User Login Management MikroTik

User Login Management MikroTik - Pada artikel ini masih termasuk ke dalam keamanan router yakni kita manajemen user pada router mikrotik. Manajemen User ini digunakan untuk memberikan akses router kita ke seseorang. 

Manajemen user terdapat dua list yaitu Groups dan Users.

• Groups - Sebuah profile user, yang menentukan privileges/hak yang bisa diperoleh suatu user.
• Users - Merupakah username & password dari suatu user yang digunakan untuk login ke router mikrotik.

Users.

Pada MikroTik terdapat 3 jenis group, ketiga jenis group inilah yang dapat membedakan batasan hak akses suatu user, berikut ketiga jenis group dan kegunaannya masing-masing.

• FULL - Group ini dapat mengakses semua akses router mikrotik, mau itu membuat user, dan konfigurasi seperti IP, Firewall, routing dll. 
• WRITE - Fungsi group ini tidak jauh berbeda dengan group full, hanya saja group ini memiliki batasan yang tidak dapat memanagement user contohnya tidak dapat membuat/mengedit/menghapus user.
• READ - Group ini hanya dapat melihat suatu konfigurasi tidak dapat melakukan perubahan pada router.

Selain itu masing-masing user dapat dibatasi berdasarkan IP address yang digunakannya dengan menggunakan parameter Allowed Address. Misal user A hanya dapat login dari IP A atau network A.

 

Pada gambar dibawah ini kita akan mencoba membuat user yang tiap user menggunakan group tertentu,

Hasil sesudah kita menambahkan ketiga user.

Groups.

Group merupakan pengelompokan privilege/hak akses yang akan diberikan pada user. By system terdapat 3 group privilege pada mikrotik, namun kita bisa custom atau menambahkan group sesuai kebutuhan.

Membuat Custom Group.

Pada contoh ini kita akan membuat custom group untuk user yang hanya bisa reboot router mikrotik via winbox. 

Buat Group.

Hal pertama ialah klik Add untuk membuat group.

Selanjutnya disini kita buat nama dan permission sesuai kebutuhan untuk user tersebut.

Berikut rule yang sudah kita buat untuk user yang hanya dapat reboot router.

Buat User.

Selanjutnya kita buat user, klik Add pada tab users.

Kemudian isikan nama, group, password dan allowed address jika di perlukan.

User yang hanya dapat mereboot router sudah kita buat. User ini jika melihat konfirugasi lainnya akan error: not permitted.

Sekian artikel ini saya buat, semoga bermanfaat jika ada hal yang ingin di tanyakan atau kurang jelas, silahkan berkomentar di bawah. Terimakasih😀