Dalam melakukan konfigurasi router mikrotik untuk jaringan yang kita miliki, hal yang sangat penting dan perlu diperhatikan adalah mengenai keamanan router. Sebagai Admin jaringan jangan sampai lupa untuk melakukan proteksi atau mengamankan router dari pihak pihak luar yang tidak bertanggung jawab.

Langkah #1 : Ganti Username dan Password Router Mikrotik.

Sudah bukan rahasia lagi kalau Router Mikrotik mempunyai Username dan Password bawaan pabrik yaitu Username : Admin, dan Password : (blank). Sebaiknya Username Password default tersebut kita disable, dihapus atau kita ubah, agar tidak digunakan orang lain. Untuk menghapus dan melakukan disable User Default silakan buat terlebih dahulu User yang memiliki hak akses (group) Full. Untuk melakukan management User bisa masuk ke menu System -> Users

Selain disable, kita juga bisa membuat user baru dengan hak akses Read. Dalam memberikan hak akses Read yang perlu diperhatikan adalah jangan sampai lupa nonaktifkan (un-cek) policies "reboot". Karena Secara default Group Read masih bisa melakukan Reboot.

Langkah #2 : Ubah atau Matikan Service Yang Tidak Diperlukan.

Service di Router Mikrotik secara default sudah terbuka, jadi kita harus mengantisipasi beberapa service yang kita gunakan untuk melakukan remote ke router. Caranya kita bisa menonaktifkan service tersebut, mengubah port defaultnya atau membatasi hanya beberapa IP Address saja yang boleh akses menggunakan port tersebut.

Pengaturan ini dapat dilakukan pada menu IP -> Services

Langkah #3 : Non-Aktifkan Neighbors Discovery.

Router Mikrotik memiliki protocol yang dapat melakukan broadcast domain melalui layer 2 sehingga membuat perangkat Mikrotik bisa saling menemukan jika berada di jaringan layer 2 yang sama, namanya adalah Mikrotik Neighbor Discovery Protocol(MNDP). Perangkat yang support MNDP dan CDP dapat menemukan atau mengetahui informasi router lain seperti informasi identity Router, MAC-Address,dan IP-Address. Contoh paling mudah saat kita akan melakukan winbox di tab Neighbors akan terlihat beberapa informasi Router yang terkoneksi layer 2 dengan laptop kita.

Agar Router tidak memberikan informasi tersebut, sebagai admin jaringan sebaiknya lakukan disable discovery interface. Terutama Interface yang terkoneksi langsung dengan pihak umum misalnya interface wireless untuk jaringan hotspot, interface ethernet untuk jaringan PC client warnet, dan sebagainya.

Pengaturan ini dapat dilakukan pada menu IP -> Neighbors

Tiga langkah cara mengamankan Router Diatas secara detail sudah pernah dibahas pada artikel Langkah Pertama Menjaga Keamanan Router

Langkah #4 : Non-Aktifkan atau Ubah Fitur MAC Server.

Dengan melakukan disable pada discovery interface bukan berarti Router tidak bisa di remote menggunakan MAC-Address. Jika sebelumnya sudah menyimpan atau mengetahui MAC-Address Router, masih bisa di remote menggunakan MAC-Address. Jika menginginkan Router tidak bisa diremote menggunakan MAC-Address baik melalui Winbox ataupun via telnet, matikan Fitur MAC-Server di Router. Tools -> MAC-Server 

Atau Anda hanya ingin MAC-Winbox dari interface yang  terkoneksi dengan PC Anda saja misal Ether2. Cara melakukannya buat terlebih dahulu MAC-Winbox Interface ke Arah Ether2 selanjutnya disable interface "all"

Langkah #5 : Aktifkan Firewall Filter Untuk Akses Service Router (DNS dan Web Proxy).

Router Mikrotik yang kita tempatkan sebagai Gateway Utama, sering mengaktifkan fitur Allow-remote-request DNS dan web proxy. Kedua fitur tersebut bisa dimanfaatkan oleh pihak luar terutama web proxy yang kadang membuat trafik international kita sering penuh padahal tidak ada user lokal yang menggunakannya.

Untuk mengatasi hal tersebut kita harus mengaktifkan filter pada Firewall agar pihak luar tidak bisa memanfaatkan DNS kita dan Web Proxy kita. 

Jangan lupa buat juga action drop untuk trafik DNS yang menggunakan protocol udp. 

Langkah #6 : Non-Aktifkan BTest Server.

Router Mikrotik juga memiliki fitur Btest Server, yang bisa digunakan untuk melakukan test koneksi yang sudah terbentuk. Tetapi fitur ini jika tiba-tiba di manfaatkan oleh pihak luar, Router kita di paksa untuk men-generate trafik atau menerima trafik bandwith test bisa jadi bandwidth yang kita miliki habis atau tiba-tiba CPU load kita menjadi 100%. Tentu sebagai admin jaringan tidak menginginkan hal itu, lebih baik fitur ini dimatikan.

Pengaturan dapat dilakukan pada menu Tools -> BTest Server

Artikel mengenai penggunaan Bandwidth test bisa di lihat di halaman berikut Bandwidth Test Menggunakan Mikrotik

Langkah #7 : Ubah PIN atau Non-Aktifkan Fitur LCD.

Beberapa Router Mikrotik sudah dilengkapi dengan LCD yang juga bisa digunakan untuk menambahkan perintah-perintah sederhana langsung dari LCD tersebut. Jika router yang memiliki LCD tersebut di tempatkan di tempat yang terjangkau orang banyak sebaiknya lakukan pengubahan pin atau Non-Aktifkan Fitur LCD agar orang lain tidak iseng mengotak atik router kita. Penjelasan mengenai LCD di Mikrotik bisa di lihat di Artikel Pengaturan LCD Display Mikrotik

Langkah #8 : Lakukan Backup Secara Berkala Serta Enkripsi dan Ambil File Backup nya.

Agar tidak perlu konfigurasi ulang sebaiknya kita lakukan Backup secara berkala. Apalagi setelah selesai konfigurasi lakukan backup konfigurasi, dan jangan lupa pindahkan file backup tersebut ke PC atau laptop Anda. Untuk menjaga keamanan file backup bisa Anda lakukan Enkripsi saat akan melakukan backup konfigurasi. Untuk detailnya bisa dilihat di Artikel Backup Konfigurasi Mikrotik

Langkah #9 : Aktifkan Bootloader Protector.

Fitur Bootloader Protector digunakan untuk melakukan proteksi terhadap gangguan fisik yang bisa saja terjadi pada routerboard terutama proteksi terhadap tombol reset yang ada di router Mikrotik. Contoh implementasinya sudah pernah kami bahas artikel Protected Bootloader

Langkah #10 : Amankan Fisik Router Mikrotik

Router Mikrotik adalah perangkat hardware elektronik sebagaimana perangkat elektronik lainnya yang membutuhkan perawatan Fisik seperti :

• Proteksi kabel power agar jangan terlalu sering di cabut colok
• Ruang pendingin untuk menjaga suhu perangkat mikrotik
• Perlindungan terhadap lonjangan listrik menggunakan UPS, atau yang melewati POE sebaiknya gunakan Arester.

Demikian Artikel Kali ini, Semoga Bermanfaat :)

Apa itu mikrotik? – Untuk beberapa orang yang biasa berkecimpung di dunia jaringan, mungkin sudah tidak asing lagi dengan yang namanya Mikrotik. Alat tersebut biasa ada pada sebuah kantor, hotel maupun rumah sakit dan restauran yang tersedia koneksi internet

Lalu, sebenarnya apa itu mikrotik? Yuk, simak pembahasan selengkapnya mengenai pengertian, jenis, dan cara mengatur mikrotik dengan tepat berikut ini.

Apa itu mikrotik?

Bersumber dari website resmi MikroTik, mikrotik sendiri sebenarnya merupakan sebuah nama perusahaan Latvia yang berdiri pada tahun 1996 yang mengembangkan router dan sistem ISP nirkabel dan sekarang MikroTik dikenal sebagai perusahaan yang menyediakan hardware dan software untuk konektivitas internet di sebagian besar negara.

Di luar sana, terkadang orang masih tidak memahami perbedaan antara mikrotik dan router. Perbedaan antara router dan mikrotik yaitu, router merupakan perangkat keras untuk menjembatani antara dua jaringan, sedangkan mikrotik adalah sistem operasi yang termasuk dalam open source system. Lalu siapa saja yang menggunakan mikrotik ini? Mikrotik ini banyak dimanfaatkan oleh provider hotspot, ISP atau Internet Service Provider, warung internet atau warnet, dan perkantoran.

Sedangkan fitur yang disediakan oleh mikrotik antara lain hotspot for plug-and-play access, static routing, bandwidth, stateful firewall, Internet Protocol Security (IPsec), web proxy, monitoring, UpnP, SNMP, MNDPA, dan masih banyak fitur lainnya.

Fungsi Mikrotik

Setelah memahami pengertian mikrotik dan penggunaannya secara umum, selanjutnya kamu perlu mengetahui juga apa saja fungsi dari mikrotik ini. Mungkin dari penjelasan di atas, kamu sudah sedikit mengetahui fungsi mikrotik. Berikut ini adalah beberapa fungsi utama dari mikrotik:

1. Memberikan sistem otentikasi dan konfigurasi jaringan lokal
   Mikrotik memberikan fitur autentikasi pada user yang akan menggunakan jaringan. Sehingga untuk bisa mendapatkan akses ke jaringan, pengguna diharuskan memasukkan username dan password pada login page yang telah disediakan.
2. Konfigurasi jaringan lokal
   Mikrotik dapat mengatur dan melakukan konfigurasi terhadap LAN atau Local Area Network.
3. Pengelolaan sistem jaringan komputer
   Konfigurasi jaringan internet pada mikrotik dapat dilakukan secara terpusat, oleh karena itu admin jaringan jadi lebih mudah untuk mengelolanya.
4. Berperan sebagai hotspot
   Mikrotik dapat melakukan konfigurasi dan membagi bandwidth bagi setiap jaringan komputer serta memisahkan bandwidth traffic data internasional dan lokal.
5. Internet gateway pada jaringan lokal
   Mikrotik dapat menghubungkan beberapa jaringan lokal (LAN) dengan internet, mengatur arus lalu lintas data yang masuk maupun keluar dengan routernya, dan sebagai pengatur konten dari internet yang dapat diakses oleh klien.
6. Pembuatan PPpoE server
   Mikrotik berguna dalam pembuatan PPPoE (Point-to-Point Protocol over Ethernet) server yang berfungsi dalam enkapsulasi Point-to Point Protocol frame yang ada dalam frame Ethernet.
7. Penghubung antar jaringan
   Melalui routing, mikrotik dapat menghubungkan beberapa jaringan serta menentukan jalur terbaik dan tercepat untuk sampai pada alamat perangkat komputer yang dituju.
8. Sebagai acces point
   Mikrotik dilengkapi dengan fitur yang mendukung antarmuka berbasis wireless dan berfungsi sebagai Access Point pada jaringan WIFI (Wireless Fidelity).

Setelah membahas pengertian dan fungsi mikrotik, kini masuk pada pembahasan jenis-jenis mikrotik untuk jaringan komputer. Mikrotik ini tidak hanya tersedia dalam satu macam saja. Mikrotik ini memiliki dua jenis utama, diantaranya yaitu:

1. Mikrotik RouterOS

Mikrotik RouterOS ini merupakan sistem operasi berbasis UNIX dan mampu menjadikan komputer biasa atau PC jadi memiliki fitur seperti bridge, hotspot, router, firewall, proxy server dan sebagainya. Sehingga banyak orang memanfaatkannya untuk membangun router mereka. Secara ringkas, kelebihan dari mikrotik RouterOS adalah sebagai berikut:

1. Mampu menjadikan komputer biasa atau PC sebagai router yang handal dan berkualitas.
2. Sangat ringan untuk digunakan karena berbasis Linux.
3. Dapat diinstall sebagai sistem operasi.
4. Biasanya diinstall pada power PC.

2. RouterBoard

Berbeda dengan Mikrotik RouterOS yang merupakan suatu sistem operasi perangkat lunak, RouterBoard adalah sebuah perangkat keras jaringan yang di dalamnya diinstal sistem operasi mikrotik RouterOS yang fungsinya sebagai bandwidth management, DHCP, DNS server, hotspot server, proxy server, dan router jaringan.

RouterBoard ini berukuran sangat kecil dan praktis dan  terdiri atas processor, RAM, ROM dan memory flash. Dengan menggunakan ini, bisa menjalankan fungsi router tanpa tergantung pada PC karena fungsi router sudah tertanam di dalamnya. Kelebihan dari RouterBoard antara lain:

1. Hemat biaya karena daya yang dibutuhkan sekitar 2.5 watt saja.
2. Instalasinya yang mudah, hanya mengatur router dan jaringan yang digunakan.
3. Spesifikasi komputer yang dibutuhkan tidak terlalu tinggi.

Itulah informasi mengenai pengertian hingga cara pengaturan mikrotik yang bisa menambah pengetahuan kamu, khususnya untuk kamu yang sedang berencana atau punya keinginan untuk membangun sistem jaringan komputer skala kecil maupun besar.

Ketika kita bekerja sebagai IT Staff terutama IT Support, Network Engineer, IT Infrastructure, dan apapun jabatan anda. Atau ketika anda mau buat ISP atau usaha dengan jaringan. Biasa nya menggunakan alat jaringan yang bernama MikroTik. Nah pada kesempatan ini, kita akan bahas bagaimana konfigurasi dasar mikrotik dengan studi kasus nya yang banyak terjadi di lapangan.

Pada studi kasus konfigurasi dasar mikrotik kali ini, saya akan gunakan router dengan tipe RB941-2nD yang merupakan cocok untuk belajar MikroTik dengan harga yang 300ribuan. Jadi nanti dari MikroTik nya ether1 terhubung ke Router ISP apapun ISP nya. Nanti ether2 nya dihubungkan ke laptop atau PC kita.

Nah, silahkan nyalakan router anda lalu hubungkan seperti diatas. Setelah itu buka aplikasi winbox untuk konfigurasi mikrotik kita, jika belum ada bisa di download dulu ya di mikrotik.com. Sebelum nya kita udah pernah bahas terkait cara menggunakan winbox ya. Kali ini kita lanjut bahas konfigurasi dasar mikrotik nya.

1. Reset Konfigurasi Default MikroTik

Ketika kita login winbox, by default winbox ada default konfigurasi nya bawaan pabrik lah istilah mudah nya, karena kita konfigurasi dari awal atau dari 0, maka alangkah baik nya kita pilih “Remove Configuration” untuk menghapus konfigurasi pabrik nya. Jadi kita konfigurasi dasar nya mulai dari awal.

2. Konfigurasi WAN Di MikroTik Yang Menuju Ke ISP ( Indihome, Oxygen, MyRepublic, Biznet, Dll )

Nah, apa yang kita konfigurasi dulu setelah di hapus konfigurasi nya ?. Pertama kita mulai dari WAN nya dulu yaitu dari MikroTik ke ISP nya terlebih dahulu. Hampir semua ISP pada port LAN nya sudah ada DHCP Server, sehingga di MikroTik kita bisa kita buatkan DHCP Client untuk bisa mendapatkan IP otomatis, Default Route otomatis dan DNS otomatis. Mari kita buatkan.

3. Verifikasi Ping Dari MikroTik Ke Internet  

Nah setelah kita buatkan DHCP Client, perhatikan pada bagian “Status” pastikan tertulis “Bound” yaitu sudah mendapatkan informasi DHCP nya. Untuk verifikasi nya, bisa kita buka New Terminal, lalu gunakan ping ke internet manapun seperti google.com misal nya. Jadi ini untuk verifikasi bahwa kita sudah bisa terhubung ke internet dari MikroTik kita ketika melakukan konfigurasi dasar MikroTik.

4. Memberikan IP Address Untuk Jaringan LAN

Langkah selanjut nya, setelah router kita sudah bisa internet, maka bagaimana cara kita konfigurasi mikrotik kita supaya laptop atau pc kita bisa akses ke internet nanti ?. Maka selanjut nya kita bisa berikan IP jaringan LAN nya untuk yang ke laptop atau PC kita.

5. Buatkan DHCP Server Untuk Ke Jaringan LAN Sehingga Laptop/PC Dapat IP Otomatis

Selanjut nya, setelah kita memberikan IP Address jaringan LAN pada MikroTik kita, maka selanjut nya untuk di laptop atau PC kita supaya mendapatkan IP Otomatis maka kita buatkan DHCP Server pada MikroTik kita yang mengarah ke Laptop/PC

Ada beberapa step pada DHCP Server yang perlu diperhatikan, yaitu

• Network Address
• Gateway
• IP Pool 

• DHCP Address Space = otomatis akan terisi NETWORK Address nya
• Gateway for DHCP Network = otomatis akan terisi IP si Router ( 192.168.100.1 )
• Addresses to Give Out = Range IP yang akan diberikan oleh client, misal nya 192.168.100.2-254
• DNS Servers = Isi salah satu DNS Server yang akan digunakan, bisa DNS Provider, DNS Google, dll
• Lease Time : Waktu “sewa” yang akan diberikan oleh client, jika client tidak akses jaringan lebih dari waktu itu, maka ip tersebut bisa diberikan ke client lain.

6. Verifikasi Pastikan Laptop/PC Mendapatkan IP Otomatis Dan Bisa Ping Ke Router

Seperti yang kita lihat diatas ketika konfigurasi dasar mikrotik, laptop atau pc kita sudah bisa akses ke router, tapi ketika akses ke internet belum bisa, dikarenakan kita perlu NAT dulu untuk merubah IP LAN kita menjadi IP WAN.

7. Bagaimana Kalau Pakai ISP Dedicated / Enterprise ?

Mas, dikantor saya ISP nya Dedicated / Enterprise, nah kalau ISP yang digunakan Dedicated atau Enterprise yang biasa digunakan kantor. Maka kita tidak menggunakan DHCP Client pada WAN nya atau arah internet biasa nya. Jadi kita perlu konfigurasi dasar mikrotik seperti Default Route manual, DNS manual kita masukkan, dan IP Address kita masukkan secara manual juga.

Sehingga nanti, Router MikroTik kita bisa terhubung ke internet, dan karena menggunakan IP Publik, maka kita bisa akses router tersebut dari manapun. Jadi ingat, langkah – langkah konfigurasi dasar mikrotik jika menggunakan ISP Dedicated atau Enterprise sebagai berikut :

1. Berikan IP Address Public di MikroTik secara manual

2. Buatkan default route pada MikroTik dengan gateway IP ISP nya

3. Masukkan DNS Server di MikroTik yaitu biasa nya DNS provider nya.

Oke mari kita coba buatkan konfigurasi dasar ip address pada mikrotik nya ya. Karena Provider nya menggunakan IP Public dengan Address 100.100.100.1/30, maka IP yang akan kita gunakan pada router mikrotik kita adalah 100.100.100.2/30, dan setelah diberikan IP Address, jangan lupa lakukan verifikasi dengan cara ping ke IP ISP nya yaitu 100.100.100.1 pada new terminal MikroTik anda.

Nah, setelah berhasil ping ke IP Router ISP, maka selanjut nya maka kita akan ping ke internet untuk verifikasi apakah router kita sudah bisa atau belum, dan ketika kita coba ping, pasti belum bisa akses ke internet, karena kita perlu konfigurasi dasar mikrotik pada static routing untuk default route nya arah ke ISP. Masukkan IP Router ISP pada gateway nya. Sehingga kalau sudah dibuatkan router kita bisa akses ke internet.

Nah, sekarang router kita sudah bisa akses internet, tapi ada 1 masalah lagi, yaitu ketika kita coba akses ke domain seperti google.com, detik.com, ini tidak bisa diakses karena perlu ada nya DNS Server, jadi kita perlu konfigurasi dasar mikrotik dns salah satu dns server di mikrotik kita, bisa menggunakan dns provider, dns google, apapun dns lain nya.

Nah, sudah bisa akses ke internet deh sekarang router nya, untuk client di bawah nya tinggal ikuti step diatas untuk memberikan IP LAN, buatkan DHCP Server pada interface LAN, dan NAT Masquerade.

8. Bagaimana Kalau Menggunakan ISP Yang Menggunakan Username Dan Password Seperti PPPoE ?

Beberapa provider broadband biasa nya menggunakan layanan PPPoE untuk authentikasi customer nya untuk bisa mendapatkan layanan internet berupa username dan password. Nah jika kita kita memiliki MikroTik, bagaimana supaya kita bisa mendapatkan akses internet dengan layanan PPPoE ?. Kita perlu buatkan konfigurasi dasar mikrotik pppoe client dulu untuk bisa mendapatkan akses internet.

Setelah sudah “R” maka selanjut nya mari kita lakukan verifikasi dengan cara ping ke internet baik IP maupun Domain. Dan jangan lupa dikarenakan kita saat ini koneksi ke internet menggunakan layanan PPPoE, maka kita perlu konfigurasi mikrotik NAT dengan out interface nya PPPoE. Setelah itu coba verifikasi dari laptop atau PC kita pastikan bisa internet dan bandwith nya sesuai dengan kapasitas yaitu 5Mbps.

9. Buatkan User Login MikroTik Yang Baru Untuk Mengamankan Akses Ke Router MikroTik

Setelah kita sudah berhasil konfigurasi dasar mikrotik ke internet bahkan laptop di belakang nya sudah bisa akses, selanjut nya kita perlu buatkan user login baru, karena khawatir ada yang coba login baik dari LAN atau pun dari Internet (WAN). Untuk membuat user bisa kita buatkan di menu System – User disana kita bisa buatkan beberapa user dan tes login ke mikrotik nya.

Ketika kita buatkan user, ada beberapa hal yang perlu kita isi seperti :

• Nama = user login nya ingin menggunakan apa ?
• Group = full bisa semua, read hanya bisa lihat konfigurasi tidak bisa setting, write bisa setting ga bisa buat user
• Password = password yang ingin digunakan ketika login.

Kalau sudah konfigurasi dasar mikrotik pada bagian user, coba sekarang anda buka winbox baru, lalu gunakan user login yang barusan anda buat. Pastikan bisa login, dan ketika kita menggunakan user admin, pasti tidak akan bisa login karena saat ini sudah di disabled. Ini harus kita disable user admin, karena banyak sekali yang dari internet mencoba masuk ke mikrotik yang ada ip public nya dengan user admin.

10. Ganti Nama Router Dan Interface Untuk Identitas Router Anda

Untuk membedakan antara router utama dan router lain nya, kita perlu merubah nama router kita menjadi spesifik seperti ROUTER-UTAMA-LANTAI1 misal nya. Begitu pula jika kita memiliki banyak interface seperti ether1, ether2, ether3 kita ubah nama nya supaya menjadi lebih mudah identifikasi port tersebut. Kita akan konfigurasi dasar mikrotik untuk merubah itu.

Maka setelah dirubah, nama identitas router pada “title bar” winbox akan berubah menjadi nama router saat ini

Adapun merubah nama interface, kita tinggal pilih menu interface paling kiri, lalu kita tinggal ganti saja sesuai nama keinginan kita, misal yang awal nya ether1 kita ubah menjadi ether1-INDIHOME, atau misal nya ether2 kita ganti menjadi ether2-LAN, ether3 kita akan ubah menjadi ether3-AP. Jadi kita akan lebih mudah memonitor nya misal nya ether3-AP tidak running kemungkinan kabel nya putus dari MikroTik ke Access Point.

11. Upgrade RouterOS Versi Menjadi Terbaru

Setelah kita ganti nama router, selanjut nya kita perlu untuk selalu menggunakan versi RouterOS MikroTik yang terbaru. Dikarenakan banyak bug yang ditemukan atau terjadi di versi sebelum nya. Maka kita harus selalu menggunakan versi yang terbaru dikarenakan ada banyak fitur baru, perbaikan, penambahan driver dan lain nya. Berikut cara mudah konfigurasi dasar mikrotik untuk upgrade os nya.

Nah, setelah kita klik tombol Download & Install maka router akan meminta reboot atau restart, maka kita bisa tunggu proses nya, setelah itu nanti versi nya akan upgrade ke yang terbaru. Pastikan setelah di restart akan menjadi bersi 6.48.4 kalau di router saya. Di halaman Check for Updates kita juga bisa melihat Changelog apa saja yang berubah di versi yang terbaru. Berikut contoh hasil setelah di upgrade routeros nya.

Sekian penjelasan mengenai konfigurasi dasar Mikrotik, jika tertarik untuk lebih mendalami penggunaan Mikrotik, temen-temen bisa mengikuti training Mikrotik di IDN, tersedia training MTCNA, MTCRE, hingga level tertinggi yaitu MTCINE, dan semua training sudah termasuk biaya ujian sertifikasi internasional resmi dari Mikrotik Latvia. Semoga bermanfaat 🙂