Membuat jaringan guest Wi-Fi dengan MikroTik

By




 adalah salah satu cara untuk memberikan akses internet kepada tamu tanpa memberikan mereka akses ke jaringan utama. Ini juga membantu menjaga keamanan jaringan utama Anda. Berikut adalah panduan langkah demi langkah untuk membuat jaringan guest Wi-Fi dengan MikroTik:

Persiapan

Sebelum memulai, pastikan Anda sudah memiliki:

  1. Router MikroTik yang terkonfigurasi dengan jaringan utama.
  2. Akses ke Winbox atau antarmuka web MikroTik untuk konfigurasi.

Langkah 1: Membuat Interface Virtual

  1. Buka Winbox dan masuk ke router MikroTik Anda.
  2. Navigasikan ke Interface dan klik tanda “+” untuk menambahkan interface baru.
  3. Pilih Virtual AP.
  4. Berikan nama pada interface, misalnya guest-wifi.
  5. Pilih Master Interface sebagai interface Wi-Fi utama yang sudah ada (misalnya wlan1).
  6. Klik OK.

Langkah 2: Konfigurasi SSID dan Keamanan

  1. Setelah interface guest-wifi dibuat, buka tab Wireless.
  2. Pilih interface guest-wifi dan klik Set.
  3. Pada tab Wireless, atur SSID menjadi nama jaringan guest yang diinginkan, misalnya Guest_Network.
  4. Pada tab Security Profiles, atur keamanan yang diinginkan, misalnya WPA2-PSK dengan kata sandi.
  5. Klik OK.

Langkah 3: Buat DHCP Server untuk Jaringan Guest

  1. Pergi ke IP > DHCP Server dan klik tanda “+” untuk menambahkan DHCP Server baru.
  2. Pilih interface guest-wifi yang baru saja dibuat.
  3. Konfigurasi Address Pool untuk jaringan guest, misalnya, 192.168.50.2-192.168.50.254.
  4. Klik Next dan konfigurasikan gateway dan DNS server.
  5. Klik OK.

Langkah 4: Buat Firewall Rules untuk Mengisolasi Jaringan Guest

  1. Pergi ke IP > Firewall.
  2. Pada tab Filter Rules, klik tanda “+” untuk membuat aturan baru.
  3. Atur Chain ke Forward.
  4. Pada tab Advanced, atur interface input ke guest-wifi.
  5. Pada tab Action, pilih Drop untuk mencegah akses guest ke jaringan utama.
  6. Klik OK.

Langkah 5: Mengatur NAT untuk Jaringan Guest

  1. Pergi ke IP > Firewall.
  2. Pilih tab NAT dan tambahkan aturan baru.
  3. Pilih Chain ke srcnat.
  4. Pada tab Out Interface, pilih interface yang terhubung ke internet (misalnya ether1).
  5. Pada tab Action, pilih Masquerade.
  6. Klik OK.

Langkah 6: Uji Koneksi

  1. Sambungkan perangkat ke jaringan Guest_Network.
  2. Pastikan perangkat mendapatkan alamat IP dari DHCP yang dibuat.
  3. Cobalah untuk mengakses internet dan pastikan akses ke jaringan utama terbatas.

Tips Tambahan

  • Anda dapat mengatur Bandwidth Limiting untuk jaringan guest melalui Queue untuk menghindari penggunaan bandwidth berlebihan.
  • Gunakan Hotspot jika ingin menambahkan lapisan otentikasi tambahan untuk pengguna guest.

Dengan mengikuti langkah-langkah ini, Anda dapat membuat jaringan guest Wi-Fi yang aman dan terisolasi dari jaringan utama, memberikan akses internet yang terkontrol kepada tamu tanpa mengorbankan keamanan jaringan utama.

No comments:

Post a Comment