WIKI TKJ - Recent changes [en]

Main Page

Maintenance script — Mon, 10 Aug 2026 00:03:51 GMT

Update Artikel terbaru

← Older revision		Revision as of 07:03, 10 August 2026
Line 20:		Line 20:

	== 🆕 Artikel terbaru ==		== 🆕 Artikel terbaru ==
			* [[Mikrotik : Hotspot Dasar]]
	* [[Mikrotik : Praktikum Diagnosa Jaringan Lambat dengan Torch dan Resource]]		* [[Mikrotik : Praktikum Diagnosa Jaringan Lambat dengan Torch dan Resource]]
	* [[Mikrotik : Monitoring Dasar dengan Torch Traffic Log dan Resource]]		* [[Mikrotik : Monitoring Dasar dengan Torch Traffic Log dan Resource]]
Line 25:		Line 26:
	* [[Mikrotik : Praktikum Membuat User dan Group di RouterOS]]		* [[Mikrotik : Praktikum Membuat User dan Group di RouterOS]]
	* [[Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)]]		* [[Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)]]
	* [[Mikrotik : Praktikum Backup Otomatis dengan System Scheduler]]

	== 🧭 Jalur belajar ==		== 🧭 Jalur belajar ==

Mikrotik : Hotspot Dasar

Maintenance script — Mon, 10 Aug 2026 00:03:00 GMT

Maintenance script protected Mikrotik : Hotspot Dasar [Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite) Artikel editorial WIKI TKJ

New page

= Mikrotik : Hotspot Dasar =

Hotspot di MikroTik adalah fitur untuk membuat halaman login sebelum client boleh memakai internet. Kalau diibaratkan jaringan sekolah, Hotspot itu seperti meja satpam di gerbang lab: siswa boleh masuk area WiFi/LAN, tetapi sebelum boleh lewat ke internet mereka harus memperkenalkan diri dulu dengan username dan password.

Di dunia kerja, konsep seperti ini sering dipakai di jaringan tamu kantor, kafe, sekolah, hotel kecil, ruang tunggu, atau lab praktik. Tujuannya bukan sekadar "biar ada halaman login", tetapi supaya akses client lebih terkontrol, mudah dipantau, dan bisa diberi batas sederhana seperti masa aktif atau limit bandwidth.

Materi ini membahas Hotspot dasar di RouterOS untuk lab SMK/TKJ. Fokusnya adalah memahami alur, membuat Hotspot di interface LAN/bridge, membuat user, mengecek client aktif, dan menangani masalah umum.

== Tujuan ==

Setelah praktik ini, kamu diharapkan bisa:

* memahami fungsi Hotspot atau captive portal di MikroTik;
* menyiapkan Hotspot pada interface LAN, bukan pada interface WAN;
* membuat user Hotspot lokal di router;
* login dari client melalui browser;
* mengecek user aktif dan host yang terhubung;
* melakukan troubleshooting dasar saat halaman login tidak muncul atau internet belum jalan.

== Gambaran Cara Kerja Hotspot ==

Alur sederhananya seperti ini:

# client tersambung ke WiFi atau kabel LAN;
# client mendapat IP dari DHCP Server;
# client mencoba membuka website;
# MikroTik menahan akses dan mengarahkan client ke halaman login Hotspot;
# client memasukkan username dan password;
# setelah berhasil, client boleh lewat ke internet sesuai aturan yang diberikan.

Jadi Hotspot bukan pengganti IP address, DHCP, DNS, NAT, atau firewall. Hotspot berdiri di atas pondasi itu. Kalau IP LAN, DHCP, DNS, gateway, dan NAT masih bermasalah, Hotspot juga akan ikut bermasalah.

== Kebutuhan Awal ==

Contoh lab pada materi ini:

{| class="wikitable"
! Bagian !! Contoh
|-
| Interface WAN || ether1
|-
| Interface LAN || bridge-LAN
|-
| IP LAN router || 192.168.10.1/24
|-
| Pool client || 192.168.10.10-192.168.10.200
|-
| DNS name Hotspot || login.lab.local
|-
| User uji coba || siswa1
|}

Sebelum mulai, pastikan:

* router sudah punya IP LAN pada `bridge-LAN`;
* DHCP Server LAN sudah jalan;
* client bisa mendapat IP otomatis;
* router sudah punya akses internet dari WAN;
* NAT masquerade untuk client LAN sudah aktif;
* kamu login sebagai admin atau user yang punya hak konfigurasi.

Catatan penting: kalau LAN kamu belum memakai bridge, sesuaikan nama interface dengan kondisi lab. Namun kalau beberapa port LAN dan WiFi digabung, Hotspot biasanya dipasang pada interface bridge, bukan pada salah satu port anggota bridge.

== Cek Pondasi Sebelum Hotspot ==

Jalankan pengecekan berikut di terminal MikroTik:

<syntaxhighlight lang="text">
/ip address print
/ip dhcp-server print
/ip dhcp-server lease print
/ip dns print
/ip route print
/ip firewall nat print
</syntaxhighlight>

Yang dicari:

* IP `192.168.10.1/24` ada di `bridge-LAN`;
* DHCP Server aktif pada `bridge-LAN`;
* client mendapat lease DHCP;
* DNS router sudah diisi atau `allow-remote-requests=yes` jika router menjadi DNS untuk client;
* default route ke internet aktif;
* NAT masquerade dari LAN ke WAN sudah ada.

Kalau bagian ini belum beres, rapikan dulu. Membuat Hotspot di atas jaringan yang belum sehat biasanya bikin troubleshooting jadi muter-muter.

== Membuat Hotspot dengan Setup Wizard ==

Cara paling aman untuk pemula adalah memakai wizard bawaan RouterOS:

<syntaxhighlight lang="text">
/ip hotspot setup
</syntaxhighlight>

Ikuti pertanyaan yang muncul. Contoh jawaban untuk lab:

{| class="wikitable"
! Pertanyaan Wizard !! Contoh Jawaban !! Catatan
|-
| hotspot interface || bridge-LAN || Pilih interface LAN atau bridge LAN, jangan WAN
|-
| local address of network || 192.168.10.1/24 || IP gateway LAN
|-
| masquerade network || no || Pilih `no` kalau NAT masquerade sudah dibuat sebelumnya
|-
| address pool of network || 192.168.10.10-192.168.10.200 || Bisa disamakan dengan pool LAN lab
|-
| select certificate || none || Untuk lab dasar boleh `none`; produksi sebaiknya pakai HTTPS/sertifikat
|-
| ip address of smtp server || 0.0.0.0 || Tidak dipakai pada lab dasar
|-
| dns servers || 1.1.1.1,8.8.8.8 || Sesuaikan DNS yang dipakai
|-
| dns name || login.lab.local || Nama lokal halaman login Hotspot
|-
| name of local hotspot user || siswa1 || User pertama untuk uji coba
|-
| password for the user || praktik123 || Gunakan password lab, jangan password admin router
|}

Setelah selesai, cek hasilnya:

<syntaxhighlight lang="text">
/ip hotspot print
/ip hotspot profile print
/ip hotspot user print
</syntaxhighlight>

Kalau Hotspot aktif, akan muncul server Hotspot pada interface `bridge-LAN`.

== Membuat User Hotspot Tambahan ==

Untuk menambah user lokal:

<syntaxhighlight lang="text">
/ip hotspot user add name=siswa2 password=praktik123
/ip hotspot user add name=siswa3 password=praktik123
</syntaxhighlight>

Kalau ingin memberi batas bandwidth sederhana, buat user profile:

<syntaxhighlight lang="text">
/ip hotspot user profile add name=profile-siswa rate-limit=2M/2M shared-users=1
/ip hotspot user add name=siswa4 password=praktik123 profile=profile-siswa
</syntaxhighlight>

Arti contoh di atas:

* `rate-limit=2M/2M` membatasi upload/download sekitar 2 Mbps;
* `shared-users=1` membuat satu akun hanya dipakai oleh satu client aktif.

Untuk lab sekolah, ini cukup untuk mengenalkan konsep akun, sesi login, dan pembatasan sederhana.

== Uji dari Client ==

Dari laptop atau HP client:

# sambungkan ke WiFi/LAN lab;
# pastikan client mendapat IP, gateway, dan DNS dari DHCP;
# buka browser;
# coba akses website HTTP atau ketik `http://login.lab.local`;
# masukkan username dan password Hotspot;
# setelah login, coba buka website lain.

Kadang perangkat modern membuka halaman captive portal otomatis. Kalau tidak muncul otomatis, buka browser secara manual.

== Verifikasi di MikroTik ==

Cek client yang sudah login:

<syntaxhighlight lang="text">
/ip hotspot active print
</syntaxhighlight>

Cek semua host yang terdeteksi oleh Hotspot, baik sudah login maupun belum:

<syntaxhighlight lang="text">
/ip hotspot host print
</syntaxhighlight>

Cek log terkait Hotspot:

<syntaxhighlight lang="text">
/log print where topics~"hotspot"
</syntaxhighlight>

Cek user yang ada:

<syntaxhighlight lang="text">
/ip hotspot user print
</syntaxhighlight>

Kalau ingin memutus sesi user tertentu, lihat nomor baris pada active list, lalu:

<syntaxhighlight lang="text">
/ip hotspot active remove numbers=0
</syntaxhighlight>

Sesuaikan `numbers=0` dengan nomor sesi yang ingin diputus.

== Troubleshooting ==

=== Halaman Login Tidak Muncul ===

Cek ini dulu:

<syntaxhighlight lang="text">
/ip hotspot print
/ip hotspot host print
/ip dhcp-server lease print
/ip dns print
</syntaxhighlight>

Kemungkinan penyebab:

* client belum dapat IP DHCP;
* Hotspot dipasang pada interface yang salah;
* Hotspot dipasang pada port anggota bridge, bukan pada `bridge-LAN`;
* DNS client tidak benar;
* client membuka website HTTPS dan browser tidak otomatis menampilkan portal;
* firewall terlalu ketat dan memblokir alur Hotspot.

Solusi cepat: buka `http://login.lab.local` atau coba buka website HTTP biasa dari browser.

=== Login Berhasil tetapi Internet Tidak Jalan ===

Cek:

<syntaxhighlight lang="text">
/ip route print
/ip firewall nat print
/tool ping 8.8.8.8
/tool ping google.com
</syntaxhighlight>

Kemungkinan penyebab:

* default route WAN belum aktif;
* NAT masquerade belum benar;
* DNS belum bisa resolve nama domain;
* firewall forward memblokir trafik client;
* interface LAN/WAN tertukar.

Ingat, Hotspot hanya menjaga gerbang login. Jalan menuju internet tetap perlu route, DNS, NAT, dan firewall yang benar.

=== User Tidak Bisa Login ===

Cek:

<syntaxhighlight lang="text">
/ip hotspot user print detail
/log print where topics~"hotspot"
</syntaxhighlight>

Kemungkinan penyebab:

* username atau password salah;
* user disabled;
* profile user terlalu ketat;
* akun sedang aktif di perangkat lain sementara `shared-users=1`;
* waktu aktif user sudah habis jika memakai limit.

=== Client Muncul di Host tetapi Tidak di Active ===

Ini biasanya berarti client sudah terdeteksi oleh Hotspot, tetapi belum login. Arahkan client ke halaman login, lalu cek lagi:

<syntaxhighlight lang="text">
/ip hotspot active print
</syntaxhighlight>

== Catatan Keamanan ==

Hotspot dasar cocok untuk lab dan jaringan tamu kecil, tetapi jangan dianggap sebagai keamanan penuh.

Beberapa catatan penting:

* jangan pasang Hotspot di interface WAN;
* jangan mencampur interface publik ke bridge LAN Hotspot;
* jangan memakai password admin router sebagai password user Hotspot;
* untuk jaringan produksi, pertimbangkan HTTPS login dan sertifikat yang valid;
* hindari `http-pap` untuk lingkungan serius karena password bisa terkirim lebih terbuka;
* untuk banyak user, audit, atau integrasi voucher, pertimbangkan RADIUS/User Manager;
* gunakan firewall tetap sebagai penjaga utama router;
* gunakan walled garden secukupnya saja, jangan terlalu banyak membuka akses tanpa login;
* jelaskan aturan penggunaan jaringan kepada pengguna, terutama kalau jaringan dipakai di sekolah atau tempat umum.

Hotspot itu seperti meja registrasi. Ia membantu mencatat dan mengatur tamu, tetapi pagar, pintu, kamera, dan aturan ruangan tetap perlu ada.

== Kapan Perlu RADIUS atau User Manager? ==

User lokal di router cukup untuk lab kecil. Tetapi kalau jaringan sudah dipakai banyak orang, misalnya ratusan siswa atau banyak voucher tamu, pengelolaan manual akan melelahkan.

Pertimbangkan RADIUS/User Manager kalau butuh:

* banyak akun atau voucher;
* masa aktif otomatis;
* pencatatan pemakaian yang lebih rapi;
* limit berdasarkan paket;
* manajemen user yang lebih mudah dipelihara.

Untuk tahap dasar, pahami Hotspot lokal dulu. Setelah alurnya paham, baru naik ke manajemen user yang lebih serius.

== Kesimpulan ==

Hotspot MikroTik membantu membuat halaman login untuk client sebelum mereka memakai internet. Dalam lab TKJ, fitur ini bagus untuk mengenalkan captive portal, user login, sesi aktif, dan kontrol akses jaringan tamu.

Urutan belajarnya jangan dibalik. Pastikan IP LAN, DHCP, DNS, gateway, NAT, dan firewall dasar sudah sehat dulu. Setelah itu Hotspot menjadi lapisan tambahan yang lebih mudah dipahami dan lebih mudah ditroubleshoot.

== Materi terkait ==

* [[Mikrotik : DHCP Server untuk LAN]]
* [[Mikrotik : DNS dan Default Gateway Dasar]]
* [[Mikrotik : NAT Masquerade agar Client Bisa Internet]]
* [[Mikrotik : Bridge LAN Dasar]]
* [[Mikrotik : Firewall Filter Dasar]]
* [[Mikrotik : Monitoring Dasar dengan Torch Traffic Log dan Resource]]
* [[Category:Mikrotik|Materi MikroTik lainnya]]

== Referensi ==

* [https://help.mikrotik.com/docs/spaces/ROS/pages/56459266/HotSpot+-+Captive+portal MikroTik RouterOS Documentation - HotSpot - Captive portal]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/24805500/DHCP MikroTik RouterOS Documentation - DHCP]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/48660574/Filter MikroTik RouterOS Documentation - Firewall Filter]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/3211299/NAT MikroTik RouterOS Documentation - NAT]
* [https://datatracker.ietf.org/doc/html/rfc7710 IETF RFC 7710 - Captive-Portal Identification Using DHCP or Router Advertisements]

[[Category:TKJ]]
[[Category:Jaringan]]
[[Category:Mikrotik]]
[[Category:Cyber Security]]

Mikrotik : Hotspot Dasar

Maintenance script — Mon, 10 Aug 2026 00:02:47 GMT

Tambah materi MikroTik Hotspot dasar

New page

Main Page

Maintenance script — Sun, 09 Aug 2026 09:04:16 GMT

Memperbarui Artikel terbaru

← Older revision		Revision as of 16:04, 9 August 2026
Line 20:		Line 20:

	== 🆕 Artikel terbaru ==		== 🆕 Artikel terbaru ==
			* [[Mikrotik : Praktikum Diagnosa Jaringan Lambat dengan Torch dan Resource]]
	* [[Mikrotik : Monitoring Dasar dengan Torch Traffic Log dan Resource]]		* [[Mikrotik : Monitoring Dasar dengan Torch Traffic Log dan Resource]]
	* [[Mikrotik : Praktikum Mengamankan Layanan RouterOS]]		* [[Mikrotik : Praktikum Mengamankan Layanan RouterOS]]
Line 25:		Line 26:
	* [[Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)]]		* [[Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)]]
	* [[Mikrotik : Praktikum Backup Otomatis dengan System Scheduler]]		* [[Mikrotik : Praktikum Backup Otomatis dengan System Scheduler]]
	* [[Mikrotik : Praktikum Restore Backup dan Import Export]]

	== 🧭 Jalur belajar ==		== 🧭 Jalur belajar ==

Mikrotik : Praktikum Diagnosa Jaringan Lambat dengan Torch dan Resource

Maintenance script — Sun, 09 Aug 2026 09:03:41 GMT

Maintenance script protected Mikrotik : Praktikum Diagnosa Jaringan Lambat dengan Torch dan Resource [Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite) Artikel editorial WIKI TKJ

New page

= Mikrotik : Praktikum Diagnosa Jaringan Lambat dengan Torch dan Resource =

== Tujuan ==
Setelah praktik ini, kamu diharapkan bisa:

* mengecek kondisi dasar router sebelum menyalahkan kabel, ISP, atau client;
* melihat interface mana yang sedang ramai;
* memakai Torch untuk melihat trafik real-time;
* membaca log sederhana saat jaringan terasa lambat;
* membuat kesimpulan troubleshooting yang rapi dan tidak asal tebak.

Materi ini adalah pendamping dari [[Mikrotik : Monitoring Dasar dengan Torch Traffic Log dan Resource]]. Kalau materi pagi ibarat mengenal alat ukur di bengkel jaringan, praktik sore ini adalah simulasi saat ada laporan, "Pak, internet lab kok lemot?"

== Konteks nyata ==
Di jaringan sekolah, warnet kecil, kantor, atau lab TKJ, laporan jaringan lambat biasanya tidak langsung jelas penyebabnya. Bisa jadi:

* bandwidth internet memang penuh;
* ada satu client sedang download besar;
* CPU router tinggi;
* memori router mulai sempit;
* interface salah colok atau link speed turun;
* ada percobaan login gagal yang memenuhi log;
* DNS atau gateway lambat, padahal internet masih jalan.

Analogi gampangnya, router itu seperti gerbang utama sekolah. Kalau halaman depan macet, kita perlu cek dulu: satpamnya kewalahan, jalur kendaraannya penuh, ada satu kendaraan berhenti di tengah jalan, atau papan petunjuknya membingungkan. Torch, Traffic, Resource, dan Log membantu kita melihat sumber macetnya.

== Kebutuhan awal ==
Sebelum mulai, siapkan:

* router MikroTik RouterOS yang sudah punya konfigurasi dasar LAN dan WAN;
* minimal satu client di jaringan LAN;
* akses Winbox, WebFig, atau terminal;
* izin praktik pada jaringan sendiri atau lab sekolah;
* catatan topologi sederhana: interface WAN, interface LAN/bridge, IP gateway, dan IP client.

Contoh topologi sederhana:

<pre>
Internet/Modem
|
ether1-WAN
[Router MikroTik]
bridge-LAN / ether2
|
Client lab
</pre>

== Langkah praktik ==

=== 1. Catat keluhan dengan jelas ===
Jangan langsung mengubah konfigurasi. Tulis dulu gejalanya:

* semua client lambat atau hanya satu client?
* lambat saat buka website, download, game, atau semua akses?
* mulai lambat sejak kapan?
* apakah ada perubahan konfigurasi sebelum masalah muncul?
* apakah lampu interface atau koneksi fisik terlihat normal?

Di dunia kerja, teknisi yang rapi tidak langsung bongkar rak jaringan. Ia mencatat dulu arah masalahnya.

=== 2. Cek resource router ===
Via terminal:

<pre>
/system resource print
</pre>

Perhatikan bagian:

* `cpu-load`
* `free-memory`
* `uptime`
* `version`
* `board-name`

Kalau CPU terus tinggi, router bisa terasa seperti petugas loket yang kebanjiran antrean. Semua request tetap masuk, tetapi responsnya makin pelan.

Contoh catatan hasil:

<pre>
cpu-load: 8%
free-memory: 180MiB
uptime: 2d4h
</pre>

Hasil seperti ini biasanya masih sehat. Kalau `cpu-load` sering 90-100% saat trafik normal, lanjutkan investigasi lebih hati-hati.

=== 3. Cek trafik per interface ===
Via terminal:

<pre>
/interface monitor-traffic ether1 once
/interface monitor-traffic bridge-LAN once
</pre>

Sesuaikan nama interface dengan router kamu. Jika LAN memakai `bridge-LAN`, cek bridge. Jika masih langsung memakai `ether2`, cek `ether2`.

Contoh:

<pre>
/interface monitor-traffic ether1-WAN once
/interface monitor-traffic bridge-LAN once
</pre>

Baca nilai `rx-bits-per-second` dan `tx-bits-per-second`.

{| class="wikitable"
! Lokasi cek !! Yang dicari !! Makna sederhana
|-
| WAN tinggi || trafik internet penuh || kemungkinan bandwidth internet sedang habis
|-
| LAN tinggi tetapi WAN rendah || trafik lokal ramai || bisa jadi transfer lokal, backup, atau broadcast
|-
| WAN rendah tetapi user bilang lambat || cek DNS, gateway, firewall, atau client || belum tentu bandwidth penuh
|}

=== 4. Jalankan Torch pada interface yang tepat ===
Torch dipakai untuk melihat siapa yang sedang ramai memakai trafik secara real-time.

Contoh cek di LAN:

<pre>
/tool torch interface=bridge-LAN
</pre>

Contoh cek di WAN:

<pre>
/tool torch interface=ether1-WAN
</pre>

Di Winbox, buka menu:

<pre>
Tools > Torch
</pre>

Pilih interface, lalu klik Start.

Yang perlu diamati:

* `src-address`: alamat sumber trafik;
* `dst-address`: alamat tujuan trafik;
* `tx` dan `rx`: arah dan besar trafik;
* protocol dan port jika ditampilkan.

Kalau satu IP client terus muncul dengan trafik besar, catat IP itu. Jangan langsung blokir sebelum tahu konteksnya. Bisa saja client itu sedang update sistem, upload tugas, sinkronisasi cloud, atau memang aktivitas yang tidak sesuai aturan lab.

=== 5. Cocokkan IP ramai dengan DHCP lease ===
Kalau client mendapat IP dari DHCP Server MikroTik, cek lease:

<pre>
/ip dhcp-server lease print
</pre>

Cari IP yang terlihat ramai di Torch.

Contoh:

<pre>
/ip dhcp-server lease print where address=192.168.10.25
</pre>

Dari sini kamu bisa membaca MAC address, hostname jika ada, dan status lease. Ini membantu teknisi menemukan perangkat tanpa menuduh semua user.

=== 6. Cek log dasar ===
Lihat log terbaru:

<pre>
/log print
</pre>

Untuk menyaring log yang berhubungan dengan login akun:

<pre>
/log print where topics~"account"
</pre>

Untuk melihat log firewall jika sebelumnya ada rule yang mengaktifkan log:

<pre>
/log print where topics~"firewall"
</pre>

Log itu seperti buku tamu di pos satpam. Tidak semua masalah terlihat di sana, tetapi kalau ada pola login gagal, interface putus-nyambung, atau firewall drop berulang, log bisa memberi petunjuk awal.

=== 7. Uji koneksi bertahap ===
Lakukan uji dari router:

<pre>
/ping 8.8.8.8 count=5
/ping google.com count=5
</pre>

Jika ping IP bisa tetapi ping domain gagal, fokus ke DNS.

Lakukan uji dari client:

<pre>
ping 192.168.10.1
ping 8.8.8.8
ping google.com
</pre>

Urutannya penting:

# ping gateway LAN;
# ping IP internet;
# ping nama domain.

Dengan urutan ini, kamu bisa tahu masalahnya ada di LAN, jalur internet, atau DNS.

== Membaca hasil praktik ==

{| class="wikitable"
! Gejala !! Kemungkinan awal !! Cek lanjutan
|-
| CPU router tinggi || router terlalu sibuk || cek Torch, rule firewall, service aktif, jumlah client
|-
| Trafik WAN mendekati kapasitas internet || bandwidth penuh || cari IP terbesar dengan Torch
|-
| Satu IP client dominan || ada client boros trafik || cocokkan dengan DHCP lease dan kebijakan lab
|-
| Ping IP internet lancar, domain gagal || DNS bermasalah || cek DNS router dan DNS client
|-
| Ping gateway gagal dari client || masalah LAN || cek kabel, bridge, DHCP lease, IP client
|-
| Log penuh login gagal || ada percobaan akses tidak wajar || cek user, service, firewall input
|}

== Verifikasi ==
Praktik dianggap berhasil kalau kamu bisa membuat laporan singkat seperti ini:

<pre>
Waktu cek: 09 Agustus 2026, 16.20
Keluhan: internet lab lambat
CPU router: 12%, normal
Trafik WAN: 18 Mbps dari kapasitas 20 Mbps
Torch: IP 192.168.10.25 memakai trafik download paling besar
DHCP lease: hostname LAB-PC-07
Ping 8.8.8.8 dari router: reply normal
Ping google.com dari router: reply normal
Kesimpulan awal: link internet penuh karena satu client memakai download besar
Tindakan aman: koordinasi ke guru/lab admin sebelum limit atau blokir
</pre>

Laporan seperti ini lebih berguna daripada sekadar menulis "internet lemot".

== Troubleshooting umum ==

=== Torch tidak menampilkan trafik ===
Kemungkinan penyebab:

* salah memilih interface;
* trafik melewati bridge, tetapi yang dicek hanya port fisik tertentu;
* saat dicek memang tidak ada trafik besar;
* fast-path atau offload tertentu membuat sebagian trafik tidak terlihat seperti yang diharapkan pada skenario tertentu.

Coba cek di interface WAN dan bridge LAN, lalu bandingkan.

=== Router terasa berat saat Torch berjalan ===
Torch adalah alat monitoring real-time. Di router kecil atau trafik besar, menjalankan Torch terlalu lama bisa menambah beban.

Saran:

* gunakan Torch seperlunya;
* matikan setelah data cukup;
* jangan menjalankan banyak sesi Torch tanpa kebutuhan jelas.

=== Trafik terlihat normal tetapi user tetap lambat ===
Cek:

* DNS yang dipakai client;
* kualitas koneksi WiFi;
* IP gateway client;
* firewall filter;
* NAT masquerade;
* kondisi perangkat client.

Tidak semua masalah lambat berasal dari bandwidth penuh.

=== Log terlalu ramai ===
Kalau log terlalu penuh, cari berdasarkan topik:

<pre>
/log print where topics~"account"
/log print where topics~"firewall"
/log print where message~"login"
</pre>

Jika sebelumnya mengaktifkan rule firewall dengan `log=yes`, jangan lupa matikan lagi setelah praktik agar storage dan tampilan log tidak penuh.

== Catatan keamanan dan etika ==
Torch bisa memperlihatkan alamat IP, port, dan arah trafik. Gunakan untuk troubleshooting jaringan yang kamu kelola atau lab yang diberi izin.

Jangan memakai hasil Torch untuk mempermalukan user. Dalam lingkungan sekolah, data trafik sebaiknya dipakai untuk edukasi, perbaikan konfigurasi, dan penerapan aturan lab secara wajar.

Untuk jaringan produksi, hindari perubahan mendadak seperti memblokir IP atau mengganti firewall saat jam ramai. Kumpulkan bukti dulu, diskusikan dengan admin, lalu lakukan perubahan pada waktu yang aman.

== Kesimpulan ==
Saat jaringan lambat, teknisi yang baik tidak asal restart router. Mulai dari cek resource, trafik interface, Torch, DHCP lease, log, lalu uji ping bertahap.

Dengan alur ini, siswa TKJ belajar berpikir seperti teknisi industri: mengukur dulu, mencatat bukti, baru mengambil tindakan. Router bukan kotak ajaib; ia bisa dibaca gejalanya kalau kita tahu alat dan urutannya.

== Materi terkait ==
* [[Mikrotik : Monitoring Dasar dengan Torch Traffic Log dan Resource]]
* [[Mikrotik : Praktikum Cek NAT Masquerade dengan Counter dan Torch]]
* [[Mikrotik : Praktikum Cek Firewall Filter dengan Counter dan Log]]
* [[Mikrotik : DHCP Server untuk LAN]]
* [[Mikrotik : DNS dan Default Gateway Dasar]]
* [[Category:Mikrotik|Kategori MikroTik]]
* [[Category:Jaringan|Kategori Jaringan]]

== Referensi ==
* [https://help.mikrotik.com/docs/display/ROS/Torch MikroTik RouterOS Documentation - Torch]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/139526175/Interface+stats+and+monitor-traffic MikroTik RouterOS Documentation - Interface stats and monitor-traffic]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/328094/Log MikroTik RouterOS Documentation - Log]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/40992875/Resource MikroTik RouterOS Documentation - Resource]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/8323183/Ping MikroTik RouterOS Documentation - Ping]

[[Category:TKJ]]
[[Category:Jaringan]]
[[Category:Mikrotik]]
[[Category:Cyber Security]]

Mikrotik : Praktikum Diagnosa Jaringan Lambat dengan Torch dan Resource

Maintenance script — Sun, 09 Aug 2026 09:03:33 GMT

Menambahkan materi praktikum pendamping monitoring MikroTik

New page

Main Page

Maintenance script — Sun, 09 Aug 2026 00:03:41 GMT

Memperbarui artikel terbaru

← Older revision		Revision as of 07:03, 9 August 2026
Line 20:		Line 20:

	== 🆕 Artikel terbaru ==		== 🆕 Artikel terbaru ==
			* [[Mikrotik : Monitoring Dasar dengan Torch Traffic Log dan Resource]]
	* [[Mikrotik : Praktikum Mengamankan Layanan RouterOS]]		* [[Mikrotik : Praktikum Mengamankan Layanan RouterOS]]
	* [[Mikrotik : Praktikum Membuat User dan Group di RouterOS]]		* [[Mikrotik : Praktikum Membuat User dan Group di RouterOS]]
Line 25:		Line 26:
	* [[Mikrotik : Praktikum Backup Otomatis dengan System Scheduler]]		* [[Mikrotik : Praktikum Backup Otomatis dengan System Scheduler]]
	* [[Mikrotik : Praktikum Restore Backup dan Import Export]]		* [[Mikrotik : Praktikum Restore Backup dan Import Export]]
	* [[Mikrotik : Backup dan Export Konfigurasi]]

	== 🧭 Jalur belajar ==		== 🧭 Jalur belajar ==

Mikrotik : Monitoring Dasar dengan Torch Traffic Log dan Resource

Maintenance script — Sun, 09 Aug 2026 00:03:03 GMT

Maintenance script protected Mikrotik : Monitoring Dasar dengan Torch Traffic Log dan Resource [Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite) Melindungi artikel editorial WIKI TKJ

New page

{{DISPLAYTITLE:Mikrotik : Monitoring Dasar dengan Torch Traffic Log dan Resource}}

Monitoring itu pekerjaan "keliling lab" versi jaringan. Kalau jaringan mulai lambat, client susah internet, atau router terasa berat, teknisi tidak boleh langsung menebak. Kita perlu lihat indikatornya dulu: trafik lewat mana, siapa yang ramai, ada error apa di log, dan resource router masih sehat atau sudah ngos-ngosan.

Di MikroTik, empat alat dasar yang sering dipakai untuk pengecekan awal adalah '''Torch''', '''Traffic''', '''Log''', dan '''Resource'''. Anggap saja router seperti bengkel kecil:

* '''Torch''' seperti senter untuk menyorot jalur kendaraan secara real-time.
* '''Traffic''' seperti papan hitung kendaraan yang lewat di tiap gerbang/interface.
* '''Log''' seperti buku catatan satpam: siapa masuk, siapa gagal, layanan apa yang berubah.
* '''Resource''' seperti panel kondisi mesin: CPU, RAM, uptime, storage, dan versi RouterOS.

Materi ini cocok untuk siswa SMK/TKJ yang sudah mulai bisa konfigurasi IP, DHCP, NAT, firewall, dan ingin belajar cara membaca kondisi jaringan sebelum mengambil tindakan.

== Tujuan ==

Setelah praktik ini, kamu diharapkan bisa:

* mengecek penggunaan CPU, RAM, uptime, dan versi RouterOS;
* melihat trafik upload/download pada interface;
* memakai Torch untuk melihat trafik real-time berdasarkan IP, port, dan protokol;
* membaca log dasar RouterOS untuk mencari petunjuk masalah;
* membuat kebiasaan troubleshooting yang rapi: cek data dulu, baru ubah konfigurasi.

== Kapan Monitoring Dasar Dibutuhkan? ==

Monitoring dasar biasanya dipakai saat:

* internet terasa lambat padahal konfigurasi NAT dan gateway terlihat benar;
* ada client yang dicurigai memakai bandwidth besar;
* rule firewall sudah dibuat, tetapi belum yakin trafiknya lewat atau diblokir;
* router sering restart atau terasa berat;
* user admin ingin tahu ada login gagal atau perubahan konfigurasi;
* teknisi perlu laporan kondisi router sebelum melakukan perbaikan.

Di dunia kerja, teknisi jaringan tidak cukup hanya bisa "setting sampai jalan". Yang lebih dicari adalah teknisi yang bisa membaca gejala, mengumpulkan bukti, lalu menjelaskan penyebabnya dengan masuk akal.

== Kebutuhan Awal ==

Sebelum praktik, siapkan:

* router MikroTik dengan RouterOS;
* akses Winbox, WebFig, atau terminal;
* minimal satu interface LAN dan satu interface WAN;
* client yang sedang terhubung ke jaringan;
* konfigurasi dasar sudah berjalan, misalnya IP LAN, DHCP Server, DNS, gateway, NAT, dan firewall dasar.

Contoh nama interface pada materi ini:

* '''ether1-WAN''' untuk jalur internet;
* '''bridge-LAN''' untuk jaringan client.

Sesuaikan nama interface dengan router di lab kamu.

== Cek Resource Router ==

Resource dipakai untuk melihat kondisi umum router. Ini seperti melihat dashboard kendaraan sebelum perjalanan jauh: bensin cukup, suhu aman, mesin tidak terlalu panas.

=== Via Winbox/WebFig ===

# Login ke router.
# Buka menu '''System'''.
# Pilih '''Resources'''.
# Perhatikan bagian:
#* '''Uptime''': berapa lama router menyala sejak terakhir restart.
#* '''CPU Load''': beban kerja CPU.
#* '''Free Memory''': sisa RAM.
#* '''Free HDD Space''': sisa storage.
#* '''Version''': versi RouterOS.
#* '''Board Name''': tipe perangkat.

=== Via Terminal ===

<syntaxhighlight lang="text">
/system resource print
</syntaxhighlight>

Contoh pembacaan sederhana:

<syntaxhighlight lang="text">
uptime: 3d12h20m
version: 7.x
cpu-load: 8%
free-memory: 180MiB
free-hdd-space: 90MiB
</syntaxhighlight>

Kalau CPU sering mendekati 100%, RAM sangat kecil, atau storage hampir habis, jangan buru-buru menyalahkan ISP. Bisa jadi router sedang terlalu berat, logging berlebihan, paket terlalu banyak, atau perangkat memang kurang kuat untuk beban jaringan.

== Cek Traffic Interface ==

Traffic interface dipakai untuk melihat besar trafik yang lewat pada interface tertentu. Ini seperti melihat berapa kendaraan yang masuk dan keluar dari gerbang sekolah.

=== Via Winbox ===

# Buka menu '''Interfaces'''.
# Pilih interface yang ingin dicek, misalnya '''ether1-WAN''' atau '''bridge-LAN'''.
# Klik tab/fitur monitor traffic bila tersedia.
# Perhatikan nilai '''Rx''' dan '''Tx'''.

Catatan gampang:

* '''Rx''' berarti trafik yang diterima oleh interface.
* '''Tx''' berarti trafik yang dikirim oleh interface.

Pada interface WAN, Rx/Tx sering terbaca dari sudut pandang router, jadi jangan bingung kalau arah download/upload terasa terbalik dari sudut pandang client. Biasakan membaca sambil melihat interface mana yang sedang dicek.

=== Via Terminal ===

Untuk memonitor trafik interface tertentu:

<syntaxhighlight lang="text">
/interface monitor-traffic ether1-WAN
</syntaxhighlight>

Untuk interface LAN:

<syntaxhighlight lang="text">
/interface monitor-traffic bridge-LAN
</syntaxhighlight>

Untuk menghentikan tampilan berjalan di terminal, tekan:

<syntaxhighlight lang="text">
Ctrl+C
</syntaxhighlight>

== Pakai Torch untuk Melihat Trafik Real-Time ==

Torch adalah alat favorit untuk pengecekan cepat. Kalau traffic interface hanya memberi tahu "gerbang ini ramai", Torch membantu melihat "kendaraan dari alamat mana, menuju alamat mana, dan lewat port apa".

=== Via Winbox ===

# Buka menu '''Tools'''.
# Pilih '''Torch'''.
# Pilih interface, misalnya '''bridge-LAN'''.
# Klik '''Start'''.
# Amati kolom seperti:
#* '''Src Address''': alamat IP sumber.
#* '''Dst Address''': alamat IP tujuan.
#* '''Protocol''': TCP, UDP, ICMP, dan lainnya.
#* '''Src Port/Dst Port''': port sumber dan tujuan.
#* '''Tx/Rx Rate''': besar trafik saat itu.

Kalau ada satu IP client yang trafiknya jauh lebih tinggi dari yang lain, IP tersebut bisa jadi sedang download besar, update aplikasi, streaming, sinkronisasi cloud, atau terkena aktivitas yang perlu dicek lebih lanjut.

=== Via Terminal ===

Menjalankan Torch pada interface LAN:

<syntaxhighlight lang="text">
/tool torch interface=bridge-LAN
</syntaxhighlight>

Contoh filter untuk melihat trafik dari satu client:

<syntaxhighlight lang="text">
/tool torch interface=bridge-LAN src-address=192.168.10.25
</syntaxhighlight>

Contoh filter untuk melihat trafik menuju port DNS:

<syntaxhighlight lang="text">
/tool torch interface=bridge-LAN port=53
</syntaxhighlight>

Contoh filter untuk melihat trafik ICMP/ping:

<syntaxhighlight lang="text">
/tool torch interface=bridge-LAN protocol=icmp
</syntaxhighlight>

Gunakan Torch secukupnya saat troubleshooting. Torch sangat membantu untuk pengecekan real-time, tetapi jangan dibiarkan berjalan terus tanpa kebutuhan.

== Membaca Log Dasar RouterOS ==

Log adalah catatan kejadian di router. Kalau ada masalah, log sering memberi petunjuk awal: login gagal, interface naik/turun, DHCP memberi lease, firewall membuat catatan, atau service tertentu berubah.

=== Via Winbox/WebFig ===

# Buka menu '''Log'''.
# Lihat baris terbaru di bagian atas atau bawah, tergantung tampilan.
# Perhatikan kolom '''Time''', '''Topics''', dan '''Message'''.

Contoh topic yang sering berguna:

* '''account''': aktivitas login/logout user.
* '''dhcp''': aktivitas DHCP.
* '''firewall''': catatan dari rule firewall yang memakai action log.
* '''interface''': perubahan status interface.
* '''system''': kejadian umum sistem.

=== Via Terminal ===

Menampilkan log terbaru:

<syntaxhighlight lang="text">
/log print
</syntaxhighlight>

Mencari log terkait login/user:

<syntaxhighlight lang="text">
/log print where topics~"account"
</syntaxhighlight>

Mencari log terkait DHCP:

<syntaxhighlight lang="text">
/log print where topics~"dhcp"
</syntaxhighlight>

Mencari log terkait firewall:

<syntaxhighlight lang="text">
/log print where topics~"firewall"
</syntaxhighlight>

Kalau firewall logging sedang dipakai untuk uji rule, aktifkan dengan prefix yang jelas dan matikan lagi setelah selesai. Log yang terlalu ramai bisa membuat troubleshooting malah jadi berisik.

== Alur Praktik Troubleshooting Sederhana ==

Misalnya ada laporan: "Internet lab lambat."

Jangan langsung ubah NAT, firewall, atau DNS. Coba alurnya seperti ini:

# Cek '''Resource'''.
#* Apakah CPU load tinggi?
#* Apakah memory masih aman?
#* Apakah router baru restart?
# Cek '''Traffic''' pada WAN dan LAN.
#* Apakah interface WAN penuh?
#* Apakah bridge LAN sedang ramai?
# Jalankan '''Torch''' pada bridge LAN.
#* IP client mana yang trafiknya paling besar?
#* Trafiknya ke port apa?
#* Apakah trafiknya wajar, misalnya update, video, atau download?
# Baca '''Log'''.
#* Ada interface putus nyambung?
#* Ada login gagal?
#* Ada log firewall yang terlalu banyak?
# Baru ambil tindakan.
#* Jika satu client terlalu ramai, cek perangkatnya.
#* Jika CPU tinggi, cek rule firewall/queue/logging.
#* Jika WAN penuh, pertimbangkan queue atau pembatasan bandwidth.
#* Jika log menunjukkan masalah login, cek user dan service management.

Dengan alur seperti ini, teknisi bekerja seperti mekanik yang memeriksa suara mesin, indikator panel, dan riwayat servis dulu sebelum mengganti komponen.

== Verifikasi ==

Setelah praktik, pastikan kamu bisa menunjukkan:

* output '''/system resource print''';
* trafik Rx/Tx dari interface WAN atau LAN;
* hasil Torch yang menampilkan minimal satu koneksi aktif;
* log RouterOS yang relevan, misalnya account, DHCP, interface, atau firewall;
* kesimpulan singkat: kondisi router normal atau ada gejala tertentu.

Contoh format laporan siswa:

<syntaxhighlight lang="text">
Router: RB941-2nD-LAB1
Uptime: 2d4h
CPU Load: 5-20%
Interface dicek: bridge-LAN
Client trafik terbesar: 192.168.10.25
Aktivitas terlihat: koneksi TCP ke internet, trafik download sekitar 8 Mbps
Log penting: tidak ada login gagal, DHCP normal
Kesimpulan: jaringan normal, lambat terjadi karena satu client sedang download besar
</syntaxhighlight>

== Troubleshooting ==

{| class="wikitable"
! Masalah
! Penyebab yang Mungkin
! Cara Cek
! Solusi Awal
|-
| Torch tidak menampilkan trafik
| Salah memilih interface atau memang tidak ada trafik
| Coba interface WAN dan LAN, lakukan ping/download dari client
| Pilih interface yang dilewati trafik
|-
| Traffic interface tinggi terus
| Banyak client aktif, download besar, backup cloud, atau update sistem
| Cek Torch berdasarkan source address
| Identifikasi client, lanjutkan ke queue atau kebijakan pemakaian
|-
| CPU load tinggi
| Rule firewall berat, logging terlalu ramai, trafik besar, perangkat kurang kuat
| Cek resource, firewall counter, log, dan Torch
| Matikan logging yang tidak perlu, review rule, kurangi beban
|-
| Log terlalu ramai
| Rule firewall log aktif terus atau service sering gagal
| Filter log berdasarkan topic
| Gunakan log hanya saat uji, beri prefix jelas, lalu matikan
|-
| Router sering restart
| Listrik tidak stabil, adaptor bermasalah, perangkat panas, atau bug
| Cek uptime, log, resource, dan kondisi fisik
| Pastikan power stabil, cek suhu/perangkat, update RouterOS dengan hati-hati
|}

== Catatan Keamanan ==

* Jangan membagikan screenshot Torch atau log ke publik jika berisi IP publik, username, atau pola trafik internal.
* Batasi akses admin router hanya dari jaringan manajemen/LAN yang dipercaya.
* Gunakan user berbeda untuk teknisi, jangan semua orang memakai akun admin yang sama.
* Logging firewall boleh dipakai untuk belajar, tetapi jangan semua trafik dilog terus-menerus.
* Jika menemukan login gagal berulang, cek kembali user management, service management, dan firewall input.

== Kesimpulan ==

Monitoring dasar adalah kebiasaan penting sebelum memperbaiki jaringan. Torch, Traffic, Log, dan Resource membantu teknisi melihat kondisi router dari beberapa sisi: jalur trafik, siapa yang ramai, catatan kejadian, dan kesehatan perangkat.

Kalau dianalogikan dengan lab TKJ, jangan langsung bongkar rak jaringan hanya karena internet lambat. Lihat dulu papan indikatornya, baca buku catatan satpam, sorot jalur yang ramai, lalu baru putuskan tindakan. Itulah bedanya teknisi yang asal coba-coba dengan teknisi yang bekerja berdasarkan data.

== Materi terkait ==

* [[Mikrotik : NAT Masquerade agar Client Bisa Internet]]
* [[Mikrotik : Firewall Filter Dasar]]
* [[Mikrotik : Praktikum Cek Firewall Filter dengan Counter dan Log]]
* [[Mikrotik : Praktikum Mengamankan Layanan RouterOS]]
* [[Mikrotik : Address List Dasar]]
* [[Category:Mikrotik|Lihat semua materi MikroTik]]

== Referensi ==

* [https://help.mikrotik.com/docs/display/ROS/Torch MikroTik RouterOS Documentation - Torch]
* [https://help.mikrotik.com/docs/display/ROS/Interface+stats+and+monitor-traffic MikroTik RouterOS Documentation - Interface stats and monitor-traffic]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/328094/Log MikroTik RouterOS Documentation - Log]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/40992875/Resource MikroTik RouterOS Documentation - Resource]
* [https://help.mikrotik.com/docs/spaces/ROS/pages/8978504/User MikroTik RouterOS Documentation - User]

[[Category:TKJ]]
[[Category:Jaringan]]
[[Category:Mikrotik]]
[[Category:Cyber Security]]

Mikrotik : Monitoring Dasar dengan Torch Traffic Log dan Resource

Maintenance script — Sun, 09 Aug 2026 00:02:43 GMT

Menambahkan materi MikroTik monitoring dasar

New page

Main Page

Maintenance script — Sun, 26 Jul 2026 09:04:58 GMT

Update artikel terbaru: Mikrotik : Praktikum Mengamankan Layanan RouterOS

← Older revision		Revision as of 16:04, 26 July 2026
Line 20:		Line 20:

	== 🆕 Artikel terbaru ==		== 🆕 Artikel terbaru ==
			* [[Mikrotik : Praktikum Mengamankan Layanan RouterOS]]
	* [[Mikrotik : Praktikum Membuat User dan Group di RouterOS]]		* [[Mikrotik : Praktikum Membuat User dan Group di RouterOS]]
	* [[Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)]]		* [[Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)]]
Line 25:		Line 26:
	* [[Mikrotik : Praktikum Restore Backup dan Import Export]]		* [[Mikrotik : Praktikum Restore Backup dan Import Export]]
	* [[Mikrotik : Backup dan Export Konfigurasi]]		* [[Mikrotik : Backup dan Export Konfigurasi]]
	* [[Mikrotik : Address List Dasar]]

	== 🧭 Jalur belajar ==		== 🧭 Jalur belajar ==

Mikrotik : Praktikum Mengamankan Layanan RouterOS

Maintenance script — Sun, 26 Jul 2026 09:04:50 GMT

Maintenance script protected Mikrotik : Praktikum Mengamankan Layanan RouterOS [Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite) Proteksi artikel editorial WIKI TKJ

New page

'''Mikrotik : Praktikum Mengamankan Layanan RouterOS''' adalah panduan praktis untuk memeriksa, menonaktifkan, dan membatasi akses ke layanan bawaan RouterOS. Artikel ini adalah pendamping dari seri User Management.

== Tujuan ==
Setelah membaca artikel ini, siswa diharapkan mampu untuk:
* Memeriksa layanan apa saja yang sedang berjalan di RouterOS
* Menonaktifkan layanan yang tidak diperlukan
* Membatasi akses ke layanan administrasi hanya dari jaringan lokal (LAN)
* Mengganti port bawaan layanan tertentu
* Memahami prinsip ''least privilege'' pada layanan router

== Kenapa Layanan RouterOS Perlu Diamankan? ==

Bayangkan RouterOS sebagai sebuah '''rumah''' yang punya beberapa '''pintu''' (layanan). Secara bawaan, pabrik membuka semua pintu — SSH, Telnet, FTP, WebFig (HTTP/HTTPS), API, Winbox — dan semuanya bisa diakses dari mana saja, termasuk dari luar.

Dalam situasi lab atau jaringan rumahan, ini mungkin tidak langsung berbahaya. Tapi kalau router terhubung ke internet (langsung dengan IP publik), pintu yang tidak dikunci akan menjadi sasaran empuk peretas. Skenarionya mirip seperti meninggalkan semua pintu rumah terbuka lebar di malam hari.

Tujuan '''service hardening''' (pengerasan layanan) adalah:
* Menutup pintu yang tidak dipakai
* Memberi kunci tambahan pada pintu yang memang harus dibuka
* Memastikan hanya orang yang berhak yang bisa masuk

== Kebutuhan Awal ==
* Router atau VM dengan RouterOS (CHR/v7) yang sudah direset atau sudah memiliki konfigurasi dasar
* Akses ke router via:
** Terminal (SSH atau langsung) — cara paling cepat dan lengkap
** Winbox (GUI) — alternatif visual
** WebFig — bisa dipakai kalau WebFig masih aktif
* Salah satu user admin (bisa user `admin` atau user kustom yang sudah dibuat di artikel sebelumnya)
* Konflik: jangan lakukan di router produksi yang melayani banyak pengguna tanpa izin atasan

== Langkah Praktik ==

=== 1. Cek Layanan yang Berjalan ===
Langkah pertama adalah menginventarisasi semua layanan yang aktif.

'''Via Terminal:'''
<pre>/ip service print</pre>

Output akan menunjukkan daftar layanan seperti ini:
<pre>Flags: X - disabled, I - invalid
# NAME PORT PROTO ADDRESS CERTIFICATE VRF MAX-SESSIONS
0 telnet 23 tcp 20
1 ftp 21 tcp 20
2 ssh 22 tcp 20
3 www 80 tcp 20
4 X www-ssl 443 tcp none 20
5 api 8728 tcp 20
6 api-ssl 8729 tcp none 20
7 winbox 8291 tcp 20
</pre>

Layanan yang memiliki flag '''X''' di depan artinya sudah '''disabled''' (dinonaktifkan).

'''Via Winbox:'''
# Buka menu '''IP → Services'''
# Akan muncul tabel semua layanan dengan status (centang = aktif, silang = mati)
# Dari sini kamu bisa langsung cek status dan konfigurasi

=== 2. Matikan Layanan yang Tidak Dipakai ===
Tidak semua layanan diperlukan. Di lab TKJ atau jaringan kantor kecil, biasanya cukup:
* '''ssh''' — akses remote via terminal
* '''winbox''' — akses GUI
* '''www-ssl''' — akses WebFig via HTTPS

Layanan yang '''aman dimatikan''' di sebagian besar skenario:
* '''telnet''' — tidak aman, semua data dikirim plain text (termasuk password)
* '''ftp''' — tidak aman, password dan data dikirim tanpa enkripsi. Gunakan SCP/SFTP via SSH sebagai gantinya
* '''www''' (HTTP plain) — rentan intersepsi. Gunakan '''www-ssl''' (HTTPS) saja
* '''api''' — hanya diperlukan kalau ada aplikasi eksternal (misal: Dude, Mikhmon, sistem billing)
* '''api-ssl''' — versi aman dari API. Hanya aktifkan kalau ada aplikasi yang benar-benar membutuhkannya

'''Via Terminal — Matikan Telnet:'''
<pre>/ip service disable telnet</pre>

'''Via Terminal — Matikan FTP:'''
<pre>/ip service disable ftp</pre>

'''Via Terminal — Matikan HTTP (www) biar cuma HTTPS yang aktif:'''
<pre>/ip service disable www</pre>

'''Via Winbox:'''
# Menu '''IP → Services'''
# Klik dua kali layanan yang ingin dimatikan
# Hilangkan centang '''Enabled''' atau klik kanan lalu pilih '''Disable'''

=== 3. Batasi Akses ke Layanan dari LAN Saja ===
Setelah menonaktifkan layanan yang tidak perlu, langkah selanjutnya adalah membatasi dari mana saja layanan administrasi bisa diakses. Prinsipnya: '''layanan admin hanya bisa diakses dari jaringan LAN (dalam)''', bukan dari WAN (internet).

'''Via Terminal — Batasi SSH hanya dari LAN:'''
<pre>/ip service set ssh address=192.168.88.0/24</pre>
Ganti `192.168.88.0/24` dengan subnet LAN kamu.

'''Via Terminal — Batasi Winbox hanya dari LAN:'''
<pre>/ip service set winbox address=192.168.88.0/24</pre>

'''Via Terminal — Batasi WebFig HTTPS hanya dari LAN:'''
<pre>/ip service set www-ssl address=192.168.88.0/24</pre>

'''Via Winbox:'''
# Menu '''IP → Services'''
# Klik dua kali layanan (misal: SSH)
# Pada field '''Available From''', isi dengan prefix jaringan LAN, misal: '''192.168.88.0/24'''
# Klik OK

Kalau mau membatasi ke satu alamat IP tertentu (misal IP laptop admin): <code>/ip service set ssh address=192.168.88.10/32</code>

<blockquote>'''Catatan penting:''' Pastikan IP kamu sendiri termasuk dalam rentang yang diizinkan. Kalau tidak, kamu akan terkunci dari router dan harus akses via MAC Telnet atau reset fisik.</blockquote>

=== 4. Ganti Port Bawaan (Opsional) ===
Mengganti port bawaan layanan adalah teknik ''security by obscurity'' (keamanan dengan menyembunyikan). Ini tidak menggantikan firewall, tapi bisa mengurangi jumlah serangan bot otomatis yang memindai port standar.

'''Via Terminal — Ganti Port SSH dari 22 ke 2222:'''
<pre>/ip service set ssh port=2222</pre>

'''Via Winbox:'''
# Menu '''IP → Services'''
# Klik dua kali layanan SSH
# Ubah field '''Port''' menjadi port baru
# Klik OK

<blockquote>'''Peringatan:''' Kalau kamu mengganti port, jangan lupa memberitahu tim atau mencatat port barunya. Client SSH sekarang harus pakai <code>ssh -p 2222 admin@192.168.88.1</code> atau set port di Winbox/putty.</blockquote>

=== 5. Matikan Fitur Web Server yang Tidak Diperlukan ===
RouterOS punya web server internal dengan beberapa fitur: WebFig, halaman login, graph, REST API, SCEP, dan ACME. Masing-masing bisa dimatikan secara terpisah.

'''Via Terminal — Lihat status web server saat ini:'''
<pre>/ip service print web</pre>
atau
<pre>/ip service print secure</pre>

'''Via Terminal — Matikan WebFig HTTP saja (biarkan HTTPS):'''
<pre>/ip service set www disabled=yes</pre>

'''Via Terminal — Matikan halaman utama (index) di HTTPS agar pengguna tidak melihat login page dari luar:'''
<pre>/ip service set www-ssl address=192.168.88.0/24</pre>

=== 6. Verifikasi ===
Setelah melakukan perubahan, lakukan pengecekan:

'''(a) Cek status layanan'''
<pre>/ip service print where !disabled</pre>
Lihat hanya layanan yang aktif saja dan pastikan sesuai dengan yang diharapkan.

'''(b) Coba akses dari luar LAN'''
Dari komputer yang tidak berada di subnet LAN (misal pakai tethering HP), coba akses:
* SSH ke IP router — harus ditolak / timeout
* Login Winbox — harus gagal
* Buka `http://[ip-router]/` — harus tidak bisa

Kalau semua akses dari luar LAN gagal, berarti pembatasan sudah berjalan.

'''(c) Coba akses dari dalam LAN'''
Pastikan akses dari komputer dalam LAN masih berfungsi normal:
* Login Winbox berhasil
* SSH lancar (kalau port diganti, pakai port baru)

== Troubleshooting ==

=== "Saya terkunci dari router!" ===
'''Penyebab:''' Kamu membatasi akses layanan tapi IP kamu sendiri tidak termasuk dalam rentang yang diizinkan.

'''Solusi darurat:'''
# Gunakan MAC Telnet untuk akses langsung: Tools → '''MAC Telnet''' di Winbox (kalau sudah terhubung di jaringan yang sama)
# Atau reset router secara fisik: tahan tombol reset, colok power, lepas tombol setelah LED berkedip
# Kalau akses via MAC Telnet: login, lalu perbaiki rule <code>/ip service set ssh address=0.0.0.0/0</code> (atau set ke subnet LAN yang benar)

=== "Service tidak bisa di-disable" ===
Beberapa layanan seperti '''winbox''' dan '''ssh''' mungkin sudah terlanjur penting. RouterOS tetap mengizinkan disable, tapi pastikan kamu masih punya cara alternatif untuk akses (misal: akses lokal via terminal/keyboard+monitor).

=== "Setelah matiin www-ssl, WebFig HTTPS jadi error" ===
Jangan matikan www-ssl kalau kamu andalkan WebFig remote. Alternatif: set address restriction saja agar hanya bisa diakses dari LAN.

=== "Client Winbox dari LAN tetap tidak bisa akses" ===
Cek:
<pre>/ip service print where name=winbox</pre>
Pastikan field '''Address''' tidak kosong atau berisi subnet yang benar. Set ke <code>address=0.0.0.0/0</code> untuk mengizinkan semua, atau subnet LAN kamu.

== Catatan Keamanan ==
* '''Jangan terlalu percaya pada perubahan port saja.''' Bot otomatis bisa memindai ribuan port. Gunakan pembatasan alamat IP (address restriction) sebagai lapisan pertahanan utama.
* '''Jangan mematikan layanan yang masih dipakai.''' Inventaris dulu siapa saja yang bergantung pada layanan tersebut sebelum menonaktifkannya.
* '''Akses dari WAN ke layanan administrasi sebaiknya ditolak di firewall, bukan hanya di IP Services.''' Pengaturan di IP Services hanya memblokir di level aplikasi, bukan di level jaringan. Untuk proteksi lebih baik, kombinasikan dengan firewall filter di chain input.
* '''Catat perubahan yang kamu buat.''' Di lingkungan tim, perubahan konfigurasi layanan bisa membingungkan anggota tim lain.
* '''Untuk lingkungan produksi, buat sesi backup dulu''' sebelum melakukan hardening: <pre>/export file=sebelum-hardening</pre>

== Kesimpulan ==
Mengamankan layanan RouterOS adalah langkah dasar tapi krusial dalam mengelola router. Dengan menonaktifkan layanan yang tidak perlu, membatasi akses dari LAN, dan mengganti port bawaan, kamu sudah mengurangi permukaan serangan router secara signifikan. Prinsipnya sederhana: '''semakin sedikit pintu yang terbuka, semakin sedikit celah yang bisa dimanfaatkan penyusup.'''

== Materi terkait ==
* [[Mikrotik : Firewall Filter Dasar]] — proteksi tambahan dengan firewall untuk memblokir akses ke layanan dari WAN
* [[Mikrotik : Praktikum Cek Firewall Filter dengan Counter dan Log]] — cara memverifikasi aturan firewall yang melindungi layanan
* [[Mikrotik : Praktikum Membuat User dan Group di RouterOS]] — mengelola siapa yang bisa login ke layanan yang masih aktif
* [[Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)]] — memonitor siapa yang sedang menggunakan layanan router
* [[Mikrotik : Backup dan Export Konfigurasi]] — backup konfigurasi sebelum melakukan hardening
* [[Category:Mikrotik]] — lihat semua artikel MikroTik
* [[Category:Cyber Security]] — topik keamanan jaringan lainnya

== Referensi ==
* MikroTik RouterOS Documentation — Services. <code>https://help.mikrotik.com/docs/display/ROS/Services</code>. Diakses Juli 2026.
* MikroTik RouterOS Documentation — Building Advanced Firewall. <code>https://help.mikrotik.com/docs/display/ROS/Building+Advanced+Firewall</code>. Diakses Juli 2026.
* MikroTik RouterOS Documentation — User. <code>https://help.mikrotik.com/docs/display/ROS/User</code>. Diakses Juli 2026.

[[Category:TKJ]]
[[Category:Jaringan]]
[[Category:Mikrotik]]
[[Category:Cyber Security]]

Mikrotik : Praktikum Mengamankan Layanan RouterOS

Maintenance script — Sun, 26 Jul 2026 09:04:04 GMT

Publikasi sore: praktikum mengamankan layanan RouterOS

New page

Main Page

Maintenance script — Sat, 25 Jul 2026 09:05:34 GMT

Update Artikel terbaru: tambah User dan Group

← Older revision		Revision as of 16:05, 25 July 2026
Line 20:		Line 20:

	== 🆕 Artikel terbaru ==		== 🆕 Artikel terbaru ==
			* [[Mikrotik : Praktikum Membuat User dan Group di RouterOS]]
	* [[Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)]]		* [[Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)]]
	* [[Mikrotik : Praktikum Backup Otomatis dengan System Scheduler]]		* [[Mikrotik : Praktikum Backup Otomatis dengan System Scheduler]]
Line 25:		Line 26:
	* [[Mikrotik : Backup dan Export Konfigurasi]]		* [[Mikrotik : Backup dan Export Konfigurasi]]
	* [[Mikrotik : Address List Dasar]]		* [[Mikrotik : Address List Dasar]]
	* [[Mikrotik : Praktikum Cek Firewall Filter dengan Counter dan Log]]
	* [[Mikrotik : Firewall Filter Dasar]]

	== 🧭 Jalur belajar ==		== 🧭 Jalur belajar ==

Mikrotik : Praktikum Membuat User dan Group di RouterOS

Maintenance script — Sat, 25 Jul 2026 09:05:02 GMT

Maintenance script protected Mikrotik : Praktikum Membuat User dan Group di RouterOS [Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite) Protect sysop edit/move

New page

'''Mikrotik : Praktikum Membuat User dan Group di RouterOS'''

Di artikel sebelumnya [[Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)|Praktikum Cek Siapa yang Login]], kita sudah belajar cara melihat siapa saja yang sedang login ke router, bagaimana cara memutus sesi mencurigakan, dan membaca log aktivitas user. Nah, sekarang saatnya kita naik level: '''membuat user dan group sendiri'''.

Kenapa perlu bisa bikin user? Coba bayangin:

* Kamu punya router lab yang dipakai bareng 3 teman satu kelompok.
* Semua pakai user '''admin''' dengan password yang sama. Kalau ada yang iseng ganti password, yang lain kunci semua.
* Atau lebih parah: ada teman yang tidak sengaja menghapus konfigurasi karena punya akses penuh.
* Di dunia kerja, admin jaringan tidak boleh bagi-bagi password admin ke semua orang. Setiap teknisi harus punya akun sendiri dengan hak akses sesuai tugasnya.

Jawabannya: '''buat user dan group dengan policy yang pas'''. Kayak bikin kartu akses: ada yang cuma bisa lihat (read-only), ada yang bisa ngubah konfigurasi (write), ada yang bisa ngatur user lain (full admin).

== Tujuan pembelajaran ==

Setelah praktik ini, kamu diharapkan bisa:
# Memahami konsep '''user group''' dan '''policy''' di RouterOS.
# Membuat group kustom dengan policy tertentu.
# Membuat user baru dan menetapkan group-nya.
# Membatasi akses user hanya dari IP tertentu.
# Menguji login user yang baru dibuat.
# Troubleshooting jika user tidak bisa login atau akses terbatas.

== Analogi: Kartu Akses Gedung ==

Bayangin router adalah '''gedung kantor''' dengan beberapa area:

* '''Group "read"''' → kartu akses tamu: cuma bisa lihat-lihat saja, tidak bisa menyentuh apa pun.
* '''Group "write"''' → kartu akses staf teknis: bisa masuk ruang server dan mengganti kabel, tapi tidak boleh ke ruang HRD (user management).
* '''Group "full"''' → kartu kunci manajer: bisa ke semua ruangan, termasuk mengelola kartu akses orang lain.

Setiap kartu akses ('''user''') punya nama dan password sendiri. Kalau ada masalah, kita tinggal tarik kartu orang itu tanpa ganggu yang lain.

== Kebutuhan awal ==

Sebelum mulai, pastikan:
* Kamu punya akses ke router MikroTik (bisa lewat Winbox, WebFig, atau SSH/terminal).
* Kamu login sebagai user yang punya hak '''policy''' (minimal group '''full''').
* Router sudah terkonfigurasi dengan interface dan IP dasar (lihat [[Mikrotik : Memberikan IP Address pada Interface]]).
* Paham cara login via terminal/SSH (lihat [[Mikrotik : DHCP Client untuk Interface WAN]] atau artikel SSH).

== Langkah praktik ==

=== 1. Cek group yang sudah ada ===

Sebelum membuat group baru, lihat dulu group bawaan RouterOS:

<pre>
/user group print
</pre>

Hasilnya akan menunjukkan 3 group default:

<pre>
0 name="read" policy=local,telnet,ssh,reboot,read,test,winbox,password,web,sniff,sensitive,api,romon,rest-api,!ftp,!write,!policy

1 name="write" policy=local,telnet,ssh,reboot,read,write,test,winbox,password,web,sniff,sensitive,api,romon,rest-api,!ftp,!policy

2 name="full" policy=local,telnet,ssh,ftp,reboot,read,write,policy,test,winbox,password,web,sniff,sensitive,api,romon,rest-api
</pre>

Perhatikan tanda '''!''' di depan policy — itu artinya policy tersebut '''tidak''' diizinkan untuk group itu. Misalnya group "read" memiliki '''!write''' dan '''!policy''', berarti user di group read tidak bisa mengubah konfigurasi dan tidak bisa mengelola user.

=== 2. Membuat group kustom ===

Group default mungkin terlalu longgar atau terlalu ketat. Mari buat group kita sendiri. Misalnya kita ingin group '''teknisi''' yang bisa:

* Login via SSH, Winbox, dan WebFig.
* Membaca dan menulis konfigurasi.
* Reboot router.
* Menjalankan ping dan traceroute (test).
* '''Tidak''' boleh mengelola user lain (no policy).
* '''Tidak''' boleh mengakses FTP.

<pre>
/user group add name=teknisi policy=local,ssh,winbox,web,read,write,reboot,test,password
</pre>

Kalau kamu juga mau mengizinkan akses via API untuk monitoring:

<pre>
/user group add name=monitoring policy=local,api,read,test,password
</pre>

=== 3. Membuat user baru ===

Setelah group siap, kita buat user.

'''Contoh 1:''' User "budi" untuk teknisi lab:

<pre>
/user add name=budi password=tkj2026 group=teknisi
</pre>

'''Contoh 2:''' User "siti" yang cuma bisa lihat-lihat (read-only):

<pre>
/user add name=siti password=baca123 group=read
</pre>

'''Contoh 3:''' User "monitor" yang hanya bisa akses dari IP tertentu (192.168.1.100) via API:

<pre>
/user add name=monitor password=apikey456 group=monitoring address=192.168.1.100/32
</pre>

Properti '''address''' sangat berguna untuk keamanan. Dengan ini, user monitor hanya bisa login dari IP 192.168.1.100, tidak dari tempat lain.

=== 4. Verifikasi user yang baru dibuat ===

Cek daftar user:

<pre>
/user print
</pre>

Hasil:

<pre>
Flags: X - disabled
# NAME GROUP ADDRESS LAST-LOGGED-IN
0 admin full 0.0.0.0/0 jul/24/2026 14:30:15
1 budi teknisi 0.0.0.0/0
2 siti read 0.0.0.0/0
3 monitor monitoring 192.168.1.100/32
</pre>

Perhatikan bahwa user baru belum memiliki ''last-logged-in'' karena belum pernah login.

=== 5. Mengubah password user ===

User bisa mengganti password sendiri selama group-nya punya policy '''password''':

<pre>
/user password
</pre>

Tapi kalau admin ingin mereset password user lain, bisa pakai:

<pre>
/user set [id] password=passwordbaru
</pre>

Contoh mereset password budi:

<pre>
/user set numbers=1 password=rahasia2026
</pre>

Atau bisa juga pakai perintah expire agar user diminta ganti password saat login berikutnya:

<pre>
/user expire-password numbers=1
</pre>

=== 6. Uji coba login ===

Sekarang coba login sebagai user baru.

'''Via SSH:'''

<pre>
ssh budi@192.168.1.1
</pre>

Masukkan password '''tkj2026'''. Kalau berhasil, kamu akan masuk ke CLI dengan hak akses terbatas sesuai group '''teknisi'''.

Coba bedakan:
* Sebagai budi (teknisi): coba perintah <code>/ip address print</code> → berhasil. Coba <code>/user add</code> → ditolak (no policy).
* Sebagai siti (read): coba <code>/ip address print</code> → berhasil. Coba <code>/ip address set</code> → ditolak (no write).

=== 7. Cek user yang sedang aktif ===

Ini materi dari artikel sebelumnya, tapi penting untuk verifikasi:

<pre>
/user active print
</pre>

Kamu akan melihat sesi login dari user-user yang baru dibuat.

=== 8. Menonaktifkan user ===

Kalau ada user yang tidak lagi dipakai atau dicurigai, jangan dihapus dulu — nonaktifkan saja:

<pre>
/user disable numbers=1
</pre>

User yang dinonaktifkan tidak bisa login sampai di-enable kembali:

<pre>
/user enable numbers=1
</pre>

== Troubleshooting ==

=== User tidak bisa login ===

'''Penyebab 1:''' Password salah.
Cek dengan login sebagai admin, lalu:
<pre>
/user print
</pre>
Kalau perlu, reset password user tersebut.

'''Penyebab 2:''' User di-disable.
<pre>
/user print
</pre>
Lihat kolom '''Flags'''. Kalau ada huruf '''X''', berarti user di-disable:
<pre>
1 X budi teknisi 0.0.0.0/0
</pre>
Enable dengan: <code>/user enable numbers=1</code>

'''Penyebab 3:''' IP address dibatasi.
Cek properti '''address''' user. Kalau diisi IP tertentu, user hanya bisa login dari IP itu. Pastikan IP client sesuai.

'''Penyebab 4:''' Policy login tidak diizinkan.
Misalnya user di group yang tidak punya policy '''ssh''' tapi mencoba login via SSH. Cek group user:
<pre>
/user group print
</pre>
Pastikan group-nya punya policy '''ssh''' (atau '''winbox'''/'''web''' sesuai media login).

=== User bisa login tapi tidak bisa menjalankan perintah ===

Ini bukan error — ini memang fitur. Cek group user:
<pre>
/user print detail
</pre>
Kalau user di group '''read''', dia memang cuma bisa baca. Solusinya:
* Ganti group user: <code>/user set numbers=1 group=teknisi</code>
* Atau buat group baru dengan policy yang sesuai.

=== User lupa password ===

Login sebagai admin (atau user dengan policy), lalu reset password:
<pre>
/user set numbers=[nomor_user] password=passwordbaru
</pre>

=== User bisa melihat konfigurasi sensitif ===

Policy '''sensitive''' mengontrol apakah user bisa melihat informasi sensitif (password di скрипт, dll). Untuk user biasa, sebaiknya policy '''sensitive''' tidak diberikan.

Buat group tanpa sensitive:
<pre>
/user group add name=teknisi-lite policy=local,ssh,winbox,web,read,write,reboot,test,password,!sensitive
</pre>

== Catatan keamanan ==

# '''Jangan membuat banyak user full.'''. User dengan group '''full''' punya akses ke semua pengaturan, termasuk menghapus user lain. Batasi jumlah user full seminimal mungkin.
# '''Gunakan properti address'''. Selalu batasi IP asal untuk user yang aksesnya dari jaringan internal. Jangan biarkan user bisa login dari internet kecuali benar-benar diperlukan.
# '''Password complexity'''. Di settings, kamu bisa mengatur panjang minimal password:
<pre>
/user/set minimum-password-length=8 minimum-categories=3
</pre>
Ini mewajibkan password minimal 8 karakter dengan minimal 3 kategori (huruf besar, huruf kecil, angka, simbol).
# '''Hapus user yang tidak dipakai'''. Kalau user sudah tidak aktif >30 hari, nonaktifkan atau hapus:
<pre>
/user remove numbers=[nomor_user]
</pre>
# '''Catat di log'''. Semua percobaan login (berhasil/gagal) tercatat di log. Rajinlah cek log seperti di artikel [[Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)]].
# '''Jangan gunakan password yang sama untuk semua user'''. Kalau satu user bobol, yang lain ikut terancam.
# '''Kombinasikan dengan Firewall Filter'''. Batasi akses ke port management (SSH 22, Winbox 8291, WebFig 80/443) dari WAN. Lihat [[Mikrotik : Firewall Filter Dasar]].

== Kesimpulan ==

Membuat user dan group di RouterOS adalah praktik administrasi dasar yang sangat penting, apalagi kalau router dipakai barengan atau sudah masuk ke lingkungan kerja. Dengan user management yang rapi:

* Setiap orang punya akun sendiri → mudah dilacak siapa melakukan apa.
* Hak akses sesuai tugas → tidak ada yang iseng menghapus konfigurasi orang lain.
* Keamanan lebih terjaga → user yang tidak lagi dipakai bisa dinonaktifkan tanpa mengganggu yang lain.

Ini juga membuka jalan ke fitur administrasi yang lebih canggih seperti RADIUS server, SSH key authentication, dan monitoring user via API.

== Materi terkait ==

* [[Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)]] — pendamping praktik: cek user yang sedang aktif dan log login.
* [[Mikrotik : Firewall Filter Dasar]] — membatasi akses management dari WAN dengan firewall.
* [[Mikrotik : Address List Dasar]] — memblokir IP mencurigakan secara otomatis.
* [[Mikrotik : Backup dan Export Konfigurasi]] — backup sebelum mengubah konfigurasi user.
* [[Mikrotik : Praktikum Restore Backup dan Import Export]] — restore jika terjadi kesalahan.
* [[Mikrotik : DHCP Client untuk Interface WAN]] — cara akses SSH/Internet ke router.

== Referensi ==

* MikroTik RouterOS Documentation — User: https://help.mikrotik.com/docs/display/ROS/User
* MikroTik RouterOS Documentation — User Group: https://help.mikrotik.com/docs/display/ROS/User+Group
* MikroTik RouterOS Documentation — Management tools: https://help.mikrotik.com/docs/display/ROS/Management+tools
* MikroTik RouterOS Documentation — SSH: https://help.mikrotik.com/docs/display/ROS/SSH
* MikroTik Wiki — First Time Configuration: https://wiki.mikrotik.com/wiki/Manual:First_Time_Configuration

[[Category:TKJ]]
[[Category:Jaringan]]
[[Category:Mikrotik]]
[[Category:Cyber Security]]

Mikrotik : Praktikum Membuat User dan Group di RouterOS

Maintenance script — Sat, 25 Jul 2026 09:04:55 GMT

Praktikum sore: membuat user dan group di RouterOS

New page

Main Page

Maintenance script — Fri, 24 Jul 2026 09:13:27 GMT

← Older revision		Revision as of 16:13, 24 July 2026
Line 20:		Line 20:

	== 🆕 Artikel terbaru ==		== 🆕 Artikel terbaru ==
			* [[Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)]]
	* [[Mikrotik : Praktikum Backup Otomatis dengan System Scheduler]]		* [[Mikrotik : Praktikum Backup Otomatis dengan System Scheduler]]
	* [[Mikrotik : Praktikum Restore Backup dan Import Export]]		* [[Mikrotik : Praktikum Restore Backup dan Import Export]]

Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)

Maintenance script — Fri, 24 Jul 2026 09:13:08 GMT

Maintenance script protected Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log) [Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite) Proteksi artikel editorial WIKI TKJ

New page

'''Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)''' adalah materi pendamping seri manajemen pengguna RouterOS. Artikel ini membahas cara mengecek user yang sedang aktif, membaca log aktivitas login/logout, dan mengamankan sesi administrasi router.

== Tujuan ==
Setelah mempelajari artikel ini, siswa diharapkan mampu:
* Mengecek daftar user yang sedang login ke router MikroTik
* Membaca detail sesi: username, group, via apa, dari IP mana, sejak kapan
* Memutus sesi user lain yang mencurigakan
* Membaca log aktivitas user (login/logout/gagal login)
* Mengenali indikasi akses tidak sah pada router

== Konteks Nyata ==
Kebayang gak kalau router kamu dipake bareng sama tim lain — terus tiba-tiba ada yang ngubah konfigurasi padahal kamu yang lagi bertanggung jawab? Atau pas lagi maintenance, kamu nemu ada login dari IP yang gak dikenal?

Nah, di sinilah kamu perlu tahu cara ngecek '''siapa aja yang lagi ngakses router'''. Ini bukan cuma buat kepo-in temen, tapi bagian dari security awareness dasar. Di industri, admin jaringan selalu punya kewajiban untuk '''memantau akses''' ke perangkat jaringan yang dia kelola.

Ibaratnya begini: router itu kayak '''pos satpam utama''' yang ngatur lalu lintas jaringan. Kalau ada orang asing masuk ke pos satpam tanpa izin dan mulai pencet-pencet tombol, kamu harus tahu — dan artikel ini ngajarin caranya.

== Analogi: Papan Absen Satpam ==
Bayangin pos satpam punya '''papan absen''' digital. Setiap satpam yang masuk shift '''nulis nama, jam, dan dari pintu mana dia masuk'''. Kalau kamu mau tahu siapa yang jaga sekarang, tinggal lihat papan absen itu.

Di RouterOS, papan absen itu namanya '''/user active'''. Di situ tercatat semua user yang sedang login, lewat apa (Winbox/SSH/WebFig), dari IP mana, dan sudah berapa lama. Kalau ada nama yang gak dikenal, kamu bisa langsung '''minta dia keluar'''.

Log aktivitas user itu kayak '''buku tamu''' yang mencatat semua kejadian: siapa masuk jam berapa, siapa keluar jam berapa, siapa yang salah masukin password, dan siapa yang mengubah konfigurasi. Ini penting banget buat audit dan investigasi.

== Kebutuhan Awal ==
Sebelum praktik, pastikan:
* Kamu punya akses ke router MikroTik — bisa [[Mikrotik : Praktikum Cek Fisik Router|router lab]] atau [[Mikrotik : Praktikum CHR di VirtualBox|CHR/GNS3/VM]]
* Sudah bisa login ke router via Winbox, WebFig, atau terminal (SSH/console)
* Minimal sudah memahami [[Mikrotik : Memberikan Identitas Routerboard Mikrotik|memberikan identitas router]]
* Rekomendasi: sudah memahami [[Mikrotik : Backup dan Export Konfigurasi|backup konfigurasi]] sebelum mulai

== Langkah Praktik ==

=== 1. Mengecek User yang Sedang Login ===
Buka terminal atau Winbox → ''System → Users'' → tab ''Active Sessions''. Kalau di terminal:

<pre>
/user active print
</pre>

Contoh hasil:

<pre>
Flags: R - radius
# NAME GROUP ADDRESS VIA WHEN
0 admin full 192.168.1.10 winbox jul/24/2026 15:30:42
1 teknisi write 192.168.1.20 ssh jul/24/2026 15:45:18
2 admin full 10.0.0.5 web jul/24/2026 15:50:01
</pre>

Bacanya gini:
* Kolom '''NAME''' — username siapa yang login
* '''GROUP''' — group/level akses user (full = superadmin, write = bisa edit, read = cuma lihat)
* '''ADDRESS''' — IP asal user login. Dari jaringan lokal (192.168.x.x) atau dari luar?
* '''VIA''' — lewat apa dia login. Winbox? SSH? WebFig?
* '''WHEN''' — sejak kapan dia mulai sesi ini

Kalau kamu lihat ada user '''admin''' login dari IP yang gak kamu kenal (misalnya 10.0.0.5 padahal IP LAN kamu cuma 192.168.1.0/24), itu tanda bahaya.

=== 2. Membaca Detail Sesi User ===
Untuk info lebih detail satu sesi:

<pre>
/user active print detail
</pre>

Ini akan menampilkan alamat MAC juga jika login via Winbox, plus informasi tambahan seperti waktu idle.

=== 3. Memutus Sesi User Lain ===
Kalau kamu nemu sesi mencurigakan atau user yang lupa logout, kamu bisa putus paksa sesinya.

Pertama, catat nomor index sesi dari hasil print di atas (angka #). Misalnya sesi index '''2''' (admin via web dari 10.0.0.5):

<pre>
/user active request-logout numbers=2
</pre>

Atau kalau mau pilih berdasarkan username:

<pre>
/user active request-logout numbers=[find where name="admin" and address="10.0.0.5"]
</pre>

⚠️ '''Peringatan:''' Jangan asal putus sesi user lain kalau gak yakin! Bisa jadi itu admin senior yang lagi maintenance dari jarak jauh. Pastikan dulu.

Di Winbox, caranya: ''System → Users → Active Sessions'' → klik kanan sesi → ''Request Logout''.

=== 4. Membaca Log Aktivitas User ===
Setiap kali user login, logout, atau gagal login, RouterOS mencatatnya di log dengan topic '''system,info,account'''. Cara bacanya:

<pre>
/log print where topics~"account"
</pre>

Atau biar lebih mudah dibaca:

<pre>
/log print where topics~"system" and message~"log"
</pre>

Contoh hasil:

<pre>
jul/24/2026 08:15:22 system,info,account user admin logged in from 192.168.1.10 via winbox
jul/24/2026 09:30:05 system,info,account user admin logged out from 192.168.1.10 via winbox
jul/24/2026 10:00:00 system,info,account user admin logged in from 192.168.1.10 via ssh
jul/24/2026 14:20:33 system,info,account user admin logged in from 10.0.0.5 via web
jul/24/2026 14:21:00 system,info,account user unknown failed to log in from 203.0.113.5 via ssh
jul/24/2026 14:21:03 system,info,account user unknown failed to log in from 203.0.113.5 via ssh
jul/24/2026 14:21:06 system,info,account user unknown failed to log in from 203.0.113.5 via ssh
</pre>

Nah, dari log ini kamu bisa lihat:
* Ada user '''admin''' yang login dari dua IP berbeda — satu IP lokal (192.168.1.10), satu IP asing (10.0.0.5)
* Ada percobaan login gagal dari IP '''203.0.113.5''' sebanyak 3 kali — ini indikasi brute-force attack!
* Kalau ini terjadi di router produksi, langsung blokir IP tersebut di firewall.

=== 5. Mengecek Riwayat Terakhir Login User ===
Untuk melihat kapan terakhir seorang user login:

<pre>
/user print
</pre>

Contoh:

<pre>
Flags: X - disabled
# NAME GROUP ADDRESS LAST-LOGGED-IN
0 admin full 0.0.0.0/0 jul/24/2026 15:30:42
1 teknisi write 192.168.1.0/24 jul/24/2026 15:45:18
2 operator read 192.168.1.0/24 dec/31/2025 00:00:00
</pre>

Bacanya:
* Kolom '''ADDRESS''' — Network/range IP yang diizinkan untuk login user ini. Kalau 0.0.0.0/0, artinya user bisa login dari mana aja.
* Kolom '''LAST-LOGGED-IN''' — Kapan terakhir user ini berhasil login. Kalau sudah lama (bulan/tahun lalu), mungkin user itu udah gak aktif dan perlu dihapus.

Kalau ada user yang IP address-nya 0.0.0.0/0 tapi seharusnya cuma dipake dari jaringan lokal, ini celah keamanan.

== Verifikasi ==
Setelah melakukan langkah-langkah di atas, verifikasi bahwa:
# Kamu bisa melihat daftar user yang sedang login di router kamu — dan bisa menjelaskan setiap sesi yang tampil
# Kamu bisa memutus sesi user lain (coba buka dua sesi Winbox/SSH, lalu putus salah satu dari sesi lainnya)
# Log aktivitas user menampilkan informasi login/logout/gagal login dengan benar
# Kamu bisa membedakan mana sesi normal dan mana yang mencurigakan

Tes cepat: buka terminal baru lewat SSH, lalu di terminal Winbox jalankan ''/user active print''. Pastikan sesi SSH baru itu muncul di daftar.

== Troubleshooting ==

=== Tidak bisa melihat active user ===
* Kemungkinan: user kamu gak punya hak '''policy''' atau '''read''' yang cukup. Minimal jadi member group ''read''.
* Cek group kamu di ''/user print''.
* Solusi: minta admin menambahkan hak ''read'' dan ''policy'' ke group kamu.

=== Ada user mencurigakan ===
* Jangan panik. Catat dulu: IP asal, username, via, dan waktu login.
* Putus sesinya dengan ''/user active request-logout''.
* Segera ganti password user yang diretas.
* Blokir IP asal di firewall — lihat [[Mikrotik : Address List Dasar]] untuk cara blacklist otomatis.
* Kalau curiga ada backdoor, backup konfigurasi dulu, lalu [[Mikrotik : Reset Konfigurasi Routerboard Mikrotik|reset router]].

=== Log activity kosong ===
* Cek apakah topic logging ''account'' sudah diaktifkan: ''/system logging print''
* Pastikan ada baris dengan ''topics=account'' atau ''topics=system''.
* Kalau belum ada, tambahkan: ''/system logging add topics=system,info,action=memory''

=== Sesi user tidak muncul padahal dia lagi login ===
* Mungkin user login dari metode yang gak tercatat sebagai ''session'' — misalnya via API yang readonly tanpa session tracking.
* Coba cek dari sisi lain: login ke router dari Winbox, pasti muncul.

== Catatan Keamanan ==

* ⚠️ '''Jangan asal putus sesi orang lain''' — apalagi kalau kamu di lingkungan produksi. Bisa menyebabkan konflik atau kehilangan akses remote.
* 🔐 '''Gunakan login dari IP terbatas''' — untuk user admin, set address ke IP admin room atau jaringan internal, bukan 0.0.0.0/0. Caranya: ''/user set admin address=192.168.1.0/24''
* 🚫 '''Jangan memakai password default'''. Ganti password admin segera setelah reset atau instalasi baru.
* 📋 '''Catat sesi mencurigakan''' sebelum memutusnya — screenshoot atau catat IP/waktu buat laporan.
* 🔒 Gunakan group yang tepat: jangan kasih semua user group ''full''. Buat group ''read-only'' untuk teknisi junior, ''write'' untuk teknisi senior, dan ''full'' cuma untuk admin utama. Lihat bagian '''Materi terkait''' untuk artikel user group.
* ⏰ Perhatikan '''inactivity-timeout''' — atur agar user yang lupa logout otomatis diputus setelah 10-15 menit tidak aktif: ''/user set [find] inactivity-timeout=15m inactivity-policy=logout''

== Kesimpulan ==
Mengecek siapa yang login ke router itu keterampilan dasar yang wajib dimiliki oleh siapapun yang mengelola jaringan. Dengan ''/user active print'' kamu bisa memonitor sesi aktif secara real-time, dan dengan ''/log print'' kamu bisa merekam jejak aktivitas untuk audit.

Kombinasi antara monitoring aktif (cek sesi sekarang) dan logging (rekam jejak) membuat router kamu gak lagi jadi '''kotak hitam''' — kamu tahu persis siapa melakukan apa dan dari mana.

Kalau kamu lancar materi ini, lanjut ke seri User Management yang lebih lengkap untuk mengatur siapa aja yang boleh akses router dan dengan hak apa.

== Materi terkait ==
* [[Mikrotik : Backup dan Export Konfigurasi]] — backup sebelum melakukan perubahan user besar
* [[Mikrotik : Address List Dasar]] — cara blacklist IP mencurigakan otomatis
* [[Mikrotik : Firewall Filter Dasar]] — melindungi akses administrasi dari WAN
* [[Mikrotik : Praktikum Cek Firewall Filter dengan Counter dan Log]] — membaca log firewall dan connection tracking
* [[Mikrotik : Reset Konfigurasi Routerboard Mikrotik]] — langkah darurat jika terjadi kompromi

== Referensi ==
* MikroTik RouterOS Documentation — [User](https://help.mikrotik.com/docs/display/ROS/User)
* MikroTik RouterOS Documentation — [Log](https://help.mikrotik.com/docs/display/ROS/Log)
* MikroTik RouterOS Documentation — [Management tools](https://help.mikrotik.com/docs/spaces/ROS/pages/328121/Management+tools)
* IETF RFC 2196 — Site Security Handbook

[[Category:TKJ]] [[Category:Jaringan]] [[Category:Mikrotik]] [[Category:Cyber Security]]

Mikrotik : Praktikum Cek Siapa yang Login (Active User dan Log)

Maintenance script — Fri, 24 Jul 2026 09:12:49 GMT

New page

Mikrotik : Praktikum Backup Otomatis dengan System Scheduler

Maintenance script — Thu, 23 Jul 2026 09:11:39 GMT

Maintenance script protected Mikrotik : Praktikum Backup Otomatis dengan System Scheduler [Edit=Allow only administrators] (indefinite) [Move=Allow only administrators] (indefinite) edit/move=sysop sesuai pola editorial WIKI TKJ

New page

== Tujuan ==

Setelah lo tahu cara backup manual dan restore konfigurasi RouterOS, langkah berikutnya yang lebih canggih adalah: '''membuat router lo otomatis backup dirinya sendiri secara rutin'''. Bayangin lo punya satpam yang tiap malam nulis laporan jaga tanpa lo suruh — nah, itu yang bakal kita buat sekarang.

Dengan backup otomatis, lo nggak perlu login tiap minggu buat ngetik perintah backup. Router bakal jalanin jadwalnya sendiri, nyimpen file .backup dan .rsc di file system-nya, siap lo ambil kapan pun.

Target praktikum ini:
- Memahami System Scheduler di MikroTik sebagai "alarm rutin".
- Membuat script backup sederhana di System Scripts.
- Menjadwalkan backup otomatis harian dan mingguan.
- Menambahkan date stamp di nama file biar nggak ketimpa.
- Mengecek hasil backup di file system.
- Troubleshooting kalau script nggak jalan.

== Konteks Nyata ==

Di lab atau kantor, lo nggak mungkin tiap hari login ke router cuma buat backup manual. Namanya juga jaringan — bisa error kapan aja. Kalau suatu hari router mati atau lo salah konfigurasi sampe nggak bisa akses, backup otomatis yang jalan tiap malam bakal jadi penyelamat. Tinggal restor file .backup terakhir, trus selesai.

Di industri, backup terjadwal itu standar operasional. Bukan keren-kerenan. Kalau sampe router rusak dan lo nggak punya backup, lo bakal ngulang konfigurasi dari nol — dan bos lo nggak bakal seneng.

== Kebutuhan Awal ==

Sebelum mulai, pastikan:
- Router MikroTik lo udah terkonfigurasi (IP, DHCP, NAT, firewall — bebas, yang penting bisa diakses lewat terminal/Winbox).
- Lo punya akses admin (bisa login via Winbox, WebFig, atau SSH).
- Lo udah paham perintah dasar terminal MikroTik — setidaknya bisa navigasi menu.
- (Opsional) FTP atau SMB server buat nyimpen file backup di luar router — tapi untuk praktikum ini kita simpen dulu di file system router.

Referensi prasyarat yang disarankan:
- [[Mikrotik : Backup dan Export Konfigurasi]] — cara backup manual.
- [[Mikrotik : Merubah Nama Interface]] — karena identity router dipakai di nama file default.
- [[Mikrotik : Firewall Filter Dasar]] — kalau mau nambah aturan firewall buat akses file.

== Analogi: Alarm Jadwal Satpam ==

Bayangin System Scheduler itu kayak '''alarm rutin buat satpam''':
- Lo setel alarm jam 23:00 tiap malam.
- Begitu alarm bunyi, satpam (script) otomatis nulis laporan jaga (backup) dan nyimpen di lemari arsip (file system).
- Besok pagi lo tinggal ambil laporan itu dari lemari.

Di MikroTik:
- '''System Scheduler''' = alarm/penjadwal.
- '''System Script''' = perintah yang bakal dijalankan pas alarm bunyi.
- '''/system backup save''' = perintah buat nulis laporan backup.
- '''/export file=''' = perintah buat nulis laporan versi teks.

== Langkah Praktik ==

=== 1. Cek File System dan Backup Manual Dulu ===

Sebelum bikin script, cek dulu kondisi file system router lo. Login via terminal (Winbox → New Terminal atau SSH):

```
/file print
```

Kalau di situ udah ada file .backup atau .rsc dari praktikum sebelumnya, bagus. Artinya lo udah pernah backup manual.

Sekarang kita bakal bikin script yang isinya perintah backup.

=== 2. Bikin Script Backup di System Scripts ===

Kita buat script pertama: backup versi binary (.backup) dan export versi teks (.rsc) dalam satu eksekusi.

Di terminal:

```
/system script
add name=backup-harian source={
/system backup save name=([/system identity get name] . "-" . [/system clock get date] . ".backup")
/export file=([/system identity get name] . "-" . [/system clock get date] . ".rsc")
:log info "Backup dan export harian selesai"
}
```

Penjelasan tiap bagian:
- '''/system backup save name=...''' — bikin file backup dengan nama dinamis.
- '''[/system identity get name]''' — ambil nama router (misal "Router-TKJ").
- '''[/system clock get date]''' — ambil tanggal hari ini. Format default RouterOS itu "jul/23/2026".
- '''.backup''' dan '''.rsc''' — ekstensi file.
- ''':log info ...''' — catat log biar lo tahu script udah jalan.

=== 3. Verifikasi Script ===

Cek apakah script udah tersimpan:

```
/system script print
```

Lo bakal lihat script dengan nama "backup-harian". Perhatikan kolom '''owner''' dan '''run-count'''. Run-count 0 artinya script belum pernah dijalankan.

Coba jalanin manual dulu buat tes:

```
/system script run backup-harian
```

Terus cek file system:

```
/file print
```

Kalau muncul file baru dengan nama "Router-TKJ-jul/23/2026.backup" dan "Router-TKJ-jul/23/2026.rsc", berarti script lo berfungsi. Sekarang tinggal kita jadwalkan.

=== 4. Jadwalkan Backup Otomatis dengan System Scheduler ===

Balik ke menu utama, masuk ke System Scheduler:

```
/system scheduler
add name="jadwal-backup-harian" start-time=23:00:00 interval=24h on-event=backup-harian
```

Penjelasan:
- '''name="jadwal-backup-harian"''' — nama tugas scheduler.
- '''start-time=23:00:00''' — jalan pertama jam 23:00 malam ini.
- '''interval=24h''' — ulang setiap 24 jam (setiap malam jam 23:00).
- '''on-event=backup-harian''' — nama script yang bakal dijalankan.

Cek daftar scheduler:

```
/system scheduler print
```

=== 5. Alternatif: Backup Mingguan dengan Start-up ===

Kalau lo mau backup tiap hari Minggu jam 22:00, plus jalan otomatis pas router nyala:

Buat script kedua (opsional):

```
/system script
add name=backup-mingguan source={
:local namaBackup ([/system identity get name] . "-mingguan-" . [/system clock get date] . ".backup")
:local namaExport ([/system identity get name] . "-mingguan-" . [/system clock get date] . ".rsc")
/system backup save name=$namaBackup
/export file=$namaExport
:log info "Backup mingguan selesai: $namaBackup"
}
```

Jadwalkan di scheduler:

```
/system scheduler
add name="jadwal-backup-mingguan" start-time=22:00:00 interval=7d on-event=backup-mingguan
```

=== 6. Backup via Winbox ===

Buat yang lebih nyaman pakai GUI:

1. Buka Winbox, login ke router.
2. Kiri menu: '''System → Scripts'''.
3. Klik '''+''' (Add New).
4. '''Name:''' backup-harian.
5. '''Source:''' paste perintah dari langkah 2 (tanpa tanda petik luar).
6. Klik '''OK'''.
7. Tes: di daftar script, klik kanan → '''Run'''.
8. Sekarang buat jadwal: '''System → Scheduler'''.
9. Klik '''+'''.
10. '''Name:''' jadwal-backup-harian.
11. '''Start Time:''' 23:00:00.
12. '''Interval:''' 1d 00:00:00.
13. '''On Event:''' backup-harian (ketik manual, atau pilih dari dropdown).
14. Klik '''OK'''.

Gampang kan? Tinggal duduk manis, router jalanin backup sendiri.

== Verifikasi ==

=== Cek File Backup di File System ===

```
/file print
```

Cari file dengan pola nama yang lo set. Misalnya: "Router-TKJ-jul/23/2026.backup".

=== Cek Log ===

Buka menu log:

```
/log print where message~"Backup"
```

Lo bakal lihat pesan "Backup dan export harian selesai" atau "Backup mingguan selesai: ..." setiap kali script jalan.

=== Cek Run-count ===

```
/system script print
```

Kolom '''run-count''' bakal nambah tiap kali script dijalankan. Kalau scheduler udah jalan otomatis, run-count bakal naik sendiri tanpa lo sentuh.

=== Cek File Lewat FTP ===

Kalau lo punya akses FTP ke router (pastikan FTP service aktif), lo bisa buka file backup dari komputer. Default FTP port 21, login pake username/password admin router. File backup ada di direktori root FTP.

⚠️ '''Catatan keamanan FTP:''' Jangan biarkan FTP terbuka dari internet. Matikan kalau nggak dipakai. Baca [[Mikrotik : Firewall Filter Dasar]].

== Troubleshooting ==

=== "Script nggak jalan, file backup nggak muncul" ===

- Cek dulu apakah scheduler aktif: '''/system scheduler print'''. Kalau ada tanda '''X''' di kolom flags, berarti disabled. Enable dengan: '''/system scheduler enable [id]'''.
- Cek apakah script ada error: '''/system script print''' lalu lihat kolom '''invalid'''. Kalau ada huruf '''I''', berarti script lo error — cek ulang sintaksnya.
- Cek log: '''/log print''' cari pesan error dari script.
- Coba jalanin manual: '''/system script run backup-harian'''. Kalau error muncul di terminal, lo bisa langsung lihat letak salahnya.

=== "Nama file .backup berisi spasi atau karakter aneh" ===

Kadang format tanggal RouterOS mengandung karakter yang nggak cocok buat nama file. Solusi: ganti format nama pake variable. Contoh:

```
:local tgl [/system clock get date]
:local namaBackup ([/system identity get name] . "-backup-" . $tgl . ".backup")
/system backup save name=$namaBackup
```

=== "File backup ketimpa karena nama sama" ===

Di script di atas, kita udah pake date stamp, jadi nama file bakal beda tiap hari. Tapi kalau lo backup dua kali di hari yang sama, file pertama bakal ketimpa. Kalau mau aman, tambah jam di nama file:

```
:local waktu [/system clock get time]
:local namaBackup ([/system identity get name] . "-" . [/system clock get date] . "-" . $waktu . ".backup")
```

Tapi hati-hati: format waktu pakai titik dua (:), yang nggak cocok buat nama file di Windows. Alternatif: ganti titik dua dengan strip:

```
:local waktu [/system clock get time]
:local waktuAman [:pick $waktu 0 2] . "-" . [:pick $waktu 3 5] . "-" . [:pick $waktu 6 8]
:local namaBackup ([/system identity get name] . "-" . [/system clock get date] . "-" . $waktuAman . ".backup")
```

=== "File backup penuh, storage router habis" ===

Router punya storage terbatas. Backup file tiap hari tanpa dibersihin bakal numpuk. Solusi:
- Backup ke FTP server eksternal, bukan di file system router.
- Atau tambah script buat hapus file lama (advanced — hati-hati).
- Pantau file system: '''/file print''' lihat kolom SIZE.

=== "Backup gagal: file system read-only" ===

Jarang terjadi, tapi kalau storage rusak atau penuh, file system bisa read-only. Cek dengan:

```
/system resource print
```

Cari baris '''free-memory''' dan '''free-hdd-space'''. Kalau 0 atau sangat kecil, lo perlu bersihin file atau upgrade storage.

== Catatan Keamanan ==

- '''Backup file (.backup) mengandung seluruh konfigurasi, termasuk password.''' Anggap aja ini kunci duplikat rumah lo. Jangan sampai disebar.
- Kalau lo backup di file system router, file itu bisa diakses siapa pun yang punya akses ke router lewat FTP atau Winbox. '''Batasi akses user.'''
- Backup rutin itu bagus, tapi kalau file backup disimpan di router yang sama, kalau routernya mati total, backup lo ikut mati. Solusi: download file backup ke komputer secara periodik (misal tiap minggu lewat FTP/SMB).
- Di industri, backup dikirim ke server eksternal (email, FTP, SMB, atau cloud MikroTik). Tapi untuk pembelajaran, simpan dulu di file sistem router cukup.
- Hati-hati sama script yang hapus file lama otomatis — salah kriteria bisa menghapus file penting lain.

== Kesimpulan ==

Lo sekarang udah bisa bikin router MikroTik lo backup dirinya sendiri secara otomatis. Ini skill yang kelihatan sepele, tapi di dunia kerja, backup terjadwal itu yang membedakan teknisi profesional dari yang asal-asalan.

Yang lo pelajari di praktikum ini:
- System Script — tempat nyimpen perintah yang bisa dipanggil kapan aja.
- System Scheduler — alarm rutin yang ningkatin script secara otomatis.
- Variable dinamis buat nama file — biar file backup nggak ketimpa.
- Verifikasi lewat log, file system, dan run-count.
- Troubleshooting dasar pas script nggak jalan.

Langkah selanjutnya yang bisa lo pelajari:
- Backup ke server eksternal (FTP atau SMB mount).
- Kirim backup lewat email.
- Blokir akses FTP dari WAN dengan firewall.
- Manajemen user — bikin user khusus buat maintenance.

== Materi terkait ==

- [[Mikrotik : Backup dan Export Konfigurasi]] — cara backup manual (prasyarat, baca dulu kalau belum).
- [[Mikrotik : Praktikum Restore Backup dan Import Export]] — cara restore file backup.
- [[Mikrotik : Firewall Filter Dasar]] — buat aturan firewall buat akses file dan service.
- [[Mikrotik : Address List Dasar]] — berguna kalau mau bikin whitelist FTP cuma dari IP tertentu.
- [[Mikrotik : Memberikan Identitas Routerboard Mikrotik]] — identity router dipakai di nama file backup.
- [[:Kategori:Mikrotik]] — semua artikel MikroTik di WIKI TKJ.

== Referensi ==

- MikroTik RouterOS Documentation — [https://help.mikrotik.com/docs/display/ROS/Scheduler Scheduler]
- MikroTik RouterOS Documentation — [https://help.mikrotik.com/docs/display/ROS/Backup Backup]
- MikroTik RouterOS Documentation — [https://help.mikrotik.com/docs/display/ROS/Scripting Scripting]
- MikroTik RouterOS Documentation — [https://help.mikrotik.com/docs/display/ROS/File Management File Management]

[[Kategori:TKJ]]
[[Kategori:Jaringan]]
[[Kategori:Mikrotik]]

Main Page

Maintenance script — Thu, 23 Jul 2026 09:11:17 GMT

← Older revision		Revision as of 16:11, 23 July 2026
Line 20:		Line 20:

	== 🆕 Artikel terbaru ==		== 🆕 Artikel terbaru ==
			* [[Mikrotik : Praktikum Backup Otomatis dengan System Scheduler]]
	* [[Mikrotik : Praktikum Restore Backup dan Import Export]]		* [[Mikrotik : Praktikum Restore Backup dan Import Export]]
	* [[Mikrotik : Backup dan Export Konfigurasi]]		* [[Mikrotik : Backup dan Export Konfigurasi]]

Mikrotik : Praktikum Backup Otomatis dengan System Scheduler

Maintenance script — Thu, 23 Jul 2026 09:10:43 GMT

New page

Main Page

Maintenance script — Wed, 22 Jul 2026 09:12:04 GMT

update artikel terbaru: restore backup praktikum

← Older revision		Revision as of 16:12, 22 July 2026
Line 20:		Line 20:

	== 🆕 Artikel terbaru ==		== 🆕 Artikel terbaru ==
			* [[Mikrotik : Praktikum Restore Backup dan Import Export]]
	* [[Mikrotik : Backup dan Export Konfigurasi]]		* [[Mikrotik : Backup dan Export Konfigurasi]]
	* [[Mikrotik : Address List Dasar]]		* [[Mikrotik : Address List Dasar]]
	* [[Mikrotik : Praktikum Cek Firewall Filter dengan Counter dan Log]]		* [[Mikrotik : Praktikum Cek Firewall Filter dengan Counter dan Log]]
	* [[Mikrotik : Firewall Filter Dasar]]		* [[Mikrotik : Firewall Filter Dasar]]
	* [[Mikrotik : Praktikum Cek Static Route dengan Route Check dan Traceroute]]

	== 🧭 Jalur belajar ==		== 🧭 Jalur belajar ==

Mikrotik : Praktikum Restore Backup dan Import Export

Maintenance script — Wed, 22 Jul 2026 09:10:40 GMT

Menerbitkan artikel pendukung praktikum restore dan import

New page

'''Mikrotik : Praktikum Restore Backup dan Import Export''' — panduan praktis untuk memulihkan backup binary (.backup) dan menjalankan file export (.rsc) di RouterOS.

== Tujuan ==

Setelah membaca materi ini, kamu akan bisa:
- Merestore backup binary (.backup) ke router MikroTik
- Menjalankan (import) file export .rsc ke router
- Membedakan kapan pakai restore backup dan kapan pakai import script
- Menangani masalah umum saat restore/import: password salah, versi beda, error "failure"
- Membuat keputusan tepat saat restore gagal: jangan panik, jangan reset dulu

== Pendahuluan: Kembalikan Konfigurasi Kayak Semula ==

Di materi pagi kita sudah belajar '''membuat''' backup dan export. Sekarang waktunya belajar '''mengembalikan''' — soalnya backup yang nggak bisa direstore sama aja kayak jaring pengaman yang bolong.

Bayangin situasi ini: kamu lagi ngoprek aturan firewall, trus tiba-tiba koneksi Winbox putus. Router nggak bisa diakses dari jaringan lokal. Atau lebih parah: kamu salah setting dan router jadi kayak "kunci pintu yang macet" — ada tapi nggak bisa dipake. Nah, di sinilah kamu butuh kemampuan restore/import.

Ada dua cara mengembalikan konfigurasi di RouterOS:

# '''Restore backup (.backup)''' — foto kopi utuh. Semua balik persis seperti saat backup dibuat. Kayak mesin waktu: kamu mundur ke kondisi sebelum ada masalah.
# '''Import script (.rsc)''' — menjalankan ulang perintah-perintah export. Kayak ngerakit ulang lemari dari buku panduan: hasilnya mirip, tapi mungkin nggak 100% sama karena tergantung kondisi router saat ini.

Penting: '''Restore backup akan me-reboot router'''. Begitu selesai, router jalan lagi dengan konfigurasi lama. Import script nggak me-reboot — perintah dijalankan satu per satu ke konfigurasi yang sedang berjalan.

== Kebutuhan Awal ==

Sebelum mulai restore atau import, pastikan:

- '''File backup (.backup) atau export (.rsc)''' sudah tersedia
- '''Password backup''' (kalau backup dienkripsi) — jangan sampai lupa!
- '''Akses ke router''' — bisa via terminal (SSH/serial), Winbox (kalau masih bisa konek), atau akses fisik (kabel serial / tombol reset sebagai opsi terakhir)
- '''RouterOS versi''' — backup binary ''idealnya'' direstore di versi RouterOS yang sama dengan saat backup dibuat. Untuk .rsc, pastikan perintahnya cocok untuk versi RouterOS yang terinstall
- '''Ruang storage cukup''' — file backup perlu dibaca dari storage router

> ⚠️ '''Peringatan keras:''' Jangan coba restore backup dari router '''beda model''' secara langsung. MAC address interface kemungkinan beda, dan restore bisa gagal total atau menghasilkan konfigurasi yang kacau.

== Praktik 1: Restore Backup (.backup) lewat CLI ==

Ini cara paling umum. Pastikan file .backup sudah ada di router (kalau belum, upload dulu via FTP atau Winbox).

=== Langkah Restore ===

[admin@MikroTik] > /system backup load name=sebelum-maintenance.backup
password: *******
Restore and reboot? [y/N]: y
Restoring system configuration...
System configuration restored, rebooting now.

Proses restore terdiri dari:
1. Router membaca file .backup dari storage
2. Router decode (dekripsi kalau pakai password)
3. Router restore konfigurasi — mengganti semua konfigurasi yang sedang berjalan
4. Router '''reboot'''
5. Router hidup lagi dengan konfigurasi lama

Durasi: biasanya 30-60 detik tergantung ukuran file backup dan tipe routerboard.

'''PENTING:''' Setelah perintah restore dimasukkan, router akan restore dan reboot otomatis. Jangan matikan listrik saat proses berjalan! Itu bisa bikin router brick (mati total).

=== Lewat Winbox ===

1. Buka Winbox dan login ke router
2. Klik menu '''Files'''
3. Cari file .backup yang akan direstore
4. Klik kanan file → pilih '''Restore'''
5. Masukkan password backup
6. Konfirmasi "Restore and Reboot"
7. Tunggu router restart — Winbox akan disconnect. Konek lagi setelah router hidup

=== Restore Backup dari Jarak Jauh (Remote) ===

'''Ini risiko tinggi!''' Kalau restore berhasil, IP address router balik ke konfigurasi lama. Kalau konfigurasi lama pakai IP berbeda, kamu bisa kehilangan akses remote.

Cara aman restore remote:

# Pastikan kamu punya akses alternatif (serial console, out-of-band management, atau ada orang di lokasi)
# Catat IP address dan interface management saat ini — mungkin kamu perlu ganti IP setelah restore
# Siapkan koneksi cadangan (misal: VPN ke jaringan yang sama, atau SSH via IP management lama)
# Lalu jalankan restore

Lebih aman: kalau ragu, mending ada di depan router langsung (akses fisik/serial).

=== Verifikasi Setelah Restore ===

Setelah router reboot, lakukan cek berikut:

[admin@MikroTik] > /system identity print
Name: RB-Lab-Main

[admin@MikroTik] > /ip address print
Flags: D - DYNAMIC
Columns: ADDRESS, NETWORK, INTERFACE
# ADDRESS NETWORK INTERFACE
0 ;;; LAN
192.168.88.1/24 192.168.88.0 bridge-LAN
1 D ;;; WAN
192.168.1.100/24 192.168.1.0 ether1-WAN

[admin@MikroTik] > /ip dhcp-server lease print count-only
5

[admin@MikroTik] > /ping 8.8.8.8 count=3
SEQ HOST SIZE TTL TIME STATUS
0 8.8.8.8 56 57 5ms
1 8.8.8.8 56 57 4ms
2 8.8.8.8 56 57 6ms
sent=3 received=3 packet-loss=0% min-rtt=4ms avg-rtt=5ms max-rtt=6ms

Yang dicek:
- Identity router — cocok dengan sebelum backup?
- IP address — management IP kembali normal?
- DHCP lease — client bisa dapat IP?
- Ping internet — koneksi WAN jalan?

Kalau semua OK, restore berhasil. Selamat! 🎉

== Praktik 2: Import Script (.rsc) via CLI ==

Import script .rsc artinya menjalankan perintah-perintah yang ada di file export. Bedanya dengan restore backup: '''import nggak me-reboot router''' dan hanya konfigurasi yang ada di file aja yang berubah — sisanya tetap.

=== Langkah Import ===

[admin@MikroTik] > /import myconfig.rsc
Opening script file myconfig.rsc
...
Script file loaded and executed successfully

Atau kalau file export ada di subfolder:

[admin@MikroTik] > /import flash/myconfig.rsc

=== Import Lewat Drag-and-Drop (Winbox) ===

Cara paling praktis untuk file .rsc:

1. Buka Winbox
2. Buka menu '''New Terminal'''
3. Drag file .rsc dari komputer ke jendela Terminal
4. Isi terminal akan otomatis terisi dengan perintah-perintah dari file
5. Tekan '''Enter''' untuk menjalankan

Ini berguna banget kalau file .rsc ada di laptop dan kamu males upload dulu ke router.

=== Import Parsial — Hanya Bagian Tertentu ===

File .rsc biasanya panjang dan berisi banyak perintah. Kadang kamu cuma butuh sebagian — misalnya cuma aturan firewallnya. Solusi:

# Buka file .rsc di notepad
# Salin bagian yang kamu butuh (misal: dari /ip firewall filter sampai sebelum /ip route)
# Paste di terminal Winbox atau SSH

Ini lebih aman daripada menjalankan seluruh file .rsc yang mungkin menimpa konfigurasi lain.

=== Import via FTP Upload + CLI ===

Kalau file .rsc ada di komputer, upload dulu ke router:

1. Buka FTP client (FileZilla, WinSCP)
2. Konek ke IP router (port 21)
3. Upload file .rsc ke folder root
4. Di terminal router: '''/import namafile.rsc'''

Selesai. Router akan menjalankan semua perintah di file .rsc.

=== Verifikasi Setelah Import ===

Import tidak mengubah semua konfigurasi — hanya menambah/mengubah apa yang ada di file .rsc. Jadi verifikasi tergantung apa yang diimpor:

Kalau import firewall rules:

[admin@MikroTik] > /ip firewall filter print
Flags: X - DISABLED, I - INVALID
Columns: CHAIN, ACTION, SRC-ADDRESS, DST-ADDRESS, SRC-ADDRESS-LIST, BYTES
# CHAIN ACTION SRC-ADDRESS-LIST BYTES
0 input drop not-lan 0
1 forward drop not-lan 0
2 forward accept lan-to-wan 1000

Kalau import routing:

[admin@MikroTik] > /ip route print
Flags: D - DYNAMIC
Columns: DST-ADDRESS, GATEWAY, DISTANCE
# DST-ADDRESS GATEWAY DISTANCE
0 A S 10.10.10.0/24 192.168.88.2 1
1 DAC 192.168.88.0/24 bridge-LAN 0

=== Catatan Penting: Export dari RouterOS v7 vs v6 ===

RouterOS v7 punya perubahan sintaks signifikan dibanding v6, terutama di wireless (/interface wifi vs /interface wireless). Kalau kamu mencoba import file .rsc dari RouterOS v6 ke router v7, kemungkinan besar banyak error.

Cek versi:

[admin@MikroTik] > /system resource print
...
version: 7.15 (stable)

Solusi: cari atau buat ulang file export yang cocok dengan versi RouterOS kamu. Jangan paksakan file v6 ke v7 atau sebaliknya.

== Perbandingan: Restore Backup vs Import Script ==

Aspek | Restore Backup (.backup) | Import Script (.rsc)
--|--|--
Proses | Ganti semua konfigurasi + reboot | Jalankan perintah, nggak reboot
Kecepatan | Cepat (satu langkah) | Tergantung jumlah perintah
Resiko | Tinggi (bisa brick kalau gagal) | Rendah (error di tengah bisa dihentikan)
MAC address | Ikut tersimpan (masalah kalau beda router) | Bebas (bisa disesuaikan)
Kapan pakai | Darurat, balikin semua kayak semula | Migrasi, cloning, nambah konfigurasi
Password user | Tersimpan di backup | Tidak diexport (kecuali show-sensitive)
Kompatibilitas | Harus versi RouterOS sama | Versi beda rawan error sintaks
Akses remote | Berisiko (IP bisa berubah) | Aman (konfigurasi jalan, akses tetap)

Rekomendasi: Restore backup untuk '''emergency recovery'''. Import script untuk '''migrasi dan cloning'''.

== Troubleshooting ==

=== "failure: wrong password" saat restore backup ===

Penyebab: password yang dimasukkan tidak cocok dengan password yang dipakai saat membuat backup.

Solusi:
- Cek Caps Lock — password case-sensitive
- Coba password lain yang mungkin dipakai
- Kalau benar-benar lupa → '''backup nggak bisa direcover'''. Itulah gunanya enkripsi — tanpa password, data nggak bisa dibuka. Pelajaran: simpan password backup di tempat yang aman!
- Jangan pernah mereset router dulu! Reset akan menghapus semua data termasuk backup yang ada di storage.

=== "failure: backup file format is not recognized" ===

Penyebab:
- File .backup rusak (corrupt)
- File bukan backup RouterOS (mungkin rename file .txt jadi .backup)
- Backup dibuat di versi yang terlalu tua

Solusi:
- Coba download ulang file backup dari sumber aslinya
- Cek ukuran file — file backup normal minimal beberapa KB
- Kalau punya file .rsc, pakai import sebagai alternatif

=== "failure: can't open file" ===

Penyebab: file tidak ditemukan di storage router.

Solusi:
- Cek daftar file dengan '''/file print'''
- Pastikan nama file benar (termasuk ekstensi .backup)
- Kalau file belum diupload, upload dulu via FTP atau Winbox

=== Error sintaks saat import .rsc ===

[admin@MikroTik] > /import config.rsc
Opening script file config.rsc
...
line 23: syntax error (/ip firewall filter)

Penyebab: file .rsc dari RouterOS v6 diimport ke RouterOS v7, atau sebaliknya.

Solusi:
- Buka file .rsc di notepad
- Cari baris yang error — biasanya perintah yang sudah deprecated
- Sesuaikan sintaks dengan versi RouterOS yang dipakai
- Untuk wireless v6 ke v7: ganti /interface wireless jadi /interface wifi
- Untuk firewall: sintaks antara v6 dan v7 relatif sama, jadi biasanya aman

=== Restore berhasil tapi client tidak bisa internet ===

Penyebab: backup diambil saat konfigurasi belum stabil (misal: backup sebelum NAT atau DHCP jalan).

Solusi:
- Cek status DHCP client WAN: '''/ip dhcp-client print'''
- Cek NAT masquerade: '''/ip firewall nat print'''
- Cek default route: '''/ip route print where dst-address=0.0.0.0/0'''
- Mungkin kamu perlu restore backup yang lebih baru

=== Import .rsc jalan setengah — ada error di tengah ===

File .rsc dijalankan baris per baris. Kalau ada error di baris 50, perintah baris 1-49 sudah jalan, baris 51+ tidak.

Solusi:
- Hapus atau komen (#) baris yang bermasalah
- Edit file .rsc, potong bagian yang error
- Jalankan lagi sisanya
- Atau restore backup penuh kalau semuanya berantakan

=== Restore backup MAC address nyangkut di router beda ===

Backup menyimpan MAC address interface. Kalau direstore di router dengan MAC berbeda, interface bisa tidak cocok.

Solusi:
- Kalau masih bisa akses terminal: '''/interface ethernet reset-mac-address [find]''' lalu atur ulang IP
- Kalau nggak bisa akses sama sekali: reset router lewat tombol fisik, lalu mulai dari awal
- Pencegah: selalu pakai export .rsc untuk migrasi antar perangkat, bukan backup

== Catatan Keamanan ==

- '''Jangan restore backup dari sumber tidak dikenal.''' File backup bisa berisi konfigurasi jahat: user backdoor, firewall yang ngebuka semua port, DNS diarahkan ke server jahat.
- '''Hapus file backup dari router setelah selesai restore.''' Router bukan brankas. Kalau router diretas, backup yang tersimpan bisa dicuri.
- '''Import .rsc dari sumber terpercaya saja.''' File .rsc adalah script — dia bisa menjalankan perintah apa pun di router.
- '''Jangan tinggalkan terminal''' saat proses restore/import berjalan. Mungkin ada prompt konfirmasi yang perlu dijawab.
- '''Simpan password backup di password manager.''' Bukan di sticky note di monitor.
- '''Restore backup dari jarak jauh = risiko tinggi.''' Siapkan akses alternatif sebelum melakukannya.
- '''Backup sebelum restore.''' Iya, kedengarannya aneh — "backup sebelum restore" — tapi kalau restore gagal, kamu butuh backup kondisi saat ini untuk balik ke keadaan setengah jalan.

== Analogi: Restore = Mesin Waktu, Import = Ngerakit Ulang ==

Gini analoginya supaya gampang diingat:

- '''Restore backup''' itu kayak mesin waktu. Kamu punya "save point" — tinggal load, dan semua balik persis ke kondisi waktu itu. Mau setting apa pun yang terjadi setelah save point, ilang semua. Gak perlu ngapa-ngapain, tinggal jalan.
- '''Import script (.rsc)''' itu kayak ngerakit ulang lemari dari buku petunjuk. Kamu baca panduannya (file .rsc), terus pasang satu-satu. Hasilnya mirip, tapi mungkin ada bagian yang beda karena kondisi lemari (router) saat ini.
- '''Backup .backup untuk emergency''' — kayak bawa ban serep di mobil. Kalau ban kempes di jalan, tinggal ganti. Nggak perlu panggil derek.
- '''Export .rsc untuk cloning''' — kayak resep masakan. Kamu kasih resep ke koki lain (router lain), dia bisa masak menu yang sama dengan alat yang sedikit beda.

Dalam praktik kerja sehari-hari, teknisi jaringan biasanya:

# Backup sebelum perubahan — jaring pengaman
# Export setelah selesai — dokumentasi
# Restore backup kalau ada masalah — kembali ke kondisi aman
# Import .rsc kalau mau cloning ke router baru — lebih fleksibel

== Kesimpulan ==

Materi ini melengkapi kemampuan backup/export dari pagi: sekarang kamu bisa '''mengembalikan''' konfigurasi yang sudah dibackup. Dua skill ini — backup dan restore — adalah pasangan yang nggak bisa dipisah. Backup tanpa kemampuan restore sama aja kayak nyimpen kunci cadangan di laci yang terkunci.

Yang perlu diingat:
- Restore backup (.backup) = mesin waktu, semua balik persis, tapi reboot dan risikonya lebih tinggi
- Import script (.rsc) = ngerakit ulang, lebih aman, tapi tidak 100% identik
- Selalu backup konfigurasi '''saat ini''' sebelum restore — antisipasi kalau restore gagal
- Jangan panik kalau restore error. Baca pesan errornya, cari solusi, jangan reset dulu
- Latihan di lab dulu sebelum mencoba di router produksi!

== Materi terkait ==

- [[Mikrotik : Backup dan Export Konfigurasi]] — materi sebelumnya: buat backup dan export yang akan dipakai di praktikum ini
- [[Mikrotik : Reset Konfigurasi Routerboard Mikrotik]] — opsi terakhir kalau restore gagal dan perlu mulai dari awal
- [[Mikrotik : Address List Dasar]] — Address List untuk label grup IP di firewall
- [[Mikrotik : Firewall Filter Dasar]] — pastikan firewall tetap aman setelah restore/import
- [[Mikrotik : NAT Masquerade agar Client Bisa Internet]] — pastikan client bisa internet setelah restore

== Referensi ==

Baris sumber yang diacu dalam materi ini:

- MikroTik RouterOS Documentation — Backup & Restore. [https://help.mikrotik.com/docs/spaces/ROS/pages/40992852/Backup](https://help.mikrotik.com/docs/spaces/ROS/pages/40992852/Backup)

- MikroTik RouterOS Documentation — File Management CLI. [https://help.mikrotik.com/docs/display/ROS/File](https://help.mikrotik.com/docs/display/ROS/File)

- MikroTik RouterOS Documentation — Configuration Management. [https://help.mikrotik.com/docs/display/ROS/Configuration+Management](https://help.mikrotik.com/docs/display/ROS/Configuration+Management)

- MikroTik Wiki — Export/Import manual (v6). [https://wiki.mikrotik.com/wiki/Manual:Configuration_Management](https://wiki.mikrotik.com/wiki/Manual:Configuration_Management)

[[Category:TKJ]]
[[Category:Jaringan]]
[[Category:Mikrotik]]

Mikrotik : Backup dan Export Konfigurasi

Maintenance script — Wed, 22 Jul 2026 00:28:22 GMT

Perbaiki namespace kategori: Kategori -> Category

← Older revision		Revision as of 07:28, 22 July 2026
(One intermediate revision by the same user not shown)
Line 268:		Line 268:
	* MikroTik Wiki — The Dude DB import/export (untuk referensi). https://wiki.mikrotik.com/Manual:The_Dude_v6/DB_import_export		* MikroTik Wiki — The Dude DB import/export (untuk referensi). https://wiki.mikrotik.com/Manual:The_Dude_v6/DB_import_export

	~~Kategori~~:TKJ ~~Kategori~~:Jaringan ~~Kategori~~:Mikrotik

			[[Category:TKJ]] [[Category:Jaringan]] [[Category:Mikrotik]]

Main Page

Maintenance script — Wed, 22 Jul 2026 00:27:18 GMT

Update Artikel terbaru: tambah Backup dan Export Konfigurasi

← Older revision		Revision as of 07:27, 22 July 2026
Line 20:		Line 20:

	== 🆕 Artikel terbaru ==		== 🆕 Artikel terbaru ==
			* [[Mikrotik : Backup dan Export Konfigurasi]]
	* [[Mikrotik : Address List Dasar]]		* [[Mikrotik : Address List Dasar]]
	* [[Mikrotik : Praktikum Cek Firewall Filter dengan Counter dan Log]]		* [[Mikrotik : Praktikum Cek Firewall Filter dengan Counter dan Log]]
	* [[Mikrotik : Firewall Filter Dasar]]		* [[Mikrotik : Firewall Filter Dasar]]
	* [[Mikrotik : Praktikum Cek Static Route dengan Route Check dan Traceroute]]		* [[Mikrotik : Praktikum Cek Static Route dengan Route Check dan Traceroute]]
	* [[Mikrotik : Static Route Dasar]]

	== 🧭 Jalur belajar ==		== 🧭 Jalur belajar ==
Line 68:		Line 68:

	* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]		* [[Cyber Security: Belajar Nmap untuk Audit Jaringan Legal]]
	* ''Cyber Security: Belajar Membaca Port dan Service''		* Cyber Security: Belajar Membaca Port dan Service
	* ''Cyber Security: Belajar TCPDump Dasar''		* Cyber Security: Belajar TCPDump Dasar
	* ''Cyber Security: Belajar Log dan Jejak Audit''		* Cyber Security: Belajar Log dan Jejak Audit
	* ''Cyber Security: Belajar Hardening Dasar''		* Cyber Security: Belajar Hardening Dasar

	~~'''~~Urutan belajar yang disarankan:~~'''~~		Urutan belajar yang disarankan:
	# mulai dari memahami host, port, dan service		# mulai dari memahami host, port, dan service
	# lanjut ke pengamatan trafik jaringan		# lanjut ke pengamatan trafik jaringan
Line 79:		Line 79:
	# tutup dengan hardening dasar pada target lab		# tutup dengan hardening dasar pada target lab

	~~'''~~Catatan penting:~~'''~~		Catatan penting:
	* semua praktik dilakukan pada lab sendiri atau target yang diberi izin		* semua praktik dilakukan pada lab sendiri atau target yang diberi izin
	* materi difokuskan untuk pembelajaran defensive security, bukan penyalahgunaan		* materi difokuskan untuk pembelajaran defensive security, bukan penyalahgunaan

Mikrotik : Backup dan Export Konfigurasi

Maintenance script — Wed, 22 Jul 2026 00:23:41 GMT

Maintenance script protected Mikrotik : Backup dan Export Konfigurasi [Edit=Allow only autoconfirmed users] (indefinite) [Move=Allow only autoconfirmed users] (indefinite) Proteksi sysop sesuai pola editorial WIKI TKJ

New page

== Tujuan ==

Setelah membaca materi ini, kamu akan bisa:

- Membuat backup file binary (.backup) dari konfigurasi RouterOS
- Mengexport konfigurasi RouterOS ke file script (.rsc) sebagai cadangan teks
- Membedakan kapan pakai backup dan kapan pakai export
- Menyimpan dan mengambil file backup/export dari router
- Memahami pentingnya backup sebelum melakukan perubahan besar

== Kenapa Backup Itu Penting? Bayangin Saja... ==

Kamu lagi asyik ngoprek konfigurasi router — nambah firewall, bikin NAT, atur routing — trus tiba-tiba... ada aturan firewall yang salah, kamu nggak bisa akses router lagi. Atau lebih parah: kamu ganti IP management dari jarak jauh, koneksi putus, dan router jadi hilang dari jaringan.

Nah, kalau kamu punya backup, masalah kayak gini tinggal restore, dan router balik normal. Ini kayak bikin **salinan kunci rumah** sebelum ganti gembok — kalau kunci barunya macet, kamu masih punya kunci cadangan.

Di MikroTik ada dua cara nyimpen konfigurasi:

1. **Backup (binary)** — fotokopi utuh seluruh konfigurasi router. Semua ada, termasuk password (kalau dienkripsi). File-nya cuma bisa dibaca oleh RouterOS versi yang sama atau lebih baru.
2. **Export (script/.rsc)** — catatan konfigurasi dalam bentuk teks yang bisa dibaca manusia. Kayak resep masakan: bahan-bahan dan langkah-langkahnya ditulis jelas. File export bisa diedit, digabung, atau dipakai di router lain.

== Kebutuhan Awal ==

Sebelum mulai backup/export, pastikan:

- **Router MikroTik** dengan RouterOS versi 6 atau 7 (pastikan kamu tahu versinya lewat /system resource print)
- **Akses admin** ke router (via terminal, Winbox, atau SSH)
- **Ruang penyimpanan** cukup di penyimpanan router (cek lewat /file print)
- **Koneksi** yang stabil — jangan backup dari koneksi WiFi yang putus-nyambung
- **FTP atau Winbox** kalau mau download file backup ke komputer lokal

> ⚠️ **Peringatan:** Jangan pernah backup atau export konfigurasi dari publik/untrusted network. File backup berisi data sensitif seperti password dan key.

== Praktik: Membuat System Backup (.backup) ==

Backup binary adalah cara paling aman untuk menyimpan seluruh konfigurasi router.

=== Via Terminal (CLI) ===

<pre>
[admin@MikroTik] > /system backup save name=sebelum-maintenance password=rahasia123
Configuration backup saved
</pre>

Penjelasan parameter:
- name — nama file backup (otomatis ditambahkan ekstensi .backup)
- password — password untuk mengenkripsi file backup. Penting! File backup tanpa password bisa dibaca siapa saja yang bisa akses file router
- dont-encrypt=yes — kalau kamu sengaja mau backup tanpa enkripsi (risiko: data sensitif terekspos)

Hasilnya, file sebelum-maintenance.backup akan muncul di daftar file:

<pre>
[admin@MikroTik] > /file print
# NAME TYPE SIZE CREATION-TIME
0 sebelummaint.backup backup 14256 jul/22/2026 14:30:00
</pre>

=== Via Winbox ===

1. Buka Winbox dan login ke router
2. Klik menu **Files**
3. Klik tombol **Backup** di toolbar atas
4. Isi **File Name** (misal: sebelum-oprek)
5. Isi **Password** untuk enkripsi
6. Klik **Backup**
7. File backup akan muncul di daftar file

=== Download Backup ke Komputer ===

Lewat Winbox Files:
1. Klik kanan file .backup
2. Pilih **Download**
3. Pilih folder tujuan di komputer
4. Simpan di tempat yang aman (jangan di public folder!)

Lewat FTP:
1. Pastikan FTP service aktif di router (/ip service set ftp disabled=no)
2. Konek ke IP router via FTP client (FileZilla, WinSCP, dll)
3. Cari file .backup dan download
4. ⚠️ Hati-hati: FTP mengirim kredensial dalam teks polos. Hanya pakai di jaringan lokal yang aman

== Praktik: Export Konfigurasi (.rsc) ==

Export menghasilkan file teks yang berisi perintah-perintah RouterOS yang bisa dijalankan lagi nanti. File ini bisa diedit pakai notepad.

=== Export Semua Konfigurasi ===

<pre>
[admin@MikroTik] > /export file=myconfig
</pre>

Perintah di atas mengexport seluruh konfigurasi router (kecuali password user, sertifikat, SSH key, dan database Dude/User-manager) ke file myconfig.rsc.

=== Export dengan Menampilkan Data Sensitif ===

Secara default, data sensitif (password, key, secret) dihapus dari file export. Kalau kamu perlu data itu untuk migrasi ke router baru:

<pre>
[admin@MikroTik] > /export file=myconfig-full show-sensitive
</pre>

⚠️ **Peringatan keamanan:** Jangan pernah menyebarkan file export yang berisi show-sensitive ke sembarang orang!

=== Export Bagian Tertentu Saja ===

Mau export cuma firewall aja? Bisa:

<pre>
[admin@MikroTik] /ip/firewall/filter> export file=firewall-rules
</pre>

Atau export routing:

<pre>
[admin@MikroTik] /ip/route> export file=routing-config
</pre>

=== Export Compact (Hanya yang Berubah) ===

Mulai RouterOS v6, export compact jadi default. Tapi kalau mau eksplisit:

<pre>
[admin@MikroTik] > /export compact file=myconfig-compact
</pre>

Ini hanya mengexport konfigurasi yang **dimodifikasi** — nggak termasuk nilai default. Cocok untuk dokumentasi atau migrasi karena lebih bersih.

=== Melihat Hasil Export di Terminal ===

Nggak mau bikin file? Cukup lihat di layar:

<pre>
[admin@MikroTik] > /export
# jul/22/2026 14:35:00 by RouterOS 7.15
# software id = XXXX-XXXX
#
# model = RB750Gr3
# serial number = XXXXXXXXX
/interface bridge
add name=bridge-LAN
/interface ethernet
set [ find default-name=ether1 ] name=ether1-WAN
set [ find default-name=ether2 ] name=ether2-LAN
/ip address
add address=192.168.88.1/24 interface=bridge-LAN network=192.168.88.0
/ip dhcp-server network
add address=192.168.88.0/24 gateway=192.168.88.1 dns-server=192.168.88.1
</pre>

== Perbedaan Backup vs Export — Kapan Pakai yang Mana? ==

Aspek | Backup (.backup) | Export (.rsc)
--|--|--
Format | Binary (hanya RouterOS) | Teks (bisa diedit/dibaca)
Isi | Semua konfigurasi + password + MAC address | Hanya konfigurasi (tanpa password user/sertifikat)
Bisa diedit | Tidak | Ya, pakai notepad
Beda versi RouterOS | Harus versi sama | Usahakan versi sama, tapi sering kompatibel
Pindah ke router lain | MAC address ikut (perlu edit manual) | Bisa, asal disesuaikan interfacenya
Kapan pakai | Sebelum perubahan besar, emergency restore | Dokumentasi, cloning ke router lain, audit konfigurasi
Keamanan | Bisa dienkripsi password | Sensitif terekspos kalau show-sensitive

Rekomendasi: Lakukan keduanya. Backup binary sebagai jaring pengaman, export sebagai dokumentasi dan cadangan yang bisa dibaca.

== Verifikasi Backup dan Export ==

Setelah membuat backup atau export, verifikasi bahwa:

=== 1. File Ada ===

<pre>
[admin@MikroTik] > /file print where type=backup
# NAME TYPE SIZE CREATION-TIME
0 sebelum-maintenance.backup backup 14256 jul/22/2026 14:30:00

[admin@MikroTik] > /file print where type=script
# NAME TYPE SIZE CREATION-TIME
1 myconfig.rsc script 2314 jul/22/2026 14:35:00
</pre>

=== 2. Ukuran File Wajar ===

Kalau file backup cuma beberapa byte — mungkin ada yang salah. Bandingkan dengan backup sebelumnya. Router dengan konfigurasi standar biasanya 5-15 KB.

=== 3. Isi Export Terbaca (untuk .rsc) ===

Download file .rsc dan buka di notepad. Pastikan isinya perintah RouterOS, bukan pesan error atau file kosong.

=== 4. Uji Restore di Lab (Kalau Ada) ===

Kalau kamu punya router lab, coba restore backup di sana dulu. Jangan langsung restore di router produksi tanpa uji coba.

== Troubleshooting ==

=== Backup failed — not enough space ===

Hapus file-file yang tidak perlu di router:

<pre>
[admin@MikroTik] > /file remove [find type=script]
[admin@MikroTik] > /file remove [find type=log]
</pre>

=== Configuration backup saved tapi file tidak muncul ===

Coba refresh daftar file:

<pre>
[admin@MikroTik] > /file print
</pre>

Kalau masih tidak ada, mungkin storage penuh dan file gagal disimpan. Cek dengan:

<pre>
[admin@MikroTik] > /system resource print
</pre>

Cari baris free-hdd-space: — kalau 0, kosongkan storage dulu.

=== Export menghasilkan file kosong atau sangat pendek ===

Penyebab: kamu mengexport dari submenu yang memang belum ada konfigurasinya. Coba export dari root:

<pre>
[admin@MikroTik] > /export file=full-config
</pre>

=== Password backup ditolak saat restore ===

Periksa apakah Caps Lock hidup. Password backup case-sensitive. Kalau lupa password backup, sayangnya tidak ada cara recover — itulah gunanya enkripsi.

=== File .backup tidak bisa direstore di router berbeda ===

Backup binary menyimpan MAC address interface. Kalau direstore di router dengan MAC berbeda, bisa muncul error atau interface tidak cocok. Solusi: pakai export .rsc untuk migrasi antar perangkat.

== Catatan Keamanan ==

- Enkripsi backup selalu. Jangan pernah membuat backup tanpa password. Mulai RouterOS v6.43, backup tanpa password tidak dienkripsi.
- Jangan simpan backup di public folder FTP, web server, atau USB yang bisa diakses sembarang orang.
- Hapus backup dari router setelah di-download ke komputer yang aman. Router bukan tempat penyimpanan permanen.
- Export dengan show-sensitive sangat berbahaya. File ini berisi password BGP, PPP secret, RADIUS key, dan lain-lain. Simpan di tempat yang terkunci.
- Backup rutin. Jadwalkan backup mingguan atau setiap kali sebelum perubahan besar.
- Cloud backup (RouterOS v6.44+) memungkinkan menyimpan backup di server MikroTik. Gunakan jika kamu butuh akses dari mana saja, tapi pastikan passwordnya kuat.

== Kesimpulan ==

Backup dan export adalah dua kemampuan paling dasar yang harus dikuasai **sebelum** ngoprek router MikroTik. Backup binary adalah jaring pengaman — satu perintah restore, router balik normal. Export script adalah dokumentasi — bisa dibaca, diedit, dan dipakai ulang di router lain.

Analoginya gampang: Backup itu kayak foto kopi KTP — semua informasi asli tersimpan. Export itu kayak catatan alamat — informasinya bisa dibaca dan ditulis ulang di mana aja.

Biasakan kerja dengan backup dulu, baru oprek. Kalau ada yang salah, tinggal restore. Pro.

== Materi terkait ==

* [[Mikrotik : Address List Dasar]] — materi sebelumnya: Address List untuk label grup IP di firewall
* Mikrotik : Restore Konfigurasi dan Import Export — lanjutan: cara memulihkan backup dan menjalankan file export (.rsc)
* [[Mikrotik : Reset Konfigurasi Routerboard Mikrotik]] — reset konfigurasi sebagai opsi terakhir sebelum restore
* [[Mikrotik : Memberikan Identitas Routerboard Mikrotik]] — kenali router kamu sebelum backup
* Mikrotik : User Management dan Password Admin — topik lanjutan: manajemen user RouterOS

== Referensi ==

Baris sumber yang diacu dalam materi ini:

* MikroTik RouterOS Documentation — Configuration Management. https://help.mikrotik.com/docs/display/ROS/Configuration+Management
* MikroTik RouterOS Documentation — Backup. https://help.mikrotik.com/docs/display/ROS/Backup
* MikroTik RouterOS Manual — File Management. https://help.mikrotik.com/docs/display/ROS/File
* MikroTik RouterOS Manual — Cloud Backup (IP/Cloud). https://help.mikrotik.com/docs/display/ROS/Cloud
* MikroTik Wiki — The Dude DB import/export (untuk referensi). https://wiki.mikrotik.com/Manual:The_Dude_v6/DB_import_export

Kategori:TKJ Kategori:Jaringan Kategori:Mikrotik

Mikrotik : Backup dan Export Konfigurasi

Maintenance script — Wed, 22 Jul 2026 00:23:09 GMT

Materi marathon MikroTik: backup binary (.backup) dan export script (.rsc) konfigurasi RouterOS

New page