membuat hotspot pada mikrotik
Hotspot System digunakan untuk memberikan layanan akses jaringan (Internet/Intranet) di Public Area dengan media kabel maupun wireless.Hotspot menggunakan Autentikasi untuk menjaga Jaringan tetap dapat dijaga walaupun bersifat public. Proses Autentikasi menggunakan protocol HTTP/HTTPS yang bisa dilakukan oleh semua webbrowser.
Hotspot System ini merupakan gabungan atau kombinasi dari beberapa fungsi dan fitur RouterOS menjadi sebuah system yang sering disebut 'Plug-n-Play' Access.
HotSpot features
- Autentikasi User
- Perhitungan
- Waktu akses
- Data dikirim atau diterima
- Limitasi Data
- Berdasarkan data rate (kecepatan akses)
- Berdasarkan jumlah data
- Limitasi Akses User berdasarkan waktu
- Support RADIUS
- Bypass!
HotSpot setup wizard
- RouterOS sudah menyediakan Wizard untuk melakukan setup Hotspot System.
- Wizard ini berupa menu interaktif yang terdiri dari beberapa pertanyaan mengenai parameter setting hotspot.
Wizard bisa dipanggil atau dieksekusi menggunakan peritah “/ip hotspot setup”
Jika anda mengalami kegagalan dalam konfigurasi hotspot direkomendasikan reset kembali router dan konfigurasi ulang dari awal.
HotSpot Server profiles
v Hotspot Server Profile digunakan untuk menyimpan konfigurasi-konfigurasi umum dari beberapa hotspot server.
v Profile ini digunakan untuk grouping beberapa hotspot server dalam satu router.
v Pada server profile terdapat konfigurasi yang
v berpengaruh pada user hotspot seperti :
Metode Autentikasi
Ada 6 Metode autentikasi yang bisa digunakan di Server-Profile.
Hotspot Authentication Methods
HTTP-PAP - metode autentikasi yang paling sederhana, yaitu menampilkan halaman login dan mengirimkan infologin berupa plain text.
HTTP-CHAP - metode standard yang mengintegrasikan proses CHAP pada proses login.
HTTPS – menggunakan Enkripsi Protocol SSL untuk Autentikasi.
HTTP Cookie - setelah user berhasil login data cookie akan dikirimkan ke web-browser dan juga disimpan oleh router di 'Active HTTP cookie list' yang akan digunakan untuk autentikasi login selanjutnya.
MAC Address - metode ini akan mengautentikasi user mulai dari user tersebut muncul di 'host-list', dan menggunakan MAC address dari client sebagai username dan password.
Trial - User tidak memerlukan autentikasi pada periode waktu yang sudah ditentukan.
HotSpot User Profiles
Hotspot User Profile digunakan untuk menyimpan konfigurasi-konfigurasi umum dari User-user hotspot. Profile ini digunakan untuk grouping beberapa User.
Pada User Profile, mampu melakukan assign poolip tertentu ke group user.
Parameter Time-out juga bisa diaktifkan untuk mencegah monopoli oleh salah satu user.
Limitasi juga bisa ditentukan di UserProfile
Data Rate (Kecepatan Akses)
Session Time (Sesi Akses)
HotSpot User
Halaman dimana parameter username, password dan profile dari user disimpan.
Beberapa limitasi juga bisa ditentukan di halaman user seperti uptime-limit dan bytes-in/ bytes-out. Jika limitasi sudah tercapai maka user tersebut akan expired dan tidak dapat digunakan lagi.
IP yang spesifik juga bisa ditentukan di halaman ini sehingga user akan mendapat ip yang sama.
User bisa dibatasi pada MAC-address tertentu.
User Limitation
Limit Uptime batas waktu user dapat menggunakan akses ke Hotspot Network.
Limit-bytes-in, Limit-bytes-out dan Limit-bytes-total
batas quota transfer data yang bisa dilakukan oleh user
Bypass! - IP bindings
One-to-one NAT bisa dikonfigurasi secara static berdasarkan :
Original IP Host
Original MAC Address
Bypass host terhadap Hotspot Authentication bisa dilakukan menggunakan IP-Bindings.
Block Akses dari host tertentu (Berdasarkan Original MAC-address atau Original IP-Address) juga bisa dilakukan menggunakan IP-Bindings
Bypass - WalledGarden
WalledGarden adalah sebuah system yang memungkinkan untuk user yang belum terautentikasi menggunakan (Bypass!) beberapa resource jaringan tertentu tetapi tetap memerlukan autentikasi jika ingin
menggunakan resource yang lain.
IP-WalledGarden hampir sama seperti WalledGarden tetapi mampu melakukan bypass terhadap resource yang lebih spesifik pada protocol
dan port tertentu.
Biasanya digunakan untuk melakukan bypass terhadap server local yang tidak memerlukan autentikasi.
Advertisement
Sama seperti yang digunakan pada fasilitas WalledGarden, Advertisement juga menggunakan ProxyEngine di Hotspot System untuk
menampilkan popup halaman web (iklan) di web browser para user yang sudah terautentikasi.
Halaman Advertisement dimunculkan berdasarkan periode waktu yang sudah ditentukan, dan akses akan dihentikan jika pop-up halaman advertisement diblock (pop-up blocker aktif), dan akan disambungkan kembali jika halaman Advertisement sudah dimunculkan.
Jika sudah waktunya untuk memunculkan advertisement, server akan memanggil halaman status dan meriderect halaman status tersebut ke
halaman web iklan yang sudah ditentukan.
untuk setting sebelumnya bisa klik disini
2. Ini merupakan tampilan Interface dari Hotspot dari mikrotik.
3. Kita atur pada User Profiles terlebih dahulu dan kemudian klik icon + yang berwarna merah untuk untuk mulai konfigurasi.
4. Disini kita di suruh kayak membuat grup, pada kesempatan ini saya membuat mikrotik untuk sekolahan jadi saya membuat grup Siswa dan Guru. Disini kita bisa menentukan berapa yang akan login dan yang lainnya, jika sudah klik Apply dan kemudian klik OK.
5. Jika tadi kita membuat grupnya sekarang kita buat penghuni grupnya atau membernya. Dengan cara klik Users dan tekan icon +.
6. Masukkan nama, password dan jangan lupa user yang kamu buat termasuk dalam Siswa atau guru, jika sudah klik Apply dan OK.
7. Kurang lebih hasilnya dari pembuatan user seperti gambar dibawah ini.
8. Kemudian kita pindah dari Users ke Servers dengan klik Hotspot Setup.
9. Kemudian kita pilih ethernet yang di gunakan, untuk jaringan Wifinya saya pasang ke ethernet 5 jadi pada kesempatan ini saya memilih ethernet 5 dan kemudian tekan Next.
10. Tinggal klik Next aja.
11. Kemudian disini kita masukkan untuk nanti url login ke Web Mikrotiknya nanti, isikan sesuai keinginan anda.
12. Proses konfigurasi telah selesai.
13. Hasilnya konfigurasi pada Winbox kurang lebih seperti berikut.
14. Ini merupakan hasil dari login Mikrotik untuk browsing melalui Web Browser. Masukkan Username dan Password, wifi dari mikrotikpun siap di gunakan untuk berselanjar.
untuk setting sebelumnya bisa klik disini
1. Pertama-tama klik IP - Hotspot.
2. Ini merupakan tampilan Interface dari Hotspot dari mikrotik.
3. Kita atur pada User Profiles terlebih dahulu dan kemudian klik icon + yang berwarna merah untuk untuk mulai konfigurasi.
4. Disini kita di suruh kayak membuat grup, pada kesempatan ini saya membuat mikrotik untuk sekolahan jadi saya membuat grup Siswa dan Guru. Disini kita bisa menentukan berapa yang akan login dan yang lainnya, jika sudah klik Apply dan kemudian klik OK.
5. Jika tadi kita membuat grupnya sekarang kita buat penghuni grupnya atau membernya. Dengan cara klik Users dan tekan icon +.
6. Masukkan nama, password dan jangan lupa user yang kamu buat termasuk dalam Siswa atau guru, jika sudah klik Apply dan OK.
7. Kurang lebih hasilnya dari pembuatan user seperti gambar dibawah ini.
8. Kemudian kita pindah dari Users ke Servers dengan klik Hotspot Setup.
9. Kemudian kita pilih ethernet yang di gunakan, untuk jaringan Wifinya saya pasang ke ethernet 5 jadi pada kesempatan ini saya memilih ethernet 5 dan kemudian tekan Next.
10. Tinggal klik Next aja.
11. Kemudian disini kita masukkan untuk nanti url login ke Web Mikrotiknya nanti, isikan sesuai keinginan anda.
12. Proses konfigurasi telah selesai.
13. Hasilnya konfigurasi pada Winbox kurang lebih seperti berikut.
14. Ini merupakan hasil dari login Mikrotik untuk browsing melalui Web Browser. Masukkan Username dan Password, wifi dari mikrotikpun siap di gunakan untuk berselanjar.
