Anda di halaman 1dari 79

Introduction to MikroTik

Certified MikroTik Training Basic Class


Organized by : Asia Teknologi Solusi
MikroTik Certified Training Partner
Tentang MikroTik


Mikrotik adalah kependekan dari “mikrotikls”

Artinya: “network kecil” dalam bahasa Latvia

2 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Produk MikroTik


RouterOS (ROS)

Merupakan Sistem Operasi berbasis Linux yang didesain
khusus untuk fungsi-fungsi manajemen jaringan

RouterBoard (RB)

Merupakan solusi perangkat keras jaringan yang didesain
secara compact tetapi kaya fitur karena menggunakan ROS
sebagai sistem operasinya

3 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Fitur RouterOS

IP Routing

Static, policy, dynamic (RIP, OSPF, BGP), multicast

Interface

Ethernet, Wireless, Bridge, Tunnel, VPN, MPLS

Firewall

Filter, Mangle, NAT, L7 protocol, Fasttrack

Bandwidth Management

HTB, PFIFO, BFIFO, SFQ, PCQ, RED

Services (Server)

Proxy, Hotspot, DHCP, DNS, DDNS, NTP, User-Manager, Samba

AAA

Radius Client, IP Accounting, Traffic Flow

Monitoring

Graphs, Watchdog, Torch, Custom Log, SNMP, The Dude, Netwatch

Diagnostic Tools & Scripting

Ping, Tracert, Scheduller, Scripting, Capsman

VRRP
Detail : http://wiki.mikrotik.com/wiki/Manual:RouterOS_features

4 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Nama Board
RouterBOARD (short version RB)
<board name> <board features>-<built-in wireless> <wireless card features>-<connector
type>-<enclosure type>
Saat ini ada tiga jenis nama board :
Penamaan Keterangan
3 digit Digit pertama untuk seri, bisa huruf atau angka
Digit kedua untuk jumlah interface kabel (ethernet, SFP, SFP+)
Digit ketiga untuk jumlah interface wireless (built-in, mPCI, mPCIe)
Kata nama yang saat ini digunakan adalah: OmniTIK, Groove, SXT,
SEXTANT, Metal, LHG, DynaDish, cAP, wAP, LDF, DISC, mANTBox,
QRT, DynaDish, cAP, hAP, hEX. Jika board memiliki perubahan
mendasar dalam perangkat keras (seperti CPU yang sama sekali
berbeda) versi revisi akan ditambahkan pada akhirnya
Penamaan Board 600, 800, 1000, 1100, 1200, 2011, 3011 adalah perwakilan
khusus yang berdiri sendiri dari seri atau memiliki lebih dari 9 interface kabel,
sehingga nama disederhanakan menjadi ratusan atau tahun
pengembangan penuh.

5 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Fitur produk RouterBOARD
Kode Keterangan
U USB
P Injeksi Power Out dengan controller
I Injeksi Power Out tanpa controller
A memory lebih tinggi memory (dan biasanya dengan license lebih tinggi)
H CPU / Processor yang lebih tinggi
G Gigabit (biasa bersamaan dengan "U","A","H", jika tanpa huruf "L")
L edisi lite
S SFP port (legacy usage - SwitchOS devices)
E PCIe interface extension card
x<N> N adalah jumlah CPU cores ( x2, x16, x36 etc)
R MiniPCI or MINIPCIe slot

6 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Built-in Wireless - Band

Jika pada board ada built-in wireless, maka semua fiturnya diwakili dalam format berikut:
<band><power_per_chain><protocol><number_of_chains>

Band Keterangan
5 5 GHz
2 2.4 GHz
52 Dual band 5GHz dan 2.4 GHz

7 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Built-in Wireless – Power per chain

Power per chain Keterangan


(not used) "Normal" - <23dBm at 6Mbps 802.11a; <24dBm at 6Mbps 802.11g
H = High 23-24dBm at 6Mbps 802.11a; 24-27dBm at 6Mbps 802.11g
HP = High Power 25-26dBm 6Mbps 802.11a; 28-29dBm at 6Mbps 802.11g
SHP =
27+dBm at 6Mbps 802.11a; 30+dBm at 6Mbps 802.11g
Super High Power

8 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Built-in Wireless - Protocol

Protocol Keterangan
(not used) for cards with only 802.11a/b/g support
n for cards with 802.11n support
ac for cards with 802.11ac support

9 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Built-in Wireless – Jumlah Chain

Jumlah Chain Keterangan


(not used) Single chain
D Dual chain
T Triple chain
Q Quad chain

10 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Jenis Perangkat

Kode Keterangan
(not used) Main type of enclosure for a product
BU unit board (tanpa enclosure) - untuk situasi ketika opsi hanya-board
diperlukan, tetapi produk utama sudah ada dalam kasus ini
RM rack-mount enclosure
IN indoor enclosure
EM extended memory
LM light memory
BE black edition case
TC tower (vertical) case
OUT outdoor enclosure

11 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Lebih lanjut tentang OUT

Kode Keterangan
SA sector antenna enclosure (for SXT)
HG high gain antenna enclosure (for SXT)
BB Basebox enclosure (for RB911)
NB NetBox enclosure (for RB911)
NM NetMetal enclosure (for RB911)
QRT QRT enclosure (for RB911)
SX Sextant enclosure (for RB911,RB711)
PB PowerBOX enclosure (for RB750P, RB950P)
PC PassiveCooling enclosure (for CCR)
TC Tower (vertical) Case enclosure (for hEX, hAP and other home routers.)

12 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Example

Coba urai produk RB912UAG-5HPnD.


RB RouterBoard
912 9th series board with 1 wired (ethernet) interface and two wireless
interfaces (built-in and miniPCIe)
UAG has USB port, more memory and gigabit ethernet port
5HPnD has built in 5GHz high power dual chain wireless card with 802.11n

13 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Penamaan Produk CCR

CCR = CloudCoreRouter, penamaannya terdiri dari :


<4 digit number>-<list of ports>-<enclosure type>

Digit Keterangan
1 digit stands for series
2 (reserved)
3-4 digit indicate number of total CPU cores on the device

14 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


CCR = Detail Port

Kode Keterangan
-<n>G Jumlah port Ethernet 1 Gigabit
-<n>P Jumlah port Ethernet 1 Gigabit dengan PoE-Out
-<n>C Jumlah port Combo Ethernet/SFP 1 Gigabit
-<n>S Jumlah port SFP 1 Gigabit
-<n>G+ Jumlah port Ethernet 2.5 Gigabit
-<n>P+ Jumlah port Ethernet 2.5 Gigabit dengan PoE-Out
-<n>C+ Jumlah port Combo Ethernet/SFP 10 Gigabit
-<n>S+ Jumlah port SFP 10 Gigabit
-<n>XG Jumlah port Ethernet 5 / 10 Gigabit
-<n>XP Jumlah port Ethernet 5 / 10 Gigabit dengan PoE-Out
-<n>XC Jumlah port Combo SFP+ 10 / 25 Gigabit
-<n>XS Jumlah port SFP+ 25 Gigabit
-<n>Q+ Jumlah port QSFP+ 40 Gigabit
-<n>XQ Jumlah port QSFP+ 100 Gigabit
15 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020
Penamaan Produk CRS dan CSS

CRS = CloudRouterSwitch (RouterOS)


CSS = CloudSmartSwitch (SwOS device)
penamaannya terdiri dari :
<3 digit number>-<list of ports>-<enclosure type>
Detail port CRS dan CSS sama dengan detail port CCR
Detail Built-in wireless card sama dengan produk RouterBoard
Detail Enclosure sama dengan produk RouterBoard
Digit Keterangan
1 digit stands for series
2-3 Total dari jumlah interface kabel

16 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Lisensi MikroTik

Level 3 4 5 6
Wireless CPE/PTP yes
Wireless AP no yes
Sync Interface no yes
EoIP, VLAN unlimited
PPPoe, PPTP, L2TP 200 500 unlimited
OVPN 200 ulimited
Queue unlimited
Web proxy, Radius client yes
RIP, OSPF, BGP Protocols RB=yes yes
Hotspot active users 1 200 500 unlimited
User manager active sessons 10 20 50 unlimited
License 0 berlaku 24 jam trial, License 1 hanya 1 untuk tunnel, vpn, dll dsb
https://www.mikrotik.com/wiki/Manual:License

17 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


License CHR

CHR = Cloud Hosted Router adalah versi dari RouterOS version yang dikhususkan
untuk berjalan pada virtual machine, spt VMWare, Hyper-V, VirtualBox, KVM, dll dsb.
Menggunakan skenario license yang berbeda.

License Speed Limit


Free 1Mbps
P1 1Gbps
P10 10Gbps
P-Unlimited Unlimited

P = Perpetual
Selain instalasi Gratis terbatas, Anda juga dapat menguji kecepatan yang
ditingkatkan dari lisensi P1 / P10 / PU dengan uji coba 60 hari.

18 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Instalasi

Certified MikroTik Training Basic Class


Organized by : Asia Teknologi Solusi
MikroTik Certified Training Partner

19
MTCNA by Asia Teknologi Solusi 2 Desember 2020
Akses pertama kali


Kabel null modem jika RB punya port serial

WiFi jika RB punya interface wireless

Kabel network (UTP/STP) dengan connector RJ45

Table 1

20 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Cara akses RouterBoard


Winbox (download dari www.mikrotik.com/download atau dari
router)

Webfig

Telnet

SSH

Terminal emulator untuk router yang memiliki port serial

21 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


MAC Winbox


Login dengan MAC Address digunakan saat alamat ip router tidak diketahui
atau tidak ada alamat ip.

Untuk login menggunakan MAC Address, klik tab Neighbors pada Winbox

22 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


WebFig

Buka browser dan buka alamat http://192.168.88.1

23 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


WebFig


Login menggunaan username admin, tanpa password (blank) dan klik Login

Anda akan langsung dihadapkan pada menu Quick Set, yang mana bisa
diakses dari WebFig maupun Winbox

Quick Set adalah menu konfigurasi sederhana yang semuanya terdapat pada
satu halaman.

Ketika memilih menu WebFig, maka anda akan dihadapkan pada menu yang
sangat mirip dengan Winbox.

Menu pada WebFig dapat dikustomisasi dengan menggunakan menu Design
Skin

24 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


WebFig

25 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


WebFig


WebFig sudah memiliki sejumlah konfigurasi
default sederhana yang sudah dapat digunakan
secara instan, seperti yang terlihat pada gambar
di sebelah.

Penjelasan untuk masing-masing menu dapat
dilihat pada halaman web :
https://wiki.mikrotik.com/wiki/Manual:Default_
Configurations

26 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Fungsi Dasar

Pada tiap menu di Winbox terdapat menu bar seperti yang ditampilkan di
atas. Beberapa pilihan akan menjadi abu-abu / tidak bisa dipilih tergantung
kondisi.
Untuk menambah item
Untuk menghapus / mengurangi item yang dipilih
Untuk mengaktifkan item yang dipilih
Untuk me-non-aktifkan item yang dipilih
Untuk menambah catatan pada item yang dipilih
Untuk memfilter item yang akan ditampilkan

27 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Fungsi Dasar Lainnya

Pada menu sudut kiri atas winbox akan ditemu menu ini.

Yang pertama adalah Undo, membatalkan perintah terakhir.

Yang kedua adalah Redo, melakukan kembali perintah yang telah
dibatalkan.

Yang ketiga adalah Safe Mode (Ctrl-X pada console), jika fungsi ini
diaktifkan maka seluruh perintah dan atau perubahan yang telah
dilakukan akan dibatalkan apabila koneksi ke RouterBoard tiba-
tiba terputus.

28 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


LAB - Akses Internet

192.168.88.1

Notebook Router AP Kelas Internet

29 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


LAB - Akses Internet


Hubungkan notebook dengan router menggunakan kabel
network, masukkan ke selain port ether1

Matikan interface wireless pada notebook

Pastikan konfigurasi alamat IP pada notebook otomatis dari
router / obtain automatic

30 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


LAB – MAC Winbox


Disable ip address pada interface bridge

Coba login menggunakan alamat IP

Coba login menggunakan MAC Winbox

Perhatikan baris judul pada winbox

Enable ip address pada interface bridge

Coba login menggunakan alamat IP

Perhatikan perubahan baris judul pada winbox

31 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


LAB - Disable IP Address pada Interface Bridge

4
2

3
1

32 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Winbox

Alamat ip standar / default dari pabrik adalah 192.168.88.1


Username : admin
Password : (blank)

33 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Command Line Interface

Command Line Interface dapat diakses melalui Telnet, SSH,


New Terminal di WebFig dan Winbox

34 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Command Line Interface


<tab> untuk perintah secara penuh

Double <tab> untuk melihat perintah yang tersedia

? untuk melihat bantuan / help

<↑> / <↓> untuk melihat perintah sebelum dan sesudah

Struktur hirarki struktur menu sangat mirip dengan perintah
pada Winbox atau WebFig.

35 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


LAB - Akses Internet

192.168.88.1

Notebook Router AP Kelas Internet

Hubungkan Router anda dengan AP Kelas


menggunakan interface wireless router

36 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


LAB - Akses Internet

Langkah yang harus dilakukan adalah :



Hapus interface wireless dari bridge

Konfigurasi DHCP client pada interface wireless

Buat dan konfigurasi security wireless security profile

Set wireless ke mode station

Konfigurasi NAT masquerade pada interface wireless

37 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


LAB - Akses Internet

38 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


LAB - Akses Internet

39 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


LAB - Akses Internet

40 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


LAB - Akses Internet

41 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


LAB - Akses Internet

42 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


LAB - Akses Internet

Ganti interface pada Interface List


WAN, dari ether1 menjadi wlan1

43 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


LAB - Akses Internet

Test ping dari router anda ke router gateway (10.10.10.30)

Jika error : periksa koneksi wireless, check alamat ip di interface
wireless

Test ping dari router anda ke internet (www.mikrotik.com)

Jika error : periksa setting dns

Test ping dari notebook anda ke router anda (192.168.88.1)

Jika error : periksa konfigurasi ip di notebook dan di interface ether1
router anda

Test ping dari notebook anda ke router gateway (10.10.10.30)

Jika error : perika konfigurasi firewall – nat

Test ping dari notebook anda ke internet (www.mikrotik.com)

Jika error : periksa setting dns pada notebook dan router anda

44 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


LAB - Akses Internet

Set ntp client supaya bisa sinkronisasi jam

/system ntp client set enabled=yes primary-ntp=10.10.10.30


45 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020
LAB - Akses Internet
Set time-zone di router

/system clock set time-zone-name=Asia/Jakarta


46 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020
Backup dan Export

RouterOS mendukung dua macam backup



Backup dengan file ekstensi .backup
• Berupa file binari yang hanya bisa direstore pada router yang sama, tidak bisa
diedit
• Menyimpan seluruh konfigurasi termasuk username dan password RouterOS

Export dengan file ekstensi .rsc
• Berupa file script yang dapat direstore pada router lain, bisa diedit
• Tidak menyimpan username dan password RouterOS
• Bisa digunakan untuk menyimpan sebagian konfigurasi
• Hanya memuat konfigurasi yang tidak sama dengan factory default

47 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


LAB - Backup


Jika nama file tidak diisi, maka RouterOS akan menggunakan
identity dan waktu sebagai nama file backup

Backup Password bukan merupakan password RouterOS
48 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020
LAB - Reset

Hanya dapat dilakukan oleh user yang


memilik hak akses penuh / group = FULL

49 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Konfigurasi default


Terdapat “default-configuration” pada RouterBoard keluaran terbaru

Biasanya, pada RouterBoard dengan 5 port ethernet atau lebih
terdapat config :
• Ether2-ether5 dan wireless (jika ada) dikonfigurasi mode bridge atau
switch dengan ip 192.168.88.1/24
• Interface wireless (jika ada) menerapkan authentication (WPA/WPA2)
• Ether1 tidak dapat diremote, gunakan port ether lain.

Jika tidak dibutuhkan bisa dihapus pada saat awal remote Router atau
dengan perintah :
/system reset-configuration no-defaults=yes

50 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


LAB - Restore

51 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Export

52 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Export

53 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Import

Import akan menambahkan konfigurasi yang sudah ada.


Hati-hati untuk router yang sudah ada konfigurasinya
54 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020
Versi RouterOS


Long term / Bugfix - versi yang sudah diperbaiki, tak ada fitur baru

Stable / Current – versi yang sudah diperbaiki dengan tambahan fitur

Beta / Release candidate – biasanya disebut ‘nightly build’

55 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Upgrade RouterOS

Cara mudah untuk melakukan upgrade

/system package update check


/system package update install
56 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020
Upgrade RouterOS


Download the update file from www.mikrotik.com/download
• Check the architecture dari routerboard yang digunakan

Extract dan drag & drop ke menu File dari winbox
• Cara lain adalah dengan melakukan FTP dari notebook ke
router

Reboot router

57 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Upgrade RouterOS

58 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Downgrade RouterOS

59 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Package Management

Paket Fungsi
advance-tool Advanced ping tools, Netwatch, ip-scan, SMS tool, Wake-on-LAN
calea Communications Assistance for Law Enforcement Act
dhcp Dynamic Host Control Protocol client and server
hotspot HotSpot captive portal server for user management
ipv6 IPv6 addressing support
mpls Multi Protocol Labels Switching support
ntp Network protocol server
ppp PPP, PPTP, L2TP, PPPoE, PPP servers and clients
routing Dynamic routing: RIP, BGP, OSPF
security Secure WinBox, SSH, IPsec
system Basic features: static routing, firewall, bridging, etc.
wireless 802.11 a/b/g/n/ac support, CAPsMAN v2
user-manager User Manager support

60 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Package Management


Semua architecture memiliki kombinasi paket, seperti routeros-
mipsbe, routeros-tile, dan lain-lain sebagainya

Kombinasi paket tersebut memuat sejumlah paket standar seperti
advance-tool, dhcp, hotspot, ipv6, mpls, ppp, routing, security,
system dan wireless.

Paket extra dapat di download di www.mikrotik.com/dowload

Paket extra memuat fungsi tambahan, seperti calea, gps, lcd, ntp,
openflow, tr609, ups dan user-manager

Upload fungsi yang diinginkan dan reboot.

Informasi lengkap dari masing-masing fungsi dapat di liat di
https://wiki.mikrotik.com/wiki/Manual:System/Packages

61 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


LAB – Package Management


Disable paket wireless

Reboot router

Perhatikan perubahan pada interface

Enable paket wireless

Reboot router

62 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


LAB – Package Management


Download file all_packages-smips-6.xx.x versi bugfix / long-term

Extract file file tersebut pada direktory tersendiri

Upload file yang dibutuhkan untuk pelatihan kelas MTCNA
➢ advanced-tools
➢ dhcp
➢ ppp
➢ security
➢ system
➢ wireless

Reboot Router

63 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


LAB – Package Management

64 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


RouterBOOT


Firmware bertanggung jawab untuk memulai RouterOS pada
RouterBoard.

Terdapat dua bootloader pada RouterBoard; main dan backup

Main bisa di update / upgrade

Backup load bisa digunakan apabila diperlukan

65 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


RouterBOOT

66 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


RouterBOOT

67 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


RouterBOOT

68 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


RouterBOOT

69 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Identitas Router

Merupakan cara untuk mengidentifikasi masing-masing router


Identitas router akan terbaca pada berbagai menu lainnya

70 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Identitas Router

71 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


LAB – Identitas Router


Set identitas router anda dengan hormat nomor meja dan nama
anda; xx - <nama anda>

Perhatikan perubahan pada baris judul winbox dan new terminal

Lihat juga router lain yang berada pada network di menu IP -
Neighbors

72 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


User dan Group


Secara default terdapat user admin tanpa password dengan grup
full

Grup lain yang sudah ada adalah read dan write

Anda bisa membuat group dengan nama baru dengan hak yang
berbeda-beda

73 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


User dan Group

74 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


LAB - User dan Group


Buatlah user dan password baru menggunakan nama anda
dengan group full

Logout dan login menggunakan user yang baru

Ganti user admin menjadi group read

Tambahkan akses FTP ke group read

Logout kembali dan login sebagai admin, coba lakukan
perubahan setting

75 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


RouterOS Services


Secara default RouterOS menyediakan beberapa services untuk
dapat terkoneksi

Masing masing services tersebut dapat di aktifkan dan dimatikan

Port pada masing-masing services dapat dikustomisasi

Services juga bisa dibuat tersedia hanya dari IP tertentu saja

76 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


RouterOS Services

77 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


LAB - RouterOS Services


Login ke router menggunakan winbox

Disable / matikan services www

Coba buka WebFig dari browser

Lakukan juga untuk services yang lain, seperti telnet dan ssh

Coba ganti port winbox ke 8200

Logout dan coba winbox dengan port standard

78 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020


Quiz...

Action mana yang mengharuskan router untuk di restart ?



Backup ke file .backup ●
Firmware Upgrade

Restore dari file .backup ●
System Reset

Export ke file .rsc ●
Enable Services

Import dari file .rsc ●
Disable Services

Upgrade versi RoS ●
Update software license pada RB

Downgrade versi RoS ●
Update software license pada CHR

79 / 79 MTCNA by Asia Teknologi Solusi 2 Desember 2020

Anda mungkin juga menyukai