1. Pengantar MikroTik dan RouterOS
1.1 Apa itu MikroTik?
MikroTik adalah perusahaan pengembang perangkat jaringan asal Latvia yang menyediakan sistem operasi jaringan bernama RouterOS dan perangkat keras RouterBOARD. MikroTik banyak digunakan pada jaringan skala kecil hingga menengah karena:
- Biaya relatif terjangkau
- Fitur lengkap setara perangkat enterprise
- Konfigurasi fleksibel
- Cocok untuk pembelajaran jaringan dan keamanan jaringan
1.2 Apa itu MikroTik RouterOS?
RouterOS adalah sistem operasi berbasis Linux yang dirancang khusus untuk fungsi routing dan manajemen jaringan. Dengan RouterOS, sebuah komputer atau RouterBOARD dapat berfungsi sebagai:
- Router
- Firewall
- Gateway internet
- VPN server/client
- Hotspot server
- Sistem monitoring jaringan
Dalam konteks keamanan jaringan, RouterOS menyediakan berbagai mekanisme pengamanan seperti firewall, NAT, filtering, dan monitoring trafik.
2. Peran MikroTik RouterOS dalam Keamanan Jaringan
RouterOS berperan sebagai gerbang utama (network gateway) yang mengontrol:
- Lalu lintas data masuk dan keluar jaringan
- Hak akses pengguna dan perangkat
- Perlindungan terhadap serangan jaringan
- Monitoring aktivitas jaringan secara real-time
Dengan konfigurasi yang tepat, RouterOS dapat:
- Mencegah akses tidak sah
- Membatasi layanan berbahaya
- Mengamankan jaringan internal dari internet publik
3. Arsitektur Sistem MikroTik RouterOS
Arsitektur RouterOS bersifat modular, artinya setiap fungsi dijalankan oleh modul tertentu yang saling terintegrasi.
3.1 Lapisan Arsitektur RouterOS
Secara konseptual, arsitektur MikroTik RouterOS terdiri dari:
- Hardware Layer
- RouterBOARD atau PC
- CPU, RAM, storage, dan interface jaringan
- Operating System Layer (RouterOS Core)
- Kernel Linux yang dimodifikasi
- Manajemen resource (CPU, memori, interface)
- Service & Feature Layer
- Routing
- Firewall
- NAT
- DHCP
- DNS
- VPN
- Hotspot
- Management & Configuration Layer
- CLI (Command Line Interface)
- Winbox
- WebFig
- API
Arsitektur ini memungkinkan RouterOS bekerja stabil dan aman dalam menangani lalu lintas jaringan.
4. Komponen Utama RouterOS
4.1 Interface Jaringan
Interface merupakan pintu masuk dan keluar data pada RouterOS, meliputi:
- Ethernet
- Wireless
- Virtual interface (VLAN, Bridge)
Interface digunakan untuk:
- Menghubungkan jaringan lokal dan internet
- Membagi segmen jaringan
- Menerapkan kebijakan keamanan per interface
4.2 IP Addressing
RouterOS mendukung:
- IPv4 (utama dalam praktikum dasar)
- IPv6 (pengantar)
IP Address digunakan untuk:
- Identitas perangkat
- Routing dan filtering
- Penentuan kebijakan firewall
4.3 Routing
Routing menentukan jalur paket data, terdiri dari:
- Static routing
- Default gateway
- Routing table
Routing yang benar sangat penting untuk mencegah:
- Loop jaringan
- Kebocoran data
- Akses tidak terkontrol
4.4 Firewall
Firewall adalah komponen inti keamanan dalam RouterOS.
Firewall RouterOS terdiri dari:
- Filter Rules → mengizinkan atau memblokir trafik
- NAT Rules → translasi alamat IP
- Mangle Rules → manipulasi paket untuk marking
Firewall bekerja berdasarkan:
- Source address
- Destination address
- Protocol
- Port
- Interface
4.5 Services
RouterOS menyediakan berbagai service jaringan, seperti:
- SSH
- Telnet
- FTP
- Winbox
- WebFig
Dalam konteks keamanan:
- Service yang tidak digunakan harus dinonaktifkan
- Akses service dibatasi berdasarkan IP tertentu
4.6 User dan Hak Akses
RouterOS mendukung manajemen user dengan level akses:
- Full
- Write
- Read
Pengaturan user bertujuan:
- Mencegah akses konfigurasi ilegal
- Menjaga integritas sistem
- Mendukung audit keamanan
5. Mode Akses dan Manajemen RouterOS
5.1 Winbox
- GUI berbasis Windows
- Mudah digunakan untuk praktikum
- Mendukung koneksi via MAC Address
5.2 CLI (Command Line Interface)
- Akses via terminal
- Lebih fleksibel dan presisi
- Cocok untuk administrasi lanjutan
5.3 WebFig
- Akses melalui browser
- Alternatif GUI tanpa aplikasi tambahan
6. Hubungan RouterOS dengan Model OSI dan TCP/IP
RouterOS bekerja pada beberapa layer:
- Layer 2 (Data Link) → Bridge, VLAN
- Layer 3 (Network) → IP, routing
- Layer 4 (Transport) → TCP, UDP
- Layer 7 (Application) → Firewall Layer 7
Pemahaman ini penting agar konfigurasi keamanan:
- Tepat sasaran
- Tidak mengganggu layanan
- Efisien dan aman
7. Praktikum Dasar Pengenalan RouterOS
Contoh aktivitas praktikum:
- Login ke RouterOS menggunakan Winbox
- Mengidentifikasi interface jaringan
- Mengatur IP Address
- Mengecek routing table
- Mengamati firewall default
- Menonaktifkan service yang tidak diperlukan
8. Relevansi terhadap Capaian Pembelajaran (OBE)
Materi ini mendukung:
- CPMK 1 → Pemahaman konsep & etika keamanan
- CPMK 2 → Identifikasi risiko & ancaman
- CPMK 3 → Konfigurasi keamanan MikroTik
- CPMK 4 → Monitoring & troubleshooting
9. Ringkasan Materi
- MikroTik RouterOS adalah sistem operasi jaringan berbasis Linux
- Arsitektur modular mendukung keamanan dan skalabilitas
- Firewall dan manajemen akses adalah kunci pengamanan
- Pemahaman arsitektur sangat penting sebelum konfigurasi lanjutan
About the Author
