Jasa Konfigurasi MikroTik untuk Jaringan Kantor

Setting MikroTik router dari kondisi nol

Pekerjaan setting MikroTik router yang kami lakukan dimulai dari konfigurasi bersih, bukan menambal yang sudah ada — kecuali memang diminta. Alasannya sederhana: menelusuri konfigurasi warisan sering lebih lama daripada menyusun ulang dengan benar.

Susunan dasarnya mencakup penamaan antarmuka yang deskriptif, pemisahan VLAN per bagian bila diperlukan, DHCP dengan reservasi untuk perangkat penting, dan DNS lokal. Setiap aturan diberi komentar yang menyebut tujuannya.

Konfigurasi akhirnya diekspor sebagai berkas `.rsc` dan diserahkan ke Anda. Kalau perangkat rusak, penggantinya bisa dikembalikan ke kondisi yang sama dalam hitungan menit — bukan mengulang pekerjaan dari awal.

Firewall MikroTik yang aturannya bisa dibaca

Firewall MikroTik bekerja berdasarkan urutan, dan di situlah kesalahan paling sering terjadi: aturan yang benar diletakkan setelah aturan `accept` yang lebih longgar, sehingga tidak pernah dievaluasi.

Susunan yang kami pakai memisahkan rantai dengan tegas — `input` untuk lalu lintas ke router itu sendiri, `forward` untuk yang melewatinya — dan mengakhiri keduanya dengan `drop`. Dengan pola tolak-secara-bawaan, aturan yang lupa ditulis berakibat layanan tidak jalan, bukan celah yang tidak terlihat.

Akses ke router itu sendiri dibatasi: Winbox dan SSH hanya dari daftar IP administrasi, layanan yang tidak dipakai seperti Telnet dan API dimatikan, dan pengguna bawaan `admin` diganti. Ini yang biasanya belum dikerjakan pada perangkat yang kami audit.

Manajemen bandwidth MikroTik supaya rapat tidak putus

Keluhan yang membawa orang ke topik manajemen bandwidth MikroTik biasanya spesifik: video conference terputus-putus setiap kali ada yang mengunduh berkas besar.

Penyelesaiannya bukan sekadar membatasi kecepatan per pengguna. Yang lebih efektif adalah antrean dengan prioritas — lalu lintas panggilan video dan VoIP diberi jalur terdepan, unduhan besar dan pembaruan sistem diberi prioritas terakhir tapi tetap boleh memakai sisa kapasitas.

Untuk jaringan dengan banyak pengguna, kami memakai Queue Tree dengan pembagian per kelompok, bukan Simple Queue satu per satu. Selisihnya terasa pada beban CPU router dan pada kemudahan mengubahnya kelak.

Hotspot MikroTik untuk tamu dan area publik

Konfigurasi hotspot MikroTik memisahkan pengguna tamu dari jaringan internal — bagian yang paling sering terlewat, padahal justru itu titik utamanya. Tamu mendapat internet, tanpa jalan menuju file server atau printer kantor.

Halaman login bisa disesuaikan dengan identitas perusahaan, dan metode masuknya bervariasi: voucher yang dicetak, kode yang dikirim ke ponsel, atau kata sandi harian. Batas waktu dan kuota per pengguna diatur dari profil, sehingga tidak perlu disentuh setiap hari.

Load balancing MikroTik untuk dua jalur internet

Kantor dengan dua langganan internet biasanya punya salah satu dari dua tujuan, dan keduanya menuntut konfigurasi berbeda. Load balancing MikroTik menyebar beban ke kedua jalur agar kapasitas total terpakai; failover hanya memindahkan seluruh lalu lintas ketika jalur utama mati.

Untuk penyebaran beban, metode PCC paling umum dipakai karena menjaga satu sesi tetap di jalur yang sama — tanpa itu, layanan yang mengikat sesi ke alamat IP akan minta login berulang kali.

Deteksi jalur mati juga perlu diperhatikan. Mengandalkan status antarmuka saja tidak cukup, karena jalur bisa tetap terhubung ke modem sementara internet di belakangnya mati. Kami memakai pemeriksaan ke alamat luar sebagai penentu, sehingga peralihan terjadi berdasarkan kondisi nyata.

Dokumentasi dan cadangan konfigurasi

Perangkat jaringan punya masalah yang khas: ia bekerja bertahun-tahun tanpa disentuh, lalu ketika rusak, tidak ada yang tahu isi konfigurasinya. Penggantinya harus dikonfigurasi dari nol berdasarkan ingatan, dan biasanya ada beberapa hal yang terlewat.

Yang kami serahkan mencakup ekspor konfigurasi lengkap, cadangan biner untuk pemulihan cepat, dan diagram jaringan berisi rentang alamat serta rute. Ekspor teks penting karena ia bisa dibaca dan disunting; cadangan biner penting karena ia memulihkan semuanya termasuk kunci dan sertifikat.

Untuk yang mengelola beberapa lokasi, kami siapkan juga penarikan cadangan otomatis ke server pusat. Dengan begitu konfigurasi terakhir setiap perangkat selalu ada di satu tempat, bukan hanya di perangkatnya sendiri.