Panduan Lengkap Remote Akses MikroTik Router Menggunakan SSH

Daftar Isi

Pendahuluan

Dalam era pengelolaan infrastruktur jaringan modern, kemampuan melakukan manajemen perangkat secara jarak jauh (remote access) merupakan salah satu kompetensi fundamental yang wajib dikuasai oleh setiap administrator jaringan. MikroTik RouterOS menyediakan berbagai sarana untuk diakses secara jarak jauh, baik melalui antarmuka grafis seperti WinBox dan WebFig, maupun melalui antarmuka baris perintah (Command Line Interface / CLI) seperti Telnet dan SSH. Praktikum ini dirancang secara khusus untuk memandu Anda dalam melakukan remote akses ke perangkat MikroTik Router menggunakan protokol Secure Shell (SSH). Penguasaan protokol SSH sangat penting karena menyediakan jalur komunikasi yang terenkripsi penuh (end-to-end encryption), sehingga melindungi kredensial otentikasi serta data konfigurasi sensitif dari potensi ancaman penyadapan (eavesdropping) maupun manipulasi data di tengah jalan (man-in-the-middle attack) yang rentan terjadi pada protokol non-enkripsi seperti Telnet.

Persyaratan

Sebelum memulai tahapan pelaksanaan praktikum, pastikan seluruh kondisi pra-syarat berikut telah dipenuhi dengan cermat untuk menjamin kelancaran proses koneksi:

1. Kondisi Perangkat Router: Pastikan perangkat MikroTik Router yang digunakan dalam kondisi aktif, menyala (power ON), dan beroperasi secara stabil.
2. Ketersediaan SSH Client: Pastikan perangkat komputer atau laptop sudah memiliki aplikasi SSH Client. Perlu diketahui bahwa sistem operasi modern seperti Windows 10/11, Linux, dan macOS sudah mendukung fitur bawaan OpenSSH Client via Terminal/Command Prompt sehingga tidak wajib menginstal aplikasi pihak ketiga. Namun demikian, pengguna juga dapat menggunakan aplikasi pihak ketiga seperti PuTTY.
3. Koneksi Fisik Media Transmisi: Terdapat kabel UTP (Unshielded Twisted Pair) yang terhubung dari laptop atau komputer ke perangkat MikroTik Router yang akan dilakukan remote akses.
4. Status Layanan SSH & Firewall: Pastikan service atau layanan SSH pada perangkat MikroTik Router yang digunakan dalam kondisi aktif (enabled), dan port komunkasinya sedang tidak diblokir oleh aturan penyaringan (firewall filter rules).
5. Ketersediaan IP Address Router: Pastikan perangkat MikroTik Router yang akan dilakukan remote akses sudah memiliki IP Address yang dapat dijangkau (reachable) dari komputer client.
6. Pengaturan IP Address Client: Pastikan perangkat komputer atau laptop yang digunakan sudah memiliki IP Address yang berada dalam satu segmen jaringan (one network / subnet) dengan perangkat MikroTik RouterBoard yang akan dilakukan remote akses.
7. Kredensial Otentikasi: Pastikan pengguna mengetahui kombinasi username dan password dari perangkat MikroTik RouterBoard yang digunakan.

Catatan Penulis

Untuk memberikan gambaran praktis yang rinci dan terstruktur, berikut adalah konteks lingkungan kerja dan batasan perangkat yang digunakan oleh penulis selama penyusunan modul panduan ini:

• Pada panduan ini, penulis menggunakan perangkat MikroTik RouterBoard versi RB952Ui-5ac2nD (hAP-AC-Lite-TC). Perlu dicatat bahwa perangkat ini hanya digunakan sebagai contoh saja, seluruh alur konseptual dan teknis berlaku sama untuk tipe MikroTik RouterBoard lainnya.
• Perangkat komputer yang digunakan oleh penulis terhubung secara langsung (point-to-point) ke perangkat RB952Ui-5ac2nD (hAP-AC-Lite-TC) melalui port Ether2.
• Perangkat RB952Ui-5ac2nD (hAP-AC-Lite-TC) yang digunakan oleh penulis dalam kondisi menjalankan default configuration bawaan pabrik, di mana port Ether2 bertindak sebagai bagian dari antarmuka LAN dengan alamat IP bawaan 192.168.88.1/24.
• Dalam praktikum kali ini, penulis menggunakan aplikasi SSH Client berbasis antarmuka grafis yaitu PuTTY.

Tahapan-Tahapan Praktikum

Tahapan 1 - Persiapan Awal Sistem dan Koneksi Fisik

Tahapan persiapan awal merupakan fondasi utama dalam memastikan komunikasi data antarperangkat dapat berjalan tanpa kendala teknis. Langkah pertama diawali dengan mengaktifkan perangkat MikroTik RouterBoard RB952Ui-5ac2nD (hAP-AC-Lite-TC) melalui penyambungan jack adaptor power DC ke sumber daya listrik bertegangan stabil. Amati indikator lampu LED Power serta LED User pada bodi perangkat, router akan melakukan proses pengoperasian awal (booting) yang ditandai dengan bunyi beeper khas MikroTik sebagai sinyal bahwa sistem operasi RouterOS telah berhasil dimuat secara sempurna.

Langkah selanjutnya, nyalakan komputer atau laptop yang akan digunakan sebagai sarana untuk melakukan remote akses hingga masuk ke tampilan desktop utama. Ambil kabel jaringan UTP yang telah diuji kelayakannya, kemudian hubungkan salah satu ujung konektor RJ-45 ke port Network Interface Card (NIC) pada laptop, dan colokkan ujung konektor lainnya ke antarmuka port Ether2 pada perangkat MikroTik RB952Ui-5ac2nD. Perhatikan indikator LED link pada port Ether2 di router maupun ikon koneksi jaringan pada taskbar komputer, indikator yang menyala atau berkedip menandakan bahwa koneksi fisik Layer 1 (Physical Layer) dan Layer 2 (Data Link Layer) telah terhubung secara aktif.

Mengapa pengguna tidak diperkenankan menghubungkan komputer melalui port Ether1 pada kondisi default configuration? Secara rinci, pada skema pengaturan bawaan pabrik (default configuration) MikroTik RouterBoard, port Ether1 dialokasikan khusus sebagai antarmuka WAN (Wide Area Network) atau DHCP Client yang terhubung ke penyedia layanan internet (ISP). Oleh karena itu, skrip bawaan RouterOS menerapkan aturan keamanan firewall (Firewall Filter Rules) yang sangat ketat pada port Ether1, di mana seluruh lalu lintas data masuk (input traffic) yang mengarah langsung ke router termasuk protokol komunikasi Winbox, WebFig, maupun SSH, secara otomatis akan ditolak atau diblokir (drop). Sebaliknya, port Ether2 hingga Ether5 telah digabungkan ke dalam satu grup bridge lokal (LAN) yang diizinkan untuk lalu lintas manajemen internal serta dilengkapi dengan layanan DHCP Server lokal.

Langkah berikutnya adalah memahami keterjangkauan jalur komunikasi data. Agar protokol SSH dapat digunakan untuk mengelola router, harus terdapat jalur komunikasi IP yang aktif dan terhubung antara komputer client dan MikroTik Router. Dalam implementasi arsitektur jaringan yang lebih luas, jalur komunikasi ini dapat terwujud dalam beberapa skenario, seperti berada dalam satu jaringan LAN yang sama, berada pada segmen antar VLAN yang telah diizinkan melakukan proses rute (routing), terhubung melalui terowongan jaringan privat virtual (VPN), atau diakses melintasi jaringan Internet global menggunakan alamat IP Publik statis.

Sebelum melangkah pada pengkonfigurasian aplikasi SSH, lakukan pengujian jalur komunikasi terlebih dahulu menggunakan utilitas ICMP (Internet Control Message Protocol). Buka jendela baris perintah (Command Prompt / CMD pada Windows atau Terminal pada Linux/macOS), kemudian jalankan perintah ping 192.168.88.1. Nilai 192.168.88.1 ini disesuaikan dengan alamat IP dari perangkat MikroTik Router yang akan dilakukan remote akses apabila perangkat telah memiliki alokasi IP yang berbeda. Apabila layar menampilkan balasan berulang berupa Reply from 192.168.88.1: bytes=32 time<1ms TTL=64, hal tersebut menandakan bahwa jalur komunikasi data pada lapisan fisik dan jaringan antara client dan router telah terhubung dengan sempurna dan siap digunakan untuk sesi remote akses.

Tahapan 2 - Membuka Aplikasi PuTTY

Setelah verifikasi konektivitas IP menunjukkan hasil yang sukses, langkah selanjutnya adalah memulai pengkonfigurasian parameter sesi remote pada aplikasi SSH Client. Jalankan aplikasi PuTTY yang sudah tersedia pada komputer atau laptop yang Anda miliki, sehingga jendela konfigurasi utama PuTTY muncul pada layar monitor. Pada antarmuka visual PuTTY, perhatian utama difokuskan pada panel Basic options for your PuTTY session.

Langkah berikutnya adalah memasukkan alamat IP dari perangkat MikroTik Router yang akan dilakukan remote akses ke dalam parameter Host Name (or IP Address). Dalam konteks praktikum ini, ketikkan alamat IP 192.168.88.1 secara tepat pada kolom tersebut. Setelah itu, periksa dan masukkan alamat port SSH yang digunakan oleh MikroTik Router yang akan dilakukan remote akses pada parameter Port. Secara standar internasional, nilai default port SSH adalah 22, sehingga pastikan angka tersebut tertera pada kolom port.

Selanjutnya, pilih opsi SSH pada parameter Connection Type untuk memastikan bahwa PuTTY menginisiasi saluran komunikasi menggunakan enkripsi protokol Secure Shell. Setelah seluruh parameter alamat IP, nomor port, dan tipe koneksi dipastikan terisi dengan benar, pilih menu Open yang berada di bagian bawah jendela aplikasi untuk mengawali pembukaan koneksi dan dimulainya proses jabat tangan (handshake) enkripsi dengan perangkat MikroTik Router.

Hasil Akhir

Pelaksanaan seluruh tahapan praktikum yang tepat akan menghasilkan respons sistem sebagai berikut:

Jika alamat yang Anda masukkan benar dan layanan SSH pada router dalam kondisi aktif, sistem akan menginisiasi sesi koneksi. Apabila komputer Anda baru pertama kali terhubung ke router tersebut, PuTTY akan menampilkan jendela dialog PuTTY Security Alert yang menginformasikan bahwa identitas kunci publik (host key) router belum terdaftar di dalam sistem client. Klik tombol Accept atau Yes untuk menyetujui dan menyimpan kunci enkripsi tersebut, setelah itu Anda akan ditampilkan jendela login dalam bentuk CLI (Command Line Interface) berbasis teks berwarna hitam.

Pada kursor yang berkedip di samping entri login as:, silakan masukkan username dari perangkat MikroTik Router yang Anda gunakan (username bawaan pabrik adalah admin), lalu tekan tombol Enter. Selanjutnya, sistem akan meminta input password. Masukkan password dari perangkat MikroTik Router Anda (pada kondisi konfigurasi default, password berstatus kosong sehingga cukup tekan tombol Enter). Perlu diingat bahwa saat mengetikkan password pada antarmuka CLI, karakter huruf atau angka yang Anda ketikkan sengaja tidak ditampilkan di layar sebagai fitur keamanan dasar.

Apabila kombinasi username dan password yang Anda masukkan benar, maka Anda akan dibawa masuk ke dalam menu konfigurasi MikroTik Router dalam bentuk CLI. Keberhasilan ini ditandai dengan munculnya lambang ASCII khas RouterOS beserta prompt baris perintah utama seperti berikut:

Permasalahan yang Mungkin Terjadi

Dalam proses praktikum, adakalanya praktikan menghadapi kendala koneksi. Berikut adalah beberapa masalah umum beserta langkah solutif untuk mengatasinya:

Network error: Connection timed out

Periksa fisik kabel UTP. Pastikan konfigurasi IP pada komputer client berada dalam segmen yang sama (misal 192.168.88.2/24), lalu uji ulang dengan perintah ping.

Network error: Connection refused

Akses router melalui WinBox, buka menu IP >> Services, pastikan layanan ssh dalam kondisi enabled. Jika port diubah, sesuaikan parameter Port di PuTTY.

Access Denied / Authentication Failed

Periksa penggunaan huruf besar/kecil (Caps Lock). Jika lupa password, lakukan proses reset hardware pada tombol reset MikroTik RouterBoard.

WARNING - POTENTIAL SECURITY BREACH!

Hapus entri registri host key lama pada PuTTY Cache di komputer client, lalu lakukan koneksi ulang dan pilih Accept.

Kesimpulan

Remote akses menggunakan protokol Secure Shell (SSH) merupakan metode manajemen jaringan berbasis teks (CLI) yang mengedepankan aspek keamanan melalui mekanisme enkripsi data secara menyeluruh. Melalui panduan praktikum ini, Anda telah mempelajari alur kerja sistematis mulai dari penyiapan koneksi fisik pada port LAN (Ether2), pemahaman batasan keamanan pada port WAN (Ether1), verifikasi keterjangkauan jalur IP menggunakan pengujian ICMP (ping), hingga konfigurasi parameter pada SSH Client PuTTY. Penguasaan remote akses SSH ini tidak hanya mempermudah administrasi router sehari-hari, tetapi juga menjadi fondasi esensial bagi siswa SMK, mahasiswa IT, maupun pengguna umum dalam melangkah ke jenjang otomatisasi jaringan (network automation) dan manajemen infrastruktur tingkat lanjut.