Radius Server Mikrotik

Mikrotik mempunyai fasilitas Radius Server, Radius Server dalam mikrotik tidak terdapat dalam menu yang ditampilkan Winbox (  Versi Dibawah 3 gak tau kalo versi baru  ). Sebelum kita ngomong lebih jauh tentang radius, apa sich sebenarnya radius itu? kalo gak salah Radius adalah server untuk meng kontrol user authentication, authorization and accounting. Radius adalah hal yang sangat utama untuk ISP ( Internet Service Provider ) tetapi juga sangat bagus digunakan untuk jaringan yang membutuhkan data authentication yang tersentral. Nah Gimana sich caranya meng Enablekan Radius ini. Oke kita mulai. Login ke winbox masuk terminal.

1. Tambahkan Router radius  (localhost.)
/ tool user-manager router add subscriber=MikroTik ip-address=127.0.0.1 shared-secret=123456




2. Membuat scriber
/ tool user-manager customer add login="MikroTik" password="MikroTik" permissions=owner




3. Lalu silahkan akses radius server anda dengan browser kehttp://iprouter/userman dengan user=MikroTik password=MikroTik

selesai deh bikin radius servernya. dari menuhttp://iprouter/userman kita bisa membuat user dan jumlah pemakaiannya. nah sekarang yang jadi pertanyaan gimana sih cara megkonnekkan dengan fitur mikrotik yang lain misal Hotspot,PPP VPN atau bahkan user login mikrotik itu sendiri... nih gua kasih contohnya :

PPP>PPTP with Radius

1. Enable radius Client untuk PPP

/ radius add service=ppp address=127.0.0.1 secret=123456 (untuk service tergantung kebutuhan bisa PPP,Hotspot dll kita contohkan PPP) 

 

2. Enable Radius di Server PPP

/ppp aaa> set use-radius=yes ( enable koneksei PPP menggunakan radius jadi kalau di secret tidak ditemukan otomatis user akan di carikan di database radius )

apa yang dijelaskan diatas adalah server radius dan mikrotik dalam 1 mesin ( 1 PC ) nah bagaimana jika ada beberapa router dengan satn satu database radius?? wah wah.. gampang kok. tinggal tambahin aja script ini

1. Di PC radius SERVER-nya

/tool user-manager router add subscriber=MikroTik ip-address=(iprouter_yang_akan_dikonekkan) shared-secret=123456

2. Di PC/Router Yang akan menggunakan Radius.

/ radius add service=ppp address=(IP_RADIUS_SERVER) secret=123456 (untuk service tergantung kebutuhan bisa PPP,Hotspot dll) selesai dech... jadi semua user PPP dari beberapa router bisa di manage melalui 1 Server radius aja. nah apa kelemahannya Server radius ini??? Kita tidak bisa mengotak2 atik tampilan dan format dari BILLING yang ada di User-manager/Radiusnya Mikrotik. Terus gimana biar bisa??? Bikin Server radius bukan bawaan mikrotik///

 

Sumber : Milis Yogyafree