Cara Remote Mikrotik dari Luar Jaringan via VPS

Remote Mikrotik dari luar jaringan lokal sangat krusial untuk mengelola dan memantau router Mikrotik secara fleksibel, terutama saat Anda tidak berada di letak bentuk jaringan tersebut. Namun, melakukan remote langsung ke Mikrotik tanpa pengamanan nan tepat dapat membuka celah keamanan. Salah satu solusi efektif dan kondusif adalah menggunakan Virtual Private Server (VPS) sebagai perantara untuk mengakses Mikrotik Anda.

Artikel ini bakal membahas langkah demi langkah langkah melakukan remote Mikrotik dari luar jaringan menggunakan VPS, mulai dari konfigurasi Mikrotik, setup VPS, hingga langkah mengakses Mikrotik secara remote.

Apa itu VPS dan Kenapa Digunakan?

VPS adalah server virtual nan melangkah di cloud dengan IP publik nan bisa diakses dari mana saja. VPS bisa berfaedah sebagai jump server alias bastion host nan mengamankan hubungan antara client (Anda) dan router Mikrotik nan ada di jaringan lokal.

Menggunakan VPS sebagai perantara mempunyai beberapa keuntungan:

• Keamanan: Anda tidak membuka port Mikrotik langsung ke internet, melainkan ke VPS nan sudah diamankan.
• Akses Mudah: VPS mempunyai IP publik tetap nan mudah diingat, memudahkan hubungan dari luar.
• Fleksibilitas: Bisa menggunakan protokol SSH tunneling alias VPN untuk akses remote.

Persiapan Sebelum Memulai

1. Mikrotik Router nan sudah terpasang dan melangkah normal di jaringan lokal.
2. VPS dengan sistem operasi Linux (contoh: Ubuntu) nan mempunyai IP publik.
3. Client komputer/laptop nan bakal digunakan untuk remote Mikrotik.
4. Koneksi internet nan stabil.

Langkah 1: Konfigurasi Mikrotik

Agar Mikrotik bisa diakses dari VPS, Anda perlu melakukan beberapa konfigurasi dasar.

1. Aktifkan SSH di Mikrotik

• Masuk ke Mikrotik via Winbox alias WebFig.
• Buka menu IP > Services.
• Pastikan SSH service aktif dan mendengarkan di port default 22 (atau Anda bisa menggantinya untuk keamanan).

2. Buat User dengan Hak Akses SSH

• Pergi ke menu System > Users.
• Buat user baru unik untuk remote SSH dengan kewenangan akses nan diperlukan.

3. Atur Firewall Mikrotik

• Pastikan firewall mengizinkan hubungan SSH dari VPS ke Mikrotik.
• Jika Mikrotik berada di belakang NAT, pastikan port forwarding SSH sudah diatur ke IP Mikrotik.

Langkah 2: Konfigurasi VPS

VPS berfaedah sebagai perantara nan bakal Anda gunakan untuk tunneling hubungan SSH ke Mikrotik.

1. Login ke VPS

Gunakan SSH untuk login ke VPS:

2. Update dan Instal Paket Pendukung (opsional)

3. Konfigurasi SSH pada VPS

Pastikan SSH server VPS aktif dan aman. Anda bisa mengubah port SSH dan mengatur firewall VPS (misal ufw) untuk membatasi akses.

Langkah 3: Buat SSH Tunnel dari Client ke Mikrotik via VPS

Sekarang, Anda bakal membikin tunnel SSH dari komputer Anda melalui VPS ke Mikrotik.

1. Membuat Tunnel SSH

Misal, Mikrotik berada di jaringan privat 192.168.1.1 dan VPS mempunyai IP publik 203.0.113.10.

Buka terminal di komputer Anda dan jalankan perintah:

Penjelasan:

• -L 2222:192.168.1.1:22 berfaedah membuka port lokal 2222 di komputer Anda dan meneruskannya ke port 22 Mikrotik via VPS.
• [email protected] adalah user dan IP VPS Anda.

2. Akses Mikrotik via Tunnel

Setelah tunnel aktif, Anda bisa melakukan hubungan SSH ke Mikrotik dengan:

Atau jika mau menggunakan Winbox, cukup arahkan Winbox ke alamat 127.0.0.1 dengan port 2222.

Langkah 4: Otomatiskan Tunnel dengan SSH Config (Opsional)

Agar tidak perlu mengetik perintah panjang setiap kali, Anda bisa mengatur file konfigurasi SSH di komputer Anda (~/.ssh/config):

Kemudian cukup jalankan:

Tips Keamanan

• Gunakan key-based authentication untuk VPS dan Mikrotik, hindari password.
• Gunakan firewall di VPS untuk membatasi IP nan bisa mengakses SSH.
• Ganti port default SSH di VPS dan Mikrotik agar susah ditebak.
• Gunakan VPN jika memungkinkan untuk hubungan nan lebih aman.

Kesimpulan

Melakukan remote Mikrotik dari luar jaringan via VPS adalah langkah kondusif dan efektif untuk mengelola router Anda tanpa membuka langsung port Mikrotik ke internet. Dengan VPS sebagai perantara SSH tunnel, Anda bisa mengakses Mikrotik dengan fleksibel, sekaligus menjaga keamanan jaringan.