40 Syntax Mikrotik

Yo... kali ini saya akan membagikan apa saja sih macam macam syantak pada mikrotik, langsung saja kita lihat...

1. Mengubah nama Hostname
system identity set name=hostname

2. Mematikan Router
System Shutdown

 3. Menyalakan ulang Router
System reboot

 4. melakukan reset router tanpa konfigurasi default
system reset-configuration no-defaults 

5. Mengecek lisensi router

system license print

6. melihat list interface pada router

interface print

7. melihat list ip address pada router
ip address print 

8. menambahkan ip dhcp-client pada interface tertentu
ip dhcp-client add interface=ether/wlanx

9. menambahkan dns server
ip dns set server=x.x.x.x

10. melihat settingan dns
ip dns print

ip dns set server=x.x.x.x,x.x.x.x

11. memperbolehkan menggunakan gateway sebagai dns
ip dns set servers=x.x.x.x allow-remote-requests=yes

12. imenambahkan routing static dengan gateway dan address tujuannya
ip route add dst-address=x.x.x.x/x gateway=x.x.x.x

13. melihat list dari route yang telah tercantum
ip route print 

14, menambahkan action masquarade pada untuk membuat NAT
ip firewall nat add chain=srcnat out-interfaceether/wlanx action=masquarade 

15. melihat list dari layanan ip firewall nat yang digunakan
ip firewall nat print 

16. melihat layanan ip pada router
ip service print 

17. menyetting dhcp server
ip dhcp-server setup 

18. melihat paket yang terdapat pada sistem
system package print 

19. menyettting zona waktu
system clock set time-zone-name=benua/kota 

20. melihat waktu dan settingannya
system clock print

21.  melakukan pengecekan instalasi paket, untuk memastikan ada paket yang error atau tidak
system check-installation 

22. melihat file yang tersimpan di direktori router
file print 

23. melihat history konfigurasi router
system history print 

24. melihat log atau catatan router
log print 

25. menambahkan user baru beserta groupnya
user add name=namauser group=full,write,read

26. melihat daftar user
user print 

27. menghapus user
user remove namauser

28. menambahkan address pool dan jarak antar ip
ip pool add name=namanya range(jarak)=x.x.x.x-x.x.x.x

29. melihat konfigurasi ip address/pool
ip pool print

30. melihat informasi hardware router secara keseluruhan
system resource pritnt 

31. melakukan penurunan versi router ke yang lebih rendah
system package downgrade 

32. mengecek paket terbaru yang sudah update
system package updae check-for-updates

33. melakukan update router os melalui jaringan atau online
system package update install

34. mengeksport konfigurasi dns
ip dns export 

35. melihat ip yang digunakan pada interface tertentu
tool ip-scan interface=ether/wlanx

36. melakukan backup konfigurasi secara keseluruhan
system backup save

37. melakukan pengecekan pada harddisk router
system check-disk

38. mengubah password user yang sedang digunakan
password

39. menambah interface bridge baru
interface bridge add name=blablabla

40. memutus koneksi atau keluar dari console mikrotik
quit

Read More

Management User

Saat kita login ke router, entah itu menggunakan winbox, ssh atau lainnya pasti kita diminta untuk memasukan username dan password bukan, dan saat pertama kali login ke router pasti kita menggunakan username admin dan mengosongkan password, itulah yang di namakan user, jadi user adalah sebuah otentikasi yang membuat kita bisa atau tidaknnya mengakses router, karena jika kita tidak punya user account maka kita tidak akan bisa mengakses router kita.

user terdiri dari 3 macam group default. yaitu

•  Full, yang berarti memiliki semua hak akses layanan di router kita dan bisa dibilang tidak terbatas, karena apapun yang akan kita lakukan pada router kita selama user kita tergabung dalam group full akan premit atau diizinkan 
• Write. denga masuk di group ini kita hanya bisa melakukan konfigurasi pada menu saja pada router atau dalam kata lain tidak 100% dari router bisa kita konfigurasi bila termasuk dalam group write.
• Read, berbeda dengan 2 group lainnya, group ini tidak bisa melakukan konfigurasi sama sekali, karena jika user account yang kita gunakan termasuk dalam group ini kita hanya diizinkan untuk melihat konfigurasinya saja dan tidak diperbolehkan untuk mengubahnya.

untuk lebih jelasnya bisa kita lihat pada gambar ini akses akses apa saja yang di dapatkan oleh masing masing group 

oh iya untuk mengakses menu user list, caranya klik menu System > User 

Pembuatan User Baru

sekarang saya akan mencoba membuat user user baru dengan ketiga group yang ada,

User queen, Group Full

caranya cukup klik tanda "+" pada window userlist kemudian isikan Username, Group dan Password 

kemudian cobalah user tersebut untuk mengkses winbox 

maka dapat kita lihat sekarang, kita login ke router kita dari winbox menggunakan user queen

seperti yang kita bisa lihat pada gambar dibawah ini user queen memiliki akses penuh terhadap konfigurasi router, karena setiap dari menu yang dibuka memperbolehkan user ini untuk melakukan pengubahan terhadap konfigurasi, 

bahkan pada gambar di bawah user yang saya gunakan ini diperbolehkan untuk menghapus admin user account.

User Knight, Group Write 

setelah mencoba membuat user baru yang termasuk dalam group full, kali ini saya akan mencoba membuat user baru yang tergabung dalam group write dengan username Knight 

berikut gambar setelah user Knight di buat 

selanjutnya saya akan coba akses winbox baru dengan user Knight, maka hasilnya user tersebut masih bisa mengubah konfigurasi pada beberapa menu seperti Address, namun dapat beberapa menu juga yang tidak diubah oleh user dengan group write ini seperti mengatur user 

 

User Minister, Group Read 

full sudah, write sudah, sekarang saya akan membuat user baru dengan nama Minister yang termasuk dalam group Read 

kemudian saya akan menggunakan user ini untuk mengakses winbox, maka hasilnya saat kita membuka beberapa menu konfigurasi pada router kita hanya bisa melihat konfigurasi tersebut tanpa bisa mengubahnya sama sekali.

Edit Hak Akses Group 

untuk akses yang digunakan pada group tidak selamnya harus sesuai dengan default, kita juga bisa mengubahnya sesuai dengan kebutuhan kita, caranya cukup klik 2 kali pada group yang ingin di edit hak aksesnya, kemudian pada bagian Policies, check pada kolom jika dibutuhkan dan uncheck jika tidak dibutuhkan. pada kali ini saya akan menghilangkan akses winbox pada user yang termasuk group Write 

selanjutnya untuk verifikasi saya akan membuka winbox baru dan mencoba login menggunakan salah satu user yang tergabung dalam group Write yaitu user account Knight, maka walaupun user tersebut mengisi username account dan passwordnya dengan benar, pasti requestnya untuk mengakses winbox tetap ditolak, seperti gambar berikut 

Pembuatan Group Baru.

selain membuat user dengan group yang sudah tertera, kita juga bisa membuat group custom sesuai dengan kebutuhan kita, jadi saat kita membuat user baru kita dapat menggunakan group yang kita custom sendiri, seperti contohnya yang saya buat. kali ini saya akan membuat group yang mana anggotanya hanya bisa membaca konfigurasi, tidak dapat mengubahnya dan hanya bisa mengakses dari winbox. 

1. pertama buka menu System > User. kemudian buka tab Group dan klik tanda "+", isikan nama dari group tersebut kali ini saya menamakannya dengan WinboxReader, kemudian untuk policies nya saya hanya memberikan akses untuk read dan winbox, kemudian klik OK

2. setelah itu buat user baru, isikan nama dan passwornya, kemudian untuk groupnya masukkan sebagai anggota group yang telah kita buat sendiri, setelah itu klik OK 

3. jika sudah tutup winbox, dan buka lagi yang baru kemudian coba login menggunakan akun baru yang telah dibuat sebelumnya 

4. nah untuk verifikasi kita bisa lihat, dengan membuka beberapa menu konfigurasi, dan dapat kita pastikan bahwa user yang kita gunakan hanya bisa melihat konfigurasi tanpa bisa mengubahnya

5. karena user yang kita buat ini hanya dikhususkan untuk mengakses winbox, maka untuk verifikasi selanjutnya kita akan mencoba akses router kita melalui ssh menggunakan akun baru yang telah dibuat, dengan command 

ssh userwb(username)@107.107.107.107(ip router yang ingin diremote)

maka hasilnya akan ditolak, dengan alasan permission denied walaupun data yang kita masukan seperti username dan passwordnya sudah benar

sekian tutorial saya pada kali ini, semoga bermanfaat...

Read More