Cara Mengamankan Mikrotik dengann Fitur "Users" di Winbox

Om Swastiastu,

Pada kesempatan kali ini saya akan membagikan sedikit informasi mengenai cara mengamankan mikrotik melalui fitur "Users" berikut penjelasan :

a. Pendahuluan

Sudah bukan rahasia lagi kalau Router Mikrotik mempunyai Username dan Password bawaan pabrik yaitu Username : Admin, dan Password : (blank). Sebaiknya Username Password default tersebut kita disable, dihapus atau kita ubah, agar tidak digunakan orang lain. Untuk menghapus dan melakukan disable User Default silakan buat terlebih dahulu User yang memiliki hak akses (group) Full. Untuk melakukan management User bisa masuk ke menu System -> Users 

b. Tujuannya
    Mempermudah kita untuk mengamankan mikrotik dari orang lain sehingga akan lebih efisien dan aman.

c. Waktu yang diperlukan
     5- 8 menit

d. Alat dan bahan

•    Aplikasi Winbox
• Router Mikrotik (1)
• Laptop (1)
• Kabel Lan (1)

e. Pembahasan Materi

    Setelah selesai dengan setting fitur yang dibutuhkan, terkadang admin jaringan mengabaikan sisi kemanan router. Hal ini akan sangat riskan akan terjadinya serangan terhadap router, terlebih ketika router langsung terkoneksi ke internet dan memiliki ip public. Namun jangan salah, serangan terhadap router tidak selalu berasal dari jaringan internet, bisa juga berasal dari jaringan lokal. Kita akan coba bahas langkah pertama yang perlu dilakukan untuk menjaga router dari orang yang tidak bertanggung jawab.

Management User

Beberapa administrator kadang berpikir bahwa dengan memberi password saja sudah cukup. Kemudian men-share username dan password ke beberapa rekan teknisi, bahkan untuk teknisi yang hanya memiliki akses monitoring router juga diberikan hak akses admin.

• Full => user yang memiliki akses ini merupakan user dengan pangkat tertinggi, yang dapat melakukan konfigurasi seperti menghapus konfigurasi, menambah kankonfigurasi, sampai dengan menambah kanuser baru kedalam system Mikrotik.
• Write => user ini memiliki akses konfigurasi seperti pada user yang memiliki akses full, namun tidak dapat menambahkan user baru, dan juga tidak dapat melakukan proses backup konfigurasi.
• Read => user dengan akses ini hanya mampu melakukan monitoring pada sistem, tidak mampu melakukan konfigurasi seperti pada user dengan level Write maupun Full.

Langkah-langkah Knfigurasi Setting Manajement Users  berikut :

1. Setting IP Adress di laptop kalian terlebih dahulu

2. Buka Winbox lalu klik Mac Address kalian dan Connect

3.PIlih System > kemudian ke Users

4. Kemudian klik (+) > tambahkan Users baru : (Misalnya : Nyoman) dan group nya Full .  dan password sesuai dengan keinginan > Apply > OK

5. Kemudian masuk ke users Admin dengan klik 2x > ubah group nya menjadi Read agar orang lain yang masuk hanya bisa melihat konfigurasi tanpa bisa mengubahnya > Apply > OK

6. Sehingga terlihat hasil seperti dibawah ini

7. Lalu kita Disconnect kan router mikrotik kita lalu masuk lagi dengan Klik Connect.

8. Setelah kita masuk lagi maka dibagian atas akan tampil nama Users yang kita buat tadi.

Kesimpulan :
  Cara diatas adalah cara sederhana untuk melindungi dan mengamankan mikrotik kalian. Tetapi apabila orang lain ingin masuk dan Mereset mikrotik kita dari luar maka semua akan tetap terhapus.


Mungkin itu yang dapat saya sampaikan semoga bermanfaat.

Sekian dan Terima Kasih


Om Shanti,shanti,shanti Om