Lab 1.5 Management Service (Enable, Disable, Port and Available From)

Lab 1.5 Management Service (Enable, Disable, Port and Available From)

Hallo kalian semua, jadi pada kesempatan kali ini saya akan menjelaskan bagaimana cara untuk mengkonfigurasi management service yang diantaranya terdiri dari enable, disable, mengganti port dan juga menambahkan ip address pada akses remotenya. Tujuan konfigurasi ini adalah untuk mengamankan router mikrotik.

Management Services adalah beberapa layanan yang ada pada router yang dapat kita gunakan untuk mengakses router yang kita pakai. Disamping itu juga Management Services ini juga dapat digunakan untuk mengaktifkan-menonaktifkan layanan remote access, mengganti port default layanan remote access menjadi port yang sudah kita tentukan juga menambahkan ip address pada layanan services.

Disable-Enable

1. Untuk menonaktfkan atau disable suatu akses remotenya kita check terlebih dahulu akses remote apa saja yang tersedia menggunakan perintah ip service print kemudian disini saya akan menonaktifkan akses remote yang telnet menggunakan perintah ip service disable numbers=0, numbers 0 ditunjukkan untuk telnet. Jika kita check kembali maka tampilan pada telnet adalah XI atau disabled n invalid

2. Sebelum kita melakukan pengujian dengan telnet kita check terlebih dahulu ip yang kita gunakan yaitu dengan menggunakan perintah ip address print

3. Kemudian kita check apakah kita masih bisa meremote mikrotik menggunakan telnet atau tidak dengan klik windows+r selanjutnya ketik cmd kemudian ketik perintah telnet 192.168.88.1 (sesuaikan dengan ip yang kalian punya). Tampilan berikut artinya kita tidak berhasil meremote mikrotik menggunakan telnet dikarenaka kita sudah menonatifkan telnetnya.

4. Selanjutnya untuk mengaktifkan telnet kembali caranya dengan mengetikan perintah ip service enable numbers=0 kemudian kita check terlebih dahulu menggunakan perintah yang sama yaitu ip service print jika hasilnya seperti berikut maka artinya kita sudah berhasil mengaktifkan atau enable telnet

Changing Port

1. Selanjutnya kita mengubah suatu port, disini saya akan mengubah port service www. Pada umumnya www menggunakan port 80 kemudian disini saya akan mengubahnya menjadi port 2828 dengan menggunakan perintah ip service set numbers=2 port=2828

2. Kemudian kita lakukan pengujian di web browser dengan memasukan ip serta portnya yaitu 192.168.88.1:2828

3. Selain webfig, kita juga bisa mengubah port telnet yang pada defaultnya menggunakan port 23 disini saya akan ubah menjadi 2825 dengan menggunakan perintah ip service set numbers=0 port=2825

4. Selanjutnya kita check dengan menggunakan perintah telnet 192.168.88.1 2825

5. Jika tampilannya seperti ini maka kita berhasil meremotenya

Available From

Administrasi Jaringan dapat membatasi jaringan mana router dapat diakses dengan menentukan parameter available form, Pada setting service dengan menentukan available form maka service hanya bisa diakses oleh jaringan yang ditentukan, jika ada yang mencoba mengakses router dari jaringan luar address yang ditentukan maka otomatis router akan menolak. Available form bisa diisi dengan ip address ataupun network address yang sama dengan router dan juga sudah didaftarkan pada ip service.

1. Langkah awal kita check terlebih dahulu network yang akan kita gunakan karena kita harus menggunakan satu network yang sama dengan router, disini ip network adalah 192.168.88.0

2. Selanjutnya kita tambahkan ip address pada ip service ssh dengan menggunakan peritah ip service set numbers=3 address=192.168.88.28, selanjutnya kita bisa check disini bahwa ip address sudah berhasil ditambahkan

3. Kemudian pada ether network desktop kita tambahkan IP Address yang sama dengan IP yang sebelumnya sudah kita setting yaitu 192.168.88.28

4. Selanjutnya masukan IP Address router yaitu 192.168.88.1 dengan Port 22 dan Conncetion Type SSH kemudian klik open

5. Kemudian login sebagai admin jika berhasil tampilannya akan seperti ini

6. Selanjutnya jika kalian ingin menambahkan ip address caranya adalah dengan menambahkan koma diserta ip address yang kalian mau contohnya disini adalah ip service set numbers=3 address=192.168.88.28, 192.168.88.25