Di pembahasan kali ini saya akan membuat 2 user dengan Group yang berbeda, group inilah yang nantinya menentukan Hak Akses dari setiap user. Secara default Mikrotik sudah menyediakan 1 user yaitu user Admin dengan Group Full. Untuk group sendiri ada 3 group secara default yaitu:
- Full = Bisa melihat dan melakukan konfigurasi, dan juga bisa mengubah dan menghapus user
- Write = Bisa melakukan konfigurasi tapi TIDAK BISA mengubah / menghapus User lain
- Read = Hanya bisa melihat - lihat saja
Langkah konfigurasi :
Membuat User 1
1. Seperti saya bilang sebelumnya saya akan membuat 2 user, disini saya bikin user pertama dengan nama Kautsar-1. Untuk membuat user kita bisa klik menu System > User > +
2. Kemudian masukkan Nama dan Group dari User yang akan kita buat. Disini saya buat Group atau hak aksesnya adalah Read. Untuk memberikan password bisa klik bagian passwordnya. Jika sudah klik Apply dan OK, maka user Kautsar-1 sudah terbuat
2. Membuat user ke-2
1. Setelah selesai membuat User Kautsar-1 selanjutnya saya buat user yang kedua yaitu user Kautsar-2, caranya masih sama seperti sebelumnya Cuma nama dan Group nya saja yang dibedakan. Untuk Kautsar-1 saya kasih gorup atau hak aksesnya adalah Write.
Kautsar-1 = Read = Hanya bisa melihat - lihat saja.
Kautsar-2 = Write = Bisa melakukan konfigurasi tetapi tidak bisa mengubah atau menghapus User.
3. Agar lebih paham tentang Group atau Hak Akses dari setiap user kita bisa melihatnya, berikut gambar dari hak akses setiap group secara default, Sebenarnya kita bisa mengubah sendiri hak akses setiap group sesuai dengan yang kita inginkan.
4. Pengujian Hak akses.
Setelah selesai membuat user dengan hak akses yang berbeda - beda selanjutnya kita akan mencoba hak akses dari setiap user. Untuk mengingatkan kembali tentang hak akses dan user yang tadi kita buat berikut ringkasannya.
5. Hak Akses User Kautsar-1
1. Pertama kita akan mengetes hak akses dari user Kautsar-1, pertama kita login sebagai User Kautsar-1 di Winbox
2 Kemudian coba melakukan konfigurasi, Contohnya kita akan menambahkan IP address dengan menggunakan user Kautsar-1, Karena hak aksesnya adalah Read maka User Kautsar-1 tidak bisa melakukan konfigurasi apapun.
6. Hak akses user Kautsar-2
Selanjutnya kita akan menguji hak akses dari User Kautsar-2, pertama logout user Kautsar-1 kemudian login kembali menggunakan Kautsar-2
1. Selanjutnya coba lakukan konfigurasi IP address. Karena User IDN-2 memiliki Hak Akses Write maka dia bisa melakukan konfigurasi IP address namun dia tidak bisa mengubah atau menghapus user lain.
No comments:
Post a Comment