MikroTik CHR

MikroTik Cloud Hosted Router (CHR) adalah versi RouterOS yang dirancang untuk berjalan sebagai virtual machine di lingkungan cloud. Dengan CHR, Anda dapat menggunakan Cloud VPS sebagai router, VPN server, firewall, atau perangkat jaringan lainnya.

Prasyarat

• Layanan Cloud VPS aktif di nusa.id cloud
• Akses ke panel Client Area

Instalasi MikroTik CHR

Langkah 1: Reinstall dengan Image MikroTik

1. Buka halaman pengelolaan Cloud VPS Anda melalui Client Area > Layanan > Layanan Saya > pilih layanan Cloud VPS
2. Klik menu Reinstall di sidebar Management
3. Pada tab App Image, pilih OS MikroTik
4. Klik tombol Reinstall
5. Konfirmasi pada dialog yang muncul

Penting!

Reinstall akan menghapus semua data pada server secara permanen. Pastikan Anda telah membackup data penting sebelum melanjutkan.

Langkah 2: Tunggu Proses Selesai

Proses reinstall membutuhkan waktu beberapa menit. Pantau progres di bagian Tasks pada halaman Overview. Setelah selesai, status server akan kembali menjadi Active.

Penting

Setelah instalasi MikroTik CHR, platform secara otomatis mengupdate Managed firewall rules yang memblokir semua koneksi masuk kecuali ICMP (ping). Ini dilakukan karena MikroTik RouterOS boot tanpa password.

Konfigurasi Awal

Langkah 3: Akses via Console

Karena semua koneksi masuk diblokir oleh profil keamanan, Anda harus mengakses MikroTik melalui VNC Console:

1. Klik menu Console di sidebar Management
2. Pada layar Console, tekan Enter
3. Login dengan username admin (tanpa password, langsung tekan Enter)

Langkah 4: Set Password Admin

Setelah login, segera set password untuk mengamankan router:

/user set admin password=PASSWORD_ANDA

Penting

Ganti PASSWORD_ANDA dengan password yang kuat.

Langkah 5: Buka Akses Remote

Setelah password terpasang, Anda perlu membuka akses remote agar bisa mengelola MikroTik dari luar Console. Ada dua opsi:

Opsi 1: Reset Firewall (Allow All)

Mengembalikan Managed Firewall ke pengaturan default yang mengizinkan semua koneksi masuk dan keluar.

1. Buka halaman Firewall pada Cloud VPS Anda
2. Klik tombol Reset Rules
3. Konfirmasi pada dialog yang muncul

Lihat panduan lengkap di Reset Firewall.

Penting

Opsi ini membuka semua port ke publik. Pastikan password admin MikroTik sudah di-set pada Langkah 4 sebelum melakukan reset.

Opsi 2: Tambahkan Port Spesifik (Direkomendasikan)

Buka hanya port yang dibutuhkan melalui halaman Firewall di panel:

1. Klik menu Firewall di sidebar Management
2. Klik Add Rule
3. Tambahkan aturan untuk port yang dibutuhkan:

Port	Layanan	Keterangan
8291	Winbox	Aplikasi manajemen MikroTik (direkomendasikan)
22	SSH	Akses command line jarak jauh
80	WebFig	Antarmuka web MikroTik
443	HTTPS	WebFig dengan enkripsi

Rekomendasi Keamanan

Buka hanya port yang Anda butuhkan (cukup Winbox atau SSH). Gunakan CIDR spesifik pada kolom Remote IP Prefix agar hanya IP Anda yang dapat mengakses — misalnya 103.xx.xx.xx/32 untuk satu alamat IP.

Langkah 6: Verifikasi Akses Remote

Setelah port terbuka, Anda dapat mengakses MikroTik melalui:

Winbox:

1. Unduh aplikasi Winbox dari situs resmi MikroTik
2. Masukkan IP server Cloud VPS Anda
3. Login dengan username admin dan password yang telah Anda set

SSH:

ssh admin@IP_SERVER_ANDA

WebFig:

Buka browser dan akses http://IP_SERVER_ANDA

Konfigurasi Dasar RouterOS

Setelah berhasil mengakses MikroTik, berikut beberapa konfigurasi dasar yang disarankan:

Mengecek Versi dan Lisensi

/system resource print
/system license print

Mengecek Interface Jaringan

/interface print
/ip address print

Mengaktifkan DNS

/ip dns set servers=8.8.8.8,8.8.4.4 allow-remote-requests=yes

Membuat User Baru (Opsional)

Untuk keamanan lebih baik, buat user baru dan nonaktifkan user default:

/user add name=USER_BARU password=PASSWORD group=full
/user disable admin

Panduan Terkait

• Console: Cara mengakses VNC Console
• Mengelola Aturan Firewall: Menambah dan menghapus aturan firewall

Butuh Bantuan?

Jika Anda mengalami kendala, silakan hubungi tim support kami melalui Tiket Bantuan.