Menambah MikroTik Server via VPN IP Publik

Dokumentasi ini menjelaskan langkah-langkah untuk menambahkan MikroTik server baru ke dalam aplikasi billing Bayar Internet menggunakan layanan VPN IP Publik. Dengan IP Publik, MikroTik server Anda dapat diakses langsung dari mana saja dan mendukung penuh fitur Remote ONT pelanggan.

Kelebihan VPN IP Publik: Mendukung Remote ONT pelanggan, koneksi langsung tanpa tunnel tambahan, dan lebih stabil untuk manajemen billing.

#Prasyarat

Sebelum memulai, pastikan:

1. Anda memiliki akun aktif di my.perwiramedia.com.
2. Layanan VPN IP Publik sudah diorder.
3. MikroTik server target dapat diakses melalui Winbox.
4. Anda memiliki akses admin ke dashboard billing Bayar Internet.

#Langkah 1: Order VPN IP Publik

Buka my.perwiramedia.com dan lakukan order untuk layanan VPN IP Publik. Setelah order berhasil, Anda akan mendapatkan IP Publik yang dedicated untuk server MikroTik Anda.

(screenshot: halaman order VPN IP Publik di my.perwiramedia.com)

Panduan Order: Klik di sini untuk panduan lengkap cara order

#Langkah 2: Pasang VPN IP Publik di MikroTik

Setelah mendapatkan IP Publik, Anda perlu menghubungkan MikroTik ke layanan VPN IP Publik terlebih dahulu. Gunakan salah satu protokol berikut:

• L2TP & SSTP — Panduan Konfigurasi VPN IP PUBLIK

#2a. Ambil Script Konfigurasi

Buka halaman Active Services di my.perwiramedia.com. Cari layanan VPN IP Publik Anda, klik Detail, lalu salin script konfigurasi yang tersedia.

#2b. Jalankan Script di Terminal MikroTik

Buka Winbox > New Terminal, paste script, lalu tekan Enter. Script akan otomatis membuat interface VPN client.

#2c. Verifikasi Koneksi

Buka menu Interfaces. Pastikan interface VPN client berstatus "R" (Running). Klik dua kali interface tersebut, buka tab Status, dan catat Local Address. IP ini akan digunakan sebagai Host saat menambah server di billing.

Troubleshooting: Jika VPN tidak connected, periksa menu PPP > Profiles. Pada profile default atau default-encryption, pastikan kolom Local Address tidak terisi IP static. Biarkan kosong agar mendapat IP dari server VPN.

#Langkah 3: Pastikan API MikroTik Aktif

Pastikan service API di MikroTik server Anda aktif:

1. Buka MikroTik via Winbox.
2. Masuk ke menu IP > Services.
3. Pastikan service api (port 8728) dalam keadaan enabled.
4. Catat port API yang aktif — ini akan digunakan saat menambah server di billing.

#Langkah 4: Tambah MikroTik Server di Billing

Setelah VPN terkoneksi, tambahkan server ke billing:

1. Masuk ke dashboard billing Bayar Internet.
2. Buka menu MikroTik Server (Server > MikroTik).
3. Klik tombol + Tambah Server.

#Isi Form MikroTik Server

Tips: Buat user MikroTik khusus untuk billing dengan hak akses full (group: full) agar semua fitur billing termasuk Remote ONT berfungsi maksimal.

4. Klik Simpan.

#Selesai

MikroTik server baru berhasil ditambahkan menggunakan VPN IP Publik. Server kini siap digunakan untuk manajemen billing termasuk fitur Remote ONT pelanggan.

#Rekomendasi Pengamanan

Karena MikroTik Anda kini terekspos ke internet melalui IP Publik, terapkan langkah pengamanan berikut:

#1. Ganti Port Default API

Jangan gunakan port default 8728 untuk API. Ganti ke port yang tidak umum, misalnya 9876:

1. Buka IP > Services.
2. Klik dua kali pada service api.
3. Ganti Port dari 8728 menjadi angka pilihan Anda.
4. Klik OK.
5. Saat menambah server di billing, gunakan port baru ini.

#2. Lindungi dari DNS Flooding

DNS flooding adalah serangan yang membanjiri router dengan permintaan DNS palsu. Untuk mencegahnya:

1. Buka IP > Firewall > Filter Rules.
2. Tambah aturan baru:
   • Chain: input
   • Protocol: udp
   • Dst. Port: 53
   • Action: drop
3. Pindahkan aturan ini ke urutan atas agar dieksekusi lebih dulu.
4. Aturan ini akan memblokir alamat IP yang mengirim terlalu banyak permintaan DNS sekaligus.

#3. Batasi Akses Berdasarkan Alamat IP

Agar hanya IP tertentu yang bisa mengakses MikroTik:

1. Buka IP > Services.
2. Klik dua kali pada service winbox.
3. Kolom Available From: masukkan alamat IP yang diizinkan, misalnya IP kantor atau IP VPN.
4. Ulangi untuk service api dan ssh.

#4. Buat User Khusus dengan Hak Terbatas

Selain user admin, buat user terpisah untuk billing dengan hak akses seperlunya:

1. Buka System > Users.
2. Tambah user baru dengan Group sesuai kebutuhan (bukan full).
3. Gunakan password kuat (minimal 12 karakter, kombinasi huruf, angka, dan simbol).

#5. Aktifkan Logging dan Monitoring

Pantau aktivitas mencurigakan:

1. Buka System > Logging.
2. Tambah aturan logging untuk firewall dan system.
3. Aktifkan notifikasi jika ada percobaan login gagal berulang kali.