Setting PPTP VPN Mikrotik Menggunakan IP Pool

Bagaimana cara membuat Username PPTP VPN Mikrotik bisa digunakan oleh banyak user/client? Bisakah satu user VPN dipakai ramai-ramai oleh banyak user/client? Jawabannya tentu saja bisa. 

Disini saya akan share cara membuat user PPTP VPN Mikrotik bisa digunakan ramai-ramain oleh banyak user secara bersamaan dengan memanfaatkan fitur IP Pool Mikrotik. 

Apa itu IP Pool Mikrotik? Silakan baca mengenai Pengertian IP Pool Mikrotik dan Penerapannya disini.

Jadi intinya kita akan menentukan range IP Address yang akan digunakan sebagai Remote Address (IP yang diberikan ke user), nantinya tiap user/client yang login dengan satu username VPN itu akan diberikan IP Address yang ditentukan pada IP Pool ini.

Mari langsung kita simak saja :

Cara Membuat PPTP VPN Mikrotik Menggunakan IP Pool

1. Login ke Winbox Mikrotik

2. Buat IP Pool baru, masuk ke menu IP --> Pool --> Klik tombol "+" 

3. Beri nama IP Pool nya pada kolom Name. Isikan range IP Address pada kolom Addresses. Misalnya range IP yang digunakan dari 10.10.10.10 sampai 10.10.10.100, maka bisa ditulis : 10.10.10.10-10.10.10.100. Contohnya seperti gambar berikut :

4.  Sekarang kita setting di VPN Server nya. Masuk ke menu PPP --> klik tab Profiles --> Tambahkan profile baru dengan klik tombol "+" --> Masukkan Data sebagai berikut :

• Name : Nama Profile nya
• Local Address : IP Address yang diberikan untuk VPN Server nya. Pastikan satu subnet dengan IP Pool yang tadi di buat, tapi diluar dari range IP Pool nya.
• Remote Address : Pilih nama IP Pool yang tadi dibuat

Jika sudah klik OK.

5. Tambahkan user pada VPN Server Mikrotik --> Masuk ke Tab Secrets. Jika user sudah ada tinggal buka setting nya dan ganti profile nya dengan profile yang sebelumnya sudah dibuat. Contoh pembuatan User VPN nya seperti pada gambar berikut :

6. Sebelum coba konek VPN nya, pastikan VPN Server nya sudah aktif. Untuk mengaktifkan PPTP VPN Server nya silakan baca Tutorial sebelumnya :

Cara Membuat PPTP VPN Server Mikrotik

7. Sekarang bisa kita coba konek ke VPN nya dengan menggunakan user dengan profile baru tadi.Untuk cara konek ke PPTP VPN nya bisa baca Tutorial Mikrotik sebelumnya :

• Cara Setting PPTP VPN Client di Mikrotik
• Cara Setting PPTP VPN Client di Windows 10

8. Kita bisa cek penggunaan user VPN pada menu PPP --> Interface. Untuk cek IP Address yang diberikan ke client masuk ke menu IP --> Address. Contoh di bawah ini satu user VPN Mikrotik digunakan oleh 3 Client dengan IP Address yang berbeda-beda (Remote Address).  

Cara Menggunakan Tool IP Scan pada Mikrotik

Tool IP Scan pada Mikrotik berfungsi untuk melakukan scanning (pemindaian) perangkat jaringan yang berbasis IP pada Mikrotik. Tool IP Scan ini mampu melakukan scan pada network dengan berberapa cara, yakni dengan menggunakan IP Prefix, IP Range, maupun berdasarkan Interface nya. 

Contoh kasus, saya punya banyak perangkat yang terhubung ke jaringan, tapi saya gak tau perangkat mana saja yang online. Saya juga gak tau IP berapa saja yang masih online. Masa iya harus ping IP address nya satu per satu biar tau perangkat nya online apa tidak, capek deh..

Nah, untuk mengetahuinya, saya bisa gunakan Tool IP Scan untuk melakukan scan IP pada network. Hasilnya akan diketahui IP berapa saja yang online beserta perangkat nya (berdasarkan SNMP name dan Netbios name). 

Pusing ya? Langsung praktek aja yuk biar paham.

Tutorial Cara  Menggunakan Tool IP Scan pada Mikrotik via Winbox

1. Silakan login ke Mikrotik mengunakan Winbox Mikrotik

2. Masuk ke menu Tools --> IP Scan

3. Ada 2 opsi yang bisa kita gunakan untuk melakukan scan, yaitu berdasarkan Interface dan/atau IP address.

4. Berikut contoh penggunaan IP Scan dengan scanning via Interface ether1

5. Berikut contoh penggunaan IP Scan dengan scanning via IP address prefix : 172.19.1.0/26

6. Contoh Penggunaan IP Scan Mikrotik dengan scanning berdasarkan IP address range : 172.19.2.2-172.19.2.20

7. Contoh penggunaan Tool IP Scan Mikrotik dengan scanning berdasarkan gabungan interface dan IP address nya :

Gimana sudah paham? Gampang kan? Intinya kita bisa mencari tau perangkat apa saja yang terkoneksi di jaringan dan berapa IP Address nya dengan mudah, langsung dari tool Mikrotik. Tool IP Scan ini cukup berguna untuk traubleshooting jaringan dan mitigasi gangguan.

Cara Menggunakan Tool Fetch pada Mikrotik

Tool Fetch Mikrotik adalah salah satu tool pada console/terminal Mikrotik RouterOS yang berfungsi untuk menyalin (copy) file melalui protocol ftp, http, dan https. Tool Fetch ini bisa melakukan copy file dari perangkat lain ke Router Mikrotik (download) maupun copy file dari Router Mikrotik ke perangkat lain (upload). Jadi penggunaanya mirip seperti wget pada linux, dengan command yang berbeda.

Hingga versi RouterOS 6.38.1, tool fetch mikrotik masih belum ada menu fetch di GUI nya Winbox. Jadi untuk menggunakan tool fetch ini kita masih harus mengetikkan command pada terminal Mikrotik. Hal tersebut tidak jadi masalah, karena penggunaan command nya akan kita bahas satu per satu pada Tutorial Mikrotik kali ini hingga mudah untuk dipahami.

Tutorial Cara Menggunakan Tool Fetch pada Mikrotik

Walaupun tool fetch ini hanya berjalan pada console/terminal, namun saya sarankan untuk login menggunakan Winbox Mikrotik agar lebih mudah dalam penerapannya.

Buka Terminal Mikrotik. Disini akan saya berikan beberapa contoh penerapan tool fetch mikrotik.

1. Contoh penggunaan Tool Fetch Mikrotik untuk download file dari FTP folder Public

Disini akan saya contohkan untuk download file mikrotikindo.rsc dari folder Public/Mikrotik pada FTP. Mengingat folder FTP yang digunakan adalah Public, sehinga kita tidak perlu memasukkan username dan password FTP pada command fetch mikrotik.

Berikut ini contoh command Tool Fetch Mikrotik untuk FTP folder Public :

tool fetch address=ip.address.ftp src-path=direktori.file.ftp mode=ftp dst-path=direktori.tujuan port=21 keep-result=yes

Silakan ganti tulisan yang ditandai kuning sesuai data Anda. Untuk lebih jelasnya lihat gambar berikut :

Pada gambar di atas, parameter status : finished, artinya file di ftp tersebut sudah berhasil di download ke Router Mikrotik. Kita bisa lihat file hasil download nya pada menu Files :

2. Contoh Penggunaan Tool Fetch Mikrotik untuk upload file dari Mikrotik ke FTP folder Public

Untuk melakukan upload file ke FTP folder Public, command nya sebagai berikut :

tool fetch address=ip.address.ftp src-path=direktori.file.router mode=ftp  port=21 upload=yes

Untuk lebih jelasnya bisa lihat contoh gambar berikut ini :

Setelah proses upload selesai yang ditandai dengan parameter status : finished, coba cek folder FTP nya apakah file yang di upload sudah berhasil masuk.

3. Contoh Penggunaan Tool Fetch Mikrotik untuk download file dari FTP folder non Public

Contoh kali ini mirip seperti contoh nomor 1, bedanya folder/direktori FTP yang digunakan bukan folder publik namun folder lain yang perlu username dan password tertentu untuk download dan upload file nya. Contoh kali ini juga bisa diterakan pada FTP yang tidak ada folder public dan memang harus memasukkan username dan password untuk login nya.

Saya contohkan download file dari FTP pada direktori MikrotikIndo dengan nama file winbox.exe

Berikut ini contoh command Tool Fetch Mikrotik untuk FTP dengan username & password :

tool fetch address=ip.address.ftp src-path=direktori.file.ftp mode=ftp port=21 user=user.ftp password=password.ftp

Untuk lebih jelasnya silakan lihat gambar berikut :

Hasil nya sebagai berikut : 

4. Contoh Penggunaan Tool Fetch Mikrotik untuk Download file dari Website

Pada Contoh kali ini ada 4 metode yang akan saya contohkan untuk download file dari website menggunakan Tool Fetch Mikrotik. Karena untuk melakukan fetch download dari website kita bisa menggunakan beberapa parameter yang berbeda, yaitu address, host, dan url. Selain itu juga akan saya contohkan download file dari website dengan enkripsi SSL/HTTPS.

4.1. Penggunaan Parameter Address pada Tool Fetch Mikrotik untuk Download File dari Website (http)

Parameter address pada tool fetch Mikrotik dapat diisi dengan IP Address maupun domain website tertentu. Untuk dapat melakuan download dari website http, maka pada parameter mode diisi dengan mode=http. Contoh penggunaan nya :

tool fetch address=ixp.mikrotik.co.id src-path=/download/nice.rsc mode=http

 

4.2. Penggunaan Parameter Address dan Host pada Tool Fetch Mikrotik untuk Download File dari Website (http)

Pada beberapa kasus, ada website yang tidak bisa di fetch dengan parameter address saja, karena lokasi website nya ada di host tertentu di dalam ip address website tersebut. Untuk mengatasinya, bisa tambahkan parameter host. Contoh penggunaan nya :

tool fetch address=rizkyagung.net host=rizkyagung.net src-path=winbox.exe dst-path= winbox.exe mode=http 

4.3. Penggunaan Parameter Url pada Tool Fetch Mikrotik untuk Download File dari Website (http)

Untuk penggunaan tool fetch pada 2 contoh sebelumnya saya rasa terlalu ribet ya. Agar lebih simple, kita bisa gunakan parameter url. Syaratnya kita harus tau url full path file yang mau di fetch. Contoh penggunaan nya sebagai berikut :

tool fetch url="http://rizkyagung.net/winbox.exe" mode=http

 

4.4. Penggunaan Parameter Url pada Tool Fetch Mikrotik untuk Download File dari Website (https)

Bagaimana jika website nya menggunakan enkripsi https? Tetap bisa kok, caranya dengan menggunakan mode=https. Contoh nya :

tool fetch url="https://download2.mikrotik.com/routeros/winbox/3.11/winbox.exe" mode=https

Cukup sekian dulu ya pembahasan tentang Tool Fetch Mikrotik nya. Pada artikel selanjutnya akan saya share penerapan Tool Fetch untuk melakukan backup & export konfigurasi Mikrotik scara otomatis ke FTP Server.

Remote Mikrotik Menggunakan Domain Sendiri

Untuk melakukan proses remote Router mikrotik dari Internet menggunakan Domain sendiri yang harus di persiapkan yaitu :
- OS Mikrotik Versi 6.14 keatas, sebab versi dibawah 6.14 belum terdapat fitur IP Cloud.
- Domain dan Hosting pastinya

Untuk topologynya kira" seperti dibawah ini,  

#Note : 

   - Mikrotik harus terhubung secara langsung ke Internet "menggunakan IP Public Static / Dynamic"

   

Langkah yang dilakukan pada Mikrotik GW

- Saya asumsikan bahwa RB Mikrotik telah terhubung ke Internet.

- Mengaktifkan IP Coud atau yang sering disebut DDNS oleh  para praktisi Network Engineer 

- Pengenalan IP Cloud  Mikrotik
1.  Router Mikrotik akan  melakukan proses request nama DNS ke IP Cloud Server yang nama domain tersebut akan kita gunakan untuk melakukan proses remote ke Mikrotik ataupun Server. 
(Contoh nama DNS yang disediakan mikrotik.com : 123456789abc.sn.mynetname.net)
2.  Format penamaan domain yang di-generate berdasarkan serial number routerboard yang kita pakai seperti [SN RouterBoard].sn.mynetname.net.
4.  Router akan memeriksa perubahan IP Public setiap 1 menit dan melakukan update IP ke IP Cloud server. 
5.  Request DDNS mikrotik pakai protocol UDP port 39752. Pastikan firewall mikrotik Anda tidak memblock protokol dan port itu.

- Kita dapat mencoba melalui browser yang ada pada Gadget kita

Langkah yang dilakukan pada Hosting
- Login ke CPanel > Simple zone editor

- Pada kolom name isi sesuai keingin anda disini saya mencoba menggunakan nama "mikrotikindo" dan secara otomastis akan ditambahkan dengan nama Domain yang telah di integrasikan pada hosting.

- Pada kolom CNAME masukkan nama IP Cloud Mikrotik 

- Klik Add CNAME Record

- Lakukan proses testing 

- Okay sekian dari saya

Thanks a lot. ^_^

"Ikatlah Ilmu dengan Menuliskannya - Ali bin Abi Thalib"

Menggabungkan RB Mikrotik dan AP Cisco

Selamat malam Mikrotikers!

Pada kesempatan kali ini saya akan berbagi tutorial mengenai
bagaimana cara meng-combine Router sejuta umat yaitu Mikrotik dengan
access point dari Vendor Cisco yang bernama Aironet hmmmmm.....
Baru pertama kali megang kek gini ^_^

okay langsung saja kita akan menjelaskan sedikit mengenai Access Point (AP) Aironet dari Cisco tersebut

Perkenalan dengan Cisco Access-Point Aironet
Didalam Cisco Aironet ada 2 mode untuk pengoperasionalnya, yaitu

1. Leighweight Access Point (LAP), didalam LAP untuk pengoperasionalnya menggunakan Controller untuk sentralisasi manajemen AP yang di sebut dengan WLC
2. Autonomous Access Point (AAP) atau terkadang sih disebut dengan istilah "Standalone"  ^_^, didalam AAP tidak dibutuhkan Controller, jadi tiap AP memiliki manajemen masing-masing

Untuk  menjadikan Access Point menjadi AAP kita membutuhkan IOS khusus yang mendukung AP tersebut.
karena pada AP Aironet terdapat 2 mode operasional sebagaimana yang telah saya paparkan sebelumnya,

1. IOS yang mendukung LAP di penamaan IOS ada kode W8
2. IOS yang mendukung AAP di penamaan IOS ada kode W7

Untuk lebih detailnya silahkan merujuk ke Link Ini


Untuk topology yang akan kita pratikkan kali ini yaitu Mode Operasional AAP dan bentuk dari topologynya sebagai berikut :

Langkah yang dilakukan pada Mikrotik GW

1. Disini saya menggunakan RB CCR1016-12G, Saya asumsikan bahwa Router GW telah terhubung ke Internet.

2. Membuat DHCP Server

Langkah yang dilakukan pada Cisco Aironet
1. Saya asumsikan AP Aironet telah menjadi standalone
    Config awal menggunakan Console untuk memberikan IP Address pada AP tersebut.
    Biasanya password default dari Aironet tersebut adalaha "Cisco"
 

   Pada Show version dapat dilihat bahwa IOS yang kami gunakan adalah versi /ap3g1-k9w7-        xx.153-3.JAB

- Menambahkan IP Address, dan pastikan statusnya UP   

- Selanjutnya kita akan melakukan Configurasi melalu Web base dengan menggunakan IP Address 192.168.0.253 yang telah di tambahkan pada AP tersebut.

Username : (Kosong)

Password : Cisco

Setelah Login

- Easy Setup   >  Network Configuration

- Tambahkan Default Gateway > Apply

- Disini saya menggunakan Cisco Aironet seri AIR-CAP3502E-C-K9 dual Band, oleh sebab itu saya akan meng aktifkan ke dua wireless tersebut

Penambahan wifi 2Ghz dengan SSID angel2ghz

Penambahan wifi 2Ghz dengan SSID angel5ghz

Seharusnya Kedua SSID yang telah kita tambahkan terdapat pada list tersebut

- Selanjutnya kembali ke tab Home > Radio0-802.11N 2.4Ghz > Setting > enable > apply

- Lakukan hal yang sama terhadap "Radio0-802.11N 5Ghz"

Note  : Jika pada saat apply tidak mendapat respone dari AP

            Lakukan proses Reboot atau Logout

            Setelah itu Login kembali 

- Pastikan semua berwarna hijau yang artinya AP 2Ghz dan 5Ghz telah aktif

- Untuk mengetahui apakah AP yang telah kita buat berhasil, saya sendiri telah menyediakan jenis Antena external yang mendukung dual band.

Terdapat dua SSID dengan dua Freq. yang berbeda

Menggunakan freq. 2Ghz

Menggunakan freq. 5Ghz

- Okay sekian dari saya

Thanks a lot. ^_^

"Ikatlah Ilmu dengan Menuliskannya - Ali bin Abi Thalib"

Pengertian IP Pool Mikrotik dan Penerapannya

IP Pool Mikrotik adalah salah satu fitur pada Mikrotik yang berfungsi untuk menentukan range (rentang) IP Address yang dapat digunakan pada DHCP Server maupun koneksi point-to-point (ppp). IP Pool mengelompokkan IP Address untuk keperluan lanjutan, seperti pemberian IP Address kepada client.

Kita bisa mengakses fitur IP Pool Mikrotik ini pada menu IP --> Pool pada Winbox, seperti pada gambar berikut ini :

Berikut adalah penjelasan dari Parameter IP Pool Mikrotik :

• Name : Nama dari IP Address Pool 
• Addresses : Rentang (range) IP Address yang ingin digunakan, dengan format penulisan sebagai berikut, misal : 192.168.1.10-192.168.1.100.
• Next Pool : Ketika IP Address yang di alokasikan pada IP Pool sudah habis, maka fitur Next Pool ini bisa jadi solusi dengan memberikan IP Address pada IP Pool lain nya, dengan syarat fitur Next Pool ini diaktifkan.

Contoh Penggunaan Fitur Next Pool :

Kita bisa melihat IP berapa saja yang sudah digunakan oleh client dengan masuk ke Tab Used Addresses.

 

IP Pool Mikrotik sering digunakan pada DHCP Server untuk memebrikan IP Address secara otomatis pada Client baik via jaringan LAN maupun Wireless LAN. Selain itu juga bisa digunakan pada Hotspot Mikrotik Server untuk memeberikan IP ke Hotspot Client. Begitu juga pada VPN Server seperti pada PPTP VPN Server Mikrotik.

Demikianlah pembahasan Tutorial Mikrotik tentang Pengertian IP Pool Mikrotik dan Penerapannya. Semoga bermanfaat.

Cara Membuat PPTP VPN Server Mikrotik

Point to Point Tunneling Protocol Virtual Private Network (PPTP VPN) adalah salah satu jenis VPN yang paling mudah dalam konfigurasi nya. PPTP VPN merupakan  jenis VPN yang fleksibel karena sebagian besar operating system sudah support sebagai PPTP Client, baik operating system pada PC ataupun gadget seperti android. Untuk lebih mengenal tentang VPN dan jenis-jenis VPN silakan baca artikel mikrotik sebelumnya :

Mengenal Jenis dan Tipe VPN di Mikrotik

PPTP VPN juga bisa digunakan pada Mikrotik. Fitur PPTP VPN pada Mikrotik bisa digunakan sebagai PPTP VPN Server maupun Client, dengan konfigurasi yang cukup mudah. PPTP VPN bisa digunakan baik untuk koneksi yang melewati Jaringan Internet (IP Publik) maupun Jaringan Intranet (IP Private). Namun penerapan PPTP VPN lebih banyak digunakan pada jaringan internet untuk menghubungkan beberapa node berbeda yang berjauhan lokasi nya.

Oke langsung saja kita mulai Tutorial Mikrotik nya. Mari simak bersama pembahasan berikut ini :

Cara Setting PPTP VPN Server Mikrotik

1. Langkah pertama yaitu pastikan paket instalasi PPP sudah ter-install dan aktif. Cek di menu System --> Package.

2. Aktifkan fitur PPTP VPN Server Mikrotik. Masuk ke menu PPP --> Pada Tab Interface --> Klik PPTP Server --> Centang kotak Enabled --> OK

3. Selanjutnya kita buat User PPTP VPN nya. Masuk ke tab Secret --> Klik Tombol + --> Isikan Data Sebegai Berikut :

• Name : Username PPTP VPN nya
• Password : Password PPTP VPN nya
• Service : Pilih service yang digunakan, bisa pilih pptp atau pilih any saja.
• Profile : Pilih profile yang akan digunakan, pilih default-encryption saja.
• Local Address : IP Address yang akan digunakan oleh PPTP VPN Server
• Remote Address : IP Address yang akan diberikan kepada PPTP VPN Client

Untuk lebih jelasnya silakan lihat gambar berikut :

Sampai disini setting PPTP VPN Server nya sudah selesai. Sekarang kita tinggal setting untuk PPTP VPN Client nya.

Cara Setting PPTP VPN Client Mikrotik 

Untuk Setting PPTP VPN Client pada Mikrotik sudah pernah saya bahas disini :

Tutorial Cara Mengkoneksikan Mikrotik ke VPN Kantor via PPTP VPN Client

Cara Setting PPTP VPN Client Windows 10

Setting PPTP VPN Client pada Windows 10 cukup mudah. Caranya sebagai berikut :

1. Klik tombol notification yang ada di pojok kanan bawah pada taskbar --> Klik menu VPN

Atau bisa dengan klik menu Search di kiri bawah pada taskbar, ketikkan VPN --> pilih Change Virtual Private Network (VPN).

2. Tambahkan VPN Baru dengan klik pada menu Add a VPN Connection

3. Kemudian Isikan Data VPN Server yang sudah kita buat sebelumnya :

• VPN Provider  : Pilih Windows (built-in)
• Connection Name : Beri nama koneksi VPN nya
• Server name or address : Alamat domain atau IP dari PPTP VPN Server nya
• VPN Type : Bisa pilih Automatic atau langsung pilih PPTP
• Type of sign-in info : pilih User name and Password
• User name : masukkan username yang sudah dibuat pada PPTP VPN Server
• Password : masukkan password PPTP VPN nya
• Centang Remember my sign-in info
• Klik Save

Untuk lebih jelasnya silakan lihat gambar berikut ini :

4. Coba koneksikan PPTP VPN baru nya. Klik pada nama PPTP VPN Baru --> Klik Connect

5. Jika konfigurasi nya sudah benar, maka setelah di klik connect akan muncul status Connected seperti pada gambar berikut ini :

6. Jika sudah sukses, kita bisa cek detail koneksi nya di menu Network and Sharing Center. IP yang didapatkan oleh Client sudah benar seperti setingan Remote Address pada PPTP VPN Server sebelumnya.

7. Sekarang coba ping via cmd atau akes IP Local Address nya via browser. Jika ping sudah reply atau muncul halaman login mikrotik nya pada web browser berarti koneksi ke PPTP VPN Server sudah berhasil.

8. Coba cek daftar client yang konek ke PPTP VPN Server nya pada menu PPP --> Interface. Banyaknya client yang konek akan muncul di list tersebut.

Jika ingin menambahkan user VPN nya, silakan buat lagi user di menu Secret dengan Remote Address yang berbeda. Jika ingin membuat satu user bisa digunakan untuk banyak client, kita bisa gunakan fitur IP Pool pada remote address nya. Cara nya akan saya share di lain kesempatan.