Minggu, 19 Januari 2020

Cara Melimit User

User Manager
 
UserManager merupakan fitur AAA server yang dimiliki oleh Mikrotik. Sesuai kepanjangan AAA (Authentication, Authorization dan Accounting), UserManager memiliki DataBase yang bisa digunakan untuk melakukan autentikasi user yang login kedalam network kita, memberikan kebijakan terhadap user tersebut misalnya limitasi transfer rate, dan juga perhitungan serta pembatasan quota yang dilakukan user kita nantinya.

UserManager ini akan memudahkan kita yang ingin membuat layanan internet publik secara luas, misalnya hotspot-hotspot di cafe, mall, hotel dan sebagainya, karena dengan menggunakan UserManager ini kita cukup membuat 1 account user, dan account user tersebut bisa digunakan atau diakses dari router-router Hotspot yang sudah kita pasang.

Informasi service yang bisa kita simpan dalam database UserManager meliputi:

  • HotSpot users.
  • PPP (PPtP/PPPoE) users.
  • DHCP Lease.
  • Wireless AccessList.
  • RouterOS users.

Topologi  UserManager




 Langkah-langkah Melimit UserManager :

1.terlebih dahulu  install  Aplikasi Winbox64

2.buka Aplikasi Winbox64

3.pilih IP DHCP Client =>pilih tanda (+) =>interface kemudian pilih ether1 untuk mendapatkan IP dari Server kemudian klik OK

    
4.tambahkan IP Address untuk ether2 (bebas)


5.Kemudian atur DHCP server agar mengarah ke ether2  atau pc client 


6.tambahkan IP gogle pada server  (8.8.8.8)  => kemudian centang pada bagian kotak Allow Remote Requests


7.Atur Radius

  

8.Atur IP hotspot pada router (ether2)

 

9. setelah itu kita centang Use-Radius pada server profile

 

10.masuk ke user admin terlebih dahulu (dengan memasukan IP ether 2)



11.kemudian tambah TAB => masukan IP ether 1  => login menggunakan user admin


12.setelah masuk,kita buat limitation terlebih dahulu.
limit yang saya beri untuk download dan upload yaitu sebesar 1M


13.selanjutnya untuk limitation B dengan limit Quota sebesar 100M

  
14.untuk limitation C kita limit waktunya hanya 1 jam  


15.untuk limitation D kita limit tidak bisa akses kecuali youtube

  
16.kemudian jangan sampai lupa membuat usernya dengan cara klik add dan one 

 

17.kemudian masukkan username kita mulai dari A,B,C,D dan assign profile A,B,C,D

 

18.setelah itu buka Winbox64

19.buka IP Firewall  =>buka Layer 7 Protocol =>klik tanda (+)   => tambahkan nama "google" atau situs yang akan di blokir dan pada kolom Regexp tuliskan tanda ^.*$  untuk memblokir seluruh situs google kemudian klik OK

20.masih pada layer 7 protocol tambahkan lagi nama  "youtube" dan pada kolom Regexp tuliskan  ^.+(youtube).*$      klik OK

  
 21.buka IP  firewall => filter rules =>klik tanda (+)   =>  isikan

        Action      =  Accept
        General     :
                          + chain            =forward
                          + Src.addresss  =192.168.2.0/24
                          + Protokol        =6(tcp)
        Advance    :
                          + Src.Address         =limit-website
                          + Layer7Protocols  =youtube

22..masih pada Filter  Rules tambahkan lagi
        Action       = Drop
        General      :
                           + chain              =Forward
                           + Src.Address    =192.168.2.0/24
                           + Protocol         =6(tcp)
        Advance     :
                            + Src.Address        =limit-website
                            +Layer7Protocols  =google

     





23.setelah itu buka google crhome  => masukan IP ether2  =>log off terlebih dahulu kemudian login menggunakan  user D


24.buka youtube untuk menguji limit user D


 

25.tambahkan Tab  =>  buka google 

  jika laman google tidak dapat di buka maka konfigurasi limit user kamu telah berhasil       :) 

selamat mencoba :)

Jumat, 03 Januari 2020

Menghubungkan 2 Router, Router 2 tanpa NAT


Langkah-langkah menghubungkan 2 router, Router ke 2 tanpa NAT.

1. Instal terlebih dahulu aplikasi Winbox62

2.Buka aplikasi Winbox62

3.kemudian pilih IP => pilih DHCP Client => pilih tanda (+)


 4.interface lalu pilih ether1, kemudian klik  OK


 5.Buka IP => address  =>  pilih tanda (+)



6.tambahkan IP untuk ether2,bebas kemudian klik OK


7.buka IP => DNS


8.tambahkan IP gogle pada server  (8.8.8.8)  => kemudian centang pada bagian kotak Allow Remote Requests


9.buka IP  =>  Firewall


10.kemudian pilih NAT =>  pilih NAT pada opsi Firewall => pada bagian Out interface ubah menjadi ether1


11.ganti bagian Action dengan MASQUARADE kemudian klik OK




*.setelah itu pindah kabel UTP ke router 2
   
       Cara menyeting router 2 :

1.buka aplikasi  WINBOX64
2.pilih IP => address  => klik (+)


3.kemudian tambahkan IP untuk ether1


4.kemudian tambahkan lagi addressnya bebas dengan klik (+)


5. buka IP  =>  DHCP server


6.kemudian pilih opsi DHCP setup =>  kemudian ganti  dengan ether2 =>  kemudian tekan NEXT hingga berhasil


7.buka IP => DNS


8.kemudian tambahkan IP google pada server  (8.8.8.8)  =>  kemudian centang pada bagian Allow, kemudian klik OK


9.buka IP =>  Routes


10.tambahkan Gateway sesuai IP Address pada ether2 Router pertama , kemudian klik Ok


11.pindahkan kabel UTP ke router pertama

12.buka Winbox64

13.buka IP =>  Routes

14.tambahkan Dst.address dengan Network ether2 pada routes2  =>  tambahkan juga gateway dengan IP pada ether1 router2


15.kemudian cek dengan membuka google chrome lalu coba apakah sudah terkoneksi atau belum