RADIUS SERVER DAN FIREWALL

Konsep Topologi

Misalkan pada sebuah area kampus memberlakukan sistem hotspot untuk koneksi internetnya. Dan
autentikasi user menggunakan fitur User Manager yang ada di MikroTik. kemudain dibagi untuk jenis
akunnya, ada akun khusus untuk Dosen & Mahasiswa.

• Dosen -> mendapatkan limitasi bandwith sebesar 1M dengan full akses.

• Mahasiswa -> mendpatkan limitasi bandwith sebesar 512kbps dengan pembatasan akses
untuk ke data server dosen, akses youtube dan facebook.

Konfigurasi User Manager

Setelah kita mengetahui konsep topologinya, saatnya kita akan melakukan konfigurasi router.
Pertama kita akan melakukan konfigurasi User Manager. Langkah awal atau dasar konfigurasi User
Manager bisa kita lihat praktikum sebelumnya. Nah, di User Manager ini kita akan membuat 2
profile, yaitu untuk Dosen dan Mahasiswa.

Profile Dosen Profil Mahasiswa

Kemudian untuk masing-masing profile tersebut kita akan beri limitasi sesuai topologi diatas. Nah,
supaya bisa melakukan filtering akses menggunakan firewall secara dinamic untuk client-client yang
terkoneksi ke User Manager maka kita akan melakukan konfigurasi di parameter 'Constraints'. Kita
akan menambahkan pada 'address list' yang mana ketika ada perangkat yang terkoneksi melalui
User Manager akan di list secara otomatis ke dalam address list di router. Dari Address List inilah kita
akan melakukan management akses user menggunakan firewall.

Limitasi Dosen Limitasi Mahasiwa

Kita tambahkan untuk masing-masing profile (Dosen & Mahasiswa) dengan nama address-list yang
berbeda.
Konfigurasi Firewall

Setelah konfigurasi pada User Manager telah selesai, selanjutnya kita akan mengelola user tersebut
menggunakan firewall. Apabila kita lihat pada menu Ip -> Firewall -> Address List, seharusnya akan
terdapat list IP Address dari perangkat-perangkat yang berhasil login menggunakan akun di User
Manager yang telah kita buat sebelumnya.

Tampilan Address List di Router

Selanjutnya kita akan melakukan filtering berdasarkan IP Address yang terdapat pada Address list
sesuai dengan konsep diatas.
Contoh konfigurasi pada firewall filter sebagai berikut:

/ip firewall filter

add action=drop chain=forward content=www.facebook.com protocol=tcp src-address-list=!IPnya-
Dosen
add action=drop chain=forward content=www.youtube.com protocol=tcp src-address-list=!IPnya-
Dosen
add action=drop chain=forward dst-address=172.16.1.100 src-address-list=IPnya-Mahasiswa

Sumber: mikrotik.co.id