## IMPLEMENTASI USERMANAGER SEBAGAI RADIUS SERVER PADA ROUTER BOARD MIKROTIK RB750GR3

## (IMPLEMENTATION OF USERMANAGER AS RADIUS SERVER ON
ROUTER BOARD MICROTIK RB750GR3)
Zulkarnaen 1)
1) Teknik Informatika. STMIK Syaikh Zainuddin Nahdlatul Wathan Jl. Raya Mataram Lb. Lombok KM.49 Anjani Lo,bok Timur-NTB e-mail: zolcakep@gmail.com 1 )

## ABSTRAK
Pada era digital saat ini, kebutuhan terhadap layanan komunikasi data yang semakin meningkat seiring dengan perkembangan teknologi komunikasi yang semakin pesat secara tidak langsung mengubah paradigma bahwa saat ini  jarak tidak  dapat  menghalangi  masyarakat  dalam  beriteraksi  baik  secara langsung  maupun  secara  virtual. Berbagai opsi konfigurasi sistem operasi pada perangkat jaringan dilakukan sebagai upaya dalam menyajikan layanan akses jaringan yang stabil. Mikrotik dapat diintegrasikan pada jaringan internet rumahan atau jaringan sekala kecil hingga sekala besar. Penelitian ini difokuskan untuk dapat memaksimalkan fungsi pada sistem operasi mikrotik  dengan  mengintegrasikan  usermanager  sebagai  sistem  autentikasi  dan  radius  server  sehingga  memu- dahkan adminsitrator jaringan  dalam  mengelola  user  yang terkoneksi  pada  jaringan  baik  melalui  media  kabel maupun jaringan wirelles atau wifi. Penelitian ini menggunakan  routerboard mikrotik rb750gr3 berfungsi sebagai server hotspot sekaligus sebagai radius server yang diitegrasikan dengan usermanager, hasil ujicoba yang dil- akukan, pengunaan mikrotik RB750GR3 yang diintegrasikan dengan package usermanager pada jaringan (Nan- daHotspot) berjalan dengan baik. Penerapan usermanager sebagai radius server dapat meningkatkan keamanan pada jaringan serta proses pembuatan atau generate user hotspot dapat dilakukan dengan cepat sehingga sangat membantu pihak penyedia jaraingan dalam mengelola dan memonitoring semua user yang terhubung ke jaringan yang dimiliki.

## Kata Kunci: Jaringan Internet, Hotspot, Routerboard Mikrotik, Usermanager

## ABSTRACT
In today’s digital era, The need for data communication services is increasing along with the development of increasingly rapid communication technology, indirectly changing the paradigm that currently distance cannot prevent  people from  interacting  both  directly  and  virtually.  Various  operating  system  configuration  options  on network devices are carried out in an effort to provide stable network access services. Mikrotik can be integrated into a home internet network or a small to large scale network. This research is focused on being able to maximize the functions of the MikroTik operating system by integrating the user manager as an authentication system and server radius, making it easier for network administrators to manage users who are connected to the network either through wired media or wireless or wifi networks. This study uses a routerboard mikrotik rb750gr3 that functions as a hotspot server as well as a radius server that is integrated with the usermanager, the results of the tests carried out, the use of the mikrotik RB750GR3 which is integrated with the usermanager package on the network (Nan- daHotspot) runs well, The application of usermanager as a radius server can increase network security and the process of creating or generating user hotspots can be done quickly so that it is very helpful for network providers in managing and monitoring all users connected to their network.
Keywords: Internet Network, Hotspot, Mikrotik Routerboard, Usermanager

## I. P ENDAHULUAN
da  era  digital  saat  ini,  kebutuhan  terhadap layanan  komunikasi  data  yang  semakin meningkat  seiring  dengan  perkembangan teknologi  komunikasi  yang  semakin  pesat  secara tidak  langsung  mengubah  paradigma  bahwa  saat ini  jarak  tidak  dapat  menghalangi  masyarakat  da- lam  beriteraksi  baik  secara  langsung  maupun
secara virtual. Pada kehidupan masyarakat saat ini, kebutuhan  terhadap  internet  merupakan  suatu  hal yang lumrah kita temui. Tingginya animo masyara- kat akan pentingnya informasi yang serba cepat te- pat dan murah dapat dijadikan sebagai suatu pelu- ang usaha yang sangat menjanjikan untuk digeluti, hal  ini  juga  didukung  dengan  perkembangan perangkat komputer yang semakin pleksibel sesuai dengan kebutuhan masyaakat digital saat ini.
P
Berbagai  opsi  konfigurasi  sistem  operasi  pada perangkat jaringan dilakukan sebagai upaya dalam menyajikan  layanan  akses  jaringan  yang  stabil pada  penggunanya.  Salah  satu  cara  untuk  dapat mengembangkan dan memperluas layanan internet di  masyarakat  adalah  dengan  menerapkan  sistem operasi mikrotik sebagai server jaringan. Mikrotik dapat  diintegrasikan  pada  jaringan  internet  ru- mahan atau jaringan sekala kecil hingga sekala be- sar.
Penerapan sistem operasi mikrotik adalah salah satu  cara  untuk  dapat  mengembangkan  paket layanan  internet  agar  dapat  digunakan  pada berbagai  perangkat  jaringan  yang  berbeda.  Untuk dapat  memaksimalkan  fungsi  dari  mikrotik, berbagai  konfigurasi  dapat  terapkan  pada  sistem operasi jaringan seperti halnya dengan sistem aut- entikasi  dan radius  server sehingga  dapat  mem- berikan kemudahan pada sisi  administrator dalam mengelola user jaringan serta dapat menghadirkan kenyamanan pada sisi user atau pengguna.
Penelitian  ini  difokuskan  untuk  dapat  me- maksimalkan fungsi pada sistem orperasi mikrotik dengan mengintegrasikan usermanager sebagai sis- tem autentikasi dan radius server sehingga memu- dahkan  adminsitrator  jaringan  dalam  mengelola user  yang  terkoneksi  pada  jaringan  baik  melalui media kabel maupun jaringan wireles atau wifi.

## II. STUDI PUSTAKA
Mikrotik adalah sistem operasi dan perangkat lu- nak  yang  digunakan  untuk  memfungsikan  kom- puter  sebagai  router  network.  PC  router  tersebut dilengkapi dengan berbagai fasilitas dan alat, baik untuk  jaringan  kabel  maupun  nirkabel.  Aplikasi yang dapat diterapkan dengan mikrotik selain rout- ing  adalah  aplikasi  kapasitas  akses (bandwidth) manajemen, firewall, wireless access point (WiFi), virtual private networik (VPN) server dan lain se- bagainya  [1].  Jika  mikrotik  adalah  sebuah  sistem operasi  open  source,  maka  router  merupakan perangkat  keras  yang  berfungsi  sebagai  penghub- ung  antara  dua  jaringan  atau  lebih,  jadi  terdapat perbedaan yang paling mendasar dimana mikrotik berfungsi sebagai software dan router sebagai hard- ware.
Dalam  keperluan  administrasi  jaringan  kom- puter,desain mikrotik merupakan alat yang pas un- tuk  merancang  dan  membangun  sebuah  sistem jaringan komputer skala kecil maupun skala besar atau  kompleks.  Routerboard  merupakan  produk miktortik  yang  terdapat  dalam  mikrotik. Router- board merupakan sebuah mini PC yang terintegrasi
dalam  satu  board  yang  tertanam processor,RAM, Memory,  ROM.  Routerboard juga  menggunakan operating  system  mikrotik  yang  berfungsi  untuk mengelola suatu jaringan[2].
Internet  merupakan  hubungan  antara  beberapa atau banyak komputer dan jaringan berbeda sistem operasi maupun aplikasinya dengan memanfaatkan kemajuan teknologi komunikasi yang menggunakan protokol TCP/IP. Internet dapat di- artikan sebagai kumpulan beberapa komputer atau jutaan  komputer  diseluruh  dunia  yang  saling  ter- koneksi  melalui  media  kabel/serat  optic,  satelit atau melalui sambungan telepon.
Berkembangnya  penggunaan  internet  menjadi- kan internet sebagai suatu tuntutan dan salah satu kebutuhan  bagi  penggunanya.  Salah  satu  fasilitas yang sering disediakan bagi pengguna internet ada- lah hotspot. Hotspot merupakan suatu tempat yang memiliki  layanan  internet  dengan  menggunakan teknologi  Wireless  LAN  yang  dapat  diakses  me- lalui notebook atau perangkat lainnya [3]. Remote Access  Dial  In  User  Service (radius)  merupakan protokol connectionless berbasis  UDP  yang  tidak menggunakan  koneksi    langsung  dan  ditandai dengan field UDP yang menggunakan port 1812.
Radius server sendiri merupakan suatu mekanisme  akses  kontrol  yang  mengecek  dan mengautentifikasi  ( authentication )  user  atau pengguna  berdasarkan  pada  mekanisme  authenti- kasi  dengan  menggunakan  metode challenge / re- sponse . Sedangkan Userman adalah aplikasi server RADIUS yang dapat digunakan untuk managemen diantaranya  pengguna  HotSpot,  pengguna  PPP (PPtP / PPPoE), pengguna DHCP, pengguna nirk- abel, dan pengguna RouterOS.
Masalah yang sering di jumpai pada penggunaan  jaringan  wireless  LAN  yaitu  tentang keamanannya  yang  masih  mempunyai  banyak kelemahan,  dengan  memanfaatkan  kelemahan yang  ada,  dapat  memungkinkan  pengguna  yang tidak  berhak  dapat  masuk  ke  jaringan.  Salah  satu metode kemanan yang cukup bagus pada jaringan Hotspot adalah dengan menggunkan metode auten- tikasi berupa user dan password, dimana pengguna harus melakuakn autentikasi ke server Radius sebe- lum terkoneksi dengan wireless LAN[4].

## III. METODE PENELITIAN
Metode  yang  digunakan  pada  penelitian  ini  yaitu meteode  experimental  terbagi  menjadi  beberapan tahapan  yakni  tahapan  analisa,  perancangan  dan implementasi desain jaringan yang diahiri dengan ujicoba jaringan.

## A. Analisa sistem
Tahapan  analisa  sistem  dilakukan  pada  salah satu  penyedia  layanan  internet  rumahan  yang  di- jadikan sebagai objek penelitian. Dari hasil analisa yang dilakukan dapat di peroleh gambaran imple- mentasi  desain  jaringan  yang  digunakan  seperti pada gambar 1 sebagai berikut.
Gambar 1. Desain jaringan sebelumnya
Dari  impementasi  jaringan  yang  terdapat  pada gambar 1 dapat dijelaskan bahwa proses distribusi layanan internet masih dilakukan dengan cara yang sangat sederhana yiatu sebatas pembagian akses in- ternet kebeberapa lokasi yang terdapat akses point tanpa  adanya  proses  konfigurasi  dan  manajemen bandwidth,  selain  itu  juga  sistem  autentikasi  user hanya  sebatas  pemberian  password  pada  masing- masing  perangkat  akses  point  yang  digunakan, penyedia  akses  juga  tentu  akan  menemui  kendala apabila  harus  menerapkan  sistem  sewa  perhari kepada  user  karena  harus  melakukan  perubahan pasword  pada  setiap  perangkat  akses  point  setiap hari. Implementasi jaringan seperti ini sudah tentu memiliki  banyak  kekurangan  baik  dari  sisi kemanan maupun kesetabilan layanan akses inter- net yang diterima oleh user pengguna jaringan ter- sebut.

## B. Solusi Permasalahan
Berdasarkan  dari  hasil  analisa  yang  dilakukan, untuk  mengatasi  permasalahan  yang  ditemukan terdapat  beberapa  opsi  pemecahan  masalah  yang bisa  dilakukan  salah  satunya  dengan  menam- bahkan  perangkat  router  mikrotik.  Routerboard mikrotik yang akan digunakan pada penelitian ini adalah  mikrotik  seri  rb750gr3  sebagai  gatheway antara jaringan lokal dengan sumber internet  atau ISP, kemudian proses autentikasi user menggunakan  fitur  usermanager.  Usermanager atau  userman  sendiri  merupakan  salah  satu  fitur pada  router  OS  Mikrotik  yang  berfungsi  sebagai raduis,  usermanager  berupa  manajemen  sistem yang  bisa  digunakan  untuk  beberapa  fitur  pada mikrotik  seperti  hotspot,  VPN,  DHCP,  wireless atau login user.

## C. Desain Jaringan
sebagai  solusi  permasalahan  yang  ditemukan pada  tahap  analisa,  dapat  ditentukan  desain  jarin- gan yang akan digunakan dalam implementasi sis- tem jaringa seperti yang terdapat pada gamber 2 se- bagai berikut.

## Gambar 2. Rancangan Jaringan Hotspot
Perbedaan dari model jaringan yang digunakan sebelumnya  yaitu  terletak  pada  sistem  distribusi layanan data, dalam implementasi desain jaringan pada  gambar  2  dapat  dilihat  bahwa  mikrotik Rb750gr3  berfungsi  sebagai  pintu  keluar  masuk lalulintas data dari provider ke pelanggan ahir atau user, sehingga semua konfigurasi dan mananjemen pengelolaan user yang terkoneksi kedalam jaringan sepenuhnya ditangani oleh mikrotik.
Layanan  akses  internet  kepada  pelanggan  dil- akukan  dengan  dua  model  transmisi  yaitu menggunakan media kabel dan media wireless atau Wifi. Sistem autentikasi user yang terhubung pada jarigan tersebut berdasarkan radius server yang di- alokasikan  oleh  mikrotik,  sehingga    user  yang tekoneksi  melalui  jaringan  wireless  atau  hotspot proses  loginnya  menggunakan  sistem  voucher sesuai  dengan  limitasi  waktu  dan  besaran  band- width yang diberikan, begitu juga dengan pelang- gan rumahan yang terkoneksi menggunakan media kabel proses uatentikasinya bisa ditentukan melalui sistem  login  voucher  atau  sistem  PPOE  maupun yang  lainnya  seperti  DHCP  tergantung  kesepaka- tan yang dilakukan dengan penyedia layanan atau pemilik jaringan.

## IV. HASIL DAN PEMBAHASAN
Sesuai  dengan  desain  jaringan  yang  terdapat pada  gambar  2  pada  penelitian  ini  menggunakan routerboard  mikrotik  rb750gr3  berfungsi  sebagai server hotspot sekaligus sebagai radius server yang diitegrasikan dengan usermanager, pada penelitian ini  tahapan  implementasi  yang  dilakuka  sebagai berikut.

## A. Instalasi dan Konfigurasi Mikrotik
Pada  penelitian  ini,  konfigurasi  mikrotik  da- lukukan menggunakan aplikasi winbox dengan be- berapa tahapan konfigurasi sebagai berikut: 1. Setting Interface Port Mikrotik
/interface ethernet Set name=ether1-internet-ISP number=0 Set name=ether2-LAN number=1 Set name=ehter3-Hotspot number=2

## Gambar 3. Tampilan Seting Interface

## 2. Pengaturan DHCP Clinet
Gambar 4. Setting DHCP Clinet
/ip dhcp-cient Add interface=ether1-internet-ISP
3. Pengaturan IP Address Port Interface Mikrotik
Gambar 5. Penentuan IP Addres /ip address Add  address=192.168.2.1/24  interface=ether2- LAN
4. Pengaturan DNS
Gambar6. Pengaturan DNS Server /ip dns Set servers=8.8.8.8,8.8.4.4 Set allow-remote-requests=yes
5. Pengaturan Routes
Penetuan Route hanya dilakukan apabila kon- figurasi DHCP Client tidak dilakukan.
Gambar 7. Setting Alamat Routes
/ip route Add gateway=192.168.1.1

## 6. Pengaturan firewall NAT

## Gambar 8. Setting Firewall NAT
/ip firewall nat Add action=masquerade chain=srcnat out-inter- face=ether1-ISP
7. Pengaturan DHCP Server untuk Pelanggan Kabel

## Gambar 9. Pengaturan DHCP Server
8. Konfigurasi Hotspot
Konfigurasi  hotspot  server  dilakukan  dengan tahapan berikut.
Gambar 10. Tahapan Konfigursi Hotspot 9. Halaman Login User Hotspot
Gambar 11. Tampilan Halaman Login Hotspot

## B. Instalasi dan Konfigursi Usermanager
Versi  usermanager  yang  digunakan  pada penelitian ini adalah versi 6.49.1 (stable) Proses in- stalasi  usermanager  pada  penelitian  ini  di  awali dengan proses download packet userman pada sis- tus  resmi  mikrotik  disesuaikan  dengan  versi RbMikrotik yang digunakan setelah itu dilanjutkan dengan  memasukkan  file  user-manager-6.49- mmips.npk kedalam file manager mikrotik, setelah itu  kita lakukan  reboot  pada  mikrotik  agar  proses instalasi  package  berjalan  dengan  baik.  Apabila proses instalasi telah selesai, kita dapat mengecek pada menu package list dan file manager untuk me- mastikan  apakah  userman  sudah  bisa  digunakan seperti pada gambar berikut.
Gambar 12. Integerasi Packet Userman
Setelah  kedua  tahapan  pada  gambar  12  dan  tiga belas  dilakukan,  selanjutnya  dapat  kita  lakukan konfigurasi untuk pembuatan profil user dan gen- erate voucer sesuai limitasi uptime dan bandwidth yang  akan  kita  alokasikan  kepada  masing-masing user hotspot sebagai berikut.

## Gambar 14. Halaman Login Userman
Proses  login  pertamakali  pada  usermanager  kita bisa  menginputkan  user  =admin  sedangkan  untuk pasword kita kosongkan. Berikut merupakan hala- man konfigurasi profil user pada usermanager.

## Gambar 15. Pembuatan Profil User Hotspot
Setelah  proses  konfigurasi  profil  user  selesai dibuat,  tahapan  selanjutnya  adalah  pembutan voucer  atau  generate  user  yang  bisa  dilakukan dengan dua pilhan.
Jika jumlah user yang kita buat dalam jumlah yang banyak,  kita  bisa  memilih  menu  user  pada menubar,  kemudian  pada  halaman  user  kita  pilih menu add selanjutnya kita akan disugukan dua pili- han yaitu one apabila user yang kita buat hanya satu sedangkan batch jika kita akan membuat  user da- lam jumlah banyak.
Proses  pembuatan  user  hotspot  pada  userman- ager seperti pada gambar berikut

## Gambar 16. Proses Pembuatan User Hotspot
Pada halaman generate user kita dapat menentukan berapa jumlah user yang akan kita buat, kemudian kita  bisa  menentukan  berapa  digit  user  dan pasword  yang  digunakan  untuk  login  ke  hotspot setelah  itu  kita  tentukan  user  yang  kita  generate kedalam  profil  yang  sudah  kita  buat  sebelumnya setelah itu kita klick tombol add untuk  mengahiri pembuatan user. Apabila pembuatan user berhasil maka dapat kita lihat serti pada gambar berikut.

## Gambar 17. Hasil Generate User Hotspot
Supaya  user  yang  telah  dibuat  sebelumnya  dapat disitribusikan dalam bentuk voucher hotspot, pada gambar  17  diatas  kita  harus  menandai  atau  mem- blok user yang akan kita generate kedalam voucher kemudian  bisa  kita  pilih  menu  generate  pada menubar agar proses pembuatan voucher bisa ber- jalan. Hasil dari proses pembuatan voucher hotspot yang kita lakukan seperti pada gambar 18 berikut.

## Gambar18. Tampilan Voucher Hotspot

## C. Uji coba Hasil
Pengujian dilakukan dengan memilih salah satu voucher  hotspot  yang  telah  dibuat  sebelumnya, perangkat  yang  digunakan  untuk  testimoni  login user menggunakan laptop dan smartphone dengan terlebih  dahulu  perangkat  tersebut  dikoneksikan pada akses point sesuai dengan SSID jaringan yang digunakan. Setelah menerapkan sistem autentikasi radius  server  pada  jaringan  hotspot  yang  telah dibuat, maka setiap user yang akan menggunakan layanan  akses  internet  melalui  Wifi  atau  hotspot secara otomatis akan diarahkan pada halaman login user  hotspot,  setiap  user  wajib  menginputkan username  dan  pasword  yang  ada  pada  voucher yang  digunakan.  Apabila  username  dan  pasword yang diinputkan benar maka user yang bersangku- tan bisa memanfaatkan layanan akses internet seu- sai dengan limitasi dan besaran bandwidth yang di- alokasikan pada voucher user yang digunakan, jika durasi  atau  masa  aktif  voucher  sudah  habis  maka secara automatis user tersebut akan logout dari jari- gan atau hotspot.
Hasil dari proses login user dengan sistem aut- entikasi dan radius server seperti pada gambar beri- kut.
Gambar 19. Proses Login User Berhasil
Pada tahap uji coba ini juga dilakukan pengujian terhadap radius server menggunakan username dan password yang tidak terdaftar pada database server hotspot. Hal ini dilakukan untuk memastikan agar user yang tidak memiliki hak akses tidak dapat me- manfaatkan layanan internet yang disediakan oleh penyedia jasa jarigan hotspot, hasil dari pengujian tersebut  dapat  dipastikan  username  dan  pasword yang tidak terdaptar pada database hotspot sangat sulit dan bahkan tidak bisa melakukan login ke jari- gan

## V. K ESIMPULAN
Berdasarkan hasil ujicoba yang dilakukan dapat disimpulkan bahwa pengunaan mikrotik RB750GR3  yang  diintegrasikan  dengan  package usermanager  pada  jaringan  (NandaHotspot)  ber- jalan dengan baik. Penerapan usermanager sebagai radius server dapat meningkatkan keamanan pada jaringan serta proses pembuatan atau generate user hotspot  dapat  dilakukan  dengan  cepat  sehingga sangat membantu pihak penyedia jaraingan dalam mengelola dan memonitoring semua user yang ter- hubung ke jaringan yang dimiliki.

## U CAPAN T ERIMA K ASIH
Pada  penelitian  ini,  penulis  tidak  lupa mengucapkan terimakasih kepada penyedia jaringan  NandaHotspot  yang  telah  mengizinkan penulis  dalam  melaksanakan  penelitian  pada jarigan  yang  dimiliki  semoga  hasil  penelitian  ini dapat  membantu  dalam  pengembangan  dimasa yang akan datang.

## DAFTAR PUSTAKA
[1]  Susianto, Didi. "Implementasi Queue Tree Untuk Manajemen  Bandwidth  Menggunakan  Router Board  Mikrotik." Jurnal  Cendikia ,  vol.  12,  no.  1,
2016, pp. 1-7.
[2]  Soiful  Hadi,  Riska  Wibowo.  “Implementasi Manajemen  Bandwidth  Menggunakan  Wueue Tree  pada  Universitas  Semarang” Jurnal
Pengembangan  Rekayasa  dan  Teknologi ,  vol  15, No. 2, Desember 2019, pp 112-117. [3]  Vivanda, Tabita Wahyu Eka; Susanti, Aria Indah. Rancang  Bangun  Sistem  Jaringan  Hotspot Berbasis Manajemen User Dengan Menggunakan Userman  dan  Radius  Server  Pada  Mikrotik Routerboard  di  SMK  Negeri  1  Kemlagi. Jurnal Tecnoscienza, [S.l.], v. 3,  n. 2, p. 245 - 260, apr.
2019.
[4]  Kuswanto,  Herman.  Sistem  Autentikasi  Hotspot
Menggunakan Radius Server Mikrotik Router. Informatics For Educators
and Professional : Journal of Informatics, [S.l.], v. 2, n. 1, p. 43 - 50, dec. 2017.