m
Ze
ro
IlmuJaringan(dot)Com to
Ni
nj
a
Rendra Towidjojo
Preview
[blank page]
Rendra Towidjojo
IlmuJaringan(dot)Com
MikroTik Hotspot Server
Copyright © Rendra Towidjojo
ISBN : 978-602-74937-2-8
Preview
Hak cipta dilindungi Undang-Undang. Dilarang untuk memfotokopi
atau memperbanyak sebagian atau seluruh isi buku ini dalam bentuk
apa pun tanpa izin tertulis dari penulis dan penerbit, kecuali untuk
kutipan singkat dalam beberapa bagian artikel pada buku ini.
Rendra Towidjojo
Author, Layout and Cover Design
Bernadus Hilika
Reviewer
Rahmat Fitrah
Post Production
iii
Preview
[blank page]
iv
About The Author
Rendra Towidjojo a.k.a Alundra, lahir di Manado (Sulawesi Utara)
dan saat ini menetap di Palu (Sulawesi Tengah). Perkenalan pertama
kali dengan computer network terjadi saat masih menjadi mahasiswa
Teknik Elektro di Universitas Muslim Indonesia Makassar. Karir
profesionalnya dimulai pada saat menjadi Network Administrator
pada Universitas Tadulako – Palu. Rendra juga merupakan founder
dari IlmuJaringan(dot)Com yang merupakan perusahaan yang
bergerak dalam bidang training dan konsultan IT. Pernah mengajar
pada beberapa perguruan tinggi komputer di Kota Palu dan saat ini
waktunya lebih banyak digunakan untuk memberikan training,
workshop serta aktif menulis buku-buku tentang jaringan komputer.
v
an Acknowledgement
Terima kasih untuk Allah, SWT atas semua Rahmat-Mu, Anugrah-
Mu yang tak ternilai. Terima kasih yang tak terhingga untuk kedua
orang tua saya tercinta, dr.Mochnie Towidjojo dan dr.Maryam
Lupoyo, untuk Nina Lintang, bidadari cantik saya yang selalu setia
menemani mewujudkan mimpi bersama.
Terima kasih kepada kedua maha guru saya Mr. Denny Kristna dan
Mr. Daniel Harold, beserta seluruf staf PT. Kaili Global.
Preview
Terima kasih untuk rekan-rekan IlmuJaringan(dot)Com : Intje Yusuf
Oyonk, Aman Ozx, Rahmat Fitrah, Dedy Watae, Pak Katiman
Cintanet, Pak Roby Kasamuddin, Pak Danu Wiyoto, Pak Deny
Julianto, Pak Een Pahlefi, Pak Arie Wijayanto, Pak Paul Darius,
Pak Zulkarman Syafrin, Michael Takeuchi dan rekan-rekan IJC yang
selalu setia online bersama.
vi
Table of Contents
Chapter 01 Pengenalan Hotspot Server . ................................. 1
Sistem Pendukung ................................................. 3
Fitur Hotspot Server ............................................... 4
Konfigurasi Hotspot Server ................................... 6
Implementasi .......................................................... 7
Skenario 1 .......................................................... 8
Skenario 2 .......................................................... 8
Skenario 3 .......................................................... 9
Skenario 4 .......................................................... 10
Chapter 02 Konfigurasi Dasar ................................................. 11
Topologi ................................................................... 12
Konfigurasi Awal .................................................... 13
Akses Internet ................................................... 13
Hotspot Setup .................................................... 15
Menambahkan User .......................................... 19
Pengujian Awal ................................................. 20
Behind the Scene .................................................... 22
Dynamic Firewall ............................................. 23
IP Pool ................................................................ 25
DHCP Server ..................................................... 26
Login Page ......................................................... 27
Web Proxy .......................................................... 29
Pilihan Masquerade ............................................... 30
Chapter 03 Monitoring Hotspot ............................................. 33
Tabel Host ................................................................. 34
DHCP (H) ............................................................ 35
Authorized (A) .................................................. 36
Bypasses (P) ....................................................... 37
Dynamic (D) ........................................................ 37
RX Rate dan TX Rate.......................................... 38
Uptime ................................................................. 39
Idle Time .............................................................. 39
Idle Timeout dan Host Dead Time ................. 40
Tabel Active............................................................... 41
vii
Chapter 04 Mengelola Server .................................................. 45
Mengenal Server (Hotspot) ................................... 46
Address Pool ..................................................... 48
Profile ................................................................. 49
Idle Timeout ...................................................... 52
Keepalive Timeout ........................................... 53
Login Timeout ................................................... 56
Address per MAC ............................................ 57
Reset HTML ...................................................... 58
Mengenal Server Profile ........................................ 59
Parameter Umum ............................................. 62
HTML Directory ............................................... 63
Preview
Rate Limit .......................................................... 65
Login Type ........................................................ 67
HTTP Cookie Lifetime ..................................... 69
Radius ................................................................ 72
Chapter 05 Multiple Hotspot Server ...................................... 75
Skenario 1 ................................................................ 76
Konfigurasi DHCP Server ................................ 78
Konfigurasi Profil Server ................................. 81
Konfigurasi Hotspot Server ............................ 82
Skenario 2 ................................................................ 84
Konfigurasi DHCP Server ............................... 86
Konfigurasi Profil Server ................................. 88
Konfigurasi Hotspot Server ............................ 88
Konfigurasi Halaman Login ........................... 89
Skenario 3 ................................................................ 91
Konfigurasi DHCP Server ............................... 92
Konfigurasi Hotspot Server ............................ 94
Chapter 06 Mengelola User ...................................................... 95
Mengenal User ........................................................ 96
Parameter Dasar ............................................... 96
Server .................................................................. 97
Address .............................................................. 99
MAC Address ................................................... 100
viii
Profile ................................................................. 101
Limits .................................................................. 104
Statistics ............................................................. 105
Reset Counter .................................................... 106
Mengenal User Profile ........................................... 107
Address Pool ..................................................... 111
Session Timeout ................................................ 114
Idle Timeout ...................................................... 116
Keepalive Timeout ........................................... 117
Status Autorefresh ............................................ 119
Shared Users ...................................................... 121
Rate Limit .......................................................... 123
MAC Cookie ...................................................... 125
Transparent Proxy ............................................. 126
Open Status Page .............................................. 128
Address List dan Filter ........................................... 129
Address List ...................................................... 129
Filter .................................................................... 134
Marking Packet ....................................................... 138
Advertisement ........................................................ 143
Scripts ....................................................................... 144
Best Practice ............................................................ 147
Chapter 07 Tipe Login ............................................................... 151
HTTP CHAP ............................................................ 154
Sekilas tentang CHAP ...................................... 154
Proses Login ...................................................... 156
HTTP PAP ............................................................... 157
Sekilas tentang PAP .......................................... 157
Proses Login ...................................................... 159
Cookie ...................................................................... 160
Tentang Cookie ................................................. 162
Proses Login ...................................................... 164
MAC ......................................................................... 168
MAC Address sebagai Username dan
Password ............................................................ 169
MAC Address sebagai Username .................. 171
ix
Proses Login ...................................................... 172
MAC Cookie ........................................................... 173
Konfigurasi MAC Cookie ................................ 176
Proses Login ...................................................... 178
Trial .......................................................................... 181
Account default-trial ........................................ 182
Konfigurasi Login Trial ................................... 183
Konfigurasi Login Trial (Multiple Server) .... 185
Proses Login ...................................................... 187
HTTPS ...................................................................... 190
Import Sertifikat SSL ........................................ 191
Konfigurasi HTTPS sebagai Metode Login .. 193
Preview
Proses Login ...................................................... 195
Chapter 08 IP Binding .............................................................. 197
One-toOne NAT Translation ................................ 199
Skenario 1 .......................................................... 199
Skenario 2 .......................................................... 203
Bypassed .................................................................. 204
Skenario 1 ........................................................... 205
Skenario 2 .......................................................... 207
Blocked ..................................................................... 209
Chapter 09 Walled Garden ........................................................ 211
Skenario 1 ................................................................ 212
Skenario 2 ................................................................ 213
Skenario 3 ................................................................ 214
Chapter 10 IP Walled Garden .................................................. 217
Topologi ................................................................... 218
Skenario 1 ................................................................ 219
Konfigurasi ........................................................ 219
Behind The Scene .............................................. 221
Skenario 2 ................................................................ 225
Konfigurasi ........................................................ 226
Behind The Scene .............................................. 228
Skenario 3 ................................................................ 230
Skenario 4 ................................................................ 235
x
Chapter 11 Manajemen Bandwidth (QoS) ............................ 239
Built-in Queue .......................................................... 240
Skenario 1 ................................................................ 244
Skenario 2 ................................................................ 248
Skenario 3 ................................................................ 250
Konfigurasi Firewall Mangle .......................... 251
Konfigurasi Queue Tree .................................. 253
Skenario 4 ................................................................ 256
Konfigurasi Profil User .................................... 257
Konfigurasi Firewall Mangle .......................... 258
Konfigurasi Queue Tree .................................. 261
Skenario 5 ................................................................ 263
Konfigurasi Simple Queue ............................... 264
Konfigurasi Profil User .................................... 266
Pengujian ............................................................ 268
Chapter 12 Integrasi dengan User Manager
(Best Practice) ......................................................... 271
Sekilas tentang User Manager................................ 273
Topology ................................................................... 274
Konfigurasi Hotspot Server ................................... 275
Konfigurasi DHCP Server ............................... 275
Konfigurasi Profil Server .................................. 277
Konfigurasi RADIUS ....................................... 278
Menambahkan Server ...................................... 279
Instalasi User Manager .......................................... 280
Konfigurasi NTP ............................................... 280
Paket User Manager ......................................... 282
Instalasi User Manager .................................... 283
Mengakses User Manager ............................... 287
Menambahkan Router ..................................... 289
Konfigurasi User ..................................................... 290
Menambahkan Limitation ............................... 291
Menambahkan Profil User .............................. 293
Menambahkan Profil User pada
Hotspot Server .................................................. 296
Menambahkan User ......................................... 298
xi
Menambahkan User secara
Batch (Voucher) ................................................ 302
Menambahkan Limitation ............................... 303
Menambahkan Profil User .............................. 305
Menambahkan Profil User pada
Hotspot Server ................................................... 309
Membuat Voucher ............................................ 310
Modifikasi Tampilan Voucher ........................ 313
Mencetak Voucher ................................ 316
Manajemen Bandwidth ......................................... 318
Konfigurasi Mangle ......................................... 320
Konfigurasi PCQ .............................................. 322
Preview
Konfigurasi Queue Tree .................................. 323
Monitoring .............................................................. 325
xii
Preface
Mengelola jaringan dan akses Internet dengan berbagai macam
karakteristik pengguna (user) bukanlah perkara yang mudah. Apalagi
jika terdapat pengguna dengan kategori “tidak biasa” yang selalu
menghabiskan resource jaringan. Pekerjaan ini menjadi lebih rumit
karena pada umumnya pengelolaan dilakukan berdasarkan IP
Address maupun MAC Address dari perangkat yang digunakan
pengguna. Ini membuat Administrator jaringan cenderung sulit untuk
membedakan pemakaian akses Internet antara pengguna yang satu
dengan yang lainnya.
Hotspot Server merupakan salah satu fitur pada Router MikroTik yang
ditujukan untuk mempermudah pengelolaan jaringan. Saat Hotspot
Server diaktifkan, setiap pengguna harus memasukkan username dan
password untuk bisa menggunakan akses jaringan maupun akses
Internet. Sehingga, Administrator jaringan akan mudah melakukan
pengelolaan jaringan, karena mampu mengenali setiap pengguna
berdasarkan username yang digunakannya.
Preview
suatu jaringan. Fitur beserta sistem pendukung dari Hotspot Server
akan dibahas pula pada chapter ini.
xiv
yang dapat diberikan pada setiap user. Chapter ini juga akan
membahas Profil User yang ditujukan untuk memudahkan
pengelolaan user itu sendiri.
xv
Apa yang dibutuhkan untuk membaca buku ini?
Preview
4. LAN Switch beserta kabel jaringan yang akan digunakan
untuk membangun jaringan.
5. Jika memungkinkan dapat menggunakan Access Point
(indoor maupun outdoor).
Conventions
xvi
Pada beberapa bagian uraian, perintah yang harus diketikkan menjadi
sangat panjang, sehingga harus ditulis menjadi 2 (dua) baris dan
dipisahkan dengan tanda \ seperti uraian berikut ini.
Feedback
xvii
Preview
[blank page]
xviii
MikroTik Hotspot Server
Chapter 01. Pengenalan Hotspot Server
Chapter 01
Pengenalan Hotspot Server
Mengelola pengguna atau user yang ingin mengakses Internet bisa
dikatakan sebagai pekerjaan yang tidak mudah. Pekerjaan ini menjadi
semakin sulit jika terdapat user dalam jumlah yang banyak dengan
karakteristik yang berbeda-beda. Apalagi jika user-user tersebut
menggunakan media wireless, yang tentu akan menyulitkan pengelola
jaringan saat akan melakukan pemantauan karena user-user tersebut
bisa saja berpindah tempat. Atau mungkin saja user tersebut memiliki
sejumlah perangkat wireless yang tidak diketahui oleh pengelola
jaringan.
atau beberapa key (atau sering disebut “password wireless” oleh orang
awam). Dengan hanya menggunakan key, bisa saja key tersebut
digunakan oleh user-user yang tidak diinginkan, karena key tersebut
dapat disebarluaskan lagi oleh user yang mengetahuinya. Dan
tentunya dengan hanya mengandalkan key, pengelola jaringan tidak
akan bisa membedakan akses Internet antara user yang satu dengan
user yang lain.
Preview
melakukan authentication, user tersebut harus memasukkan
username dan password. Jika username dan password tersebut
dianggap sah (valid), maka akses Internet akan diberikan. Pendekatan
menggunakan username dan password tersebut akan membuat
pekerjaan mengelola dan monitoring akses jaringan akan terasa lebih
mudah.
2 IlmuJaringan(dot)Com
MikroTik Hotspot Server
Chapter 01. Pengenalan Hotspot Server
Sistem Pendukung
Hotspot Server sebenarnya dibangun dari berbagai sistem dan service
yang ada di Router MikroTik. Sekumpulan sistem tersebut
digabungkan dan saling bekerja sama sehingga bisa menghadirkan
Hotspot Server. Adapun sistem yang membangun Hotspot Server
adalah sebagai berikut.
· DHCP Server, service ini berfungsi untuk memberikan IP Address
kepada user yang terhubung ke Hotspot Server
· Firewall NAT, berfungsi untuk melakukan masquerade, juga
berfungsi untuk memberikan IP Address sesuai username yang
digunakan.
· Firewall Filter, berfungsi untuk melakukan pemblokiran akses
bagi user yang belum melakukan authentication, bertugas
membuka akses jaringan kepada user yang sudah melakukan
authentication. Juga digunakan untuk menentukan service Internet
apa saja yang akan diberikan kepada user.
· Web Proxy, digunakan untuk menampilkan halaman login saat
user melakukan authentication. Juga digunakan untuk melakukan
pengaturan akses terhadap berbagai content HTTP.
· Simple Queue, digunakan untuk memberikan alokasi bandwidth
upload maupun download.
· Firewall Mangle, digunakan untuk melakukan marking packet
yang keluar dan masuk ke perangkat user.
· Address List, digunakan untuk membuat daftar IP Address
berdasarkan user yang terhubung ke Hotspot Server
IlmuJaringan(dot)Com 3
MikroTik Hotspot Server
Chapter 01. Pengenalan Hotspot Server
Preview
melalui halaman web (login page), saat seorang user ingin
menggunakan akses Internet.
· Profile Server, Router MikroTik bisa menjalankan beberapa
Hotspot Server sekaligus. Untuk memudahkan manajamen
terhadap beberapa Hotspot Server tersebut, digunakanlah Profile
Server. Hotspot Server yang berada pada profil yang sama akan
memiliki fasilitas yang sama.
· Profile User, juga disediakan Profile User yang berguna untuk
memasukkan sekelompok user ke dalam sebuah group. User-user
yang berada dibawah Profil User yang sama akan menerima
fasilitas yang sama.
· Kompatibilitas Interface, Hotspot Server dapat diterapkan pada
berbagai interface, tidak terbatas hanya untuk interface wireless.
Hotspot Server dapat diterapkan pada interface kabel (ether),
interface virtual seperti VLAN, Virtual AP, bridge dan lain-lain.
· Plug n Play Connectivity, fitur ini memungkinkan user tidak perlu
melakukan konfigurasi IP Address. User yang menggunakan
konfigurasi IP Address secara statik maupun dinamik (DHCP) akan
dengan mudah terhubung ke Hotspot Server dan mendapatkan
akses Internet. Ini dimungkinkan karena Hotspot akan
menjalankan Network Address Translation (NAT) jika terdapat
kondisi user yang salah menggunakan konfigurasi IP Address.
Dengan fitur ini, perangkat user cukup terhubung ke Hotspot
4 IlmuJaringan(dot)Com
MikroTik Hotspot Server
Chapter 01. Pengenalan Hotspot Server
Preview
lebih mudah, karena konfigurasi dilakukan dengan hanya mengisikan
parameter pada kotak-kotak dialog. Kotak-kotak dialog yang
dimunculkan juga hanya akan meminta parameter-parameter
mendasar. Cara ini sangat cocok jika Anda baru mulai menggunakan
Hotspot Server karena langkah-langkah konfigurasi akan sangat
mudah. Namun, untuk kebutuhan jaringan yang kompleks dan rumit,
cara ini akan terlihat kurang efisien karena beberapa parameter dengan
fungsi spesifik tidak akan dimunculkan saat konfigurasi awal. Jika
Anda ingin menggunakan cara Wizard, menu pada WinBox yang
dapat digunakan adalah menu IP > Hotspot > tab Servers, tombol
Hotspot Setup, seperti terlihat pada gambar berikut ini.
Gambar 1.1
Konfigurasi Hotspot Server dengan tombol Setup
6 IlmuJaringan(dot)Com
MikroTik Hotspot Server
Chapter 01. Pengenalan Hotspot Server
Cara yang kedua dalam membangun Hotspot Server adalah cara yang
lebih manual. Dengan cara ini beberapa server pendukung seperti
DHCP Server harus dikonfigurasikan juga secara manual. Cara ini
memang terlihat lebih rumit namun menawarkan keleluasaan dalam
menggunakan parameter-parameter yang dibutuhkan oleh Hotspot
Server. Bila Anda ingin menggunakan cara yang kedua ini, sangat
disarankan untuk mencoba konfigurasi dengan menggunakan Wizard
terlebih dahulu. Cara konfigurasi dengan cara manual umumnya
dibutuhkan pada jaringan yang membutuhkan spesifikasi Hotspot
Server yang lebih rumit. Jika menggunakan WinBox, konfigurasi
Hotspot Server secara manual ini dapat dilakukan melalui IP >
Hotspot > tab Servers, tombol Add, seperti pada gambar berikut ini.
Gambar 1.2
Konfigurasi Hotspot dengan tombol Add
Implementasi
Hotspot Server memiliki dukungan yang baik terhadap interface
jaringan sehingga dapat dijalankan pada berbagai jenis interface.
Namun, yang harus diperhatikan adalah user yang akan
menggunakan Hotspot Server harus terhubung langsung dengan
IlmuJaringan(dot)Com 7
MikroTik Hotspot Server
Chapter 01. Pengenalan Hotspot Server
Skenario 1
Preview
Skenario pertama ini adalah skenario yang paling sederhana, di mana
Hotspot Server akan langsung diterapkan pada interface wireless
(wlan1) dari Router MikroTik. Ilustrasinya dapat dilihat pada gambar
berikut ini.
Gambar 1.3
Hotspot Server diaktifkan pada interface wlan1
Skenario 2
Pada skenario kedua ini, Router MikroTik yang digunakan tidak
memiliki interface wireless. Sehingga untuk user dengan perangkat
8 IlmuJaringan(dot)Com
MikroTik Hotspot Server
Chapter 01. Pengenalan Hotspot Server
Gambar 1.4
Hotspot Server diaktifkan pada interface ether3
Skenario 3
Skenario ketiga ini merupakan pengembangan dari skenario kedua,
dimana pada Router MikroTik dijalankan 2 (dua) Hotspot Server,
masing-masing pada interface ether3 dan ether4. Ilustrasinya dapat
dilihat pada gambar berikut ini.
Gambar 1.5
Hotspot Server diaktifkan pada interface
ether3 dan ether4
IlmuJaringan(dot)Com 9
MikroTik Hotspot Server
Chapter 01. Pengenalan Hotspot Server
Skenario 4
Preview
Gambar 1.6
Jaringan wireless dengan multiple SSID
End of Chapter
10 IlmuJaringan(dot)Com
MikroTik Hotspot Server
Chapter 02. Konfigurasi Dasar
Chapter 02
Konfigurasi Dasar
Membangun jaringan yang dilengkapi dengan Hotspot Server
sebenarnya dapat dilakukan dengan mudah. Ini karena Router
MikroTik sudah menyediakan wizard, sehingga Anda tinggal
mengisikan beberapa parameter pada setiap langkah wizard yang
sudah disediakan. Meskipun demikian, saat menginginkan penerapan
Hotspot Server yang lebih detail, penggunaan wizard ini akan terasa
kurang efektif.
IlmuJaringan(dot)Com 11
MikroTik Hotspot Server
Chapter 02. Konfigurasi Dasar
Topologi
Topologi yang digunakan pada bab ini adalah topologi sederhana yang
menggunakan 1 (satu) unit Router MikroTik yang bertugas sebagai
Internet gateway. Router ini juga bertugas untuk menjalankan Hotspot
Server, seperti terlihat pada gambar berikut ini.
Preview
Gambar 2.1
Router GW menjalankan Hotspot Server
12 IlmuJaringan(dot)Com
Keseluruhan isi buku ini hanya membahas konfigurasi yang perlu
dilakukan pada Router MikroTik yang menjalankan Hotspot Server.
Adapun konfigurasi tambahan, seperti konfigurasi Access Point tidak
akan dibahas pada buku ini.
Konfigurasi Awal
Saat akan menerapkan Hotspot Server, maka harus dipastikan terlebih
dahulu apakah Router MikroTik yang akan digunakan sudah
terhubung ke Internet. Juga harus dipastikan apakah router tersebut
dapat memberikan akses Internet kepada komputer user yang ada.
Dengan demikian, yang harus dilakukan terlebih dahulu adalah
konfigurasi dasar untuk memastikan akses Internet tersebut.
Konfigurasi-konfigurasi dasar tersebut tidak akan dibahas secara
detail lagi pada buku ini.
Akses Internet
>>>
[admin@GW] > ip add add address=11.1.1.2/30 interface=ether1
[admin@GW] > ip add add address=192.168.1.254/24 \
interface=ether2
IlmuJaringan(dot)Com 13
MikroTik Hotspot Server
Chapter 12. Integrasi dengan User Manager (Best Practice)
Tabel 12.5
Alokasi bandwidth untuk Hotspot Server
Max. Rate
Profil User Alokasi CIR MIR
per User
Download 2 Mbps 20 Mbps 1 Mbps
karyawan
Upload 1 Mbps 10 Mbps 1 Mbps
Download 4 Mbps 20 Mbps 1 Mbps
guest
Upload 2 Mbps 10 Mbps 1 Mbps
Download 6 Mbps 20 Mbps 2 Mbps
gold-voucher
Upload 3 Mbps 10 Mbps 1 Mbps
Download 4 Mbps 20 Mbps 1 Mbps
silver-voucher
Upload 2 Mbps 10 Mbps 512 kbps
Preview
User. Juga disertakan alokasi bandwidth maksimum yang bisa
didapatkan oleh seorang user. Sebagai contoh, pada profil silver-
voucher alokasi bandwidh download minimum yang diberikan adalah
4 Mbps dan maksimum adalah 20 Mbps. Namun, pada bagian
Maximum Rate per User ditentukan nilai sebesar 1 Mbps. Ini berarti,
walaupun nantinya hanya terdapat satu user dari profil silver-voucher
yang menggunakan alokasi bandwidth download, user tersebut tidak
akan mendapatkan alokasi 4 Mbps atau pun 20 Mbps. User tersebut
hanya maksimal bisa mendapatkan alokasi bandwidth download
sebesar 1 Mbps. Sekalipun dari keseluruhan network, hanya ada satu
user dari profil silver-voucher yang menggunakan akses Internet.
Konfigurasi Mangle
Karena akan menggunakan Queue Tree, maka tahapan awal yang
harus dilakukan adalah konfigurasi marking packet pada Firewall
Mangle. Konfigurasi User Manager dan Hotspot Server pada sub bab
sebelumnya sudah menggunakan parameter incoming-packet-mark dan
320 IlmuJaringan(dot)Com
MikroTik Hotspot Server
Chapter 12. Integrasi dengan User Manager (Best Practice)
Gambar 12.42
Konfigurasi Marking packet untuk nework office dan jump ke network hotspot
IlmuJaringan(dot)Com 321
MikroTik Hotspot Server
Chapter 12. Integrasi dengan User Manager (Best Practice)
Konfigurasi PCQ
Untuk bisa membatasi penggunaan maksimal bandwidth per user
sesuai skenario Max. Rate per User pada tabel 12.5, maka konfigurasi
pada PCQ harus ditambahkan. Secara default konfigurasi PCQ tidak
akan membatasi alokasi bandwidh untuk setiap user, seperti terlihat
pada menu Queues > tab Queue Types, pada gambar berikut ini,
Preview
perhatikanlah parameter rate=0 pada bagian PCQ.
Gambar 12.43
Konfigurasi default dari PCQ
322 IlmuJaringan(dot)Com
MikroTik Hotspot Server
Chapter 12. Integrasi dengan User Manager (Best Practice)
IlmuJaringan(dot)Com 323
MikroTik Hotspot Server
Chapter 12. Integrasi dengan User Manager (Best Practice)
[admin@GW] > queue tree add name=karyawan-download \
parent=hotspot-download packet-mark=karyawan-download \
limit-at=2M max-limit=20M queue=pcq-download-max-1M
[admin@GW] > queue tree add name=guest-download \
parent=hotspot-download packet-mark=guest-download \
limit-at=4M max-limit=20M queue=pcq-download-max-1M
[admin@GW] > queue tree add name=gold-voucher-download \
parent=hotspot-download packet-mark=gold-voucher-download \
limit-at=6M max-limit=20M queue=pcq-download-max-2M
[admin@GW] > queue tree add name=silver-voucher-download \
parent=hotspot-download packet-mark=silver-voucher-download \
limit-at=4M max-limit=20M queue=pcq-download-max-1M
Preview
pertama kali adalah konfigurasi inner queue. Perintah yang dapat
digunakan adalah sebagai berikut.
[admin@GW] > queue tree add name=all-upload parent=ether1 \
max-limit=10M
324 IlmuJaringan(dot)Com
MikroTik Hotspot Server
Chapter 12. Integrasi dengan User Manager (Best Practice)
Setelah semua konfigurasi Queue Tree selesai, maka menu Queues >
tab Queue Tree akan terlihat konfigurasi seperti gambar berikut ini.
Gambar 12.44
Konfigurasi Queue Tree untuk keseluruhan network
Monitoring
Untuk melakukan monitoring terhadap user yang menggunakan
Hotspot Server dapat dilihat pada tabel Host maupun tabel Active,
seperti yang sudah dijelaskan pada sub bab sebelumnya. Namun, saat
menggunakan User Manager, user yang berhasil melakukan
authentication akan terlihat pada tabel Active sebagai user dengan
label R (Radius). Ilustrasinya dapat dilihat pada gambar berikut ini.
>>>
IlmuJaringan(dot)Com 325
MikroTik Hotspot Server
Chapter 12. Integrasi dengan User Manager (Best Practice)
Gambar 12.45
User yang menggunakan voucher terlihat pada tabel Active
Selain itu, monitoring penggunaan user juga bisa dilakukan pada User
Manager. Menu yang dapat digunakan adalah Sessions, seperti
terlihat pada gambar berikut ini
Preview
Gambar 12.46
Menu Sessions pada User Manager
End of Chapter
326 IlmuJaringan(dot)Com