Lab 1: First-Time Setup, Hostname & Services Hardening | Lab Hands-on MikroTik

🎯 Sasaran Praktikum

Mengamankan router baru, mengganti identity, dan menonaktifkan service insecure.

Tingkat Kesulitan: BEGINNER
Estimasi Waktu: 20 Menit
Target RouterOS: RouterOS v7 (v7.12+ recommended)

⏱️ Alur Kerja & Timeline Praktikum

Durasi	Fase Lab	Deskripsi Aktivitas
00:00 - 05:00	Akses Serial/Web Console	Koneksikan terminal PC Admin ke ether1 router R1 menggunakan MAC address / Web Terminal.
05:00 - 15:00	Hardening & Port Security	Ganti system identity, pasang password admin baru, matikan port service yang tidak aman (telnet, ftp, api).
15:00 - 20:00	Uji Verifikasi & Audit Port	Verifikasi status disabled pada service list dan uji login kembali dengan password baru.

🗺️ Topologi Jaringan

[PC-Admin] ---> (ether1) [R1-Gateway]

Daftar Perangkat dalam Topologi:

PC-Admin (pc) - Interfaces: eth1
R1-Gateway (mikrotik) - Interfaces: ether1 (mgmt), ether2, ether3, ether4

🛠️ Langkah Konfigurasi Lengkap (RouterOS v7)

Langkah 1: R1-Gateway - Ubah nama router, amankan user admin, dan matikan port telnet/ftp/api

# Node: R1-Gateway
/system identity set name="R1-Gateway"
/user set admin password="SuperSecretPassword123!"
/ip service disable telnet,ftp,www,api,api-ssl
/ip service set winbox port=8291
/ip service set ssh port=22

🔍 Pengujian & Verifikasi CLI

Jalankan perintah verifikasi berikut di terminal WinBox / SSH untuk memastikan konfigurasi telah aktif dan valid:

/system identity print
/user print
/ip service print

Ekspektasi Output Terminal:

[admin@R1-Gateway] > /system identity print
  name: "R1-Gateway"

[admin@R1-Gateway] > /ip service print
Flags: X - disabled, I - invalid
 #   NAME      PORT  ADDRESS  CERTIFICATE
 0 X telnet      23
 1 X ftp         21
 2 X www         80
 3 X api       8728
 4   winbox    8291
 5   ssh         22

✅ Checklist Keberhasilan Lab:

Prompt terminal berubah menjadi [admin@R1-Gateway]
Service telnet, ftp, www, api memiliki flag X (disabled)
Service winbox aktif di port 8291 dan ssh di port 22

⚠️ Troubleshooting & Catatan Penting

[!WARNING] Jika koneksi terputus saat ubah password, pastikan memasukkan password baru pada sesi remote berikutnya.

[!WARNING] Jangan mematikan service winbox atau ssh secara bersamaan agar tidak terkunci dari router.

📥 Panduan Lengkap & Resource

Gunakan panduan lengkap seluruh lab MikroTik certification di Panduan Lengkap Skenario Lab MikroTik atau ikuti kelas resmi tatap muka kami di Daftar Pelatihan MikroTik.