VLAN (Virtual Local Area Network) adalah teknologi untuk membagi satu jaringan fisik besar menjadi beberapa jaringan logis terpisah, seperti departemen HR, IT, atau Keuangan, menggunakan switch yang sama tetapi dengan batas yang berbeda, sehingga meningkatkan keamanan, efisiensi, dan pengelolaan lalu lintas data tanpa perlu kabel baru, dengan cara mengelompokkan port switch ke dalam domain siaran (broadcast domain) tersendiri yang diidentifikasi oleh VLAN ID. Konsep utamanya adalah membuat segmen jaringan yang terisolasi secara logis untuk mengoptimalkan kinerja dan keamanan, mirip subnet IP tetapi di layer 2 (data link layer). 

Konsep Utama VLAN

• Segmentasi Logis: Memecah LAN fisik menjadi beberapa LAN virtual (VLAN). Perangkat di VLAN berbeda tidak bisa berkomunikasi langsung tanpa router, meskipun berada di switch yang sama.
• Domain Siaran (Broadcast Domain): Setiap VLAN memiliki domain siarannya sendiri. Frame siaran (broadcast) hanya akan dikirim ke port-port dalam VLAN yang sama, mengurangi lalu lintas yang tidak perlu di seluruh jaringan.
• Pengelompokan Fleksibel: Mengelompokkan perangkat berdasarkan fungsi (misalnya, departemen) atau kebutuhan keamanan, bukan lokasi fisik, sehingga lebih mudah dipindahkan atau dikonfigurasi.
• Penandaan (Tagging): Frame data diberi tag (VLAN ID) saat melewati port trunk antar-switch untuk mengidentifikasi milik VLAN mana, sementara port access hanya membawa traffic satu VLAN saja. 

Cara Kerja Sederhana

1. Konfigurasi Switch: Administrator mengkonfigurasi port pada switch agar menjadi anggota VLAN tertentu (misalnya, Port 1-5 untuk VLAN 10 ‘HR’, Port 6-10 untuk VLAN 20 ‘Keuangan’).
2. Isolasi Lalu Lintas: Komputer di VLAN 10 hanya bisa berkomunikasi dengan perangkat lain di VLAN 10. Jika ingin berkomunikasi dengan VLAN 20, data harus melalui router.
3. Efisiensi: Mengurangi ukuran domain siaran, membuat jaringan lebih cepat dan lebih mudah dikelola. Jika ada satu perangkat di VLAN 10 yang terinfeksi virus, dampaknya tidak langsung menyebar ke VLAN lain. 

Jenis-jenis VLAN (Contoh)

• VLAN Data: Untuk lalu lintas data pengguna biasa.
• VLAN Voice: Didedikasikan untuk panggilan Voice over IP (VoIP) agar kualitasnya terjaga.
• VLAN Manajemen: Untuk mengelola perangkat jaringan (switch/router) dari jarak jauh (Telnet, SSH, SNMP). 

Vlan Acces dan Vlan Trunk

Vlan Access adalah mode konfigurasi pada port switch jaringan yang mengizinkan satu perangkat akhir (seperti PC, printer) terhubung ke satu VLAN tertentu saja, dengan port tersebut tidak membawa tag VLAN (untagged) dan hanya menangani lalu lintas untuk VLAN tunggal itu, memisahkan jaringan fisik menjadi jaringan logis yang terisolasi untuk keamanan dan manajemen yang lebih baik. 

Contoh Topologi

Vlan Trunk VLAN trunk adalah sebuah koneksi jaringan tunggal (satu kabel) yang dikonfigurasi untuk membawa lalu lintas dari beberapa Virtual Local Area Network (VLAN) sekaligus, menggunakan teknik penandaan (tagging) pada paket data untuk membedakan VLAN mana yang termasuk ke dalam data tersebut, sehingga menyederhanakan jaringan dan mengurangi kebutuhan kabel fisik antara switch atau perangkat jaringan lainnya (seperti router). 

Contoh Topologi:

Inter Vlan Routing (IVR)

Inter-VLAN routing adalah proses mengizinkan perangkat di Virtual LAN (VLAN) yang berbeda untuk saling berkomunikasi, karena secara default VLAN adalah domain broadcast terpisah. Ini membutuhkan perangkat Layer 3 seperti router atau Layer 3 Switch, yang bertindak sebagai perantara untuk meneruskan lalu lintas antar-VLAN menggunakan alamat IP dan subnet yang unik, sering kali melalui metode seperti “Router-on-a-Stick” atau “Switch Virtual Interface (SVI)”.  

Kesimpulan:

Virtual Local Area Network (VLAN) adalah sebuah konsep fundamental dalam jaringan komputer yang berfungsi untuk membagi satu infrastruktur jaringan fisik yang besar menjadi beberapa jaringan logis yang lebih kecil dan terisolasi, di mana setiap jaringan logis ini disebut sebagai domain siaran (broadcast domain) tersendiri. Tujuan utamanya adalah untuk meningkatkan keamanan, efisiensi jaringan, dan mempermudah pengelolaan. Perangkat dikelompokkan berdasarkan fungsi (misalnya, departemen HR atau IT), bukan berdasarkan lokasi fisik, dan setiap VLAN diidentifikasi menggunakan VLAN ID unik. Perangkat dalam VLAN yang berbeda tidak dapat berkomunikasi secara default, sehingga membatasi penyebaran lalu lintas siaran (broadcast) yang tidak perlu dan mengisolasi masalah keamanan. Implementasi VLAN bergantung pada dua mode port utama pada switch: VLAN Access Port, yang menghubungkan perangkat akhir ke satu VLAN tertentu tanpa tagging, dan VLAN Trunk Port, yang digunakan untuk menghubungkan antar-switch atau switch ke router, membawa lalu lintas dari multiple VLAN dengan menggunakan mekanisme tagging (umumnya standar IEEE 802.1Q). Untuk mengizinkan komunikasi antar-VLAN yang terpisah ini, diperlukan Inter-VLAN Routing (IVR), yang memanfaatkan perangkat Layer 3 seperti router atau Layer 3 Switch untuk meneruskan paket antar-segmen jaringan yang berbeda (seperti metode Router-on-a-Stick atau SVI)

Pendahuluan

Mengganti password Wi-Fi secara berkala penting untuk keamanan jaringan rumah/ kantor. Di Totolink Xpon G300L prosesnya cepat: Anda akan masuk ke halaman pengaturan modem melalui browser, lalu mengubah pengaturan wireless (SSID/password). Di bawah ini langkah lengkap, plus tips membuat password kuat dan solusi bila menemui masalah.

Persiapan sebelum mulai

1. Siapkan komputer atau smartphone yang terhubung ke modem (bisa lewat Wi-Fi atau kabel LAN).
2. Catat username/password admin jika pernah diubah. Jika belum diubah, cek stiker pada modem untuk default (umumnya admin/admin atau informasi pada label).
3. Pastikan Anda punya akses fisik ke modem jika diperlukan restart.

Langkah-langkah mengganti password Wi-Fi

1. Hubungkan perangkat ke modem
   Sambungkan laptop/HP ke jaringan modem Totolink (Wi-Fi atau kabel). Bila lewat Wi-Fi, gunakan password lama.
2. Buka browser dan masuk ke halaman administrasi
   Di address bar ketik alamat IP modem — biasanya http://192.168.1.1 atau http://192.168.0.1. Jika tidak berhasil, cek label modem atau lihat gateway pada pengaturan jaringan perangkat Anda.
3. Login sebagai admin
   Masukkan username & password admin. Jika Anda tidak tahu, coba kredensial default (cek stiker modem). Jika sudah pernah diganti dan lupa, ada langkah reset (biasanya seperti dibawah ini).
   • Username: admin
   • Password: admin212
4. Masuk ke menu Wireless / WLAN
   Setelah login, cari menu bertuliskan Wireless, WLAN, atau Wireless Settings.
5. Pilih SSID (jika ada lebih dari satu)
   Jika modem menyediakan band 2.4 GHz dan 5 GHz terpisah, pilih band yang ingin Anda ubah (biasanya Wireless 2.4GHz atau Wireless 5GHz).
6. Ubah Security / Password
   • Temukan pengaturan keamanan: Security, Wireless Security, atau WPA/WPA2.
   • Pastikan metode keamanan memakai WPA2-PSK (atau WPA2/WPA3 jika tersedia) — jangan gunakan WEP (usang dan mudah ditembus).
   • Di kolom Password, Passphrase, atau Pre-Shared Key isi password baru Anda.
7. Simpan / Apply
   Klik Save, Apply, atau tombol serupa. Modem mungkin butuh beberapa detik untuk menerapkan perubahan. Setelah tersimpan, perangkat Wi-Fi akan terputus (karena password berubah); sambungkan kembali menggunakan password baru.
8. Uji koneksi
   Hubungkan beberapa perangkat ke Wi-Fi dengan password baru untuk memastikan semuanya bekerja.

Cara mengganti password admin (direkomendasikan)

1. Di halaman administrasi, cari menu System, Administration, atau Maintenance.
2. Temukan pengaturan Admin Password atau Change Password.
3. Masukkan password lama, lalu password admin baru yang kuat.
4. Simpan. Setelah ini, Anda akan menggunakan password admin baru untuk login ke modem.

Catatan: Jangan gunakan password admin yang sama dengan password Wi-Fi.

Tips membuat password kuat

• Panjang minimal 12 karakter.
• Campurkan huruf besar, huruf kecil, angka, dan simbol.
• Hindari kata yang mudah ditebak (nama, tanggal lahir, kata “password”).
• Pertimbangkan frase sandi (mis. KopiPagi!2025#Rumah) — mudah diingat tapi kuat.
• Simpan kata sandi di pengelola kata sandi terpercaya bila perlu.

Troubleshooting (masalah umum & solusi)

• Tidak bisa akses 192.168.1.1:
  • Pastikan device terhubung ke modem.
  • Cek gateway dengan ipconfig (Windows) atau ifconfig/ip route (Linux/Mac) untuk alamat IP gateway.
• Lupa password admin:
  • Reset modem ke pengaturan pabrik (biasanya tekan tombol reset selama ~10 detik). Ini menghapus semua pengaturan kustom — Anda harus mengonfigurasi ulang ISP login, SSID, dsb.
• Perangkat tak bisa reconnect setelah ubah password:
  • Pastikan mengetik password dengan benar (sensitive terhadap huruf besar/kecil).
  • Lupakan (forget) jaringan di perangkat lalu sambungkan ulang.
• Sinyal lemah setelah pengaturan:
  • Cek posisi modem; letakkan di lokasi terbuka, jauh dari perangkat elektronik yang mengganggu.
  • Jika ada fitur channel atau bandwidth, coba ubah channel (untuk 2.4GHz pilih channel 1,6,11 biasanya stabil).

Untuk Video Panduan Silahkan Klik Disini

FAQ singkat

• Apakah mengganti SSID juga perlu?
  Disarankan. Mengganti SSID (nama jaringan) membantu membedakan jaringan Anda dan memberi kesempatan untuk menerapkan nama yang tidak mengungkap identitas Anda atau ISP.
• Bagaimana kalau ada perangkat yang harus selalu terkoneksi (printer, kamera)?
  Setelah ganti password, update setelan Wi-Fi pada perangkat tersebut dengan password baru. Untuk perangkat yang sulit diakses, pertahankan catatan atau pertimbangkan menggunakan jaringan tamu (guest network) jika tersedia.
• **Perlukah mengganti password

Langkah-langkah Mengganti Password Wi-Fi ZTE F663NV3a

1. Pastikan Perangkat Terhubung: Pastikan perangkat (HP/Laptop) yang Anda gunakan sudah terhubung ke jaringan Wi-Fi router ZTE F663NV3a (atau terhubung menggunakan kabel LAN).
2. Akses Halaman Login Router: Buka browser (Chrome, Firefox, dll.) di perangkat Anda, lalu ketik alamat IP router di bilah alamat.
   Alamat IP standar ZTE seringnya adalah 192.168.1.1 atau kadang 192.168.0.1.
   • Alamat IP standar ZTE seringnya adalah 192.168.1.1 atau kadang 192.168.0.1.
3. Login ke Router: Masukkan Username dan Password untuk login ke halaman pengaturan router.
   • Kredensial default yang umum digunakan adalah Username: user dan Password: user212#
   • Jika kredensial default ini tidak berfungsi, coba cek stiker di bagian belakang router untuk kredensial lain, atau coba kombinasi umum lain seperti Username: admin dan Password: admin.
4. Temukan Pengaturan Wi-Fi (WLAN): Setelah berhasil login, cari dan pilih menu yang berhubungan dengan pengaturan jaringan nirkabel atau Wi-Fi. Biasanya menu ini bernama Network atau WLAN (Wireless LAN).
5. Akses Pengaturan Keamanan (Security): Di dalam menu WLAN, cari opsi yang terkait dengan pengaturan keamanan Wi-Fi, biasanya bernama Security.
6. Ubah Password Wi-Fi: Di dalam menu Security, Anda akan menemukan kolom untuk mengganti kata sandi.
   • Cari kolom dengan label seperti WPA Passphrase atau Password.
   • Hapus password lama, lalu masukkan Password Baru yang Anda inginkan. Pastikan password baru Anda kuat (gabungan huruf besar, huruf kecil, angka, dan simbol).
7. Simpan Pengaturan: Klik tombol Submit atau Apply untuk menyimpan perubahan.
8. Uji Koneksi: Setelah menyimpan, perangkat Anda mungkin akan terputus dari Wi-Fi. Sambungkan kembali dengan menggunakan Password Baru yang telah Anda tetapkan.

Untuk Tutorial Lengkapnya Silahkan Tonton Video Di Bawah Ini. 👇👇

VIDEO CARA MENGGANTI PASSWORD WIFI MODEM ZTE F663NV3A

​Berikut adalah panduan langkah demi langkah tentang cara mencetak voucher menggunakan Mikhmon.

Prasyarat (Pastikan Anda Sudah Melakukan Ini)

Sebelum mencetak, pastikan Anda sudah:
1. Menginstal dan Menghubungkan Mikhmon dengan router MikroTik Anda (status “Connected” di Mikhmon).

2. Membuat User Profile (Paket Harga/Durasi) untuk voucher Anda (misalnya: 1 Jam, 1 Hari, dll.).

3. Meng-generate User/Voucher yang ingin dicetak.

Langkah 1: Akses Menu Users

1. Buka aplikasi Mikhmon Anda di browser (biasanya melalui http://127.0.0.1:8080 atau alamat IP Mikhmon Anda).

2. Login ke Mikhmon.

3. Di Menu Utama (Dashboard), klik pada menu Hotspot (atau Users tergantung versi Mikhmon).

4. Pilih sub-menu Users.

Langkah 2: Pilih Voucher yang Akan Dicetak

Di halaman Users ini, Anda akan melihat daftar semua user/voucher yang telah Anda buat.

1. Jika Anda baru saja me-generate voucher: Voucher yang baru dibuat akan secara otomatis tampil di bagian atas atau Anda dapat memfilter tampilan.

2. Tentukan voucher yang akan dicetak:

• Jika Anda ingin mencetak semua voucher yang baru saja di-generate, tidak perlu melakukan seleksi.
• Jika Anda ingin mencetak ulang atau hanya mencetak beberapa voucher tertentu, centang kotak di samping voucher yang Anda inginkan.

Langkah 3: Masuk ke Mode Cetak (Print)

Setelah voucher siap, ikuti langkah ini untuk mencetaknya:

1. Cari tombol Print atau Cetak (biasanya di bagian bawah tabel atau di samping tombol Generate). Klik tombol tersebut.

2. Mikhmon akan membuka halaman baru atau pop-up window yang menampilkan voucher-voucher yang siap dicetak dalam format yang sudah disesuaikan dengan template cetak.

Langkah 4: Sesuaikan Template Voucher (Opsional)

Jika Anda ingin mengubah tampilan voucher (misalnya ukuran font, tata letak, atau informasi yang dicantumkan):

1. Kembali ke menu utama Mikhmon.

• Masuk ke menu Templates (atau Template Editor).
Di sana, Anda dapat memilih template cetak standar (Vouchers) dan mengedit kode HTML/CSS-nya sesuai keinginan Anda.
Penting: Pastikan Anda memahami dasar-dasar HTML/CSS sebelum mengedit template agar tidak merusak tata letak.
• Mikhmon juga menyediakan template khusus seperti Thermal jika Anda menggunakan printer thermal.

Langkah 5: Atur dan Lakukan Pencetakan

• Ketika halaman cetak muncul:
Gunakan kombinasi tombol Ctrl + P (Windows) atau Cmd + P (Mac) untuk memunculkan dialog Print (cetak) dari browser.
• Pilih Printer: Pastikan Anda memilih printer fisik yang benar.
• Atur Ukuran Kertas: Sesuaikan ukuran kertas (misalnya A4, F4, atau ukuran kertas thermal) dengan yang Anda gunakan.
• Pastikan Margin/Skala: Di pengaturan cetak browser, pastikan Scale (Skala) diatur ke Default atau Fit to page agar semua voucher tercetak dengan baik tanpa terpotong. Nonaktifkan header/footer jika muncul.
Klik tombol Print/Cetak.

Tips Cepat:
Cetak ke PDF: Jika Anda ingin menyimpan voucher dalam bentuk file digital untuk dicetak di lain waktu atau di tempat lain, di dialog Print, pilih Save as PDF sebagai tujuan.
Quick Print (Untuk Android): Bagi pengguna Android yang ingin mencetak menggunakan printer thermal Bluetooth, Anda bisa menggunakan fitur Quick Print di Mikhmon yang terintegrasi dengan aplikasi pihak ketiga (seperti Quick Printer).
Selamat! Voucher hotspot Anda kini sudah berhasil dicetak dan siap digunakan.

Kemarin Kita Sudah Membahas Cara Konfigurasi Dasar Mikrotik. Nah, Kali Ini Saya Ingin Memposting Tutorial Buat Voucher Wifi Hotspot Sendiri.

Bagi Yang Belum Tau Cara Konfigurasi Dasar Mikrotik Bisa Klik Link Di Bawah Ini.

Oke, Jika Sudah Sekarang Kita Masuk Ke Tahap Selanjutnya, Yaitu Setting Voucher Wifi Hotspot Sendiri.

Login Ke Mikrotik Anda, Jika Sudah Ikuti Cara Di Bawah Ini:

•  Menjalankan Hotspot Setup

​Gunakan wizard Hotspot Setup untuk konfigurasi otomatis:

1. ​Buka Winbox dan Login ke Mikrotik Anda.
2. ​Pergi ke menu IP > Hotspot.
3. ​Klik tombol Hotspot Setup (biasanya di sebelah kanan).
4. ​Hotspot Interface: Pilih interface yang akan dijadikan Hotspot (misalnya wlan1). Klik Next.
5. ​Local Address of Network: IP Address untuk interface Hotspot akan otomatis terisi (misalnya 192.168.10.1/24). Centang Masquerade Network jika muncul. Klik Next.
6. ​Address Pool of Network: Tentukan range IP yang akan diberikan ke client (misalnya 192.168.10.10-192.168.10.254). Klik Next.
7. ​Select Certificate: Pilih none. Klik Next.
8. ​IP Address of SMTP Server: Biarkan default (0.0.0.0). Klik Next.
9. ​DNS Servers: Isi dengan DNS Server yang valid (misalnya 8.8.8.8 dan 8.8.4.4). Klik Next.
10. ​DNS Name: Ini adalah nama domain yang akan mengarahkan pengguna ke halaman login Hotspot. Jika dikosongkan, halaman login akan menggunakan IP Address gateway (misalnya 192.168.10.1). Anda bisa mengisinya (misalnya hotspot.net). Klik Next.
11. ​Name of Local Hotspot User: Buat username dan password awal untuk menguji Hotspot (misalnya User: admin, Password: 1234). Klik Next.
12. ​Akan muncul pesan Setup has completed successfully. Klik OK.

• Pengujian Hotspot

Setelah selesai, Anda bisa menguji Hotspot:

1. Hubungkan perangkat (laptop/smartphone) Anda ke interface Hotspot yang telah dikonfigurasi (misalnya melalui WiFi pada wlan1).
2. Buka browser dan coba akses website apa pun. Anda seharusnya akan dialihkan ke Halaman Login Hotspot Mikrotik.
3. Masukkan username dan password yang telah Anda buat di langkah terakhir (admin/1234).
4. Jika berhasil login, Anda akan mendapatkan akses internet.

Jika Anda menjalankan usaha penyedia layanan internet (ISP) berbasis Fiber Optic to the Home (FTTH) menggunakan perangkat Optical Line Terminal (OLT), salah satu metode yang paling umum dan efektif untuk manajemen pelanggan dan otentikasi adalah dengan menggunakan Point-to-Point Protocol over Ethernet (PPPoE). PPPoE memungkinkan setiap pelanggan memiliki sesi koneksi terpisah yang diotentikasi menggunakan username dan password yang unik.
Dengan PPPoE, Anda dapat dengan mudah mengelola bandwidth, mencatat penggunaan data, dan memisahkan trafik antar pelanggan. Berikut adalah langkah-langkah dasar untuk melakukan setting PPPoE dari sisi OLT dan perangkat pendukungnya.

1. PERSIAPAN AWAL

Sebelum memulai konfigurasi, pastikan Anda telah memiliki hal-hal berikut:

• OLT (Optical Line Terminal): Sudah terpasang dan terkonfigurasi untuk mendeteksi Optical Network Unit (ONU) / Optical Network Terminal (ONT) pelanggan.

• Server PPPoE (Misalnya: MikroTik, Linux Server): Sudah terpasang dan terhubung ke OLT (biasanya melalui switch core atau langsung ke port uplink OLT).

• VLAN (Virtual Local Area Network): Tentukan satu VLAN khusus untuk trafik PPPoE.
Tujuan Konfigurasi: Meneruskan trafik PPPoE dari ONU pelanggan, melalui OLT, menuju Server PPPoE Anda.

Tujuan Konfigurasi: Meneruskan trafik PPPoE dari ONU pelanggan, melalui OLT, menuju Server PPPoE Anda.

2. KONFIGURASI VLAN DI OLT

Langkah krusial pertama adalah mendefinisikan VLAN yang akan digunakan untuk layanan PPPoE. Asumsikan kita menggunakan VLAN ID 100 sebagai Service VLAN untuk PPPoE.

A. Buat VLAN Di OLT

Definisikan VLAN 100 di OLT. Pastikan port uplink OLT yang terhubung ke Server PPPoE/Router Core sudah menjadi anggota dari VLAN ini (mode trunk atau tag).

B. Konfigurasi Port ONU (Service Port)

Pada setiap service port yang terhubung ke pelanggan, Anda harus mengaktifkan tagging untuk VLAN 100 agar trafik dari ONU dapat membawa identitas layanan PPPoE saat masuk ke OLT.

Contoh (Konsep Logika CLI):

! Konfigurasi OLT Port Uplink
interface ten-gigabitethernet 1/1
switchport mode trunk
switchport trunk allowed vlan add 100

! Konfigurasi Service Port ONU di PON
pon-profile
vlan-mode tag 100

Note: Perintah spesifik akan berbeda tergantung merek OLT Anda (Huawei, ZTE, FiberHome, dsb.).

3. Konfigurasi ONU/ONT Pelanggan

​Tugas utama pada ONU pelanggan adalah mengaktifkan mode WAN Bridge atau PPPoE Pass-Through untuk memastikan permintaan otentikasi PPPoE dari router pelanggan diteruskan tanpa hambatan ke OLT.

​A. Mode Bridge

​Pada ONU, port LAN yang terhubung ke router pelanggan harus disetel ke mode Bridge (bukan router). Ini akan membuat ONU berfungsi sebagai jembatan transparan.

​B. Konfigurasi VLAN di ONU

Jika ONU memerlukan konfigurasi service VLAN (seperti VLAN 100), pastikan sudah diterapkan. Dalam banyak kasus, OLT akan secara otomatis mengkonfigurasi service VLAN pada ONU saat proses provisioning.

4. Konfigurasi Server PPPoE (Contoh: MikroTik)

Server PPPoE berfungsi sebagai penentu siapa yang boleh terhubung dan resource apa yang mereka dapatkan.

A. Interface dan IP Address

Pastikan interface MikroTik yang terhubung ke OLT telah menerima VLAN Tag 100. Buat interface VLAN baru (misalnya VLAN100-PPPoE) di atas interface fisik (misalnya ether1) yang terhubung ke OLT.
Berikan IP Address pada interface VLAN100-PPPoE.

B. Konfigurasi PPPoE Server

Aktifkan PPPoE Server pada interface VLAN100-PPPoE.
Tentukan Pool Alamat IP (IP Pool) yang akan diberikan kepada pelanggan setelah berhasil otentikasi.
Konfigurasi Secret (Daftar username dan password) serta Profile (pengaturan limit bandwidth, rate-limit atau shared-secret).

Contoh Sederhana di MikroTik:

/interface vlan add name=VLAN100-PPPoE vlan-id=100 interface=ether1

/ip address add address=192.168.10.1/24 interface=VLAN100-PPPoE

/ip pool add name=pool-pelanggan ranges=192.168.10.100-192.168.10.254

/ppp profile add name=10Mbps-Profile local-address=192.168.10.1 remote-address=pool-pelanggan rate-limit=10M/10M

/ppp secret add name=pelanggan001 password=rahasia profile=10Mbps-Profile service=pppoe

5. Konfigurasi di Router Pelanggan

Langkah terakhir adalah meminta pelanggan untuk mengkonfigurasi router Wi-Fi mereka.
Pada pengaturan koneksi WAN (Wide Area Network), pilih tipe koneksi PPPoE.
Masukkan Username dan Password yang telah Anda buat di Server PPPoE (Secret).
Router pelanggan akan mengirim permintaan PPPoE yang akan diteruskan melalui ONU, OLT, Server PPPoE, dan jika username/password valid, koneksi akan terjalin.

Penutup
Setting PPPoE melalui OLT memang melibatkan beberapa lapisan konfigurasi, mulai dari layer fisik (ONU), layer switching (OLT), hingga layer otentikasi (Server PPPoE). Dengan memisahkan trafik menggunakan VLAN dan mengandalkan PPPoE untuk otentikasi, Anda telah membangun infrastruktur yang skalabel, aman, dan mudah diatur untuk usaha internet Anda!
Selamat mencoba! 🚀

Mikrotik Sebagai Gateway

Topologi:

Lab kali ini saya akan mengkonfigurasikan mikrotik sebagai gateway, supaya router mikrotik bisa memberikan hak akses internet kepada klien.

Langkah pertama mikrotik harus mendapatkan ip dari sumber internet, kali ini saya menggunakan DHCP Client supaya mikrotik mendapatkan ip dari sumber internet secara otomatis, dan pastikan sumber internet memberikan DHCP Server.

Pergi ke IP > DHCP Client > Add

Interface nya menggunakan ether 1 karena terhubung ke sumber internet

Use Peer DNS = Perangkat kalian akan menggunakan alamat server DNS yang diberikan oleh server DHCP

Use Peer NTP = Sebuah pengaturan atau perintah yang memungkinkan perangkat (seperti router) untuk menggunakan informasi waktu dari server NTP

Add Default Route = Mengonfigurasi router untuk secara otomatis menambahkan rute default (rute ke internet) ke tabel routing-nya ketika ia mendapatkan alamat IP dan konfigurasi jaringan lainnya dari server DHCP.

Klik OK

Hasilnya akan seperti ini, ether 1 mendapatkan ip secara otomatis dari sumber internet

Kemudian kita akan membuat jaringan LAN ( Local Area Network ) dengan network 192.168.20.0/24 dan IP Routernya 192.168.20.1/24 di interface ether 2

IP > Addreses > Add

Setelah ini kita setting Firewall NAT

Pergi ke IP > Firewall > NAT > Add

Di general kita set

Chain = srcnat

Out Interface = ether 1 ( sumber internet )

Action = masquerade

Fungsi masquerade ini untuk mentranslasikan alamat IP privat (lokal) menjadi satu alamat IP publik secara dinamis, sehingga perangkat di jaringan lokal bisa mengakses internet menggunakan satu alamat IP publik yang tersedia pada router.

Kemudian cek koneksi router ke internet

jika sudah terkoneksi ke internet kita akan set DHCP Server, berfungsi untuk memberikan konfigurasi IP secara otomatis kepada perangkat yang terhubung ke jaringan, seperti komputer, smartphone, atau printer. Dengan adanya DHCP Server, pengguna tidak perlu lagi mengatur IP address secara manual pada setiap perangkat, karena sistem akan membagikan alamat IP, subnet mask, gateway, dan DNS server secara otomatis.

Caranya pergi ke IP > DHCP Server > DHCP Setup > Interface = ether 2  ( interface yang akan di jadikan sebagai jaringan LAN )

Klik next sampai selesai

Konfigurasinya sudah selesai, hasilnya mikrotik berfungsi sebagai gateway jaringan LAN yang baru, selanjutnya kita cek apakah PC kita mendapatkan IP DHCP Server Mikrotik dengan mengaktifkan DHCP Client.

Control Panel > Network And Internet > Network Connections > Ethernet > Properties > TCP/IPv4 > Automatically

Kita cek IP nya di Details, harusnya pc mendapatkan IP Network 192.168.20.0/24 dengan gateway 192.168.20.1 secara otomatis

Cek koneksi antar router dan client di CMD

Bisa kita lihat PC client sudah terkoneksi dengan router dan sudah terkoneksi ke internet melalui gateway mikrotik

Login Manajemen Mikrotik

Di lab kali ini saya akan mencoba untuk memanajemen login pada Mikrotik, Biasanya ketika kita ingin login ke Mikrotik kita akan login menggunakan IP mikrotiknya, contohnya:192.168.88.1, kemudian User: admin Passwordnya: kosong. Nah disini saya akan mencoba memanajemen user dan passwordnya serta service port supaya kita bisa mengamankan mikrotik yang sudah kita konfigurasi dari penyusup.

Menambahkan User dan Password Mikrotik

Untuk setting passwordnya kalian bisa menambahkannya disaat kalian login dengan user defaultnya yaitu user:admin password: (kosong) contohnya seperti ini:

Kita bisa mengganti passwordnya disitu ataupun di System > Password

Disini saya mengganti passwordnya dengan “mikrotik123”

Kita bisa coba pengujiannya saat login menggunakan winbox ataupun menggunakan yang lain

Saat kita login tanpa menggunakan password hasilnya akan error

Sedangkan saat login menggunakan password yang sudah di setting, kita bisa login ke mikrotiknya

Selanjutnya saya akan menunjukan untuk mengganti maupun menambah user melalui tab System > User

Kita bisa mengganti user yang sudah tersedia dengan mengkliknya

Nah disini ada pilihan “group”, group ini terbagi menjadi 3 bagian yaitu

1. Full
2. Read
3. Write

Masing – masing memiliki fungsi yang berbeda – beda, contoh ketika kita membuat user “admin” dengan group “full”, maka user itu memiliki hak akses penuh mikrotiknya, di sisi lain jika kita menambahkan user lain dengan group “read” maka user itu masih memiliki hak akses namun terbatas, tidak seperti “full” yang bisa mengakses penuh mikrotik tersebut

Kita juga bisa mengedit hak akses group sesuai dengan keperluan/keinginan kita, caranya pergi ke System > User > Pergi ke tab Groups

Nah kita bisa memilih salah satu yang bisa di edit, sebagai contoh saya akan mengedit group “write”

Setelah itu kalian bisa mengedit hak aksesnya sesuka hati maupun mengganti Namanya, bahkan kalian bisa menambahkan group baru dan mengedit hak aksesnya.

Kemudian ada “Allowed Address” yang Dimana fungsinya ini untuk mengizinkan user tersebut login menggunakan IP tertentu sebagai contoh kita membuat user “admin” dengan Allowed Address: 192.168.1.22

Dan IP Mikrotiknya: 192.168.1.1/24

Hasilnya user “admin” bisa login ke mikrotik dengan ketentuan IP “192.168.1.22” selain ip tersebut user “admin” tidak bisa login ke mikrotik nya

Selain itu Allowed Address ini bisa juga menggunakan Network tertentu contohnya:

Allowed Address: 192.168.1.0/24

Hasilnya user “admin” bisa login ke mikrotik dengan ketentuan Network dari “192.168.1.0/24” selain Network tersebut user “admin” tidak bisa login ke mikrotik nya

Selain mengubah user dan password kita bisa mengedit service port nya untuk menambahkan keamanan ekstra pada mikrotik kita dengan pergi ke IP > Services

Nah disini kita bisa mengedit port maupun mematikan servicenya, fungsinya buat apa sih? Fungsinya untuk meningkatkan keamanan jaringan dengan menonaktifkan layanan yang tidak digunakan dan mengubah port default yang berisiko tinggi diserang. Contoh disini saya akan coba mengganti port dari winbox menjadi 1111

Hasilnya kita tidak bisa login menggunakan winbox dengan ketentuan “could not connect” tetapi kalo kita menambahkan portnya, kita bisa login contohnya:

Connect To: 192.168.1.1:1111

Karena saya tadi ubah portnya menjadi 1111

Hasilnya saya bisa login, kalian bisa lihat sendiri di sessionnya yaitu 192.168.1.1:1111 yaitu port winbox yang sudah saya Ganti

Contoh lain saya akan mengganti port SSH

Kita akan coba login menggunakan SSH dengan port 22 melalui PuTTY hasilnya akan seperti berikut

Kita akan coba mengganti port nya menjadi “69” ( port SSH yang baru )

Terakhir kita akan coba menonaktikan service dari webfig ( http/https ) sebelum itu kita akan coba login menggunakan webfig terlebih dahulu sebelum menonaktikannya

Hasilnya kita bisa login, setelah itu kita akan uji coba jika service webfig ini kita nonaktifkan

Setelah dimatikan kita uji coba login menggunakan webfig

Bisa kalian lihat web browser kita tidak mau connect ke mikrotiknya

Nah mungkin itu aja pembahasan kit kali ini mengenai Manajemen Login pada mikrotik yang tujuannya untuk mencegah mikrotik kita dari serangan cyber yang tidak kita inginkan.

Blank Configuration

Blank Configuration Mikrotik adalah kondisi di mana perangkat Mikrotik tidak memiliki konfigurasi apa pun di dalamnya. Dalam kondisi ini, router Mikrotik tidak akan memiliki pengaturan default seperti firewall, atau alamat IP.

Ketika Anda pertama kali membeli perangkat Mikrotik atau setelah melakukan reset, perangkat tersebut biasanya akan berada dalam kondisi Default Configuration. Konfigurasi default ini bertujuan untuk memudahkan pengguna pemula agar router bisa langsung terhubung ke internet.

Namun, dalam beberapa kasus, terutama untuk administrator jaringan yang sudah berpengalaman atau untuk skenario jaringan yang kompleks, konfigurasi default ini justru bisa menjadi penghalang. Oleh karena itu, mereka lebih memilih untuk memulai dari “nol” atau dari “blank configuration”

Blank Configuration vs. Default Configuration

• Default Configuration: Router memiliki beberapa konfigurasi bawaan yang sudah diatur oleh Mikrotik
• Blank Configuration: Semua konfigurasi default dihapus. Router dalam keadaan benar-benar “kosong” dan siap dikonfigurasi dari awal sesuai kebutuhan spesifik pengguna.

Cara untuk membuat blank configuration ini adalah:

System > Reset Configuration > “No Default Configuration” = enable > Reset Configuration

Singkatnya, blank configuration adalah mikrotik yang bersih tanpa ada konfigurasi apapun yang ingin membangun sistem dari dasar sangat cocok untuk melakukan blank configuration terlebih dahulu dan memberikan kebebasan serta kontrol maksimal atas perangkat Mikrotik mereka.

Default Configuration Mikrotik

Pada saat kita setting pertama kali router MikroTik yang masih baru, terkadang kita kesulitan untuk remote di ether1, atau ketika kita sudah berhasil remote router, di dalam router sudah terdapat konfigurasi yang terlihat tidak begitu familiar. Hal tersebut bukan karena malfuction router MiktoTik, akan tetapi karena adanya default konfigurasi. Bagi beberapa orang, akan lebih mudah konfigurasi dari awal ketika router tidak ada konfigurasi sama sekali. Namun bagi orang yang masih belajar setting MiktoTik, default konfigurasi akan sangat membantu. Akan kita coba jabarkan lebih detail mengenai default konfigurasi.

router yang memiliki default konfigurasi biasanya akan menampilkan informasi bahwa terdapat default konfigurasi setelah login console atau muncul kotak dialog ketika diremote menggunakan winbox. Contoh kotak dialog pada saat diremote dengan winbox :

Setiap jenis router memiliki dafault konfigurasi yang berbeda tergantung dengan kondisi hardware perangkat tersebut namun umumnya mencakup pengaturan dasar seperti antarmuka WAN (sering di Ether1) yang terhubung ke internet, antarmuka LAN (misalnya, Ether2-4) yang di-bridge dan siap digunakan untuk jaringan lokal, serta pengaturan keamanan dasar dengan nama pengguna admin tanpa kata sandi.

Script default konfigurasi router bisa ditampilkan dengan perintah /system default-configuration print

Antarmuka ether1 biasanya dikonfigurasi dengan alamat IP default 192.168.88.1/24, yang siap untuk diakses oleh pengguna. 

Untuk mengkonfigurasikan Mikrotik secara default caranya adalah:

System > Reset Configuration > “No Default Configuration” = Disable > Reset Configuration

Mungkin hanya itu yang bisa saya simpulkan di Lab kali ini, Default Configuration ini berbeda – beda tergantung jenis Router apa yang anda gunakan, disini saya memakai MikroTik CHR (Cloud Hosted Router) dan konfigurasi defaultnya tidak terlalu spesifik.

Logging in Mikrotik

Nah, sebelum kita bisa mengkonfigurasikan RouterOS Mikrotik, Tentunya kita perlu login ke dalam mikrotiknya untuk mengotak – atik konfigurasi di dalam mikrotiknya. Ada beberapa cara untuk login ke dalam RouterOS Mikrotik ini seperti berikut:

1. Winbox

WinBox adalah utilitas kecil yang memungkinkan administrasi MikroTik RouterOS menggunakan GUI yang cepat dan sederhana. WinBox merupakan biner Win32/Win64 asli, tetapi dapat dijalankan di Linux dan macOS (OSX) menggunakan Wine. Nah Winbox ini adalah sistem operasi yang sering digunakan untuk mengkonfigurasikan mikrotik ini. Berikut adalah caranya:

• Pastikan Mikrotik dan PC kamu saling terhubung (Sarankan untuk mencolokannya di interface ether1 Mikrotik)
• Kemudian masuk ke Winbox

Jika ada Mikrotik yang terhubung ke PC anda, Maka tampilannya akan seperti ini:

• Login menggunakan IP Address default Mikrotik 192.168.88.1 atau bisa juga login menggunakan MAC Address dengan
  Username: Admin

Password: Blank/Kosongkan

Setelah berhasil masuk tampilan keseluruhannya akan seperti berikut:

• Menggunakan WebFig (HTTP)

Webfig adalah antarmuka (interface) berbasis web yang memungkinkan Anda untuk mengelola dan mengkonfigurasi router MikroTik melalui peramban web (browser) seperti Google Chrome, Firefox, atau Safari, sehingga menjadi alternatif akses MikroTik selain menggunakan aplikasi WinBox.

Untuk login Mikrotik menggunakan WebFig ini cukup mudah, cukup hubungkan IP Mikrotik dan PC kemudian buka browser.

• Pastikan PC Anda dan Mikrotiknya saling terhubung, Kita akan konfigurasi dulu Network PC nya (Sesuaikan dengan IP Mikrotik)

Setting > Network Setting > Change Adapter > Pilih Network Device yang terhubung ke Mikrotik > Properties > TCP/IPv4 > Setting networknya sesuai dengan IP Mikrotik agar saling terhubung.

• Kemudian buka browser, browsing IP Mikrotiknya

• Setelah berhasil nanti tampilannya akan seperti ini:

• PuTTY (SSH)

SSH adalah singkatan dari Secure Shell yaitu protokol jaringan yang memungkinkan pengguna untuk mengakses, mengelola, dan mentransfer data ke komputer atau server jarak jauh secara aman melalui koneksi terenkripsi. Berikut adalah cara untuk login SSH Mikrotik melalui aplikasi PuTTY:

• Buka aplikasi PuTTY di PC anda
• Masukan IP Mikrotik dan port SSH (Default Portnya 22)

Lalu klik “Open” untuk terhubung dan memasukkan username serta password Anda untuk mengakses konsol MikroTik. 

Jika bisa nanti tampilannya akan seperti berikut:

• PuTTY (Telnet)

protokol jaringan berbasis teks yang memungkinkan pengguna mengakses dan mengelola komputer atau perangkat jarak jauh melalui jaringan seperti Internet atau LAN, seolah-olah berada di sana secara fisik. Nah bedanya dengan SSH adalah di mana SSH (Secure Shell) mengenkripsi semua data untuk keamanan, sementara Telnet (Teletype Network) mengirimkan data dalam bentuk teks biasa yang rentan terhadap penyadapan dan tidak memiliki fitur keamanan apa pun.

Berikut adalah cara untuk login Telnet Mikrotik melalui aplikasi PuTTY:

• Buka aplikasi PuTTY di PC anda
• Masukan IP Mikrotik dan port Telnet (Default Portnya 23)

Lalu klik “Open” untuk terhubung dan memasukkan username serta password Anda untuk mengakses konsol MikroTik. 

Jika bisa nanti tampilannya akan seperti berikut:

Nah itulah beberapa cara yang bisa untuk logging in ke dalam RouterOS Mikrotik, Sebenarnya ada beberapa cara lain yang untuk bisa logging in ke dalam RouterOS Mikrotik selain menggunakan cara yang di atas contohnya seperti menggunakan aplikasi Mikrotik di mobile, cara loginnya hampir sama yang penting device anda terhubung ke Mikrotik. Nah cara – cara tersebut di lakukan sesuai dengan kebutuhan masing – masing.

Biasanya digunakan attacker atau administrator untuk :

1. Mendapatkan informasi dari target..
2. Menemukan kerentanan yang dimanfaatkan attacker.
3. Memetakan mapping jaringan seperti infrastruktur, perangkat, server.

/ip firewall filter

Berikut ini adalah contoh filter rule yang digunakan untuk mendeteksi port scanning pada router Mikrotik

# Logging aktivitas port scanning

add chain=input protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list address-list=port_scanner address-list-timeout=1d comment=”Deteksi Port Scan TCP”

add chain=input protocol=udp psd=21,3s,3,1 action=add-src-to-address-list address-list=port_scanner address-list-timeout=1d comment=”Deteksi Port Scan UDP”

add chain=input src-address-list=port_scanner action=log log-prefix=”PORT-SCAN-DETECTED”

Penjelasan:

• psd=21,3s,3,1 → Parameter Port Scan Detection bawaan Mikrotik.
• Jika IP mencoba mengakses >3 port dalam 3 detik → masuk address list port_scanner.
• Disimpan di address list selama 1 hari (1d).

Demikian materi kali ini tentang port scanning pada mikrotik, semoga bermanfaat

Step By Step How To Upgrade Version MikroTik

1. Download Upgrade Packages

Cek versi router pada winbox.

Download packages di website resmi mikrotik.com

2. Upload Package Files

Pilih menu Files.

Drag & drop file yang telah kita download tadi

Setelah semua masuk ke files MikroTik, selanjutnya kita reboot system pada System > Reboot

Click Yes

Cukup sekian pembahasan kita kali ini

Semoga bermanfaat

See you

Step By Step Configuration Bandwidth Management Hotspot User Profile MikroTik

Masuk ke menu IP > Hotspot

Pilih tab User Profiles, lalu masuk pada default user profile dengan double click

Pada tab General kita setting dengan :

Rate Limit ( rx/tx ) : 512k/512k ( Misalnya kita limitasi bandwidth pada hotspot dengan 512kbps untuk client )

Click OK untuk menyimpan.

Maka konfigurasi kita akan tersimpan pada User Profiles ( default ).

Cukup sekian pembahasan kita kali ini

Semoga bermanfaat

See you

Step By Step Configuration Bandwidth Management PCQ ( Per Connection Queue ) MikroTik

Masuk menu Queues untuk setting Bandwidth Management PCQ.

Kita tambahakan setting pcq-download dan pcq-upload dengan click tanda ( + ) pada tab Queue Types.

Buat Queue Type baru untuk konfigurasi pcq-download dengan setting :

Type Name : pcq-download

kind : pcq

Rate : 512k/512kbps ( sebagai contoh kita memakai 512kbps )

Pada Classifier checklist Dst. Address

Lakukan langkah tadi untuk menambahkan pcq-upload.

Selanjutnya kita lakukan langkah seperti pembuatan pcq-download untuk konfigurasi pcq-upload dengan setting :

Type Name : pcq-upload

kind : pcq

Rate : 512k/512kbps ( sebagai contoh kita memakai 512kbps )

Pada Classifier checklist Src. Address

pcq-download dan pcq-upload telah dibuat

Cukup sekian pembahasan kita kali ini

Semoga bermanfaat

See you

Step By Step Configuration Bandwidth Management Queue Tree MikroTik

1. Setting Firewall Mangle

Buka aplikasi winbox lalu masuk ke menu IP > Firewall

Kita buat Firewall Mangle untuk marking atau manandai suatu paket data.

Pilih tab Mangle lalu kita click tanda ( + ).

Kita setting pada tab General dengan :

Chain : Forward
Dst. Address : 192.168.90.2 ( IP Address tujuan kita yang ingin kita manage )

Kita tambahkan Comment untuk menidentifikasi Setting Firewall kita.

Click Comment isi dengan identitas firewall kita, sebagai contoh kita memakai client-1.

Selanjutnya kita setting pada tab Action dengan setting seperti :

Action : mark packet
New Packet Mark : Client-1 ( Kita menandai client 1 dengan firewall mangle )

Uncheck pada Passthrought

Jika kita sudah setting seperti ini, click OK.

2. Setting Queue Tree Parent

Queue Tree Parent merujuk pada pengelompokan antrean (queue) dalam struktur pohon (tree) untuk mengelola dan memprioritaskan lalu lintas data.

Masuk ke menu Queues

Kita tambahkan setting queue tree parent

Pilih tab Queue Tree, lalu click tanda ( + )

Pada tab General kita setting seperti :

Name : parent
Parent : ether2
Max.Limit : 100M ( Setting Max Limit sesuai kebutuhan bandwidth untuk membatasi bandwidth maksimal yang dipakai pada client )

Jika sudah, click OK.

2. Setting Queue Tree Child

Kita tambahkan setting queue tree child.

Click tanda ( + ) pada tab Queue Tree

Kita setting Queue Tree Child pada tab General dengan setting seperti :

Name : client-1
Parent : parent
Packet Masks : Client-1
Priority : 7
Limit At : 1M
Max.Limit : 1M

Maka Queue Tree kita sudah terkonfigurasi

Cukup sekian pembahasan kita kali ini

Semoga bermanfaat

See you

Step By Step Configuration Bandwidth Management Simple Queue MikroTik

Masuk ke menu Queue

Masuk ke tab Simple Queue, click tanda ( + ) untuk menambahkan Simple Queue baru.

Pada tab general kita setting limit maksimal bandwidth yang kita batasi untuk client. Sebagai contoh kita memakai ether2 untuk target bandwidth.

Name : Manage-Ether2 ( Isi sesuai keinginan kita ).
Target : ether2
Target Upload Max Limit : 512k
Target Download Max limit : 512k

Selanjutanya kita setting pada tab Advanced :

Limit At Target Upload : 512k
Limit At Target Download : 512k

Click OK jika kita sudah mengonfigurasi.

Seperti ini hasil Simple Queue yang telah kita buat tadi.

Cukup sekian pembahasan kita kali ini

Semoga bermanfaat

See you

Step By Step Configuration Wireless Security On MikroTik

1. Create New Security Profiles

Masuk ke menu Wireless

Masuk ke tab Security Profiles

Kita tambahkan security profile baru dengan click tanda ( + ).

Isi Name sesuai keinginan (misalnya, WLAN_Password).

Mode : dynamic keys

Pada bagian Authentication Types, centang WPA PSK dan WPA2 PSK.

Masukkan WPA Pre-Shared Key dan WPA2 Pre-Shared Key dengan password yang kita inginkan.

Jika kita sudah setting seperti ini kita click OK.

Pada tab Wireless kembali ke setting wlan1.

Pilih Security Profile yang baru saja kita buat tadi

Lalu kita click OK.

2. Add IP Address For Wireless

Masuk ke menu IP > Addresses.

Klik tanda ( + ) untuk menambahkan IP Address baru.

Kita buat IP Address untuk Wireless :

Address : 192.168.9.1/24

3. Setting DHCP Server

Masuk ke menu IP > DHCP Server

Click DHCP Setup

Pada DHCP Server interface kita pilih wlan1,lalu kita click Next.

DHCP Address Space : 192.168.9.1/24 ( kita isi dengan IP address wlan1 )

Gateway for DHCP Network : 192.168.9.1 ( kita buat gateway untuk DHCP Server )

Lalu kita buat Addresses to Give out : 192.168.9.2-192.168.9.254 (IP DHCP Pool kita )

Pada DNS Servers kita isi dengan :

DNS Servers : 192.168.0.90 ( IP Address ether1 )

                        8.8.8.8           ( IP Address Google 1 )

                        8.8.4.4           ( IP Address Google 2 )

Cukup sekian pembahasan kita kali ini

Semoga bermanfaat

See you

Step By Step Access vMikroTik To Winbox

1. Check MAC Address

Kita check MAC Address dengan cara kita buka VM > Settings.

Click Advanced pada Network Adapter. Pastikan Setting Network Adapter menjadi Bridged.

Disini kita bisa melihat MAC Address MikroTik OS kita. Selanjutnya, copy MAC Address.

2. Akses vMikroTik Via Winbox

Buka Winbox dan Paste MAC Address kita yang telah kita copy. Jika sudah kita click Connect.

MikroTik telah berhasil kita akses via Winbox

Cukup sekian pembahasan kita kali ini

Semoga bermanfaat

See you

1. Pendahuluan

• Latar
  Belakang
• Keamanan jaringan penting dalam implementasi WAN karena dapat mencegah kerugian finansial, kerusakan reputasi, dan sanksi hukum

Jelaskan pentingnya keamanan
jaringan dalam implementasi WAN dan peran Network Administrator dalam
memastikan kestabilan serta keamanan jaringan.

• Tujuan

Sebutkan tujuan dari praktik ini,
misalnya memahami dan menerapkan konfigurasi jaringan WAN dengan keamanan yang
optimal.

• Manfaat
• Memastikan data atau file perusahaan terjaga kerahasiaannya, integritas, dan menjamin ketersediaan data pada jaringan perusahaan

Tuliskan manfaat yang diperoleh,
seperti meningkatkan pemahaman tentang konfigurasi jaringan dan troubleshooting
keamanan.

2. Landasan Teori

• Pengertian
  Jaringan WAN
• jaringan area luas (WAN) adalah jaringan yang menghubungkan perangkat komputer di berbagai lokasi yang terpisah jauh. WAN menghubungkan jaringan lokal (LAN) yang berada di area yang lebih kecil, seperti kantor atau rumah, menjadi satu jaringan yang lebih luas. 

Jelaskan definisi dan fungsi
jaringan WAN dalam sistem komunikasi data.

• Konsep
  Keamanan Jaringan
• Firewall adalah sebuah sistem atau perangkat yang mengizinkan lalu lintas jaringan yang dianggap aman untuk melaluinya dan mencegah lalu lintas jaringan yang tidak aman.

Uraikan prinsip dasar keamanan
jaringan, termasuk firewall, Web Proxy, dan RADIUS.

• Standar
  dan Protokol yang Digunakan
• DHCP (Dynamic Host Configuration Protocol) adalah protokol jaringan yang berfungsi untuk mendistribusikan alamat IP secara dinamis kepada perangkat yang terhubung ke jaringan
• Firewall adalah sebuah sistem atau perangkat yang mengizinkan lalu lintas jaringan yang dianggap aman untuk melaluinya dan mencegah lalu lintas jaringan yang tidak aman.
• Packet filtering adalah salah satu jenis teknologi keamanan yang digunakan untuk mengatur paket-paket apa saja yang diizinkan masuk ke dalam sistem atau jaringan dan paket-paket apa saja yang diblokir.

Jelaskan standar IP addressing,
DHCP, firewall, dan aturan filtering dalam jaringan WAN.

3. Alat dan Bahan

• Perangkat
  Keras
• Router: Menghubungkan jaringan lokal dengan internet
• Switch: Mengatur lalu lintas data di jaringan lokal
• Modem: Mengubah sinyal digital menjadi analog dan sebaliknya
• Access point: Menghubungkan jaringan nirkabel
• Server: Tempat menyimpan informasi dan mengelola jaringan komputer
• NIC (Network Interface Card): Kartu jaringan yang menghubungkan komputer ke jaringan
• Kabel jaringan: Menghubungkan perangkat jaringan komputer
• Hub: Perangkat pengontrol jaringan
• Bridge: Komponen utama perangkat keras jaringan

Daftar alat yang digunakan, seperti
laptop client, smartphone, router, switch, access point, crimping tool, dan
cable tester.

• Perangkat
  Lunak
• Winbox adalah salah satu aplikasi untuk konfigurasi Mikrotik RouterOS menggunakan GUI. Aplikasi Winbox bisa berjalan pada windows berbentuk portable binary, tapi bisa juga berjalan pada Linux dan MACOS (OSX) menggunakan Wine. Semua fungsi pada aplikasi Winbox hampir sama persis dengan fungsi konsol (command line).

Jelaskan software yang digunakan,
misalnya WinBox untuk Mikrotik atau terminal untuk konfigurasi jaringan.

• Bahan
• Bahan yang digunakan untuk koneksi internet, termasuk kabel UTP, konektor RJ-45, dan tang crimping. 
• Kabel UTP (Unshielded Twisted Pair) adalah kabel yang terdiri dari delapan konduktor berpilin. Kabel ini terbuat dari tembaga dan terisolasi plastik. Kabel UTP merupakan kabel yang paling umum digunakan dalam jaringan loka

Sebutkan bahan seperti kabel UTP,
konektor RJ-45, dan koneksi internet.

4. Langkah Kerja

• Persiapan
  dan Instalasi
• Pemasangan kabel UTP 
• Siapkan kabel UTP yang memiliki RJ45
• Pasang ujung kabel ke LAN Card atau onboard
• Pasang ujung kabel lainnya ke HUB/switch
• Pastikan pengkabelan dilakukan dengan lurus

Menjelaskan pemasangan kabel UTP,
konfigurasi jaringan LAN, WAN, dan WLAN.

• Konfigurasi
  Router dan Server.
• Konfigurasi DHCP 
• Buka Winbox dan masuk ke perangkat MikroTik.
• Pilih menu IP > Pool.
• Klik tombol Add (+) untuk menambahkan pool baru.
• Beri nama pada pool tersebut, misalnya “dhcp-pool”.
• Konfigurasi Hotspot 
• Buka menu IP > Hotspot > Hotspot Setup.
• Tentukan interface mana Hotspot akan diaktifkan.
• Tentukan range IP Address yang akan diberikan ke user (DHCP Server).
• Tentukan username dan pasword untuk login ke jaringan hotspot.
• Konfigurasi Hotspot RADIUS 
• Aktifkan user-manager dari: RADIUS >> Add >> ceklist hotspot.
• Tentukan Address = 127.0.0.1.
• Tentukan Secret = 12345 (password untuk komunikasi antara User Manager dengan Mikrotik).

Uraikan langkah konfigurasi DHCP,
firewall, Web Proxy, dan Hotspot RADIUS.

• Pengujian
  dan Troubleshooting
• Pengujian koneksi internet 
• Periksa koneksi client ke server DHCP
• Pastikan client menerima alamat IP dan parameter yang benar
• Pengujian IP DHCP 
• Buka Network Connection pada komputer client
• Otomatiskan pengaturan IP addressnya
• Pastikan mendapatkan IP otomatis dari router
• Periksa log server DHCP untuk memastikan operasi yang benar
• Uji skenario pembaruan lease dan pelepasan alamat IP
• Pengujian firewall 
• Lakukan pengujian client akses dengan melakukan knocking
• Client melakukan knocking ke port pemicu terlebih dahulu
• Masuk ke port SSH yang sudah dialihkan dari port default
• Batasi waktu akses yang telah dibuat pada firewall filter rule

Jelaskan metode pengujian dari PC
client dan smartphone, seperti pengecekan IP DHCP, koneksi internet, serta
pengujian firewall.

5. Hasil dan Pembahasan

• Dokumentasi
  Konfigurasi

Lampirkan hasil konfigurasi router,
firewall, dan Web Proxy.

• Analisis
  Hasil Pengujian
• siswa bisa melatih membuat hotspot

Bahas hasil pengujian seperti
keberhasilan DHCP, koneksi internet, dan efektivitas firewall dalam memblokir
akses tertentu.

• Kendala
  dan Solusi
• biasanya masalah yang ditemui siswa adalah internet yang lokal tidak ada sinyal dan malah langsung di buat hotspot

Jelaskan masalah yang ditemui selama
praktikum dan cara mengatasinya.

6. Kesimpulan dan Saran

• Kesimpulan
• siswa bisa membuat hotspot sendiri

Ringkaskan hasil yang diperoleh dari
praktik ini.

• Saran
• ip yang di gunakan jangan sampai tabrakan

Berikan saran untuk perbaikan
konfigurasi atau peningkatan keamanan jaringan.

7. Lampiran

Hai, Lama juga ya aku gak update disini padahal dibayar terus ini situsnya heheh.

Kabar ? Puji Tuhan banget, baik dan banyak hal luar biasa yang tercapai sampai hari ini, gak kerasa yah terakhir aku posting 2021 sekarang udah 2025, 4 years flies.. hahah. Semua ini tentu saja bukan hanya karena kerja keras dan ketekunanku, tapi karena Penyertaan Tuhanlah yang membuatku bisa sampai di titik ini.

4 Tahun, hmm a lot of things.. ya benar benar banyak hal yang terjadi dan berubah, dari yang era Youtube sampe sekarang sudah Era Tiktok, dari era google search sampe sekarang sudah ada AI chatgpt dan bahkan teknologi jaringan internet rumahan dari yang FTTH sekarang sudah STTH ( satelite to the home ) dengan harga yang affordable. terima kasih pada para penemu dan pencipta teknologi.

Liberia Bagaimana?, masih.. saya masih wara wiri mudik ke liberia kok, biasanya setahun paling tidak dua kali pasti ada trip ke Liberia untuk memastikan sistem dan operasional teknis PowerNet masih berjalan dalam kondisi baik. Puji Tuhan bisnis di liberia improve, kita bisa punya dua gedung baru yang luas, kendaraan kendaraan operasional juga baru, tapi SDM SDMnya masih sama lah ya hehehe.

Makanan di Liberia sekarang gimana? hahahah, aku udah gak berani makan sembarangan, ya semakin kesini semakin berumur jadi lebih berhati hati jajan makanan sembarangan di pinggir jalan, masih ada beberapa warung makan masakan khas afrika yang sering aku kunjungi tiap makan siang, itupun mungkin sisa 3 warung dari banyaknya warung makan yang dulu sering aku datengin. Sanitasi dan higienitas di Liberia masih jadi PR, daripada tidak yakin mending memang aku pilih pilih tempat makan siang. Tapi di Liberia masih banyak restauran menu internasional ya gais, dengan standar rasa yang enak dan tempat yang bersih karena biasanya di kelola oleh hotel atau orang asing. cuma kalo jajan di restauran begitu terus, yaaaaaa sayang duitnya hahaha.

Mampir ke Ghana, beberapa kali aku bolak balik Liberia, aku selalu menyempatkan diri untuk transit dan mampir di Accra, Ghana paling tidak menginap semalam. walaupun kota ACCRA tidak besar tapi cukup menyenangkan, banyak makanan yang enak, baik makanan khas afrika maupun khas timur tengah. ACCRA cukup bersih untuk urusan makanan, sanitasi dan highienitas mereka sangat jauh kalo dibandingkan dengan Liberia.

Kapan Ke Liberia Lagi ? Hopefully maret pas bulan ramadhan ini aku bakal kesana dan stay di Liberia kurang lebih satu bulan, nanti balik ke Indonesia setelah Lebaran Iedul Fitri. barangkali ada cerita menarik mudah mudahan aku ada moods untuk menulis lagi. :)

See You Soon Liberia….

Adhielesmana