Mikrotik - Hotspot (Server, Profil, User, dll) dan Usermanager

Hotspot (Server, Profil, User, dll) dan Usermanager

Oleh:Lintang Qumaira Elza Putri(Promaker39) 

Hotspot(Captive Portal)

 

    Menurut Pujo Dewobroto Hotspot di Mikrotik adalah sebuah system untuk memberikan fitur autentikasi pada user yang akan menggunakan jaringan.

    Menurut Ahmad Mufid Hotspot adalah wilayah yang dipayungi oleh jaringan nirkabel dari pemancar access point yang terhubung dengan jaringan internet broadband.

    Menurut Heryu Novyta Safitri Hotspot adalah lokasi fisik dimana orang dapat mendapatkan akses internet, biasanya menggunakan teknologi Wi-Fi, melali jaringan area lokal nirkabel(WLAN) menggunakn router yang terhubung ke ISP.

    Menurut Esti Yuliana Hotspot adalah jaringan komputer swadaya masyarakat dalam ruang lingkup kecil paling jauh 5KM melalui media kabel atau wireless 2.4 GHz.

    Dari beberapa pendapat diatas dapat disimpulkan bahwa Hotspot adalah sebuah fitur autentikasi pada user yang ingin menggunakan jaringan internet.

Konfigurasi Dasar Hotspot Pada Mikrotik

 

 

1.Konfigurasi Intranet pada Router Mikrotik dan pastikan agar jaringan intranet berhasil mengakses ke Internet. Pada Konfigurasi kali ini interface yang akan saya pasang login hotspot adalah wlan1, jadi saya mengkonfigurasi Router menjadi AP-bridge. 

2.Buka menu IP -> Hotspot -> Hotspot Setup

 

 

3.Seperti penjelasan saya pada langkah pertama tadi, hotspot akan saya arahkan ke interface wlan1 yang mana sudah di set sebagai access point(AP-Bridge). Klik Next

 

 

4.Pada bagian Address pool next saja apabila sudah setting IP Address pada interface wlan1 nya.

 

 

5.Pada bagian selanjutnya, tentukan range IP Address yang akan diberikan ke client(DHCP-Server). Secara default, router akan secara otomatis memberikan range IP sesuai dengan prefix yang disetting pada interface. Klik next

 

6.SSL Certificate diperlukan apalabila ingin menggunakan HTTPS untuk halaman loginnya, tetapi jika tidak pilih none. Klik next

 

 

7.Jika diperlukan SMTP Server khusus untuk hotspot bisa ditentukan, jika tidak biarkan default lalu klik next

 

8.Pada halaman DNS Server bisa di isi dengan DNS yang diberikan oleh ISP atau dengan open DNS. Jika sudah klik next

 

9.Selanjutnya pada bagian DNS Name kita isikan dengan DNS untuk local hotspot. Jadi nanti setiap user yang belum melakukan login dan akan akses internet akan dibelokkan ke halaman login hotspot terlebih dahulu.

 

 

10.Langkah terakhir tentukan username dan password untuk login ke jaringan hotspot. Ini adalah username yang digunakan untuk mencoba login ke jaringan hotspot.

 

11.Pengujian Active user dan host

 

12.Pengujian pada Handphone client

Management Hotspot User

Jika tadi pada saat awal user dan password nya masih default, kali ini saya akan membagikan cara membuat user dan password baru beserta limitasi bandwidth untuk setiap profile nya.

1.Langkah pertama yang dilakukan adalah membuat User Profile. User profile ini digunakan untuk memberikan kebijakan pada username yang sudah dibuat. Sebagai Contoh saya akan membuat 2 User profile baru yakni Dosen dan Mahasiswa.

Username: Dosen limit bandwidth 1M/1M denga

Username: mahasiswa limit bandwitdh 512k/512k

2.Pergi ke menu User dan buat username dan password sesuai dengan ketentuan masing-masing. Jangan lupa pada parameter Profile diarahkan ke Profile masing-masing user.

 

 

3.Pada bagian cookie lifetime saya isi dengan 00:05:00 maksudnya adalah jika nanti user tidak konek ke hotspot selama lima menit atau lebih maka diharuskan untuk login kembali.

 

4.Active user dan host

5.Pengujian dari sisi handphone client

 

Session Time Hotspot

 

1.Pada kasus ini saya ingin agar user dosen hanya bisa konek selama 10 menit dan user mahasiswa hanya bisa konek selama 5 menit, jika lebih dari itu maka hotspot secara otomatis akan terputus dan user diharuskan untuk login ulang ke hotspot.

Pada parameter session timeout isikan dengan tenggang waktu user bisa terhubung ke hotspot.

 

2.Bisa dilihat bahwa parameter session timeout sudah berjalan. Jika session sudah habis maka secara otomatis server hotspot akan memutus koneksi internet ke user.

 

IP Binding 

1.Pada kasus ini terdapat device yang diistimewakan sehingga saat ingin terkoneksi ke internet device tersebut tidak akan melewati proses authentikasi dari hotspot login terlebih dahulu.

 

Pada Tab Hosts double klik pada device yang ingin di binding. Lalu klik make binding

 

 

3.Pada Parameter type ubah ke baypassed. Maka jika user dari device tersebut memutuskan koneksi ke hotspot dan ingin konek lagi akan langsung terhubung tanpa melalui proses authentikasi pada login hotspot.

 

• Blocked = Mac address yang didaftarkan dengan type ini otomatis tidak akan mendapatkan layanan hotspot.
  
• Bypassed = Mac address yang didaftarkan dengan type ini akan dibypass sehingga tidak perlu melewati proses autentikasi.
• Regular = Mac address yang didaftarkan dengan type ini akan melewati proses autentikasi seperti user biasa, misalkan digunakan hanya untuk mengalokasikan ip address khusus ke host tertentu

 

Walled Garden

1.Dengan Walled Garden user yang belum melewati proses authentikasi akan bisa mengakses website tertentu.

Pada konfigurasi kali ini saya akan mengijinkan user untuk mengakses website mikrotik.com walau belum login hotspot.

 

User Manager

 

    Menurut Gilang Firdaus Usermanager merupakan fitur AAA server yang dimiliki oleh Mikrotik.

 

    Menurut website help.mikrotik.com Usermanager adalah implementasi server radius di RouterOS yang menyediakan autentikasi dan otorisasi pengguna terpusat ke layanan tertentu.

 

    Dari beberapa pendapat diatas dapat disimpulkan bahwa User Manager adalah fitur AAA/radius server di RouterOS yang menyediakan autentikasi dan otorisasi pengguna terpusat ke layanan tertentu.

Konfigurasi UserManager pada Mikrotik

 

Pastikan bahwa pada router mikrotik sudah ada package userman, jika belum maka bisa mendownload extra package pada website https://mikrotik.com/download sesuai dengan versi router masing-masing.

 

1. Jika sudah didownload setelah itu filenya di ekstrak dan di pindahkan ke dalam mikrotik, carany adalah dengan drag package userman lalu drop ke mikrotik di menu system -> package, jika sudah maka reboot mikrotik dengan cara system -> reboot -> yes

Jika sudah maka akan tampil seperti ini

 

2.Untuk mengakses userman pada routerv6 harus menggunakan bantuan web browser. Buka web browser lalu ketikkan http://ipaddress//userman

Jika sudah maka akan muncul seperti ini, pada pertama kali login, login dengan username admin dan password kosong.

3.Hubungan userman dengan router mikrotik. Untuk IP Address dan Shared Secret bisa disesuaikan.

 

Disini saya mengisikan address dengan IP localhost: 127.0.0.1 dan shared secret: secret

 

 

Pada RADIUS incoming checklist accept

 

 

4.Pindah ke userman lagi, pada menu routers -> add -> new. Tambahkan IP Address dan Shared Secret sesuai dengan yang sudah dikonfigurasi pada mikrotik.

 

 

 

5.Jika ingin mengubah Username dan Password bisa pergi ke menu Customers -> double klik di admin/bisa juga bikin user baru

 

6.Buat profile baru sesuai dengan kebutuhan, tambahkan limitation jika diperlukan.

 

 

7.Create user baru pada menu users -> add -> one/batch (Disini saya memilih add user batch)

 

• number of users: ketikan berapa banyak user yang ingin dibuat.
• username prefix: ketikan name yang ingin dipakai.
• username lenght: pilih ingin menambahkan berapa huruf acak sesudah username prefix.
• password lenght: panjang password dari username tersebut.
  
• assign profile: arahkan ke profile yang sudah dibuat tadi. 

 

 

8.Masuk ke router. Pada menu IP -> Hotspot -> Server Profile. Double klik pada server hotspot

 

Pada menu RADIUS checklist use RADIUS 

 

7.Pengujian ke client

 

 

8.Active userpada Server Hotspot

 

Daftar Pustaka:

 

Mufid, Ahmad. 2024. Apa itu Hotspot? Pengertian, Fungsi, dan Cara Kerja.  

https://blog.rumahweb.com/hotspot-adalah/ diakses pada 2 September 2024 pukul 13.06

 

Dewobroto, Pujo. 2013. Fitur-Fitur Hotspot Mikrotik. 

https://citraweb.com/artikel_lihat.php?id=49 diakses pada 2 September 2024 pukul 13.10 

Safitri, Heryu Novita. 2018. Pengertian Hotspot. 

https://heryusafitri11.blogspot.com/2018/02/hotspot.html diakses pada 2 September 2024 pukul 13.20

 

Yuliana, Esti. 2011. Pengertian Hotspot. 

http://teknikinformatika-esti.blogspot.com/2011/12/pengertian-hotspot.html diakses pada 2 September 2024 pukul 13.30 

 

Firdaus, Gilang. 2013. Intergrasi Hotspot dengan Usermanager.

https://citraweb.com/artikel_lihat.php?id=46 diakses pada 6 September 2024 pukul 08.15

 

Mikrotik. ____. User Manager. 

https://help.mikrotik.com/docs/display/ROS/User+Manager diakses pada 6 September 2024 pukul 08.23

 

#Atswa #AtswaIndonesia #Promaker39 #PromakerAtswa #Hotspot #Mikrotik #Userman