Abstrak

Manajemen pengguna merupakan aspek krusial dalam administrasi jaringan modern. MikroTik RouterOS, sebagai sistem operasi jaringan yang populer, menyediakan berbagai metode untuk mengelola akses pengguna, baik untuk keperluan administrasi router itu sendiri maupun untuk manajemen pengguna layanan jaringan seperti hotspot dan PPPoE. Artikel ini membahas secara komprehensif dua pendekatan utama dalam manajemen pengguna di MikroTik: manajemen pengguna lokal untuk administrator, dan manajemen pengguna terpusat menggunakan fitur User Manager untuk klien jaringan. Pembahasan mencakup konsep grup dan kebijakan (policies), konfigurasi keamanan akses, serta implementasi sistem AAA (Authentication, Authorization, and Accounting) dengan dukungan server RADIUS.

1. Pendahuluan

Seiring dengan meningkatnya jumlah pengguna internet di Indonesia yang mencapai 202,6 juta jiwa (73,7?ri total populasi), kebutuhan akan manajemen akses jaringan yang aman dan efisien menjadi semakin mendesak . MikroTik menawarkan solusi komprehensif melalui fitur manajemen penggunanya yang dapat menangani tantangan keamanan, skalabilitas, dan kompleksitas pengelolaan akses.

Dalam lingkungan jaringan, setidaknya terdapat dua jenis pengguna yang perlu dikelola:

1. Administrator Router: Individu yang memiliki hak akses untuk mengkonfigurasi dan memelihara perangkat MikroTik.

2. Pengguna Layanan (Klien): End-user yang mengakses layanan jaringan seperti internet melalui Hotspot, PPPoE, atau VPN.

MikroTik menyediakan mekanisme berbeda untuk mengelola kedua jenis pengguna ini, memastikan bahwa aspek keamanan dan kemudahan pengelolaan dapat berjalan beriringan.

2. Manajemen Pengguna Administrator Lokal

Manajemen pengguna administrator di RouterOS mengelola individu yang terhubung ke router melalui berbagai alat manajemen seperti WinBox, SSH, WebFig, atau konsol langsung . Sistem ini memastikan bahwa hanya personel yang berwenang yang dapat melakukan konfigurasi pada perangkat.

2.1 Konsep Grup dan Kebijakan (Policies)

RouterOS menggunakan sistem grup untuk memberikan hak akses secara efisien. Seorang pengguna ditempatkan dalam sebuah grup, dan grup tersebut memiliki kumpulan kebijakan (policy items) yang mendefinisikan hak-haknya .

Beberapa kebijakan utama yang dapat diatur antara lain:

• Kebijakan Login: local (konsol), ssh, telnet, winbox, web.

• Kebijakan Konfigurasi: read (hanya baca), write (ubah konfigurasi), policy (manajemen pengguna), reboot (restart router).

• Kebijakan Pengujian dan Tools: test (ping, traceroute), sniff (packet sniffer).

Terdapat tiga grup bawaan (default groups) yang tidak dapat dihapus :

• full: Memiliki semua hak akses, setara dengan superuser.

• write: Memiliki hak baca dan tulis konfigurasi, namun tidak memiliki hak untuk manajemen pengguna (!policy).

• read: Hanya memiliki hak baca. Grup ini tetap memiliki kebijakan seperti reboot, sensitive, dan test, sehingga tidak boleh diberikan kepada pengguna yang tidak terpercaya . Untuk pengguna dengan hak terbatas, disarankan membuat grup kustom.

2.2 Praktik Terbaik Keamanan Administrator

Untuk menjaga keamanan perangkat, beberapa praktik berikut direkomendasikan:

1. Membuat Grup Kustom: Jangan hanya mengandalkan grup default. Buatlah grup dengan kebijakan yang spesifik sesuai kebutuhan. Misalnya, buat grup "helpdesk" yang hanya memiliki hak read, winbox, dan test untuk memantau jaringan tanpa bisa mengubah konfigurasi .

2. Membatasi Alamat IP: Pada konfigurasi pengguna, manfaatkan fitur address untuk menentukan alamat IP atau jaringan dari mana pengguna diizinkan login. Ini mencegah upaya akses dari lokasi yang tidak dikenal .

3. Kebijakan Kata Sandi: Aktifkan pengaturan kompleksitas kata sandi melalui menu user settings. Tentukan panjang minimum (minimum-password-length) dan jumlah kategori karakter (minimum-categories) seperti huruf besar, kecil, angka, dan simbol untuk memperkuat autentikasi .

4. Otentikasi SSH dengan Kunci: Untuk akses via SSH, non-aktifkan autentikasi password dan gunakan metode kunci publik/privat. RouterOS mendukung impor kunci SSH untuk autentikasi yang lebih aman .

5. Monitor Pengguna Aktif: Gunakan perintah /user active print untuk memantau siapa saja yang sedang login, dari alamat mana, dan melalui metode apa. Jika ditemukan sesi mencurigakan, admin dapat menutup paksa sesi tersebut dengan perintah /user/active/request-logout .

3. Manajemen Pengguna Terpusat dengan User Manager

Untuk mengelola ribuan pengguna layanan (misalnya, pelanggan WiFi), mengandalkan akun lokal di router tidaklah efisien. Di sinilah User Manager berperan. User Manager adalah aplikasi manajemen pengguna berbasis RADIUS yang terintegrasi dengan MikroTik, memungkinkan sentralisasi data pengguna, limitasi, dan pencatatan .

3.1 Fungsi Utama User Manager

User Manager melayani fungsi AAA (Authentication, Authorization, and Accounting) secara terpusat :

• Autentikasi (Authentication) : Memverifikasi identitas pengguna (username dan password) sebelum mereka diizinkan mengakses jaringan .

• Otorisasi (Authorization) : Menentukan hak akses pengguna, seperti batasan bandwidth, kuota data, dan waktu akses .

• Akuntansi (Accounting) : Mencatat aktivitas pengguna, termasuk lama koneksi (uptime), total data terpakai (transfer), dan riwayat login (start, interim, stop) .

3.2 Komponen dan Alur Kerja User Manager

User Manager bekerja sebagai server RADIUS yang berkomunikasi dengan router (NAS - Network Access Server). Berikut adalah komponen utamanya :

1. Router (NAS) : Perangkat MikroTik yang menyediakan layanan (Hotspot, PPPoE). Router ini dikonfigurasi sebagai klien RADIUS yang akan meneruskan permintaan autentikasi ke server User Manager.

2. Server User Manager: Bisa diinstal pada perangkat MikroTik terpisah atau pada router itu sendiri (dengan menginstal paket userman). Server ini menyimpan database pengguna.

3. Profiles: Digunakan untuk mengelompokkan pengaturan limitasi. Sebuah profile dapat berisi satu atau beberapa limitations.

4. Limitations: Mendefinisikan batasan spesifik, seperti Rate Limit (kecepatan RX/TX), Transfer (kuota data), dan Uptime (masa aktif akun) .

5. Users: Akun-akun yang akan digunakan oleh klien untuk login.

Alur Kerja:

1. Klien mencoba login ke layanan (misal: hotspot).

2. Router menerima permintaan dan karena sudah dikonfigurasi untuk menggunakan RADIUS, router meneruskan kredensial ke server User Manager.

3. Server User Manager memeriksa database-nya.

4. Jika valid, server mengirimkan pesan Access-Accept beserta parameter limitasi (dari profile yang ditetapkan) kembali ke router.

5. Router memberikan akses kepada klien sesuai parameter tersebut dan mulai mengirimkan data akuntansi (pemakaian) ke server .

3.3 Konfigurasi Hotspot dengan User Manager

Berikut adalah langkah-langkah implementasi manajemen pengguna hotspot dengan User Manager :

A. Persiapan Awal

1. Instalasi Paket: Unggah file paket userman.npk ke router melalui menu Files, kemudian reboot router untuk mengaktifkan fitur User Manager.

2. Konfigurasi RADIUS Client: Tambahkan server RADIUS pada menu Radius dengan mengisi alamat IP server User Manager (biasanya IP router itu sendiri) dan shared secret (password). Pastikan hanya service hotspot yang dicentang.

3. Aktifkan RADIUS di Hotspot: Pada menu Hotspot > Server Profile, buka tab RADIUS dan centang opsi Use RADIUS.

B. Konfigurasi di User Manager (via Web)
Akses User Manager melalui browser dengan URL http://[IP_Router]/userman.

1. Menambahkan Router: Masuk ke menu Routers, tambahkan router yang akan dilayani. Isikan alamat IP router dan shared secret yang sama seperti yang dikonfigurasi di langkah sebelumnya. Centang opsi logging sesuai kebutuhan (authorization success, failure, dll).

2. Membuat Batasan (Limitations): Buat batasan spesifik, misalnya kecepatan 1Mbps (Rate Limit Rx/Tx), kuota 1GB (Transfer), dan masa aktif 1 jam (Uptime).

3. Membuat Profil (Profiles): Buat sebuah profil, lalu kaitkan dengan limitations yang telah dibuat. Pada bagian Limits, atur juga periode hari dan waktu aktif jika diperlukan.

4. Membuat Pengguna (Users):

   • Single User: Untuk membuat satu akun, masukkan username, password, dan jumlah shared users (berapa perangkat bisa login bersamaan).

   • Batch Users: Untuk membuat banyak akun sekaligus (misal untuk voucher), gunakan fitur Batch. Tentukan jumlah pengguna, panjang username, dan panjang password. Sistem akan otomatis menghasilkan akun-akun tersebut .

3.4 Integrasi dengan Server RADIUS Eksternal

Selain User Manager internal, MikroTik juga dapat diintegrasikan dengan server RADIUS eksternal (seperti FreeRADIUS atau Microsoft NPS). Untuk mengaktifkannya, gunakan perintah atau menu RADIUS dan aktifkan use-radius pada user settings untuk manajemen administrator, atau pada service seperti Hotspot dan PPP .

Dalam mode ini, jika username tidak ditemukan di database lokal, router akan meneruskan permintaan autentikasi ke server RADIUS. Pengguna yang diautentikasi melalui RADIUS akan secara otomatis ditempatkan dalam grup yang ditentukan pada default-group (biasanya "read") untuk mencegah eskalasi hak akses yang tidak diinginkan .

4. Analisis Perbandingan Metode

Pemilihan metode manajemen pengguna bergantung pada skala dan kebutuhan organisasi.

5. Studi Kasus dan Implementasi

Penerapan manajemen pengguna MikroTik telah terbukti efektif di berbagai sektor:

• Kafe dan Usaha Kecil: Penggunaan Mikrotik Hotspot Monitor (MIKHMON) atau User Manager untuk manajemen voucher WiFi dinilai lebih mudah dan efisien dibandingkan metode manual, serta meningkatkan keamanan jaringan dari penyalahgunaan akses .

• Perpustakaan Umum: Implementasi hotspot dengan User Profile memungkinkan pemisahan hak akses antara pengunjung anggota dan non-anggota, serta kontrol terhadap kecepatan dan durasi penggunaan internet, sehingga meningkatkan efisiensi pengelolaan jaringan .

• Perusahaan dan Institusi: Integrasi dengan server RADIUS menyediakan sistem autentikasi yang aman, terpusat, dan efisien untuk kebutuhan akses karyawan melalui koneksi VPN atau PPPoE, sekaligus memberikan kontrol akses yang lebih baik .

6. Kesimpulan

Manajemen pengguna menggunakan MikroTik menawarkan fleksibilitas dan kekuatan yang luar biasa, mulai dari pengamanan akses administrator hingga pengelolaan ribuan pengguna layanan.

1. Untuk keamanan perangkat, penting bagi administrator untuk memahami sistem grup dan policies. Pembuatan grup kustom, pembatasan alamat IP, penggunaan SSH key, dan monitoring aktif adalah langkah-langkah krusial dalam menjaga keamanan router .

2. Untuk manajemen layanan, User Manager sebagai server RADIUS internal menyediakan solusi AAA (Authentication, Authorization, and Accounting) yang komprehensif dan terpusat. Fitur ini memungkinkan pembuatan profil dengan limitasi bandwidth, kuota, dan waktu, serta pembuatan akun secara massal, yang sangat cocok untuk model bisnis seperti WiFi voucher .

3. Integrasi dengan server RADIUS eksternal semakin memperluas kemampuan MikroTik, menjadikannya komponen yang adaptif dalam infrastruktur jaringan yang sudah ada .

Dengan menerapkan prinsip-prinsip manajemen pengguna yang dibahas dalam artikel ini, administrator jaringan dapat membangun sistem yang tidak hanya aman dan andal, tetapi juga mudah dikelola dan diskalakan sesuai dengan pertumbuhan kebutuhan organisasi.