Pendahuluan

MikroTik RouterOS menyediakan sistem autentikasi yang memungkinkan administrator mengelola user lokal untuk berbagai keperluan, termasuk akses ke router itu sendiri, FTP, dan layanan lainnya. Mengetahui cara melihat dan mengelola user lokal merupakan keterampilan dasar yang penting untuk administrasi jaringan yang aman dan terkelola. Artikel ini akan membahas berbagai metode untuk melihat user lokal pada perangkat MikroTik.

Metode 1: Melalui Command Line Interface (CLI)

A. Menggunakan Terminal

1. Metode Dasar: Perintah user

/user print

Perintah ini menampilkan semua user yang terdaftar pada sistem, termasuk:

• Nama user

• Group keanggotaan

• Waktu login terakhir

• Alamat IP terakhir

• Status aktif/tidak aktif

2. Dengan Filter Spesifik

/user print where name="admin"

/user print where group=full

/user print disabled=no

3. Format Output yang Lebih Detail

/user print detail

/user print extensive

4. Melihat User Aktif Saat Ini

/user active print

Perintah ini menunjukkan user yang sedang aktif/login ke router.

B. Contoh Output dan Interpretasi

[admin@MikroTik] > /user print
Flags: X - disabled
 #   NAME                          GROUP                     ADDRESS
 0   admin                         full                      192.168.1.100
 1   teknisi                       read                      10.0.0.50
 2   monitor                       read                      

Penjelasan:

• admin: User dengan hak akses penuh (group full)

• teknisi: User dengan hak akses baca saja, terakhir login dari IP 10.0.0.50

• monitor: User dengan hak akses baca, tidak ada riwayat login

Metode 2: Melalui WebFig (Antarmuka Web)

Langkah-langkah:

1. Buka browser dan akses alamat IP router MikroTik

2. Login dengan kredensial admin

3. Navigasi ke menu System → Users

4. Tabel user akan muncul dengan kolom:

   • Name (nama user)

   • Group (hak akses)

   • Last Logged In

   • From (alamat IP terakhir)

   • Comment (keterangan tambahan)

Fitur Tambahan di WebFig:

• Filter: Gunakan kotak pencarian di atas tabel

• Sorting: Klik header kolom untuk mengurutkan

• Detail View: Klik ganda pada user untuk melihat detail lengkap

Metode 3: Melalui WinBox

Prosedur:

1. Buka WinBox dan koneksi ke router

2. Di menu utama, klik System → Users

3. Window Users akan terbuka menampilkan daftar user

4. Fitur yang tersedia:

   • Tampilan grid dengan kolom yang dapat disesuaikan

   • Opsi untuk enable/disable user dengan cepat

   • Akses cepat ke properti user dengan klik ganda

Metode 4: Advanced Monitoring

A. Melihat Riwayat Login

/user history print

Perintah ini menampilkan riwayat login/logout semua user.

B. Monitoring Real-time

/tool user-manager user print

Untuk yang menggunakan User Manager package.

C. Export Data User

/user print file=user-list.txt

Mengekspor daftar user ke file teks.

Best Practices dalam Mengelola User Lokal

1. Audit Berkala

• Lakukan pengecekan user secara rutin (minimal bulanan)

• Verifikasi bahwa hanya user yang sah yang memiliki akses

• Nonaktifkan atau hapus user yang tidak digunakan lagi

2. Penerapan Prinsip Least Privilege

• Berikan hak akses minimal yang diperlukan

• Gunakan group yang sesuai (full, read, write, dll)

3. Logging dan Monitoring

/log print where topics=system,user

Pantau log sistem untuk aktivitas user yang mencurigakan.

4. Konfigurasi Keamanan

• Gunakan password yang kuat

• Aktifkan fitur allowed-address untuk membatasi akses berdasarkan IP

• Pertimbangkan menggunakan autentikasi RADIUS untuk skala besar

Troubleshooting Common Issues

1. User Tidak Muncul dalam Daftar

• Periksa filter yang aktif

• Pastikan tidak ada disabled users yang tersembunyi

• Coba perintah /user print without-paging

2. Tidak Bisa Melihat User Meski sebagai Admin

• Verifikasi level hak akses

• Coba login dengan user lain yang memiliki hak full

3. User Aktif Tapi Tidak Muncul di /user active print

• Mungkin user terkoneksi melalui metode lain (API, FTP)

• Gunakan /ip firewall connection print untuk melihat koneksi aktif

Script Otomatis untuk Monitoring User

Berikut contoh script untuk memantau user lokal:

:local userCount [/user print count-only]
:log info ("Total user lokal: " . $userCount)

:foreach i in=[/user find] do={
    :local userName [/user get $i name]
    :local userGroup [/user get $i group]
    :local lastLogin [/user get $i last-logged-in]
    :log info ("User: $userName, Group: $userGroup, Last login: $lastLogin")
}

Melihat user lokal pada MikroTik adalah tugas fundamental yang dapat dilakukan melalui berbagai metode: CLI, WebFig, atau WinBox. Setiap metode memiliki kelebihannya masing-masing:

• CLI: Paling cepat dan powerful untuk administrasi jarak jauh

• WebFig: Akses melalui browser tanpa instalasi tambahan

• WinBox: Antarmuka grafis yang familiar untuk administrator Windows

Penting untuk melakukan audit user secara berkala dan menerapkan prinsip keamanan yang ketat untuk melindungi infrastruktur jaringan dari akses tidak sah.