Router Identity
Fungsi dari Router identity adalah untuk menamai serta memudahkan kita membedakan mana router yang milik kita, sehingga kita terhindar dari kesalahan meremot. Dan langsung saja ke langkah-langkahnya;
Langkah-langkah :
1. Open WinBox di laptop maupun PC kalian. Jika sudah berhasil login klik pada bagian menu New WinBox
2. Selanjutnya ketik perintah system identity set name= JK dan sebenarnya untuk penamaan sendiri itu bebas. Setelah klik enter maka otomatis pada kolom CLI akan berubah seperti pada gambar dibawah ini.
3. Dan jika kita lihat pada halaman awal masuk WinBox identity routernya sudah terganti
Manage RouterOS Login
Langkah-langkah :
1. Jika sudah masuk pada halaman WinBox klik pada menu System -> User
2. Bisa dilihat pada bagian menu Group terdapat tiga group masing masing memiliki perbedaannya
- Group full adalah group yang mengizinkan semua perintah ketika kita meremot contohnya adalah bisa mengganti konfigurasi, menghapus, mendisable,enable dll.
- Group read adalah group yang hanya memperbolehkan akses melihat dan membaca, tetapi tidak bisa mengganti atau menambah konfigurasi dll.
- Group write adalah group yang bisa menggantikan,menambahkan tetapi tidak bisa membaca konfigurasi yang ada.
3. Selanjutnya langkah pertama kita akan menambahkan user yang menggunakan group full caranya dengan memasukkan Name=user1 Group=full dan kemudian klik Apply dan OK.
4. Kemudian untuk pengujiannya bisa dengan membuka New WinBox
5. Kemudian jika sudah berada pada halaman seperti dibawah ini, pada bagian login=user1 kemudian connect.
6. Jika pada bagian yang saya tandi sudah berubah tandanya kita sudah berhasil login dengan user1.
7. Selanjutnya kita akan menambahkan IP Address dengan memasukkan perintah ip address add address=192.168.20.20/24 interface=ether3 (pada bagian address dan interface bisa disesuaikan dengan yang kalian gunakan). Dan kemudian seperti biasa kita cek dahulu apakah ip address sudah berhasil ditambahkan atau belum dengan perintah ip address print dan enter.
8. Langkah selanjutnya adalah menambahkan user dengan group read dengan perintah user add name=123 group=read password=321 (untuk name dan password bebas bisa apa saja). Dan kemudian untuk memastikan sudah berhasil tertambah kita cek dengan perintah user print dan enter.
9. Jika sudah sekarang kita coba login ulang menggunakan user 123 dengan mengisi kolom login=123 dan password=321 dan connect ulang.
10. Jika pada bagian yang saya tandai sudah berubah tandanya sudah berhasil.
11. Dan karena yang kita gunakan adalah group read maka kita akan mengujinya apakah bisa melihat konfigurasi saja atau bisa menambahkan, saya akan mencoba untuk melihat konfigurasi ip address dengan perintah ip address print dan benar bisa melihat konfigurasi. Tetapi jika saya masukkan perintah menambahkan ip seperti pada gambar hasilnya invalid atau tidak bisa.
12. Langkah yang selanjutnya kita akan menambahkan user yang menggunakan group write atau sama dengan artinya bisa mengganti,mengurangi,menganable,disable konfigurasi dengan perintah user add name=user2 group=write dan user print untuk memastikan.
13. Seperti biasa kita lakukan pengujian terlebih dahulu, dan untuk kolom login=user2 dan connect.
14. Dan untuk mengujinya bisa dengan contoh dibawah ini dengan menambahkan ip address dan ternyata benar bisa, berbeda ketika sebelumnya kita menggunakan user1 yang group read.
15. Tetapi jika dites dengan perintah system reset-configuration makan hasilnya tidak bisa.
16. Langkah yang terakhir adalah kita membuat user group baru dengan perintah user group add name=TKJ policy=telnet,read,write -> user group print yang berarti kita hanya bisa membukanya melalui PuTTY dan hanya ketika menggunakan telnet.
17. Dan kemudian kita tambahkan user baru menggunakan group yang barusan kita buat yang bernama TKJ dengan perintah user add name=user3 group=TKJ -> user print
18. Karena pada user3 yang group yang kita gunakan adalah group yang hanya mengizinkan masuknya melalui telnet, jika kita coba pada WinBox maka hasilnya akan tidak berhasil dan ada pemberitahuan eror.
19. Setelah itu, sebelum kita masuk menggunakan telnet hendaknya kita mengkonfigurasi ip address pada laptop dahulu dengan memasukkan Default Gateway dengan ip yang kita tambahkan tadi diawal dan untuk IP address nya dalam network yang sama tapi IP nya harus berbeda.
20. Dan setelah itu baru kita login menggunakan telnet dengan memasukkan IP yang sama.
21. Disini kita sudah berhasil login menggunakan telnet.
Tidak ada komentar:
Posting Komentar