Untuk mengkonfigurasi aturan firewall pada router MikroTik yang mengizinkan akses ke WinBox hanya untuk pengguna tertentu, Anda perlu mendefinisikan aturan berdasarkan alamat IP pengguna.

WinBox merupakan aplikasi manajemen perangkat MikroTik yang menggunakan port 8291 secara default.

Berikut cara membuat aturan firewall untuk tujuan ini menggunakan antarmuka baris perintah (CLI) MikroTik RouterOS:

Langkah 1: Izinkan Akses ke Pengguna Tertentu

Pertama, Anda perlu membuat aturan yang mengizinkan akses ke port 8291 (digunakan oleh WinBox) hanya dari alamat IP pengguna yang berwenang. Menggantikan 192.168.1.2 dengan alamat IP asli pengguna.

/ip firewall filter
add action=accept chain=input protocol=tcp dst-port=8291 src-address=192.168.1.2 comment="Permitir acceso WinBox a usuario específico"

Aturan ini menambahkan pengecualian pada firewall untuk menerima koneksi TCP pada port 8291 hanya jika koneksi tersebut berasal dari alamat IP 192.168.1.2.

Langkah 2: Blokir Akses ke Semua Pengguna Lain

Setelah membuat aturan yang mengizinkan akses ke pengguna tertentu, Anda perlu memastikan bahwa tidak ada pengguna lain yang dapat mengaksesnya melalui WinBox. Hal ini dilakukan dengan membuat aturan yang memblokir koneksi lain ke port 8291.

add action=drop chain=input protocol=tcp dst-port=8291 comment="Bloquear acceso WinBox a todos los demás"

Aturan ini akan memastikan bahwa semua koneksi lain ke port 8291 yang tidak diizinkan secara eksplisit oleh aturan sebelumnya akan diblokir.

Pertimbangan penting

• Urutan Aturan: Di firewall MikroTik, aturan diproses secara berurutan dari yang pertama hingga yang terakhir. Oleh karena itu, sangat penting untuk menempatkan aturan izinkan sebelum aturan pemblokiran, untuk memastikan bahwa pengguna yang berwenang memiliki akses sebelum pemblokiran umum diterapkan.
• Keamanan Tambahan: Pertimbangkan untuk menerapkan langkah-langkah keamanan tambahan, seperti mengubah port default WinBox ke port yang kurang umum untuk mengurangi risiko serangan otomatis.
• Akses jarak jauh: Jika pengguna memerlukan akses jarak jauh dari luar jaringan lokal, pastikan alamat IP publik tempat mereka akan terhubung adalah alamat yang Anda konfigurasikan dalam aturan dan pertimbangkan untuk menggunakan aturan VPN atau NAT Sumber untuk keamanan tambahan.

Aturan firewall ini akan membantu Anda mengontrol akses ke pengaturan router MikroTik Anda melalui WinBox, hanya mengizinkan pengguna tertentu dan memblokir upaya tidak sah.