MANAJEMEN USER DAN BANDWIDTH DENGAN HOSTPOT MIKROTIK

 Penulis : Syahrul Hidayat


Teori Dasar

Pengertian Manajemen User
Manajemen user adalah fitur yang memberikan administator sebagai super-user untuk memberikan,mengatur/menglompokan dan mencabut kewenangan akun-akun selain akun miliknya.

Pengertian Hotspot
Hotspot adalah lokasi fisik tempat orang dapat mengakses Internet, biasanya mengunakan Wifi, melalui jaringan area lokal nirkabel (WLAN) dengan router yang terhubung ke penyedia layanan Internet (ISP). Kebanyakan orang menyebut lokasi ini sebagai “hotspot Wifi” atau “koneksi Wifi”.

Manajemen Hotspot User Profile
1.Login Winbox, masuk IP > Hotspot > User Profiles. Untuk menambahkan user profiles, klik tombol + warna biru.
2.Muncul form hotspot user profile, pada Menu Tab General berikut parameter yang perlu di isi:
Name: [nama kategori user]
Address Pool: (string |none; Default: none) [Pool IP address alokasi untuk kategori user tersebut]
Session Timeout: (time; Default: 00:00:00) [Waktu akses penggunaan wifi, setelah session habis akan diminta login kembali]
Keepalive-timeout: (time | none; Default: ) [Batas waktu keepalive untuk user HotSpot yang terdaftar, digunakan untuk mendeteksi, bahwa user masih terhubung dan terjangkau. User akan log out, ketika nilai timeout habis]
Status-autorefresh: (time | none; Default: none) [HotSpot status page autorefresh interval]
Shared Users: (integer; Default: 1) [Jumlah device yang dapat terhubung secara bersamaan menggunakan user ID yang sama]
Rate-limit (tx/rx): (string; Default: “”) [Settingan limitasi bandwith untuk kategori user, misal 512k/1m artinya batas bandwidth upload 512kbps dan download 1Mbps]
Add Mac Cookie: [yes|no; Default: yes] [Mengizinkan untuk mengaktifkan Mac Cookie]
Mac Cookie TimeOut: [Waktu penyimpanan Mac Address device pada cookie, jika masih dalam rentang waktu cookie tersebut dan wifi disconnect maka akan login kembali tanpa perlu memasukkan user id], sebelumnya ceklis Add Mac Cookie dulu untuk mengaktifkan Mac Cookie TimeOut.
Address List: [Masukkan nama address list, agar user mendapatkan ip sesuai address list yang pernah dibuat sebelumnya]
Incoming-filter: (string; Default: ) [Penerapan firewall pada saat user profile ini mendapatkan paket masuk]
Outgoing-filter: (string; Default: ) [Penerapan firewall pada saat user profile ini akan mengeluarkan paket]
Incoming-packet-mark: (string; Default: ) [Menandai paket yang akan masuk pada user profile ini]
Outgoing-packet-mark: (string; Default: ) [Menandai paket yang akan keluar pada user profile ini]
3.Menambahkan user, Masuk  IP > Hotspot > Users  klik tombol + akan muncul form Hotspot User. Pada Menu Tab General berikut parameter yang akan diisi :
Server: [nama server hotspot dimana user akan login, masukkan nama server hotspot yang telah dibuat pada artikel sebelumnya]
Name: [username untuk login hotspot pada page login]
Password: [password untuk login hotspot pada page login]
Address: [alamat ip address yang akan diberikan ke user tersebut, selain ip tersebut user tidak bisa digunakan]
Mac Address: [Mac address yang dipasangkan menjadi sebuah otentikasi, hanya Mac address tersebut yang dapat menggunakan user tersebut]
Profile: [user akan dimasukkan kedalam kategori user profile yang mana, yang telah dibuat sebelumnya]
Routes: [Menambahkan static route khusus untuk user yang anda buat, agar melalui rute yang anda tentukan]
Email:  [Informasi tambahan mengenai email user tersebut]Klik Apply dan OK untuk menyimpan penambahan user.
4.Dengan management user profiles ini anda dapat mengklasifikasikan user berdasarkan kapasitasnya, sehingga akan didapatkan sesuai dengan yang anda inginkan.

IP Binding

Pada metode ini, kita akan mengalokasikan ip address khusus yang akan diberikan pada user bypasses. Router akan mengalokasikan ip tersebut pada user bypass berdasarkan mac-address, sehingga ip address user yang di-bypass tidak berubah - rubah. Sama seperti membuat static-lease pada setting DHCP Server. Caranya masuk ke menu IP >> Hotspot >> IP Bindings. Kemudian tambahkan Mac Address dari user yang akan di-bypass dan tentukan to Address-nya.

Jika menggunakan cara bypass ini, untuk dapat melakukan management bandiwdth kita tinggal tambahkan Simple Queue yang mengarah pada IP yang sudah kita tentukan pada to Address IP Bindings.

Walled Garden

Untuk mengaktifkan Bypass dengan menggunakan fitur Walled Garden pada Mikrotik,

1. Buka dan jalankan "WinBox" di PC. pilih "IP", kemudian pilih "Hotspot".

2. Didalam Hotspot konfigurasi pilih tab "Walled Garden", kemudian "Add New Walled Garden Entry". Pada "New Walled Garden Entry",
- Dst. Host: (isi dengan Alamat atau situs yang akan di Bypass).
- Action: (pilih "allow"), kemudian tekan "OK".

Modifikasi Hotspot menggunakan Mikhmon
1.Buka File Mikhmon + Web Server yang sudah di download.

Buka File Mikhmonserver.exe
2.Port dan open Mikhmon
Pastikan tertulis Mikhmon Server online seperti gambar dibawah dan tekan Open Mikhmon

3.Login Mikhmon
Masukan default username dan password mikhmon
Username: mikhmon
Password: 1234

3.Mihkmon login
Session Settings Mikhmon
Klik Add Router dan isi Session Settings
Session name: Hotspot
IP mikrotik= 192.168.222.1
Username: terserah (user admin mikrotik)
Password: terserah (password admin mikrotik)
Hotspot name: server1
DNS name: wifi.net
Tekan save dan Connect

4.Mikhmon login API
Membuat User profile Mikhmon
Disini akan di contohkan untuk membuat voucher 2 jam, 1 minggu, dan 1 bulan. Silahkan sesuaikan dengan kebutuhan.
Profile List Mikhmon
Klik Menu Hotspot -> User Profile -> Add Profile
Name: 2-jam (Profile 2 jam)
Share Users: 1 (Satu menandakan voucher hanya dapat di pakai pada satu perangkat)
Rate Limit [Up/Down]: 1M/2M ( 1M= Upload, 2M=Download)
Expired Mode: Remove & Record ( User expired akan langsung di hapus tetapi akan di record jejak onlinenya)
Validity: 2h ( 30d = 30days (hari), 12h = 12hours (jam), 30m = 30minutes (menit) 5hours 30minutes = 5h30m)
Price: 2000 ( Dua ribu rupiah)

5.Tambahkan sesuai kebutuhan disini dibuat untuk 2 jam,1 Minggu, dan 1 Bulan

6.Qty: 5 (Jumlah Voucher yang akan dibuat)
Server: Server1 (name server hotspot yang dibuat di mikrotik)
User Mode: Username=Password ( Login hotspot hanya menggunakan Username)
Name Length:8 (panjang huruf dari username)
Profile: 2-Jam ( sesuaikan sesuai profile voucher yang sudah di buat)
Tekan Generate dan langsung tekan Print
Ulangi Untuk men-generate profile lain seperti mingguan dan bulanan.

Berikut langkah Praktikum nya

Alat dan Bahan:
-1 buah PC
-1 buah kabel utp
-1 buah Mikrotok Routerboard
-1 handphone


Pertama kita akan Konfigurasi manajemen Hotspot Profil Dan User

Konfigurasi default gateway




















Kemudian langsung ke pengaturan hotspot untuk meng konfigurasi nya




Dan hasilnya begini






Selanjutnya kita akan Bandwidth ip yang di bypass(ip binding) dengan sebagai berikut

Sebelum di Bandwidth

Kemudian kita konfigurasi ip binding dan Bandwidth nya



Dan ini lah hasilnya


















Berikut nya kita akan melakukan setting walled garden atau login ke jaringan dengan masuk ke web tertentu

Berikut konfigurasi nya:


 Disini kita masuk ke web yang telah di setting dan otomatis langsung masuk ke jaringan



Yang terakhir yaitu memodifikasi Hotspot mikrotik menggunakan Mikhmon

Langkah pertama yaitu download Mikhmon di google kemudian login Mikhmon terlebih dahulu dan lakukan konfigurasi Mikhmon

Berikut konfigurasi nya





Selanjutnya kita akan rubah tampilan login dengan cara download template kemudian paste pada menu winbox file kemudian pada server profile(html directory) pilih file yang telah di paste
berikut caranya:

Dan begini lah hasilnya




Daftar Pustaka

[1]Nandiadea.2017.Manajemen user. https://nandiadea.blogspot.com/2017/01/manajemen-user-via-terminal.html?m=1. Diakses pada 2 November 2023 pukul 21.36 WIB

[2]SyifaFadilah.2021.KONFIGURASI HOTSPOT MENGGUNAKAN MIKROTIK. https://prezi.com/p/_-bfd5wjdayf/konfigurasi-hotspot-menggunakan-mikrotik/. Diakses pada 2 November 2023 pukul 21.36 WIB

[3]Khusni Nadzif.2016.Management Hotspot User Profile.https://khsnndzf.wordpress.com/2016/05/16/management-hotspot-user-profiles/.Diakses pada 2 November 2023 pukul 21.36 WIB

[4].__.2016.Manajemen Bandwidth User Hotspot yang di Bypass (IP Binding). https://citraweb.com/artikel/183/. Diakses pada 2 November 2023 pukul 21.36 WIB. 

[5]Dahe Ugi.2018.Cara Setting Walled Garden Hotspot Mikrotik. https://caprt3a.blogspot.com/2018/05/cara-setting-walled-garden-hotspot.html?m=1. Diakses pada 2 November 2023 pukul 21.36 WIB

[6].__.2021.Tutorial Setting Hotspot Mikrotik dan Voucher Mikhmon. https://mocca.id/setting-hotspot-mikrotik-dan-voucher-mikhmon/. Diakses pada 2 November 2023 pukul 21.36 WIB

Komentar

Posting Komentar

Postingan populer dari blog ini

Konfigurasi Firewall Adress List dan Layer 7 Protocol

Gambar
 Penulis: Syahrul Hidayat Pengertian Adress List Address list adalah Pendaftaran / pengelompokan address. Jadi address list itu IP address yang di kumpulkan untuk di blok. Implementasiannya ketika kita kingin memblokir situs yang memilik IP address lebih dari satu. Jika IP address dari situs yang ingin di blok bisa menggunakan bloking konten /memblok dengan berdasarkan konten (kata). Pengertian Layer 7 Protocol Layer7-Protocol adalah metode pencarian pola terhadap paket data yang melewati jalur ICMP,TCP dan UDP. Firewall layer 7 merupakan firewall yang sangat bagus dan komples dibandingkan firewall – firewall lain yang ada pada mikrotik. Beberapa service dan protocol yang berada di layer 7 ini misalnya HTTP, FTP, SNTP, dan lain-lain. Penerapan filtering pada layer 7 protokol menggunakan firewall filter. Di mikrotik, penambahan regexp bisa dilakukan di menu layer 7 protokol. Setelah menambahkan regexp, bisa melakukan filtering dengan mendefinisikan layer 7 protokol pada rule filter ...
Baca selengkapnya

KONFIGURASI WIRELESS INTERFACE MIKROTIK ROUTERBOARD

Gambar
Penulis : Syahrul Hidayat Konsep jaringan tanpa kabel Jaringan nirkabel adalah teknologi yang dapat menghubungkan dua atau lebih perangkat untuk berkomunikasi tanpa harus menggunakan kabel dalam transmisi data. Artinya, dengan menggunakan jaringan nirkabel kita bisa saling terhubung meski jauh dari router. Jaringan nirkabel (wireless) menggunakan gelombang elektromagnetik seperti mikro, radio, hingga infrared untuk proses pengiriman data antarperangkat. Selain itu, jarak yang bisa dijangkau menggunakan jaringan nirkabel pun beragam, ada yang hanya dalam jangkauan jarak dekat, dan ada juga yang jarak jauh. Apabila Anda belum mengetahui, mungkin sebenarnya Anda memiliki suatu barang yang sudah memiliki teknologi jaringan nirkabel, yakni smartphone, yang mana di dalamnya mendukung Wi-Fi dan juga bluetooth. Bila dibandingkan dengan jaringan kabel seperti komputer yang harus menggunakan kabel ketika ingin tersambung ke internet, tentu akan lebih efisien menggunakan jaringan nirkabel. Sebelu...
Baca selengkapnya

KONFIGURASI FIREWALL FILTER MIKROTIK

Gambar
 Penulis: Syahrul Hidayat Konsep Firewall Firewall adalah sistem keamanan jaringan komputer yang mampu melindungi dari serangan virus, malware, spam, dan berbagai jenis serangan internet lainnya. Dapat dikatakan juga bahwa, firewall merupakan perangkat lunak untuk mencegah akses yang dianggap ilegal atau tidak sah dari jaringan pribadi (private network). Sehingga, tugas utama dari adanya firewall sendiri adalah untuk melakukan monitoring dan mengontrol semua akses masuk atau keluar koneksi jaringan berdasarkan aturan keamanan yang telah ditetapkan.  Namun, masih terdapat beberapa orang atau user yang belum aware dengan adanya sistem ini dan cenderung mengabaikan dari sistem keamanan pada jaringan komputer. Selain itu, firewall juga mempunyai peranan penting dalam menjaga keamanan lalu lintas pada jaringan internet yang terhubung dengan perangkat komputer anda. Jenis jenis Firewall 1. Next Generation Firewall Jenis firewall yang pertama adalah Next Generation Firewall sering di...
Baca selengkapnya