Pendahuluan

Manajemen user merupakan bagian penting dalam keamanan router MikroTik. Setiap administrator sebaiknya memiliki akun masing-masing dengan hak akses yang sesuai, bukan menggunakan satu akun bersama.

Dengan pengelolaan user yang baik, aktivitas administrasi dapat dikontrol, risiko kesalahan konfigurasi berkurang, dan keamanan jaringan meningkat.

RouterOS menyediakan fitur lengkap untuk membuat user, mengatur grup, serta menentukan hak akses secara rinci.

Mengapa Manajemen User Penting?

Tanpa pengaturan user yang baik, beberapa risiko yang dapat terjadi:

• Penyalahgunaan akses administrator

• Sulit melacak perubahan konfigurasi

• Risiko kebocoran password

• Kesalahan konfigurasi oleh pengguna tidak berwenang

Prinsipnya: satu orang = satu akun = hak akses sesuai kebutuhan

Mengenal Group User di MikroTik

RouterOS menggunakan sistem group untuk menentukan hak akses.

Beberapa group bawaan:

Administrator utama sebaiknya menggunakan group full, sedangkan teknisi atau operator bisa menggunakan group terbatas.

Cara Menambah User Baru

Melalui Winbox

Masuk ke:
System → Users → Add
Isi:

• Name → nama user
• Group → pilih hak akses
• Password → gunakan password kuat

Melalui Terminal

Contoh menambahkan user admin baru:

/user add name=admin2 group=full password=PasswordKuat123

Mengubah Password User

Mengganti password secara berkala sangat disarankan.

/user set admin password=PasswordBaruKuat

Menonaktifkan atau Menghapus User

Jika ada user yang sudah tidak digunakan, segera nonaktifkan atau hapus.

Disable user

/user disable username

Hapus user

/user remove username

Praktik Keamanan Terbaik (Best Practices)

1. Hindari Penggunaan Akun Default

Setelah membuat akun admin baru:

• Login menggunakan akun baru

• Nonaktifkan atau hapus akun default

2. Gunakan Hak Akses Sesuai Kebutuhan

Jangan memberikan akses full kepada semua user.

Contoh:

• Operator monitoring → read
• Teknisi jaringan → write
• Administrator → full

3. Aktifkan Logging Aktivitas

Dengan logging, aktivitas user dapat dipantau jika terjadi perubahan mencurigakan.

4. Gunakan Autentikasi Tambahan

Untuk keamanan tinggi:

• Batasi login berdasarkan IP
• Gunakan VPN untuk akses admin
• Gunakan SSH key daripada password

Kesimpulan

Manajemen user yang baik adalah fondasi keamanan router MikroTik. Dengan membagi hak akses sesuai kebutuhan dan menghindari penggunaan akun bersama, risiko penyalahgunaan dan kesalahan konfigurasi dapat diminimalkan.

Router yang dikelola dengan disiplin akan lebih aman, stabil, dan mudah diaudit.