Kamis, 12 Februari 2015
Lab 1.4 Menagemen User &
Menagemen Services
Assalamualaikum
wr.wb.
Saat ini saya
akan membuat tutorial Menagemen User & Menagemen Services.
Tujuan :
§ Agar
pembaca dapat membuat user sendiri
§
Untuk
mencegah Hacker masuk dengan port-port yang default
§
Membuat
IP tertentu saja yang dapat mengakses RouterOs
Alat
& Bahan :
§
Router Board MikroTik
§
Computer/Laptop
§
Winbox
§
Putty
Tutorial :
1.
Disable
semua koneksi, keculai port keRouterOs.
2.
Seting
IP address Laptop/computer agar menjadi 1 network.
3.
Buka
winbox dan connect dengan IP address, jika belum ada IP addressnya masuk dengan
mac address.
A. Menagemen
User
Ø
Masuk
ke System dan pilih User pada menu.
Ø
Tambah
user dan masukan nama, dan group jika perlu masukan IP address untuk menentukan
IP mana yang boleh mengakses User yang anda buat (IP laptop/Computer anda).
Jika sudah Klik Apply, kemudian klik ok.
Ø
Inilah
Cara menambahkan user dengan CLI.
Ø
Kita
buktikan berfungsi atau tidaknya Allowed Address dengan cara menambahkan IP
Address pada admin dengan IP yang berbeda dengan Laptop/computer.
Ø
Sekarang
kita connect dengan User admin.
Ø
Ternyata
Allowed Address berkerja dengan baik, jika keluar seperti gambar dibawah.
Ø
Sekarang
kita coba ganti IP sesuai dengan Allowed Address admin.
Ø
Sekarang
kita Connect kembali dengan User admin.
Ø
Jika
berhasil masuk keWinbox maka berhasil, dan jika tidak periksalah lagi IP
address yang ada dilaptop/computer anda.
§
Sekarang
kita coba sekali lagi dengan menggunakan User yang anda buat tadi dengan seting
Allowed Address “192.168.88.3”.
§
Maka
akan keluar tanda “Wrong username of
password”
§
Kemudian
kita rubah kembali dengan IP address yang dipakai sebelumnya."192.168.88.3".
§
Kemudian
kita masuk dengan User yang anda buat.
§
Jika
berhasil maka Allowed Address memang berkerja dengan baik dan tujuan dari
allowed address tesebut untuk tidak ada yang bias meremot RouterOS dengan IP
yang tidak dikenal/Hacker.
B. Menagemen
Services
§
Cara
mengakses RouterOS ada bayak cara salah satunya adalah telnet dan winbox yang
sekarang kita gunakan.
§
Saya
akan menujukan bagaimana cara mengganti port dan Alowed IP untuk mengakses
RouterOs.
Ø
Pertama
buka wibox dan pilih IP dan klik Services untuk melihat hasil dari scipt yang
akan dibuat nanti.
Ø
Klik
New terminal kemudian ketikan ip service
print.
Ø
Maka
akan keluar service-service untuk mengakses RouterOS
Ø
Kita
rubah port telnet menjadi 8080 dengan script ip service set number=<no telnet berada contoh = 0> port=8080.
Ø
Kemudian
kita rubah Alowed Address winbox menjadi 192.168.88.4
untuk mencoba Alowed Address berkerja/tidak pada service tertentu.
Ø
Hasilnya
bisa dilihat pada IP service list.
Ø
Kita
close winbox dan kita lihat IP pada laptop/computer anda pastikan beda dari
Allowed Address yang kita seting pada winbox.
Ø
Kita
masuk dengan wibox, dan user yang kita buat tadi. Maka akan keluar tanda
peringatan could not get index:fatal
error! Itu menandakan bahwa Allowed Address yang kita sering tadi berhasil,
karena IP yang di computer tidak sama seperti Allowed yang kita buat tadi.
Ø
Kita
buka telnet dengan putty pilih telnet pada menu, dan isi IP RouterOS, kemudain
isi port 8080, lalu klik Open.
Ø
Kemudian
kita masuk dengan user yang tadi dibuat. Kenapa admin tidak masuk?
Ø
Karena
address dilaptop belum kita samakan dengan Allowed Address admin tersebut.
Ø
Kita
lihat lagi no winbox pada service dengan mengetikan scipt ip service print.
Ø
Kemudian
kita rubah Allowed addressnya menjadi 192.168.88.3
(ip laptop/computer) kemudian tekan Enter.
Ø Kita
test masuk kembali menggunakan user yang tadi kita buat.
Ø
Kemudian
jika masuk maka berhasil dan lihat hasilnya dengan pilih IP, dan klik Service
pada menu.
Jika masih ada yang ingin ditanyakan langsung ketik saja
dicoment tak usah sungkan gan :v , dan Agar lebih jelas lagi inilah video
tutorial yang saya buat, dan salam TKJ.
User Menagemen & Menagemen Services
Sekian dari saya Hans Wisnu Pamit istirahat,
