Selamat Datang di blog saya
Pada kesempatan kali ini kita akan membahas tentang Management User pada Mikrotik. Arti Management User itu sendiri ialan mengatur hak user pada Mikrotik.
Pada Mikrotik ada 4 jenis Group User, yaitu Full, Write, Read dan Custom.
- Full = Group User jenis ini bisa melakukan konfigurasi apapun baik itu write maupun read.
- Write = Group User jenis ini bisa dibilang mirip Full tapi ada yang dibatasi, seperti tidak bisa membuat user baru.
- Read = Lalu Group User jenis ini hanya bisa memonitoring router tanpa bisa melakukan Write.
- Custom = Untuk Group User ini hak aksesnya bisa di atur, tergantung adminnya mau mengaturnya seperti apa
Langsung Saja...
User Read Only
Pertama - tama kita coba dulu membuat user group jenis Read. Untuk membuat user baru masuk ke menu users terlebih dahulu, yaitu ada pada System > Users.
Klik tanda " + " untuk membuat user baru.
Jika sudah di buat, nanti akan muncul di daftar user.
Sekarang coba login lewat winbox menggunakan User yang baru kita buat tadi.
Dan bisa di lihat pada gambar di atas, kita tidak mengkonfigurasi apapun. Jadi kita sebagai Group Read hanya bisa memonitoring saja.
User Write
Setelah berhasil membuat User Read, sekarang coba buat User dengan Group Write. Caranya sama seperti tadi, tapi groupnya pilih Write.
Jika User Writenya sudah di buat, langsung saja uji coba.
Saat masuk ke dalam winbox, coba buka beberapa menu konfigurasi seperti Address List,DHCP Server, Firewall dan Users List.
Bisa dilihat gambar di atas. Write berbeda dengan Read, kalau Read hanya bisa memonitoring sedanakan Write bisa menambahkan konfigurasi. Tapi tetap saja tidak semua hak konfigurasi di berikan. Seperti di atas, Write tetap tidak bisa membuat user baru.
Custom Group
Nah sekarang kita coba buat Custom Group. Pindah ke menu Group lalu klik " + " untuk membuat group baru.
Masukan nama groupnya lalu pilih hak aksesnya. Di sini saya memperbolehkan semuanya kecuali Telnet. Jika sudah dibuat klik apply lalu OK.
Sekarang Custom Groupnya sudah ada dalam list group
Kemudian kita buat user baru dengan menggunakan Group yang baru kita buat tadi.
Dan hasilnya akan berhasil login di karenakan pada user yang baru kita buat tadi sudah di beri izin untuk mengakses lewat winbox.
Sekarang coba login lewat Telnet. Disini saya menggunakan Aplikasi Putty
Setelah itu login
Dan kalo gagal itu berarti pengaturan group tadi berjalan dengan baik, karena user tadi diberi izin untuk mengakses lewat Telnet.
Kemudian coba lagi login melalui SSH.
Nanti hasilnya akan berhasil, karena sudah diberi izin untuk mengakses lewat SSH.
Dan pada gambar di atas juga ada pemberitahuan ada yang gagal mengakses menggunakan Telnet.
Trusted Address
Materi yang terakhir ada Trusted Address, Maksud Trusted Address disini itu ialah tidak semua IP Address bisa mengakses mikrotik, jadi hanya IP Address yang di perbolehkan saja.
Buat user barunya dan pada kolom allowed address masukan IP Address yang diperbolehkan mengakses mikrotik.
Kenapa gagal login ? Karena IP Address komputer saya tidak di perbolehkan mengakses router mikrotik tersebut .
Sekarang coba login lagi tapi dengan menggunakan Komputer yang memakai IP Address yang di perbolehkan oleh mikrotiknya tadi
Test login
Dan nantinya akan berhasil, di karenakan IP Address di izinkan mengakses mikrotik.
Mohon Maaf apabila ada kesalahan
Terima Kasih
0 komentar: