Anda di halaman 1dari 41

fro

m
Ze
ro
IlmuJaringan(dot)Com to
Ni
nj
a

Rendra Towidjojo
Preview
[blank page]
Rendra Towidjojo

IlmuJaringan(dot)Com
MikroTik Hotspot Server
Copyright © Rendra Towidjojo

ISBN : 978-602-74937-2-8

Diterbitkan oleh Ilmu Jaringan Infotama


Web site : www.ilmujaringan.com
Email : admin@ilmujaringan.com
Telp. : +62 812 4409 2881

Cetakan Pertama, Juli 2017

Preview
Hak cipta dilindungi Undang-Undang. Dilarang untuk memfotokopi
atau memperbanyak sebagian atau seluruh isi buku ini dalam bentuk
apa pun tanpa izin tertulis dari penulis dan penerbit, kecuali untuk
kutipan singkat dalam beberapa bagian artikel pada buku ini.

Buku ini disusun melalui beberapa tahapan untuk menjamin


keakuratan informasi yang diberikan. Informasi yang terkandung
dalam buku ini dijual tanpa jaminan (garansi). Baik penulis, penerbit,
distributor maupun toko buku tidak bertangung jawab atas kerugian
yang disebabkan secara langsung maupun tidak langsung oleh buku
ini.
Credit
Nina Lintang
Project Coordinator

Rendra Towidjojo
Author, Layout and Cover Design

Bernadus Hilika
Reviewer

Rahmat Fitrah
Post Production

iii
Preview
[blank page]

iv
About The Author
Rendra Towidjojo a.k.a Alundra, lahir di Manado (Sulawesi Utara)
dan saat ini menetap di Palu (Sulawesi Tengah). Perkenalan pertama
kali dengan computer network terjadi saat masih menjadi mahasiswa
Teknik Elektro di Universitas Muslim Indonesia Makassar. Karir
profesionalnya dimulai pada saat menjadi Network Administrator
pada Universitas Tadulako – Palu. Rendra juga merupakan founder
dari IlmuJaringan(dot)Com yang merupakan perusahaan yang
bergerak dalam bidang training dan konsultan IT. Pernah mengajar
pada beberapa perguruan tinggi komputer di Kota Palu dan saat ini
waktunya lebih banyak digunakan untuk memberikan training,
workshop serta aktif menulis buku-buku tentang jaringan komputer.

v
an Acknowledgement
Terima kasih untuk Allah, SWT atas semua Rahmat-Mu, Anugrah-
Mu yang tak ternilai. Terima kasih yang tak terhingga untuk kedua
orang tua saya tercinta, dr.Mochnie Towidjojo dan dr.Maryam
Lupoyo, untuk Nina Lintang, bidadari cantik saya yang selalu setia
menemani mewujudkan mimpi bersama.

Terima kasih kepada kedua maha guru saya Mr. Denny Kristna dan
Mr. Daniel Harold, beserta seluruf staf PT. Kaili Global.

Preview
Terima kasih untuk rekan-rekan IlmuJaringan(dot)Com : Intje Yusuf
Oyonk, Aman Ozx, Rahmat Fitrah, Dedy Watae, Pak Katiman
Cintanet, Pak Roby Kasamuddin, Pak Danu Wiyoto, Pak Deny
Julianto, Pak Een Pahlefi, Pak Arie Wijayanto, Pak Paul Darius,
Pak Zulkarman Syafrin, Michael Takeuchi dan rekan-rekan IJC yang
selalu setia online bersama.

Terima kasih yang sebesar-besarnya bagi Anda semua yang sudah


bersedia membaca buku ini.

vi
Table of Contents
Chapter 01 Pengenalan Hotspot Server . ................................. 1
Sistem Pendukung ................................................. 3
Fitur Hotspot Server ............................................... 4
Konfigurasi Hotspot Server ................................... 6
Implementasi .......................................................... 7
Skenario 1 .......................................................... 8
Skenario 2 .......................................................... 8
Skenario 3 .......................................................... 9
Skenario 4 .......................................................... 10
Chapter 02 Konfigurasi Dasar ................................................. 11
Topologi ................................................................... 12
Konfigurasi Awal .................................................... 13
Akses Internet ................................................... 13
Hotspot Setup .................................................... 15
Menambahkan User .......................................... 19
Pengujian Awal ................................................. 20
Behind the Scene .................................................... 22
Dynamic Firewall ............................................. 23
IP Pool ................................................................ 25
DHCP Server ..................................................... 26
Login Page ......................................................... 27
Web Proxy .......................................................... 29
Pilihan Masquerade ............................................... 30
Chapter 03 Monitoring Hotspot ............................................. 33
Tabel Host ................................................................. 34
DHCP (H) ............................................................ 35
Authorized (A) .................................................. 36
Bypasses (P) ....................................................... 37
Dynamic (D) ........................................................ 37
RX Rate dan TX Rate.......................................... 38
Uptime ................................................................. 39
Idle Time .............................................................. 39
Idle Timeout dan Host Dead Time ................. 40
Tabel Active............................................................... 41
vii
Chapter 04 Mengelola Server .................................................. 45
Mengenal Server (Hotspot) ................................... 46
Address Pool ..................................................... 48
Profile ................................................................. 49
Idle Timeout ...................................................... 52
Keepalive Timeout ........................................... 53
Login Timeout ................................................... 56
Address per MAC ............................................ 57
Reset HTML ...................................................... 58
Mengenal Server Profile ........................................ 59
Parameter Umum ............................................. 62
HTML Directory ............................................... 63

Preview
Rate Limit .......................................................... 65
Login Type ........................................................ 67
HTTP Cookie Lifetime ..................................... 69
Radius ................................................................ 72
Chapter 05 Multiple Hotspot Server ...................................... 75
Skenario 1 ................................................................ 76
Konfigurasi DHCP Server ................................ 78
Konfigurasi Profil Server ................................. 81
Konfigurasi Hotspot Server ............................ 82
Skenario 2 ................................................................ 84
Konfigurasi DHCP Server ............................... 86
Konfigurasi Profil Server ................................. 88
Konfigurasi Hotspot Server ............................ 88
Konfigurasi Halaman Login ........................... 89
Skenario 3 ................................................................ 91
Konfigurasi DHCP Server ............................... 92
Konfigurasi Hotspot Server ............................ 94
Chapter 06 Mengelola User ...................................................... 95
Mengenal User ........................................................ 96
Parameter Dasar ............................................... 96
Server .................................................................. 97
Address .............................................................. 99
MAC Address ................................................... 100

viii
Profile ................................................................. 101
Limits .................................................................. 104
Statistics ............................................................. 105
Reset Counter .................................................... 106
Mengenal User Profile ........................................... 107
Address Pool ..................................................... 111
Session Timeout ................................................ 114
Idle Timeout ...................................................... 116
Keepalive Timeout ........................................... 117
Status Autorefresh ............................................ 119
Shared Users ...................................................... 121
Rate Limit .......................................................... 123
MAC Cookie ...................................................... 125
Transparent Proxy ............................................. 126
Open Status Page .............................................. 128
Address List dan Filter ........................................... 129
Address List ...................................................... 129
Filter .................................................................... 134
Marking Packet ....................................................... 138
Advertisement ........................................................ 143
Scripts ....................................................................... 144
Best Practice ............................................................ 147
Chapter 07 Tipe Login ............................................................... 151
HTTP CHAP ............................................................ 154
Sekilas tentang CHAP ...................................... 154
Proses Login ...................................................... 156
HTTP PAP ............................................................... 157
Sekilas tentang PAP .......................................... 157
Proses Login ...................................................... 159
Cookie ...................................................................... 160
Tentang Cookie ................................................. 162
Proses Login ...................................................... 164
MAC ......................................................................... 168
MAC Address sebagai Username dan
Password ............................................................ 169
MAC Address sebagai Username .................. 171
ix
Proses Login ...................................................... 172
MAC Cookie ........................................................... 173
Konfigurasi MAC Cookie ................................ 176
Proses Login ...................................................... 178
Trial .......................................................................... 181
Account default-trial ........................................ 182
Konfigurasi Login Trial ................................... 183
Konfigurasi Login Trial (Multiple Server) .... 185
Proses Login ...................................................... 187
HTTPS ...................................................................... 190
Import Sertifikat SSL ........................................ 191
Konfigurasi HTTPS sebagai Metode Login .. 193

Preview
Proses Login ...................................................... 195
Chapter 08 IP Binding .............................................................. 197
One-toOne NAT Translation ................................ 199
Skenario 1 .......................................................... 199
Skenario 2 .......................................................... 203
Bypassed .................................................................. 204
Skenario 1 ........................................................... 205
Skenario 2 .......................................................... 207
Blocked ..................................................................... 209
Chapter 09 Walled Garden ........................................................ 211
Skenario 1 ................................................................ 212
Skenario 2 ................................................................ 213
Skenario 3 ................................................................ 214
Chapter 10 IP Walled Garden .................................................. 217
Topologi ................................................................... 218
Skenario 1 ................................................................ 219
Konfigurasi ........................................................ 219
Behind The Scene .............................................. 221
Skenario 2 ................................................................ 225
Konfigurasi ........................................................ 226
Behind The Scene .............................................. 228
Skenario 3 ................................................................ 230
Skenario 4 ................................................................ 235

x
Chapter 11 Manajemen Bandwidth (QoS) ............................ 239
Built-in Queue .......................................................... 240
Skenario 1 ................................................................ 244
Skenario 2 ................................................................ 248
Skenario 3 ................................................................ 250
Konfigurasi Firewall Mangle .......................... 251
Konfigurasi Queue Tree .................................. 253
Skenario 4 ................................................................ 256
Konfigurasi Profil User .................................... 257
Konfigurasi Firewall Mangle .......................... 258
Konfigurasi Queue Tree .................................. 261
Skenario 5 ................................................................ 263
Konfigurasi Simple Queue ............................... 264
Konfigurasi Profil User .................................... 266
Pengujian ............................................................ 268
Chapter 12 Integrasi dengan User Manager
(Best Practice) ......................................................... 271
Sekilas tentang User Manager................................ 273
Topology ................................................................... 274
Konfigurasi Hotspot Server ................................... 275
Konfigurasi DHCP Server ............................... 275
Konfigurasi Profil Server .................................. 277
Konfigurasi RADIUS ....................................... 278
Menambahkan Server ...................................... 279
Instalasi User Manager .......................................... 280
Konfigurasi NTP ............................................... 280
Paket User Manager ......................................... 282
Instalasi User Manager .................................... 283
Mengakses User Manager ............................... 287
Menambahkan Router ..................................... 289
Konfigurasi User ..................................................... 290
Menambahkan Limitation ............................... 291
Menambahkan Profil User .............................. 293
Menambahkan Profil User pada
Hotspot Server .................................................. 296
Menambahkan User ......................................... 298
xi
Menambahkan User secara
Batch (Voucher) ................................................ 302
Menambahkan Limitation ............................... 303
Menambahkan Profil User .............................. 305
Menambahkan Profil User pada
Hotspot Server ................................................... 309
Membuat Voucher ............................................ 310
Modifikasi Tampilan Voucher ........................ 313
Mencetak Voucher ................................ 316
Manajemen Bandwidth ......................................... 318
Konfigurasi Mangle ......................................... 320
Konfigurasi PCQ .............................................. 322

Preview
Konfigurasi Queue Tree .................................. 323
Monitoring .............................................................. 325

xii
Preface
Mengelola jaringan dan akses Internet dengan berbagai macam
karakteristik pengguna (user) bukanlah perkara yang mudah. Apalagi
jika terdapat pengguna dengan kategori “tidak biasa” yang selalu
menghabiskan resource jaringan. Pekerjaan ini menjadi lebih rumit
karena pada umumnya pengelolaan dilakukan berdasarkan IP
Address maupun MAC Address dari perangkat yang digunakan
pengguna. Ini membuat Administrator jaringan cenderung sulit untuk
membedakan pemakaian akses Internet antara pengguna yang satu
dengan yang lainnya.

Hotspot Server merupakan salah satu fitur pada Router MikroTik yang
ditujukan untuk mempermudah pengelolaan jaringan. Saat Hotspot
Server diaktifkan, setiap pengguna harus memasukkan username dan
password untuk bisa menggunakan akses jaringan maupun akses
Internet. Sehingga, Administrator jaringan akan mudah melakukan
pengelolaan jaringan, karena mampu mengenali setiap pengguna
berdasarkan username yang digunakannya.

Hotspot Server akan memberikan berbagai kemudahan pengelolan


jaringan. Pengguna jaringan akan dapat dibatasi waktu aksesnya,
berapa lama akses Internet diberikan, pembatasan quota akses
download maupun upload, alokasi bandwidth untuk setiap
pengguna, akses Internet yang dapat dibedakan antar pengguna,
berapa banyak perangkat yang dapat digunakan dan berbagai fitur
lainnya yang akan sangat memudahkan pekerjaan Administrator
jaringan.

Buku ini merupakan buku yang membahas instalasi dan konfigurasi


Hotspot Server. Pembahasan akan dimulai dari sistem yang sangat
sederhana sampai pada contoh skenario jaringan yang cenderung
rumit. Berbagai parameter konfigurasi Hotspot Server akan dibahas
detail beserta hasil apa yang didapatkan jika parameter-parameter
tersebut diaktifkan. Pada bagian akhir buku ini, disertakan
xiii
pembahasan User Manager yang umumnya digunakan sebagai
pelengkap Hotspot Server. Semua pembahasan fitur Hotspot Server
akan disertai langkah dan contoh konfigurasi.

Apa yang dibahas di buku ini ?

Pembahasan pada buku ini dibagi menjadi 12 (dua belas) chapter.


Masing-masing chapter memiliki gambaran seperti berikut ini.

Chapter 1, Pengenalan Hotspot Server, chapter ini memberikan


gambaran awal tentang bagaimana Hotspot Server diterapkan pada

Preview
suatu jaringan. Fitur beserta sistem pendukung dari Hotspot Server
akan dibahas pula pada chapter ini.

Chapter 2, Konfigurasi Dasar, chapter ini membahas persiapan


instalasi, konfigurasi dasar sampai pada pengujian awal dari Hotspot
Server.

Chapter 3, Monitoring Hotspot, chapter yang membahas bagaimana


melakukan monitoring user yang sedang menggunakan Hotspot
Server.

Chapter 4, Mengelola Server, chapter ini membahas kegunaan dari


parameter-parameter yang ada pada Hotspot Server. Juga dibahas
penggunaan Profil Server untuk memudahkan pengelolaan server.

Chapter 5, Multiple Hotspot Server, chapter ini membahas bagaimana


membangun jaringan yang menggunakan beberapa Hotspot Server
sekaligus. Disertai beberapa skenario jaringan yang membutuhkan
penggunaan parameter-parameter Hotspot Server yang lebih detail.

Chapter 6, Mengelola User, chapter ini membahas bagaimana


melakukan pengelolaan user yang akan menggunakan Hotspot Server.
Pembahasan juga akan menjelaskan berbagai kegunaan parameter

xiv
yang dapat diberikan pada setiap user. Chapter ini juga akan
membahas Profil User yang ditujukan untuk memudahkan
pengelolaan user itu sendiri.

Chapter 7, Login Type, chapter ini membahas berbagai metode


authentication atau metode login yang dapat digunakan oleh
pengguna Hotspot Server. Pembahasan juga akan meliputi proses
yang terjadi berdasarkan metode yang digunakan

Chapter 8, IP Binding, chapter ini membahas fitur IP Binding yang bisa


melakukan translasi IP Address, pemblokiran akses maupun
pemberikan akses bypass bagi user tertentu.

Chapter 9, Walled Garden, chapter ini membahas fitur Walled Garden


yang bisa memberikan akses ke web site tertentu walaupun pengguna
Hotspot Server tidak melakukan proses login.

Chapter 10, IP Walled Garden, chapter ini membahas fitur IP Walled


Garden yang bisa memberikan akses ke berbagai layanan (service) di
Internet walaupun pengguna Hotspot Server tidak melakukan proses
login.

Chapter 11, Manajemen Bandwidth, chapter ini membahas


bagaimana melakukan manajemen bandwidth. Pendekatan
manajamen yang dibahas adalah pendekatan manajemen berdasarkan
IP Address maupun berdasarkan pengguna.

Chapter 12, Integrasi dengan User Manager, chapter ini merupakan


pelengkap dari keseluruhan isi buku ini. Pada chapter ini akan dibahas
Hotspot Server yang diintegrasikan dengan User Manager selaku
RADIUS Server. Pembahasan akan meliputi berbagai cara pengelolaan
pengguna pada User Manager, termasuk bagaimana membuat
voucher untuk akses Internet.

xv
Apa yang dibutuhkan untuk membaca buku ini?

Untuk membaca dan menguasai buku ini sangat diharapkan Anda


langsung mempraktekkan uraian yang ada pada setiap chapter. Untuk
keperluan praktek, yang dibutuhkan adalah sebagai berikut.
1. Koneksi Internet, disarankan menggunakan koneksi internet
minimal 512 kbps atau yang lebih cepat.
2. Router MikroTik dengan arsitektur x86, MIPS, PowerPC, TILE
maupun CHR. Buku ini ditulis dengan menggunakan
RouterBoard 951-2n
3. Komputer desktop/laptop yang dilengkapi WinBox dan
Internet Browser.

Preview
4. LAN Switch beserta kabel jaringan yang akan digunakan
untuk membangun jaringan.
5. Jika memungkinkan dapat menggunakan Access Point
(indoor maupun outdoor).

Conventions

Buku ini memperlihatkan bagaimana melakukan konfigurasi pada


Router MikroTik dengan mode text (CLI) dan menu grafis pada
WinBox. Pada saat melakukan konfigurasi dengan CLI, perintah-
perintah yang harus diketikkan akan ditulis dalam bentuk huruf tebal.
Sebagai contoh ilustrasi, dalam pembahasan buku ini uraian perintah
akan tertulis seperti berikut ini.

[admin@GW] > ip hotspot print detail


Flags: X - disabled, I - invalid, S - HTTPS
0 name="hotspot1" interface=ether3 address-pool=hs-pool-3
profile=hsprof1 idle-timeout=5m keepalive-timeout=none
login-timeout=none addresses-per-mac=2
ip-of-dns-name=192.168.2.254 proxy-status="running"

Jika ilustrasi tertulis seperti di atas, maka perintah yang harus


diketikkan adalah

ip hotspot print detail

xvi
Pada beberapa bagian uraian, perintah yang harus diketikkan menjadi
sangat panjang, sehingga harus ditulis menjadi 2 (dua) baris dan
dipisahkan dengan tanda \ seperti uraian berikut ini.

[admin@GW] > ip hotspot add name=hotspot1 interface=ether3 \


address-pool=hs-pool-3 profile=hsprof1 disabled=no

Untuk uraian perintah yang panjang seperti di atas, perintah yang


sebenarnya harus diketikkan adalah sebagai berikut.

ip hotspot add name=hotspot1 interface=ether3 address-pool=hs-pool-3 profile=hsprof1 disabled=no

Feedback

Apresiasi, saran dan kritik sangat diharapkan untuk perbaikan pada


buku ini maupun buku-buku lain yang ingin diterbitkan oleh
IlmuJaringan(dot)Com.

Tanggapan umum berupa apresiasi, saran maupun kritik terhadap


buku ini bisa disampaikan melalui email ke alamat
feedback@ilmujaringan.com

Adapun diskusi, saran maupun kritik tentang artikel, konten dan


pembahasan pada buku ini dapat disampaikan melalui email ke
penulis pada alamat rendra@ilmujaringan.com

Untuk informasi pemesanan, reseller maupun distribusi buku ini dapat


disampaikan melalui email ke alamat sales@ilmujaringan.com

Bila Anda mengetahui adanya kegiatan pembajakan terhadap buku


ini, mohon kiranya dapat disampaikan informasinya melalui email ke
alamat admin@ilmujaringan.com

xvii
Preview
[blank page]

xviii
MikroTik Hotspot Server
Chapter 01. Pengenalan Hotspot Server

Chapter 01
Pengenalan Hotspot Server
Mengelola pengguna atau user yang ingin mengakses Internet bisa
dikatakan sebagai pekerjaan yang tidak mudah. Pekerjaan ini menjadi
semakin sulit jika terdapat user dalam jumlah yang banyak dengan
karakteristik yang berbeda-beda. Apalagi jika user-user tersebut
menggunakan media wireless, yang tentu akan menyulitkan pengelola
jaringan saat akan melakukan pemantauan karena user-user tersebut
bisa saja berpindah tempat. Atau mungkin saja user tersebut memiliki
sejumlah perangkat wireless yang tidak diketahui oleh pengelola
jaringan.

Penggunaan security key semacam WiFi Protected Access (WPA) tetap


akan menghasilkan setumpuk masalah. Dengan WPA, pembatasan
akses jaringan umumnya hanya dilakukan dengan menggunakan satu
IlmuJaringan(dot)Com 1
MikroTik Hotspot Server
Chapter 01. Pengenalan Hotspot Server

atau beberapa key (atau sering disebut “password wireless” oleh orang
awam). Dengan hanya menggunakan key, bisa saja key tersebut
digunakan oleh user-user yang tidak diinginkan, karena key tersebut
dapat disebarluaskan lagi oleh user yang mengetahuinya. Dan
tentunya dengan hanya mengandalkan key, pengelola jaringan tidak
akan bisa membedakan akses Internet antara user yang satu dengan
user yang lain.

Untuk menanggulangi permasalahan pengelolaan user tersebut,


Router MikroTik menyediakan Hotspot Server. Dengan Hotspot
Server, user yang akan menggunakan akses Internet harus melakukan
authentication melalui sebuah halaman web. Pada saat akan

Preview
melakukan authentication, user tersebut harus memasukkan
username dan password. Jika username dan password tersebut
dianggap sah (valid), maka akses Internet akan diberikan. Pendekatan
menggunakan username dan password tersebut akan membuat
pekerjaan mengelola dan monitoring akses jaringan akan terasa lebih
mudah.

Dengan Hotspot Server, pengelola jaringan akan lebih mudah melihat


siapa saja yang sedang menggunakan akses Internet. Bisa menentukan
kapan saja akses Internet diberikan dan menentukan batas waktu
pemakaian akses Internet. Juga dapat diberikan batasan alokasi
bandwidth maupun quota akses Internet. Selain itu, pembatasan akses
terhadap konten maupun service Internet dapat dilakukan terhadap
user-user tertentu.

Dengan menggunakan pendekatan username tadi, sekelompok user


dapat dikelompokan menjadi sebuah group, sehingga dapat dilakukan
pengelolaan user yang lebih mudah. Jika Hotspot server
dikombinasikan dengan Remote Authentication Dial-in User Service
(RADIUS) Server, maka pengelola jaringan akan mendapatkan data-
data user yang lebih detail saat mereka menggunakan akses Internet.

2 IlmuJaringan(dot)Com
MikroTik Hotspot Server
Chapter 01. Pengenalan Hotspot Server

Sistem Pendukung
Hotspot Server sebenarnya dibangun dari berbagai sistem dan service
yang ada di Router MikroTik. Sekumpulan sistem tersebut
digabungkan dan saling bekerja sama sehingga bisa menghadirkan
Hotspot Server. Adapun sistem yang membangun Hotspot Server
adalah sebagai berikut.
· DHCP Server, service ini berfungsi untuk memberikan IP Address
kepada user yang terhubung ke Hotspot Server
· Firewall NAT, berfungsi untuk melakukan masquerade, juga
berfungsi untuk memberikan IP Address sesuai username yang
digunakan.
· Firewall Filter, berfungsi untuk melakukan pemblokiran akses
bagi user yang belum melakukan authentication, bertugas
membuka akses jaringan kepada user yang sudah melakukan
authentication. Juga digunakan untuk menentukan service Internet
apa saja yang akan diberikan kepada user.
· Web Proxy, digunakan untuk menampilkan halaman login saat
user melakukan authentication. Juga digunakan untuk melakukan
pengaturan akses terhadap berbagai content HTTP.
· Simple Queue, digunakan untuk memberikan alokasi bandwidth
upload maupun download.
· Firewall Mangle, digunakan untuk melakukan marking packet
yang keluar dan masuk ke perangkat user.
· Address List, digunakan untuk membuat daftar IP Address
berdasarkan user yang terhubung ke Hotspot Server

Untuk memahami kinerja Hotspot Server lebih mendalam,


pengetahuan tentang fitur-fitur di atas sangatlah dibutuhkan.
Terutama saat Anda akan melakukan modifikasi maupun monitoring
terhadap Hotspot Server.

IlmuJaringan(dot)Com 3
MikroTik Hotspot Server
Chapter 01. Pengenalan Hotspot Server

Fitur Hotspot Server


Hotspot Server memiliki banyak fitur untuk menunjang kinerja saat
akan melakukan manajemen jaringan. Adapun beberapa fitur penting
tersebut dapat dijabarkan sebagai berikut.
· Authentication, merupakan fitur utama dari Hotspot Server. Fitur
ini menyediakan prosedur authentication bagi user yang akan
mengakses Internet. Ada berbagai macam teknik authentication
yang disediakan mulai dari penggunaan username dan password,
authentication dengan menggunakan MAC Address perangkat
sampai dengan memanfaatkan Cookie. Untuk penggunaan
username dan password, proses authentication harus dilakukan

Preview
melalui halaman web (login page), saat seorang user ingin
menggunakan akses Internet.
· Profile Server, Router MikroTik bisa menjalankan beberapa
Hotspot Server sekaligus. Untuk memudahkan manajamen
terhadap beberapa Hotspot Server tersebut, digunakanlah Profile
Server. Hotspot Server yang berada pada profil yang sama akan
memiliki fasilitas yang sama.
· Profile User, juga disediakan Profile User yang berguna untuk
memasukkan sekelompok user ke dalam sebuah group. User-user
yang berada dibawah Profil User yang sama akan menerima
fasilitas yang sama.
· Kompatibilitas Interface, Hotspot Server dapat diterapkan pada
berbagai interface, tidak terbatas hanya untuk interface wireless.
Hotspot Server dapat diterapkan pada interface kabel (ether),
interface virtual seperti VLAN, Virtual AP, bridge dan lain-lain.
· Plug n Play Connectivity, fitur ini memungkinkan user tidak perlu
melakukan konfigurasi IP Address. User yang menggunakan
konfigurasi IP Address secara statik maupun dinamik (DHCP) akan
dengan mudah terhubung ke Hotspot Server dan mendapatkan
akses Internet. Ini dimungkinkan karena Hotspot akan
menjalankan Network Address Translation (NAT) jika terdapat
kondisi user yang salah menggunakan konfigurasi IP Address.
Dengan fitur ini, perangkat user cukup terhubung ke Hotspot
4 IlmuJaringan(dot)Com
MikroTik Hotspot Server
Chapter 01. Pengenalan Hotspot Server

Server, melakukan authentication dan akses Internet akan


diberikan pada user tersebut.
· Limitasi, fitur ini digunakan untuk melakukan pembatasan saat
akses Internet yang akan diberikan kepada user. Pembatasan ini
bisa dalam bentuk batasan lama penggunaan username, durasi
aktif tidaknya sebuah username, pembatasan alokasi bandwidth,
pembatasan quota maupun pembatasan content dan layanan
Internet.
· Support Radius, Hotspot Server mendukung penggunaan
RADIUS Server, sehingga pengelolaan user dapat ditingkatkan.
Dengan penggunaan RADIUS Server pengelolaan dapat
ditingkatkan ke level AAA atau Authentication, Authorization dan
Accounting.
· Voucher, Hotspot Server memiliki fitur untuk membuat voucher
yang dapat digunakan saat akan menjual akses Internet. Dengan
menggunakan voucher, pemilik jaringan dapat melakukan
penjualan akses Internet secara pra bayar. Dengan memanfaatkan
voucher, akses Internet dapat dijual berdasarkan batasan quota
maupun waktu tertentu. Pemilik jaringan juga akan dapat
membuat username dengan lebih langkah yang lebih mudah,
walaupun username yang akan dibuat berjumlah sangat banyak.
· Advertisement, fitur ini memungkinkan pemilik jaringan
memunculkan pop-up web yang mungkin saja berisi iklan. Durasi
kemunculan pop-up web ini pun dapat diatur sesuai kebutuhan
· Trial User, fitur ini memungkinkan user tidak perlu melakukan
authentication untuk mendapatkan akses Internet. Durasi
pemakaian Internet tanpa authentication ini dapat diatur, sehingga
hanya bisa digunakan pada saat-saat tertentu. Fitur trial user ini
bisa digunakan sebagai sarana uji coba maupun ajang promosi
saat akan melakukan penjualan akses Internet.
· Bypass, fitur ini memungkinkan user maupun perangkat tertentu
tidak perlu melakukan authentication saat akan menggunakan
akses jaringan. Fitur ini sangat berguna saat beberapa perangkat
jaringan (seperti Switch dan Access Point) membutuhkan akses
jaringan, baik untuk keperluan maintenance maupun monitoring.
IlmuJaringan(dot)Com 5
MikroTik Hotspot Server
Chapter 01. Pengenalan Hotspot Server

Konfigurasi Hotspot Server


Hotspot Server terdiri dari beberapa server dan fitur RouterOS yang
saling bekerja sama sehingga bisa menghadirkan sebuah sistem
manajemen yang lengkap. Namun, Router MikroTik sudah
menyediakan tahapan konfigurasi yang memudahkan berbagai sistem
pendukung tersebut untuk dapat bekerja sebagai Hotspot Server.
Terdapat 2 (dua) cara konfigurasi yang dapat menjadi pilihan saat akan
membangun Hotspot Server.

Cara yang pertama adalah dengan menggunakan Wizard. Cara ini

Preview
lebih mudah, karena konfigurasi dilakukan dengan hanya mengisikan
parameter pada kotak-kotak dialog. Kotak-kotak dialog yang
dimunculkan juga hanya akan meminta parameter-parameter
mendasar. Cara ini sangat cocok jika Anda baru mulai menggunakan
Hotspot Server karena langkah-langkah konfigurasi akan sangat
mudah. Namun, untuk kebutuhan jaringan yang kompleks dan rumit,
cara ini akan terlihat kurang efisien karena beberapa parameter dengan
fungsi spesifik tidak akan dimunculkan saat konfigurasi awal. Jika
Anda ingin menggunakan cara Wizard, menu pada WinBox yang
dapat digunakan adalah menu IP > Hotspot > tab Servers, tombol
Hotspot Setup, seperti terlihat pada gambar berikut ini.

Gambar 1.1
Konfigurasi Hotspot Server dengan tombol Setup

6 IlmuJaringan(dot)Com
MikroTik Hotspot Server
Chapter 01. Pengenalan Hotspot Server

Cara yang kedua dalam membangun Hotspot Server adalah cara yang
lebih manual. Dengan cara ini beberapa server pendukung seperti
DHCP Server harus dikonfigurasikan juga secara manual. Cara ini
memang terlihat lebih rumit namun menawarkan keleluasaan dalam
menggunakan parameter-parameter yang dibutuhkan oleh Hotspot
Server. Bila Anda ingin menggunakan cara yang kedua ini, sangat
disarankan untuk mencoba konfigurasi dengan menggunakan Wizard
terlebih dahulu. Cara konfigurasi dengan cara manual umumnya
dibutuhkan pada jaringan yang membutuhkan spesifikasi Hotspot
Server yang lebih rumit. Jika menggunakan WinBox, konfigurasi
Hotspot Server secara manual ini dapat dilakukan melalui IP >
Hotspot > tab Servers, tombol Add, seperti pada gambar berikut ini.

Gambar 1.2
Konfigurasi Hotspot dengan tombol Add

Pembahasan pada buku ini akan menggunakan 2 (dua) cara


konfigurasi yang sudah dibahas di atas tadi.

Implementasi
Hotspot Server memiliki dukungan yang baik terhadap interface
jaringan sehingga dapat dijalankan pada berbagai jenis interface.
Namun, yang harus diperhatikan adalah user yang akan
menggunakan Hotspot Server harus terhubung langsung dengan
IlmuJaringan(dot)Com 7
MikroTik Hotspot Server
Chapter 01. Pengenalan Hotspot Server

interface di mana Hotspot Server diaktifkan. Dengan kata lain, user


tersebut harus berada dalam satu broadcast domain dengan interface
di mana Hotspot Server diaktifkan. Ini berarti mode jaringan yang
harus digunakan saat menerapkan Hotspot Server adalah bridged
network.

Sub bab ini akan memperlihatkan beberapa contoh topologi jaringan


yang menggunakan Hotspot Server. Tentunya, contoh-contoh topologi
tersebut dapat dikembangkan sesuai dengan kebutuhan jaringan.

Skenario 1

Preview
Skenario pertama ini adalah skenario yang paling sederhana, di mana
Hotspot Server akan langsung diterapkan pada interface wireless
(wlan1) dari Router MikroTik. Ilustrasinya dapat dilihat pada gambar
berikut ini.

Gambar 1.3
Hotspot Server diaktifkan pada interface wlan1

Dari gambar di atas, terlihat bahwa Hotspot Server dengan nama


hotspot1 diaktifkan pada interface wlan1. Dengan demikian perangkat
wireless milik user harus melakukan authentication saat akan
menggunakan akses Internet. Jika suatu saat dibutuhkan, Hotspot
Server juga bisa diaktifkan pada interface ether2, sehingga user yang
menggunakan komputer desktop juga harus melakukan
authentication.

Skenario 2
Pada skenario kedua ini, Router MikroTik yang digunakan tidak
memiliki interface wireless. Sehingga untuk user dengan perangkat
8 IlmuJaringan(dot)Com
MikroTik Hotspot Server
Chapter 01. Pengenalan Hotspot Server

wireless harus ditambahkan perangkat Access Point lain. Ilustrasinya


dapat dilihat pada gambar berikut ini.

Gambar 1.4
Hotspot Server diaktifkan pada interface ether3

Dari gambar di atas, terlihat bahwa Hotspot Server diaktifkan pada


interface ether3. Dan untuk menjangkau perangkat wireless milik user,
digunakanlah Access Point (AP). Yang harus diperhatikan adalah
Access Point yang digunakan adalah Access Point dengan mode
bridge, sehingga user akan terhubung langsung dengan interface
ether3.

Skenario 3
Skenario ketiga ini merupakan pengembangan dari skenario kedua,
dimana pada Router MikroTik dijalankan 2 (dua) Hotspot Server,
masing-masing pada interface ether3 dan ether4. Ilustrasinya dapat
dilihat pada gambar berikut ini.

Gambar 1.5
Hotspot Server diaktifkan pada interface
ether3 dan ether4
IlmuJaringan(dot)Com 9
MikroTik Hotspot Server
Chapter 01. Pengenalan Hotspot Server

Skenario 4

Terkadang jaringan wireless dibangun dengan menggunakan multiple


SSID. Dengan kata lain, sebuah Access Point akan memancarkan
beberapa SSID. Masing-masing SSID umumnya akan menjalankan
pengaturan jaringan yang berbeda. Sehingga, untuk jaringan dengan
multiple SSID, dibutuhkan beberapa Hotspot Server, seperti terlihat
pada gambar berikut ini.

Preview
Gambar 1.6
Jaringan wireless dengan multiple SSID

Dari gambar di atas, terlihat Access Point yang menjalankan 2 (dua)


SSID. Masing-masing SSID tersebut membutuhkan Hotspot Server
yang berbeda. Agar kedua SSID bisa terhubung ke Hotspot Server yang
berbeda, maka digunakanlah teknik bridging dan teknik Virtual LAN
(VLAN). Terlihat bahwa SSID “karyawan” akan terhubung ke interface
VLAN 10, sedangkan SSID “tamu” akan terhubung ke interface VLAN
20. Tentunya untuk skenario ini harus digunakan Switch Manageable.
Jumlah Access Point pun dapat ditambahkan dengan tetap
memperhatikan interface Virtual LAN yang digunakan.

End of Chapter

10 IlmuJaringan(dot)Com
MikroTik Hotspot Server
Chapter 02. Konfigurasi Dasar

Chapter 02
Konfigurasi Dasar
Membangun jaringan yang dilengkapi dengan Hotspot Server
sebenarnya dapat dilakukan dengan mudah. Ini karena Router
MikroTik sudah menyediakan wizard, sehingga Anda tinggal
mengisikan beberapa parameter pada setiap langkah wizard yang
sudah disediakan. Meskipun demikian, saat menginginkan penerapan
Hotspot Server yang lebih detail, penggunaan wizard ini akan terasa
kurang efektif.

Pada bab ini akan dibahas konfigurasi dasar untuk menerapkan


Hotspot Server. Dengan konfigurasi dasar pada bab ini, penerapan
Hotspot Server sudah bisa dilakukan untuk mengelola jaringan pada
tingkatan yang sederhana. Konfigurasi yang dibahas pada bab ini
sudah meliputi tahapan menambahkan user yang akan menggunakan
Internet, sehingga penerapan di lapangan sudah bisa Anda lakukan
dengan bermodalkan konfigurasi pada bab ini.

IlmuJaringan(dot)Com 11
MikroTik Hotspot Server
Chapter 02. Konfigurasi Dasar

Topologi
Topologi yang digunakan pada bab ini adalah topologi sederhana yang
menggunakan 1 (satu) unit Router MikroTik yang bertugas sebagai
Internet gateway. Router ini juga bertugas untuk menjalankan Hotspot
Server, seperti terlihat pada gambar berikut ini.

Preview
Gambar 2.1
Router GW menjalankan Hotspot Server

Pada gambar di atas terlihat bahwa Hotspot Server dijalankan pada


interface ether3. Adapun jaringan yang terhubung pada interface ether2
tidak akan dilayani oleh Hotspot Server. Router yang digunakan
adalah router yang tidak memiliki interface wireless, sehingga untuk
melayani client wireless seperti laptop maupun smartphone, Router
GW membutuhkan tambahan Access Point. Access Point tersebut
harus bekerja dengan mode bridge sehingga client wireless akan
terhubung langsung ke interface ether3 di mana Hotspot Server
bekerja.

Untuk Anda yang memiliki Router MikroTik dengan interface wireless


(wlan1), dan ingin menggunakan interface tersebut untuk menjalankan
Hotspot Server, maka tahapan konfigurasi akan relatif sama dengan
apa yang akan dibahas pada bab ini. Tentunya Anda tinggal
melakukan konfigurasi parameter mode, band, frequency maupun SSID
pada interface wlan1 untuk kemudian mengaktifkan Hotspot Server
pada interface tersebut, seperti apa yang akan dibahas pada bab ini.

12 IlmuJaringan(dot)Com
Keseluruhan isi buku ini hanya membahas konfigurasi yang perlu
dilakukan pada Router MikroTik yang menjalankan Hotspot Server.
Adapun konfigurasi tambahan, seperti konfigurasi Access Point tidak
akan dibahas pada buku ini.

Konfigurasi Awal
Saat akan menerapkan Hotspot Server, maka harus dipastikan terlebih
dahulu apakah Router MikroTik yang akan digunakan sudah
terhubung ke Internet. Juga harus dipastikan apakah router tersebut
dapat memberikan akses Internet kepada komputer user yang ada.
Dengan demikian, yang harus dilakukan terlebih dahulu adalah
konfigurasi dasar untuk memastikan akses Internet tersebut.
Konfigurasi-konfigurasi dasar tersebut tidak akan dibahas secara
detail lagi pada buku ini.

Akses Internet

Dengan menggunakan gambar 2.1, konfigurasi dasar untuk membuat


Router GW terhubung ke Internet dan bisa memberikan akses Internet
pada komputer user dapat diuraikan sebagai berikut.
· Konfigurasi IP Address
· Konfigurasi default route
· Konfigurasi DNS Server
· Konfigurasi Masquerade
· Konfigurasi DHCP Server

Adapun perintah yang dapat digunakan adalah sebagai berikut.


[admin@MikroTik] > system identity set name=GW

>>>
[admin@GW] > ip add add address=11.1.1.2/30 interface=ether1
[admin@GW] > ip add add address=192.168.1.254/24 \
interface=ether2

IlmuJaringan(dot)Com 13
MikroTik Hotspot Server
Chapter 12. Integrasi dengan User Manager (Best Practice)

Tabel 12.5
Alokasi bandwidth untuk Hotspot Server
Max. Rate
Profil User Alokasi CIR MIR
per User
Download 2 Mbps 20 Mbps 1 Mbps
karyawan
Upload 1 Mbps 10 Mbps 1 Mbps
Download 4 Mbps 20 Mbps 1 Mbps
guest
Upload 2 Mbps 10 Mbps 1 Mbps
Download 6 Mbps 20 Mbps 2 Mbps
gold-voucher
Upload 3 Mbps 10 Mbps 1 Mbps
Download 4 Mbps 20 Mbps 1 Mbps
silver-voucher
Upload 2 Mbps 10 Mbps 512 kbps

Dari tabel 12.5, terlihat alokasi bandwidth untuk masing-masing Profil

Preview
User. Juga disertakan alokasi bandwidth maksimum yang bisa
didapatkan oleh seorang user. Sebagai contoh, pada profil silver-
voucher alokasi bandwidh download minimum yang diberikan adalah
4 Mbps dan maksimum adalah 20 Mbps. Namun, pada bagian
Maximum Rate per User ditentukan nilai sebesar 1 Mbps. Ini berarti,
walaupun nantinya hanya terdapat satu user dari profil silver-voucher
yang menggunakan alokasi bandwidth download, user tersebut tidak
akan mendapatkan alokasi 4 Mbps atau pun 20 Mbps. User tersebut
hanya maksimal bisa mendapatkan alokasi bandwidth download
sebesar 1 Mbps. Sekalipun dari keseluruhan network, hanya ada satu
user dari profil silver-voucher yang menggunakan akses Internet.

Untuk memberikan alokasi bandwidth maksimum kepada masing-


masing user, konfigurasi manajemen bandwidth akan dilakukan
dengan menggunakan Queue Tree yang dilengkapi dengan metode
Per Connection Queue (PCQ).

Konfigurasi Mangle
Karena akan menggunakan Queue Tree, maka tahapan awal yang
harus dilakukan adalah konfigurasi marking packet pada Firewall
Mangle. Konfigurasi User Manager dan Hotspot Server pada sub bab
sebelumnya sudah menggunakan parameter incoming-packet-mark dan
320 IlmuJaringan(dot)Com
MikroTik Hotspot Server
Chapter 12. Integrasi dengan User Manager (Best Practice)

outgoing-packet-mark, sehingga konfigurasi Firewall Mangle untuk


melakukan marking terhadap traffic dari user hotspot tidak perlu
dilakukan. Yang perlu dilakukan adalah konfigurasi marking packet
terhadap packet yang berasal dari network office.

Adapun konfigurasi Firewall Mangle untuk network office, dapat


dilakukan dengan perintah berikut ini.
[admin@GW] > ip firewall mangle add chain=forward \
src-address=192.168.1.0/24 in-interface=ether2 \
action=mark-connection new-connection-mark=office-conn \
passthrough=yes
[admin@GW] > ip firewall mangle add chain=forward \
in-interface=ether2 connection-mark=office-conn \
action=mark-packet new-packet-mark=office-upload \
passthrough=no
[admin@GW] > ip firewall mangle add chain=forward \
in-interface=ether1 connection-mark=office-conn \
action=mark-packet new-packet-mark=office-download \
passthrough=no

Dan untuk membuat konfigurasi dinamik Firewall Mangle yang


dibuat oleh Hotspot Server bisa digunakan, maka harus ditambahkan
konfigurasi dengan action=jump, seperti uraian berikut ini.
[admin@GW] > ip firewall mangle add chain=forward \
action=jump jump-target=hotspot

Setelah memasukkan perintah di atas, maka tampilan dari menu IP >


Firewall > tab Mangle, akan terlihat seperti gambar berikut ini.

Gambar 12.42
Konfigurasi Marking packet untuk nework office dan jump ke network hotspot

IlmuJaringan(dot)Com 321
MikroTik Hotspot Server
Chapter 12. Integrasi dengan User Manager (Best Practice)

Adapun konfigurasi marking packet untuk traffic dari Hotspot Server


nantinya akan terlihat saat terdapat user hotspot yang berhasil
melakukan authentication.

Konfigurasi PCQ
Untuk bisa membatasi penggunaan maksimal bandwidth per user
sesuai skenario Max. Rate per User pada tabel 12.5, maka konfigurasi
pada PCQ harus ditambahkan. Secara default konfigurasi PCQ tidak
akan membatasi alokasi bandwidh untuk setiap user, seperti terlihat
pada menu Queues > tab Queue Types, pada gambar berikut ini,

Preview
perhatikanlah parameter rate=0 pada bagian PCQ.

Gambar 12.43
Konfigurasi default dari PCQ

Dari tabel 12.5 ada beberapa konfigurasi PCQ yang harus


ditambahkan, terlihat ada konfigurasi yang harus membatasi alokasi
bandwidth download per user sebesar 2 Mbps dan 1 Mbps. Untuk
melakukan pembatasan tersebut, perintah berikut ini dapat
digunakan.
[admin@GW] > queue type add name=pcq-download-max-2M \
kind=pcq pcq-rate=2M pcq-classifier=dst-address

[admin@GW] > queue type add name=pcq-download-max-1M \


kind=pcq pcq-rate=1M pcq-classifier=dst-address

322 IlmuJaringan(dot)Com
MikroTik Hotspot Server
Chapter 12. Integrasi dengan User Manager (Best Practice)

Untuk alokasi bandwidth upload per user, harus dilakukan


konfigurasi pembatasan bandwidth sebesar 1 Mbps dan 512 kbps.
Perintah yang dapat digunakan adalah sebagai berikut.
[admin@GW] > queue type add name=pcq-upload-max-1M \
kind=pcq pcq-rate=1M pcq-classifier=src-address
[admin@GW] > queue type add name=pcq-upload-max-512k \
kind=pcq pcq-rate=512k pcq-classifier=src-address

Setelah penambahan PCQ selesai dilakukan, maka langkah terakhir


adalah melakukan konfigurasi manajemen bandwidth pada Queue
Tree.

Konfigurasi Queue Tree


Tahapan konfigurasi Queue Tree tetap akan mengacu alokasi
bandwidth yang ada pada tabel 12.5. Tahapan pertama adalah
membuat konfigurasi inner queue untuk alokasi download. Adapun
perintah yang dapat digunakan adalah sebagai berikut.
[admin@GW] > queue tree add name=all-download parent=global \
max-limit=20M

Kemudian dilanjutkan dengan membuat konfigurasi queue untuk


distribusi bandwidth download bagi network office dan network
hotspot. Perintah yang dapat digunakan adalah sebagai berikut.
[admin@GW] > queue tree add name=office-download \
parent=all-download packet-mark=office-download \
limit-at=4M max-limit=20M queue=pcq-download-default
[admin@GW] > queue tree add name=hotspot-download \
parent=all-download limit-at=16M max-limit=20M

Konfigurasi terakhir untuk alokasi bandwidth download adalah


konfigurasi leaf queue untuk masing-masing Profil User.
Perhatikanlah penggunaan parameter queue untuk membatasi alokasi
bandwidth download maksimum yang akan diberikan pada setiap
user.

IlmuJaringan(dot)Com 323
MikroTik Hotspot Server
Chapter 12. Integrasi dengan User Manager (Best Practice)
[admin@GW] > queue tree add name=karyawan-download \
parent=hotspot-download packet-mark=karyawan-download \
limit-at=2M max-limit=20M queue=pcq-download-max-1M
[admin@GW] > queue tree add name=guest-download \
parent=hotspot-download packet-mark=guest-download \
limit-at=4M max-limit=20M queue=pcq-download-max-1M
[admin@GW] > queue tree add name=gold-voucher-download \
parent=hotspot-download packet-mark=gold-voucher-download \
limit-at=6M max-limit=20M queue=pcq-download-max-2M
[admin@GW] > queue tree add name=silver-voucher-download \
parent=hotspot-download packet-mark=silver-voucher-download \
limit-at=4M max-limit=20M queue=pcq-download-max-1M

Untuk alokasi bandwidth upload, konfigurasi yang dapat dilakukan

Preview
pertama kali adalah konfigurasi inner queue. Perintah yang dapat
digunakan adalah sebagai berikut.
[admin@GW] > queue tree add name=all-upload parent=ether1 \
max-limit=10M

Kemudian dilanjutkan dengan membuat konfigurasi queue untuk


distribusi bandwidth upload bagi network office dan network hotspot.
Perintah yang dapat digunakan adalah sebagai berikut.
[admin@GW] > queue tree add name=office-upload \
parent=all-upload packet-mark=office-upload limit-at=2M \
max-limit=10M queue=pcq-upload-default
[admin@GW] > queue tree add name=hotspot-upload \
parent=all-upload limit-at=8M max-limit=20M

Konfigurasi terakhir untuk alokasi bandwidth upload adalah


konfigurasi leaf queue untuk masing-masing Profil User.
Perhatikanlah penggunaan parameter queue untuk membatasi alokasi
bandwidth upload maksimum yang diberikan pada setiap user.
[admin@GW] > queue tree add name=karyawan-upload \
parent=hotspot-upload packet-mark=karyawan-upload \
limit-at=1M max-limit=10M queue=pcq-upload-max-1M
[admin@GW] > queue tree add name=guest-upload \
parent=hotspot-upload packet-mark=guest-upload limit-at=2M \
max-limit=10M queue=pcq-upload-max-1M

324 IlmuJaringan(dot)Com
MikroTik Hotspot Server
Chapter 12. Integrasi dengan User Manager (Best Practice)

[admin@GW] > queue tree add name=gold-voucher-upload \


parent=hotspot-upload packet-mark=gold-voucher-upload \
limit-at=3M max-limit=10M queue=pcq-upload-max-1M
[admin@GW] > queue tree add name=silver-voucher-upload \
parent=hotspot-upload packet-mark=silver-voucher-upload \
limit-at=2M max-limit=10M queue=pcq-upload-max-512k

Setelah semua konfigurasi Queue Tree selesai, maka menu Queues >
tab Queue Tree akan terlihat konfigurasi seperti gambar berikut ini.

Gambar 12.44
Konfigurasi Queue Tree untuk keseluruhan network

Monitoring
Untuk melakukan monitoring terhadap user yang menggunakan
Hotspot Server dapat dilihat pada tabel Host maupun tabel Active,
seperti yang sudah dijelaskan pada sub bab sebelumnya. Namun, saat
menggunakan User Manager, user yang berhasil melakukan
authentication akan terlihat pada tabel Active sebagai user dengan
label R (Radius). Ilustrasinya dapat dilihat pada gambar berikut ini.

>>>
IlmuJaringan(dot)Com 325
MikroTik Hotspot Server
Chapter 12. Integrasi dengan User Manager (Best Practice)

Gambar 12.45
User yang menggunakan voucher terlihat pada tabel Active

Selain itu, monitoring penggunaan user juga bisa dilakukan pada User
Manager. Menu yang dapat digunakan adalah Sessions, seperti
terlihat pada gambar berikut ini

Preview
Gambar 12.46
Menu Sessions pada User Manager

End of Chapter

326 IlmuJaringan(dot)Com

Anda mungkin juga menyukai