
 Membuat DHCP client:
[server01@mikrotik]/ip dhcp-client add interface=LOCAL use-peer-dns=yes add-defaultroute=
yes disabled=no

sampai tahap ini, DHCP server telah selesai untuk dipergunakan dan sudah bisa di test dari
user.
Setting DHCP Server Via Winbox
------------------------------------
1. Membuat IP Pool - Klik IP->Pool->Klik tanda +
Masukkan Name dan Addresses-> Klik Apply->OK
2. Setting Network - Klik IP->DHCP Server->Networks->Klik tanda +
Masukkan Blok IP Addresses Dan Gatewey Klik Apply->OK
3. Setting Interface DHCP - Klik IP->DHCP Server->DHCP->Klik tanda +
Masukkan Name dan Interface Klik Apply->OK

4. Setting DHCP Client - Klik IP->DHCP Client->Klik tanda +
Masukkan Interface Klik Apply->OK

WORKSHOP
PART 3
Konfigurasi Hotspot MikroTik
Cara setting hotspot mikrotik, adalah aplikasi hotspot untuk akses internet terbatas pada
jaringan Anda, manajemen dan perhitungan penggunaan internet hotspot berdasarkan quota
(volume-based) dan berdasarkan waktu (time-based) yang menggunakan system pra-bayar
atau pasca-bayar.
Hotspot MikroTik sangat cocok diaplikasikan pada jaringan WiFi/Kabel Hotel, Apartemen,
Restoran, Kantor, Sekolah, RT/RW Net, dan publik area lainnya.
User atau costumer harus mempunyai Account/Login Name yang diberikan oleh Operator untuk
mengakses internet.
Fitur Hotspot MikroTik
1) Otentifikasi User, user akan dihadapkan halaman otenfikasi/login sebelum user
menggunakan koneksi internet.
2) User Account, Pengaturan username/account mempunyai fitur :
3) Limit user hotspot mikrotik berdasarkan :
Time Based (waktu)
Traffic amount (download and upload)
Rate Limits (speed)
4) Auto generate voucher template
5) Generate random username password
6) Web Based Hotspot Control Panel, Memanage billing anda dengan berbasis web
based, yang dapat memudahkan pengoperasian tanpa install software client apapun dan
dapat di akses dimana pun anda berada

7) Trial User, anda bisa memberikan fungsi trial pada user. Tanpa login dengan username,
dengan menggunakan konsep login dengan identifikasi dengan MAC Address yg
mempunyai format unik yang berbeda setiap komputer. Anda bisa mengatur lama trial
setiap 1 MAC address, contoh anda memberikan waktu 2 jam setiap MAC address untuk
mengakses hotspot setiap harinya.
8) Bypass Website, pengaturan akses website tertentu agar bisa di akses tanpa melalui
otentifikasi hotspot mikrotik.
9) UserManager Mikrotik, aplikasi radius server internal MikroTik.
10) External Billing Software, pengaturan yang dapat menggunakan billing software pihak
ketiga berbasis radius server.
Cara Setting Hotspot MikroTik Dengan Winbox
Dalam artikel ini saya menyusun beberapa contoh setting hotspot di mikrotik
 Mengaktifkan hotspot di MikroTik.
 Setting Hotspot Server Profile.
 Cara membuat user hotspot Mikrotik.
 Cara bypass salah satu user hotspot
 Cara bypass website tertentu.
 Cara setting UserManager MikroTik.
 Pemberitahuan Internet Mati ke User Hotspot Mikrotik.
 Logout Otomatis User Hotspot Mikrotik Jika Internet Mati
 Tanya jawab seputar hotspot MikroTik
Sebelum anda setting hotspot di mikrotik pastikan mikrotik anda sudah melakukan setting awal
menjadikan mikrotik sebagai router gateway. Contoh setting awal mikrotik di RB750 pada
artikel Cara Setting MikroTik RB750
Mengaktifkan Hotspot di MikroTik Dengan Winbox
1. Buka winbox, masuk ke IP > Hotspot > tab Servers > Klik Setup.

2. Tentukan interface mana yg mau dijadikan hotspot, bisa pada interface ethernet atau
wireless. Lihat Setting WiFi Access Point Di Mikrotik jika anda merencanakan hotspot akan di
aktifkan di interfaces wireless agan. Klik Next
3. Tentukan IP Address yang akan digunakan hotspot mikrotik agan. Klik Next
4. Tentukan range ip address yang di berikan ke user hotspot. Klik Next

5. Skip untuk Select Hotspot SSL Certificate, Klik Next.
6. Skip untuk Select SMTP Server, Klik Next.
7. Tentukan IP DNS yang akan diberikan ke user hotspot.
8. Jika agan meinginkan address hotspot mikrotik agan pakai hostname, isi nama dns untuk
hotspot anda (misalnya adamonline.hotspot). Pastikan pada Step 7 DNS diisi dengan IP Mikrotik
agan.
9. Isi username password yang akan dijadikan admin hotspot mikrotik agan.

10. Setelah selesai, sekarang waktunya pengetesan. Test dengan komputer yang dimasukin ke
jaringan hotspot di interface hotspotnya sudah ditentukan. Jika sukses akan tampil Login Page
Hotspot Mikrotik pada browser, jika mencoba melakukan akses ke salah situs.
Setelah agan mengaktifkan fitur hotspot di mikrotik, lanjut Setting Hotspot Server Profile.
Cara Setting Hotspot Server Profile MikroTik
Setiap hotspot mikrotik yang agan buat akan menggunakan salah satu profile hotspot. Hotspot
Server Profile disini adalah isi konfigurasi dari hotspot mikrotik agan, karena ada berbagai
sistem HotSpot yang berbeda-beda.
Profile Ini berguna jika agan mempunyai hotspot pada berbeda interfaces ataupun
berbeda jaringan dalam 1 mesin mikrotik. Sebelum anda lanjut ke setting hotspot server
profiles, pastikan agan sudah mengaktifkan fitur hotspot di mikrotik anda
Hotspot Server Profile digunakan pada contoh kasus :
 Menggunakan halaman login page mikrotik yang berbeda setiap masing-masing
interface.
 Setting kecepatan download upload hotspot yang berbeda setiap masing-masing
interface.
 Mengaktifkan fitur Trial Hotspot Mikrotik.
 Menentukan jenis otentifikasi user hotspot.
Terlihat pada gambar agan menggunakan profile hotspot “hsprof1″ untuk hotspot agan, trus
setting profile itu dimana gan? klik tab “Server Profiles” di situ list profile yang agan buat.
Contoh di case ini klik 2x pada “hsprof1″
Dibagian Hotspot Server Profile ini menentukan beberapa setting untuk :

Tab “General“
 HTML Directory : Disini agan bisa setting login page mana yang akan gunakan untuk
hotspot agan.
 Rate Limit (rx/tx) : Disini agan bisa tentukan kecepatan download upload yang didapat
setiap customer agan.
 HTTP Proxy : Jika agan ingin setting transparan proxy setiap customer ke IP proxy
internal agan.
 HTTP Proxy Port : Port yang digunakan IP proxy internet agan.
 SMTP Server : Jika agan ingin customer hanya menggunakan SMTP server internal
agan.

Tab “Login“
 Login By : Disini agan bisa setting jenis otentifikasi customer login ke hotspot
agan.HTTP Cookie Lifetime : Tentukan waktu cookies yg tersimpan di komputer
customer agan, jika agan menggunakan otentifikasi by cookie.
 MAC : Centang jika agan menginginkan customer login berdasarkan Mac Address, user
hotspot login tanpa meminta username password. Pastikan sebelumnya MAC-address
user ditambahkan ke / ip hotspot user.
 HTTP Chap : otentifikasi staganr pada HTTP web browser
 Cookie : Ketika user meng otentikasi di HotSpot untuk pertama kalinya. Pengguna tidak
diminta untuk login / password dan di konfirmasi secara otomatis sampai Cookie Lifetime
masih aktif.
 Trial : Jika agan ingin mengaktifkan fungsi trial di hotspot mikrotik agan. Jadi customer
bisa mencoba dulu koneksi internet hotspot agan sebelum membeli voucher. Waktu trial
bisa di setting oleh agan.
 Trial Uptime Limit : Tentukan waktu yang diberikan ke trial user agan untuk mencoba
koneksi hotspot mikrotik agan.
 Trial Uptime Reset : Tentukan waktu reset trial user, ini maksudnya jika trial user agan
sudah memakai semua waktu yang digunakan untuk trial, trial user itu harus menunggu
misalnya “1d 00:00:00″ atau 24 jam dengan mac address yg sama untuk bisa kembali
login menggunakan fungsi Trial hotspot mikrotik agan.

 Trial User Profile : User profile yang digunakan untuk user trial. Tab “RADIUS“
 Use RADIUS : centang jika agan menggunakan otentifikasi / login dengan Radius
Manager, sebelumnya pastikan agan sudah menambahkan server radius manager di
menu Winbox “Radius”
Klik OK setelah semua setting profile hotspot sudah sesuai dengan kebutuhan
FAQ Seputar Hotspot Mikrotik :
 Mas, kok saya ga bisa masuk winbox yah pas bikin hotspot? buka browser trus login
deh, baru buka winbox
 Gan, kok login pagenya ga keluar yah? pastiin dulu anda dapet ip address ga dari
dhcp hotspot mikrotik agan.
 Om, saya coba login kok invalid username terus yah? Yakin itu username password
hotspotnya bener yg dibuat
 Mas, kalo saya lupa username password hotspot trus mau masuk ke winbox buat bikin
lagi? Buka PC mikrotik anda (bukan remote), trus disable hotspot Serversnya
dulu”/ip hotspot disable nama-servernya“
Secara umum ada 2 jenis manajemen bandwidth pada mikrotik, yaitu simple queue dan queue
tree. Silahkan gunakan salah satu saja.
Mengatur dan membatasi pemakaian Bandwidth internet terdapat dua macam pada Mikrotik :
1. Queue Simple : merupakan cara termudah untuk melakukan management bandwidth
yang diterapkan pada jaringan skala kecil sampai menengah untuk mengatur pemakaian
bandwidth upload dan download tiap user.
2. Queue Tree : mirip seperti queue simple tapi lebih rumit, yaitu dapat melakukan
pembatasan bandwidth berdasarkan group bahkan secara hierarki. Kita harus
mengaktifkan fitur Mangle pada Firewall jika ingin menggunakan Queue Tree.
KONFIGURASI MIKROTIK SEBAGAI BANDWITH LIMITER

Untuk pembahasan Queue Simple kali ini kita akan mencoba praktek membuat limit
Bandwidth semua user dengan mikrotik. Silakan buka Winbox nya dan pilih menu Queues,
maka akan muncul tampilan berikut :
Sebelum kita mulai membatasi Bandwidth internet dengan mikrotik, pastikan dulu berapa
Bandwidth Internet yang anda dapat dari ISP yang anda pakai. Sehingga nantinya nilai
Bandwidth yang dilimit tidak melebihi alokasi Bandwidth dari ISP. Misalnya bandwidth dari ISP
sebesar 1 Mbps, maka limit bandwidth nya diset lebih kecil atau sama dengan 1 Mbps.
Untuk menambahkan Simple Queue baru klik tombol +, maka akan muncul tempilan seperti
berikut :

Ada beberapa tab di jendela Simple Queue tersebut, namun kita hanya akan menggunakan tab
General dan Advanced saja.
Tab General
Pada tab General ada beberapa pilihan yang dapat diseting. Yang perlu kita perhatikan dengan
seksama yaitu pilihan Target Address dan Max Limit.
Target Address
Anda dapat mengisis Target Address dengan IP address tertentu yang ingin anda batasi
Bandwidth nya, misal 192.168.100.0/24. Dari gambar di atas bisa dilihat untuk Target Address
kosong, ini berarti konfigurasi limit Bandwidth ini berlaku untuk semua alamat IP.
Max Limit
Max Limit adalah alokasi bandwidth maksimal yang bisa didapatkan user, dan biasanya akan
didapatkan user jika ada alokasi bandwidth yang tidak digunakan lagi oleh user lain. Jangan
lupa centang Target Upload dan Target Download untuk mengaktifkan fitur ini, pilih besar
Bandwidth yang ingin dilimit pada Max Limit. Misalnya upload : 256kbps download : 1Mbps.

Tab Advanced
Pada tab Advanced hal yang perlu diperhatikan pada opsi Interface dan Limit At.
Interface
Pilih interface mana yang ingin dibatasi bandwidth nya, misalnya interface Wlan1 untuk
membatasi koneksi internet via wireless. Jika ingin membatasi bandwidth di semua Interface
pilih all.
Limit At
Limit At adalah alokasi bandwidth trendah yang bisa didapatkan oleh user jika traffic jaringan
sangat sibuk. Seburuk apapun keadaan jaringan, user tidak akan mendapat alokasi bandwidth
dibawah nilai Limit At ini. Jadi Limit At ini adalah nilai bandwidth terendah yang akan didapatkan
oleh user. Nilai nya terserah anda mau diisi berapa. Misalnya diisi upload 128kbps download :
512kbps.
Nah, dari konfigurasi tersebut, maka hasilnya jika semua user sedang memakai koneksi internet
dan kondisi jaringan sibuk maka tiap user akan mendapatkan bandwidth sebesar
128kbps/512kbps. Jika satu atau beberapa user tidak sedang menggunakan koneksi maka
alokasi bandwidth akan diberikan ke user yang sedang terkoneksi. Dan jika hanya satu user
yang menggunakan koneksi maka user itu akan mendapatkan alokasi bandwidth maksimal
256kbps/1Mbps.

Klik ok untuk menambahkan Simple Queue tersebut, sehingga akan muncul di queue list.
Pada gambar di atas, ada dua Simple Queue, yaitu Simple Queue yang terbentuk secara
otomatis oleh Hotspot di artikel sebelumnya Cara Membuat Hotspot di Mikrotik : Seting dasar
Hotspot Mikrotik
dan Simple Queue yang baru dibuat. Jika ada dua konfigurasi berbeda maka akan dieksekusi
dari atas ke bawah (top to bottom), jadi Simple Queue hotspot dieksekusi dulu baru kemudian
Simple Queue Mikrotik Indo. Walaupun Simple Queue hotspot Tx Rx Max limit nya unlimited,
tapi semua user hotspot akan mendapatkan bandwidth Max Tx Rx 256k/1M dari Simple Queue
MikrotikIndo, sehingga Simple Queue hotspot itu tidak berlaku.

Salah satu fungsi proxy adalah untuk menyimpan cache. Apabila sebuah LAN menggunakan
proxy untuk berhubungan dengan Internet, maka yang dilakukan oleh browser ketika user
mengakses sebuah url web server adalah mengambil request tersebut di proxy server.
Sedangkan jika data belum terdapat di proxy server maka proxy mengambilkan langsung dari
web server. Kemudian request tersebut disimpan di cache proxy. Selanjutnya jika ada client
yang melakukan request ke url yang sama, akan diambilkan dari cache tersebut. Ini akan
membuat akses ke Internet lebih cepat.
Bagaimana agar setiap pengguna dipastikan mengakses Internet melalu web proxy yang telah
kita aktifkan? Untuk ini kita dapat menerapkan transparent proxy. Dengan transparent proxy,
setiap Browser pada komputer yang menggunakan gateway ini secara otomatis melewati proxy.
Mengaktifkan fitur web proxy di mikrotik:
[server01@mikrotik] > /ip proxy set enabled=yes
[server01@mikrotik] > /ip web-proxy set
cache-administrator=admin.mikrotik@gmail.com
[server01@mikrotik] > /ip web-proxy print
enabled: yes
src-address: 0.0.0.0
port: 3128
hostname: "IATG-SOLO"
transparent-proxy: yes
parent-proxy: 0.0.0.0:0
cache-administrator: "ropix.fauzi@infoasia.net"
max-object-size: 8192KiB
cache-drive: system
max-cache-size: unlimited
max-ram-cache-size: unlimited
status: running
reserved-for-cache: 4733952KiB
reserved-for-ram-cache: 2048KiB
Membuat rule untuk transparent proxy pada firewall NAT, tepatnya ada dibawah rule
untuk NAT masquerading:
[server01@mikrotik] > /ip firewall nat add chain=dstnat in-interface=local src-
address=192.168.0.0/24 protocol=tcp dst-port=80 action=redirect to-ports=3128
[server01@mikrotik] > /ip firewall nat print
0 chain=srcnat out-interface=public action=masquerade
1 chain=dstnat in-interface=local src-address=192.168.0.0/24 protocol=tcp dst-port=80
action=redirect to-ports=3128
KONFIGURASI MIKROTIK SEBAGAI WEB PROXY

Mengaktifkan fitur web proxy di mikrotik pada winbox:
1. Aktifkan web proxy pada menu IP>Proxy>Access>Setting ( check box enable)
2. Setting parameter pada menu IP>Web Proxy>Access Setting>General

3. Membuat rule untuk transparent proxy pada menu IP>Firewall>NAT

Langkah diatas merupakan cara untuk melakukan setting pada Web Proxy
Graphing adalah tool pada mokrotik yang difungsikan untuk memantau perubahan parameter-
parameter pada setiap waktu. Perubahan perubahan itu berupa grafik uptodate dan dapat
diakses menggunakan browser.
Graphing dapat menampilkan informasi berupa:
* Resource usage (CPU, Memory and Disk usage)
* Traffic yang melewati interfaces
* Traffic yang melewati simple queues
Mengaktifkan fungsi graping
Klik menu Tool >Graphing>Resource Rules
Adalah mengaktifkan graphing untuk resource usage Mikrotik. Sedangkana allow address
adalah IP mana saja yang boleh mengakses grafik tersebu,. 0.0.0.0/0 untuk semua ip address.
KONFIGURASI MIKROTIK SEBAGAI MRTG

Klik menu Tool>Graphing>Interface Rules
Adalah mengaktifkan graphing untuk monitoring traffic yang melewati interface, silahkan pilih
interface yg mana yang ingin dipantau, atau pilih “all” untuk semua.
Graphing terdiri atas dua bagian, pertama mengumpulkan informasi/ data yang kedua
menampilkanya dalam format web. Untuk mengakses graphics, ketik URL dengan format
http://[Router_IP_address]/graphs/ dan pilih dari menu-menu yang ada, grafik mana yang
ingin ditampilkan.
Contoh hasil grafik untuk traffic interface public:
Demikian, tutorial yang di sampaikan untuk sekedar membagi ilmu atau menyederhanakan
untuk memudahkan pemahaman dari tutorial yang sudah tersedia di situs resmi mikrotik.

Referensi:
http://www.mikrotik.co.id
http://www.mikrotik.com/testdocs/ros/2.9/
http://www.indonesiacyber.net
http://mikrotikindo.blogspot.com
http://dermawan-multiteknikal.blogspot.com
http://www.routerboard.com
Ebook Mikrotik Indonesia, Jilid 1.

Mikrotik Dasar

Recomendados

Recomendados

Mais conteúdo relacionado

Mais procurados

Mais procurados (18)

Semelhante a Mikrotik Dasar

Semelhante a Mikrotik Dasar (20)

Mais de Putra Wanda

Mais de Putra Wanda (20)

Mikrotik Dasar