Integrasi Radius SG1 dan Tambah Region di BayarInternet

Hubungkan BayarInternet ke Perwira Radius SG1, tambah region, dan cek apa yang berubah di MikroTik sebelum mengaktifkan login PPPoE lewat Radius.

Integrasi Radius SG1 dan Tambah Region di BayarInternet

Setelah panduan ini, billing terhubung ke Radius PerwiraMedia dan router Anda siap menerima login PPPoE lewat Radius. Anda tahu persis apa yang berubah di MikroTik dan bagaimana membatalkannya.

Ringkasnya

  • Butuh: akun my.perwiramedia.com, admin BayarInternet, MikroTik yang sudah terdaftar di billing.
  • Biaya: trial Radius 6 bulan Rp0 (cek ketersediaan), lalu mulai Rp50.000/bulan.
  • Urutan: A order > B router di billing > C koneksi Radius > D tambah region > E cek MikroTik > F aktifkan use-radius.
  • Server: pilih RADIUS SG1. RADIUS ID1 ada di dropdown tapi belum tersedia.

Langkah A - Order Radius SG1

  1. Login my.perwiramedia.com > Pesan Layanan.
  2. Kategori Perwira Radius, server RADIUSSG1, paket TRIAL (6 bulan, Rp0).
  3. Centang S&K, selesaikan order.
  4. Layanan Saya > klik layanan Radius > catat username dan password.

馃摳 Cara Order Radius

Aktivasi trial hubungi admin di 0851-7345-2805. Layanan akan otomatis aktif jika order yang berbayar


Langkah B - Router harus ada di Mikrotik Server

Region hanya bisa dibuat untuk router yang sudah terdaftar. Cek Mikrotik Server. Kalau belum ada, klik Tambah Server:

Kolom Isi
Server Name Bebas
Host IP router x.x.x.x (IP VPN billing 10.x.x.x atau IP publik). Domain tidak boleh
Port Port API, default 8728
Username / Password User MikroTik khusus billing, group full
Version RouterOS 6 atau 7

Gejala Perbaikan
Tidak terhubung /ip service print where name=api: harus enabled, port sama dengan di form
Timeout Router harus terjangkau dari billing (VPN billing atau IP publik), firewall input izinkan IP billing ke port API
Login gagal Buat user baru group full
Salah versi Cek di System > Resources

Langkah C - Koneksikan billing ke Radius

  1. RADIUS > RADIUS Dashboard, kartu Koneksi GoRADIUS (Belum terhubung).
  2. Server RADIUS = RADIUS SG1, isi Username dan Password dari langkah A, klik Login.
  3. Popup "Terhubung - Koneksi RADIUS berhasil.", lalu dashboard menampilkan kuota (Akun Hotspot, Akun PPP, Region, Sesi Aktif).

Penting: koneksi ini melekat pada sesi login billing. Kalau Anda logout lalu login lagi, menu Whitelist dan lainnya akan menolak dengan "Login RADIUS dulu sebelum mengelola IP whitelist". Login RADIUS lagi dari dashboard.

Gejala Penyebab Perbaikan
Login ditolak Username/password salah Salin ulang dari Layanan Saya, cek spasi
Tetap "Belum terhubung" Layanan belum aktif Cek status layanan
Kuota tidak muncul Koneksi sementara Muat ulang, atau Disconnect lalu login lagi

Langkah D - Tambah Region

Region = pasangan router + secret di sisi Radius.

  1. RADIUS > Server > Tambah Region.
  2. Isi Nama Region, Secret (isi manual dan bebas, acak, 16+ karakter), Server MikroTik.
  3. Simpan. Popup "Region berhasil dibuat."
  4. Tabel Server menampilkan Nama, Realm (16 huruf kapital acak, dibuat otomatis), MikroTik, Edit, Hapus. Realm tidak bisa diisi sendiri.

Gejala Perbaikan
Halaman Tambah Region tanpa form (kosong) Muat ulang halaman sekali
Dropdown Server MikroTik kosong Kerjakan langkah B
Simpan error Pastikan router berstatus Terhubung, simpan lagi

Langkah E - Yang berubah di MikroTik (hasil nyata)

Jalankan sebelum dan sesudah region:

/radius print detail
/radius incoming print
/ppp aaa print
Perintah Sebelum Sesudah
/radius print kosong 1 entri, komentar Perwira RADIUS
/radius incoming - accept: yes, port: 3799
/ppp aaa use-radius: no tetap no

Entri /radius yang dibuat billing:

service=ppp,hotspot  address=45.149.93.122  secret=<secret region>
authentication-port=1812  accounting-port=1813  timeout=300ms
realm=<realm region>  protocol=udp

Sesi PPPoE yang sedang online tidak terganggu saat region dibuat.

Daftarkan IP router di Whitelist

Radius SG1 memeriksa sumber paket. Daftarkan IP publik router di IP Whitelist (Panduan berikutnya: IP Whitelist Radius BayarInternet) sebelum mengaktifkan pelanggan. Cek IP: dari router lihat di Winbox.

Tes jalur sebelum toggle pelanggan

/ping 45.149.93.122 count=5

Harus reply.


Langkah F - Aktifkan use-radius

/ppp aaa set use-radius=yes

Aman untuk pelanggan lama: RouterOS memeriksa secret lokal dulu, baru Radius. Opsional:

/ppp aaa set interim-update=5m

Rollback: /ppp aaa set use-radius=no.


Kalau gagal (sisi MikroTik)

Lihat log: /log print where topics~"radius,ppp".

Gejala Penyebab Perbaikan
authentication failed - radius timeout Radius tidak menjawab: IP router belum di whitelist/dikenali, UDP 1812 ke 45.149.93.122 diblok, atau use-radius=yes tapi jalur putus /ping 45.149.93.122; daftarkan IP publik router di Whitelist; /tool sniffer quick ip-address=45.149.93.122 saat klien mencoba login; cek firewall; naikkan /radius set 0 timeout=2s
access-reject User belum aktif Radius Aktifkan di menu Pengguna (Panduan berikutnya: Menu Pengguna Radius BayarInternet)
Toggle aktif tapi klien tidak login use-radius=no Langkah F
Sesi tidak bisa diputus dari dashboard UDP 3799 diblok Izinkan input UDP 3799 dari 45.149.93.122

Firewall input bawaan umumnya tidak memblok balasan Radius. Periksa dengan /ip firewall filter print where chain=input.

Rollback total

/ppp aaa set use-radius=no

Matikan toggle semua pelanggan di menu Pengguna, lalu hapus region di RADIUS > Server.

Panduan berikutnya: Menu Pengguna Radius BayarInternet: Fungsi dan Cara Pakai (aktifkan Radius untuk pelanggan).

Apakah artikel ini membantu?

Masukan Anda membantu kami meningkatkan kualitas dokumentasi.

Artikel Terkait