Tulisan ini dibuat atas dasar oprekan yang selama kita penulis gunakan. Sebetulnya banyak tutorial hotspot yang sudah ada, namun sebagian besar menggunakan IP Pool. IP Pool ini diinisialisasi dengan IP DHCP Server, dimana client mendapatkan IP address secara Otomatis. DHCP Server memang lebih mudah.. akan tetapi jika ada user yang nakal bisa saja menggunakan login dan password milik orang lain untuk mengkases internet, karena intinya client sudah mendapatkan IP address dari IP Pool ini. Nah tutorial berikut ini akan menjelaskan bagaimana men-setting Hotspot dengan STATIC IP address, skenario nya client menggunakan IP Static /Manual input. 
Dengan settingan ini hanya IP User yang di daftar saja yang akan bisa mengakes internet, tentunya dengan login dan password yang kita berikan. Berikut ini step by step nya…. monggo di simak booozzzzz…..
Pertama, kita remote Mikrotik dengan winbox, kemudian pilih Menu IP Hot Spot seperti pada gambar dibawah ini :
Selanjutnya kita buat rule untu Profil. Profil ini nantinya digunakan sebagai User Profiles untuk hotspot, ikuti gambar berikut :
Selanjut, kita akan mensetting User terlebih dahulu, mengapa demikian ? Hal ini untuk menghindari jika anda mengaktifkan Server untuk hotspot maka kita tidak akan bisa berinternet bahkan tidak bisa me remote mikrotik, karena user belum di inisialisasi di hotspot user nya. Oleh karena itu kita akan menambah user terlebih dahulu dengan cara seperti gambar dibawah ini:
Perhatikan gambar diatas, Server all, ini artinya server hotspot belum kita setting dan untuk ini nantinya anda harus ganti dengan Server1 jika Server hotspot sudah anda aktifkan (perhatikan gambar-gambar berikutnya). Kolom Name isikan nama user, kolom Password isikan dengan password, anda bisa tentukan sendiri untuk user dan password ini, disarankan untuk memberikan user dan password kombinasi angka dan huruf untuk security. Kemudian isikan IP user (ip client). Kolom MAC Address merupakan secuirity level tinggi, anda bisa masukkan MAC addres dari IP client. Dengan memasukkan MAC Address hanya NIC/IP Radio yang di masukkan saja yang bisa login dan berinternet. Nah untuk mengetahui MAC Address dari IP Client caranya anda lihat dari menu IP ARP, akan muncul IP dan MAC Address dari client yang connect ke Mikrotik. Terserah anda akan masukkan atau tidak. Bebas Booossss… kekekeekee.
Hal yang utama adalah memasukkan IP Laptop anda sebagai user agar nantinya anda bisa masuk untuk login ke internet dan bisa me remote mikrotik router anda. selanjutnya. setelah membuat 1 user, tambahkan user/client yang selanjutnya.. caranya gampang, double click user pertama yang sudah kita buat, klik menu copy, selanjutnya konfigurasi seperti user pertama, kemudian isikan sesuai settingan anda, lihat gambar berikut :
Lakukan hal yang sama untuk menambah semua user/clietn yang anda miliki, sehingga akan nampak seperti gambar berikut :
Nah jika sudah selesai memasukkan user/client kita akan mengaktifkan server, perhatikan gambar berikut :
Keterangan :
Masih di menu IP, Hotspot, pilih Tab Menu Server, klik tanda +, kemudian klik Profiles, pilh tab menu General, sesuaikan settingan anda. Name default, HTML Directory=hotspot, HTTP Proxy= adalah IP Local (ether2) anda, HTTP Proxy Port=3128 adalah proxy (kalo anda redirect port 8080 silakan ganti sesuaikan dengan proxy port anda), kemudian geser ke tab menu Login, Centangi yang HTTP CHAP saja. Ini nanti pengaruhnya pada saat client membuka IE ato Firefox untuk internet akan muncul menu Login dan Password. Setelah itu klik Apply, OK. Secara otomatis anda akan disonnect dari winbox.
Cobalah anda buka internet, makakan diminta user dan password, masukkan user dan password anda sesuai dengan ip anda yang anda masukkan. Selamat mengoprek…. a
Mantaf bos…. besok tak ngoprek routerku juga….btw tiap kali mau ngeclear cache nyo kok keluar error loged padahal dah di disabed and dah stoped je…pusing mode ON…kekekekk
mantaf bos tutornya. bos, punya script yang jam2 tertentu melakukan penghapusan chace ga? kl script yang diataskan harus reboot dulu, sedangkan mikrotiknya harus jalan 24jam nonstop. thx bos
makasih Boz atas kunjungannya… untuk script yg dimaksud silakan copy paste kan dibawah ini… Oh ya tolong di cek clock dan tanggal di mikrotik sampean dolo ya… heheeh sesuaikan dg bios … aja kelaleeen tanggal dan jam disesuaikan di script nya
Proxy-off
/system script add name=Proxy-off source=/ip firewall nat set [/ip firewall nat find comment=”Proxy”] disable=yes n/ip web-proxy set enabled=no” policy=ftp,reboot,read,write,policy,test,winbox,password
Proxy-limpacache
/system script add name=”Proxy-limpacache” source=”/ip web-proxy clear-cache” policy=ftp,reboot,read,write,policy,test,winbox,password
Proxy-on
/system script add name=Proxy-on source=/ip web-proxy set enabled=yes n/ip firewall nat set [/ip firewall nat find comment=”Proxy”] disable=no n” policy=ftp,reboot,read,write,policy,test,winbox,password
scheduler proxy-off
/system scheduler add name=control-proxy-off on-event=Proxy-off start-date=jun/23/2009 start-time=00:53:00 interval=15d comment=”” disabled=no
scheduler proxy-limpacache
/system scheduler add name=control-proxy-limpacache on-event=Proxy-limpacache start-date=jun/23/2009 start-time=00:53:00 interval=15d comment=”” disabled=no
scheduler proxy-on
/system scheduler add name=controle-proxy-on on-event=Proxy-on start-date= jun/23/2009 start-time=00:53:00 interval=15d comment=”” disabled=no
salam dari Papua
Tamam
Mantap boss…. pas lagi blajar n nyari2 tutor mikrotik…ehh ketemu yg lengkap… numpang blajar ya boss… thanks
Yup sama2 bos.. silakan di oprek yang ada. masih banyak kekurangan..kok. Met belajar and ngoprek…
Salam dari Papua
Tamam
Terima kasih pak scriptnya. pak bisa ga jelasin sedikit dari setiap script diatas, maklum newbie masih tahap belajar
mas itu intinya brati IP client kita input secara manual ??
Ya benar… ip client di input manual…
selamat siang…
oke dech mas, tutor ny….
mas mo nanya nich…
Kronologis
1. mikrotik sudah selesai di setting,. queue simple dan queue tree juga web proxy dan chace berhasil,…
2. saya + setting lagi untuk mirotik ( saya lupa setting nya ) jadi gak bisa buka foto di FB..
3. selanjutnya saya ga pake router mikrotik ( langsung adsl > hub > client ) foto di fb bisa dibuka
4. akhirnya saya reset total mikrotik, dan setting ulang ( interface,ip address,router,dns,NAT) internet bisa konek dari klient juga server
5. saya coba setting web proxy dan chace sesuai standar printah,.. tapi tidak berhasil…
?: apakah settingan web proxy dan chace ada settingan lain seperti di NAT/MANGLE…???
?: Kira2 pertanyaan no 2 settingan apa yang salah??
?: mas tamam saya minta cara setting web proxy-nya supaya bisa block situs lagi…..
trimaakasih mas…
Terimakasih atas kunjungan di blog ini dan atas komentarnya. Menanggapi komentar anda diatas, berikut ini tanggapan saya.
1. jika selamat atas keberhasilannya
2. jika gak bisa FB kmungkinan salah setting di web-proxy dan nat. sehingga webproxy sudah di set tetapi redirect port belum benar settingannya
3. selamat juga bisa konek ke server FB bisa dibuka
4. selamat juga bisa konek ke server FB bisa dibuka
5&6. Coba anda cek dan set ulang We-bproxy seperti di bawah ini :
- masuk winbox, klik menu IP, pilih Web Proxy, pilih Setting lalu isikan sebagai berikut:
Src.Addresse centangi dan biarkan isinya 0.0.0.0, lalu ke port, isikan port redirect, misalnya 3128, Hostname: proxy, lalu centangi Transparent Proxy, Parent Proxy dan Parent Proxy port tidak usah diisi, cache Administrator: Webmaster (atao terserah nama anda juga bisa dimasukkan), Maksimum Object Size: 4096 (default), cache drive : system. Maximum cache dan maximum RAM cache pilih Unlimited. klik Enable jangan lupa,ini untuk mengaktifkan proxy, setelah itu klik Apply OK, tunggu bebeerapa saat proxy akan rebuilding cahce. Jika anda liat di deretan bawah box webproxy ada tulisan running,, berarti udah jalan. selanjutnya tinggal kita set nat proxy ke port 3128
- klik menu IP, Firewall, NAT, klik tanda + untuk menambah rule, isikan Chain: dstnat, Src.Address centangi kotak kecil(muncul tanda !) kemudian isikan IP Network misalnya jika ip network anda 192.168.1.0 Dst Addresse kosongkan, Protocol pilih 6(tcp), Src Port kosongkan, Dst Port 80, In interface pilih ether2 (ether lokal/lan), kemudian pindah ke menu Action, kotak Action arahkan ke redirect To Ports isikan 3128, klik apply dan OK.
coba anda browsing,,, jika berhasil selamat, proxy anda sudah berjalan dg baik.. selanjutnya tinggal ngeblok situs.
- blocking situs akan berjalan jika Webproxy dan NAT proxy anda running well.. ok kita coba blocking situs, dengan cara klik IP Web Proxy, pilih Access, lalu klik tanda +, yang perlu diisi adalah URL, misalnya kita akan mengeblok http://www.sex.com, isikan di kotak URL tersebut, lalu lihat di Action, arahkan ke deny (ditolak akses ke sex.com). klik apply dan ok. coba anda akses di browser ketik http://www.sex.com nah jika muncul akses denied. selamat anda sudah bisa mengeblok situs. selanjutnya untk mengeblok situs yg lakukan dg cara yg sama atau bisa kopas di category web access di blog ini.
semoga membantu.
salam dari Biak Papua