Pada perangkat MikroTik, tab “Radius” dalam “Profil Server” memiliki fungsi yang sangat spesifik dan penting untuk mengintegrasikan layanan otentikasi eksternal ke dalam jaringan Anda.
Konfigurasi ini terutama digunakan untuk menghubungkan MikroTik Anda dengan server RADIUS (Remote Authentication Dial-In User Service).
Kami menjelaskan lebih lanjut tentang kegunaan dan konfigurasinya:
Fungsi Utama Tab Radius di Profil Server
- Otentikasi: Integrasi dengan server RADIUS memungkinkan perangkat MikroTik mengautentikasi pengguna menggunakan protokol eksternal ini. Hal ini umum terjadi pada jaringan yang menggunakan layanan PPP (Point-to-Point Protocol), Hotspot, atau VPN, di mana otentikasi pengguna tidak dikelola secara lokal tetapi melalui server terpusat yang mengelola kredensial dan kebijakan akses.
- Akuntansi: Selain otentikasi, RADIUS juga dapat mengelola akuntansi, yang mencatat penggunaan sumber daya pengguna, seperti waktu koneksi, jumlah data yang ditransfer, dan detail penggunaan jaringan lainnya. Informasi ini sangat penting untuk administrasi jaringan, penagihan, atau kepatuhan terhadap kebijakan penggunaan.
- Otorisasi: RADIUS juga memungkinkan konfigurasi atribut tertentu untuk setiap sesi pengguna, seperti batas waktu, izin khusus, dan konfigurasi VLAN yang ditetapkan secara dinamis, antara lain.
Konfigurasi Radius pada Profil Server di MikroTik
Untuk mengkonfigurasi RADIUS di MikroTik, ikuti langkah-langkah dasar berikut:
- Akses RouterOS: Gunakan WinBox, WebFig, atau SSH untuk mengakses perangkat MikroTik Anda.
- Arahkan ke Radius: pergi ke
Radius
di menu utama untuk mengkonfigurasi server RADIUS yang ingin Anda gunakan. - Tambahkan server RADIUS: Klik tanda tambah (+) untuk menambahkan server baru. Di sini Anda harus memasukkan alamat IP server RADIUS, port (defaultnya adalah 1812 untuk otentikasi dan 1813 untuk akuntansi), dan kunci rahasia bersama yang sesuai dengan konfigurasi di server RADIUS Anda.
- Konfigurasikan Profil Server:
- Di bagian yang sesuai (PPP, Hotspot, dll.), buat atau edit “Profil Server”.
- Di tab “Radius”, aktifkan opsi “Gunakan Radius” untuk otentikasi dan, jika perlu, untuk akuntansi.
- Pastikan Anda memilih server RADIUS yang benar untuk setiap layanan yang Anda konfigurasi.
Konfigurasi ini penting untuk mengelola jaringan besar, terutama di lingkungan perusahaan atau penyedia layanan yang memerlukan manajemen dan akuntansi pengguna terpusat untuk pengoperasian yang efisien dan aman. Selain itu, ini membantu mematuhi kebijakan keamanan dengan memusatkan otentikasi dan memiliki kontrol yang lebih baik terhadap siapa yang mengakses jaringan.
Tidak ada tag untuk postingan ini.