RADIUS server adalah server yang memeriksa siapa boleh masuk ke jaringan Anda, lalu mencatat pemakaiannya. Di jaringan Mikrotik, RADIUS memindahkan data pengguna hotspot dan PPPoE dari dalam tiap router ke satu tempat. Artikel ini menjelaskan cara kerjanya, perbedaannya dengan user lokal, dan tanda jaringan Anda sudah membutuhkannya.
Apa fungsi RADIUS server?
RADIUS server menjalankan tiga tugas yang biasa disebut AAA. RADIUS adalah singkatan dari Remote Authentication Dial-In User Service, protokol standar yang dipakai perangkat jaringan dari banyak merek.
- Authentication: memeriksa username dan password pengguna.
- Authorization: menentukan hak pengguna, misalnya kecepatan dan masa aktif.
- Accounting: mencatat kapan pengguna tersambung dan berapa data yang dipakai.
Bagaimana cara kerja RADIUS di Mikrotik?
Router Mikrotik bertindak sebagai klien RADIUS: router bertanya ke server setiap ada pengguna yang mencoba login. Router sendiri tidak perlu menyimpan daftar pengguna.
- Pengguna memasukkan voucher hotspot, atau modem pelanggan login PPPoE.
- Router mengirim data login ke RADIUS server lewat port
1812. - Server memeriksa data itu, lalu membalas diterima atau ditolak beserta aturannya.
- Selama pengguna tersambung, router mengirim catatan pemakaian lewat port
1813.
Pengaturan di sisi Mikrotik biasanya hanya beberapa baris, dan penyedia RADIUS umumnya menyiapkan panduannya. Di Perwira Radius, skrip untuk Mikrotik sudah disiapkan di dashboard, tinggal disalin.
Apa bedanya RADIUS dengan user lokal di router?
User lokal tersimpan di dalam satu router, sedangkan pengguna RADIUS tersimpan di server dan bisa dipakai semua router.
| Aspek | User lokal | RADIUS |
|---|---|---|
| Tempat data | Di dalam tiap router | Di satu server |
| Menambah router | Data pengguna harus disalin | Router baru cukup diarahkan ke server |
| Router diganti atau direset | Data ikut hilang kalau tidak ada backup | Data pengguna tetap utuh |
| Kebutuhan server | Tidak perlu | Perlu server yang selalu bisa dihubungi |
Kapan jaringan Mikrotik membutuhkan RADIUS?
Jaringan Mikrotik mulai membutuhkan RADIUS saat mengurus pengguna per router terasa lebih berat daripada mengurus satu server. Tanda-tandanya:
- Router lebih dari satu. Voucher yang sama harus bisa dipakai di beberapa lokasi.
- Pengguna terus bertambah. Mencari dan mengubah data lewat Winbox mulai memakan waktu.
- Butuh riwayat sesi. Keluhan pelanggan perlu ditelusuri dari catatan login dan pemakaian.
- Router sering diganti. Anda tidak mau data pengguna ikut berisiko setiap ada perangkat rusak.
Kalau jaringan Anda hanya satu router dan penggunanya sedikit, user lokal masih cukup. Untuk mengelolanya lewat browser, Mikhmon Online bisa dipakai tanpa memindahkan data dari router.
Lebih baik pasang sendiri atau memakai layanan terkelola?
Memasang RADIUS sendiri memberi kendali penuh, tetapi Anda juga menanggung sewa server, pembaruan, backup, dan keamanannya. Layanan terkelola memindahkan pekerjaan itu ke penyedia.
Di Perwira Radius, yang saat ini masih tahap beta, server dijalankan dan dirawat oleh PerwiraMedia. Router dikenali lewat kode region, bukan alamat IP, jadi router dengan IP dinamis tetap bisa dipakai.
Kalau ingin mencoba RADIUS bawaan Mikrotik lebih dulu, baca panduan User Manager Mikrotik.
Langkah berikutnya
Hitung jumlah router dan pengguna Anda sekarang, lalu perkirakan pertumbuhannya setahun ke depan. Kalau jaringan sudah melewati satu atau dua router, mulailah memindahkan pengguna baru ke RADIUS lebih dulu.
Pertanyaan yang sering ditanyakan
Apakah RADIUS hanya untuk ISP besar?
Tidak. RT/RW Net dengan dua router atau lebih sudah bisa merasakan manfaatnya, karena daftar pengguna cukup dikelola di satu tempat.
Apa yang terjadi kalau RADIUS server tidak bisa dihubungi?
Router tidak bisa memeriksa login baru, jadi pengguna baru gagal masuk. Karena itu ketersediaan server dan jalur ke server harus dijaga.
Apakah Mikrotik mendukung RADIUS tanpa tambahan lisensi?
Ya. RouterOS sudah memiliki klien RADIUS bawaan untuk hotspot dan PPP.
