Cara pasang Mikhmon online di AwanCerah dan menyambungkannya ke MikroTik

Mikhmon (MikroTik Hotspot Monitor) adalah aplikasi web untuk membuat voucher dan mengelola pengguna hotspot MikroTik dari browser. Bila dipasang online, Mikhmon bisa dibuka dari mana saja tanpa harus berada di jaringan yang sama dengan router.

Di AwanCerah, Mikhmon v3 bisa dipasang dengan tiga cara. Ketiganya sudah kami uji, dan login bawaan mikhmon/1234 langsung diganti saat pemasangan.

Pilih cara pasang

Ketiganya bisa ditagih per jam, jadi Anda bisa mencoba dulu lalu menghapusnya kapan saja. Harga kontainer sudah termasuk volume 1 GB untuk data Mikhmon.

Cara 1: Web Hosting

1. Buat Web Hosting dari console. Paket terkecil sudah cukup untuk Mikhmon.
2. Buka hosting tersebut, pilih tab Aplikasi, lalu di kartu Pasang aplikasi pilih Mikhmon.
3. Pilih Domain. Selama DNS domain Anda belum mengarah ke hosting, pakai alamat sementara seperti nama.hs1.awanbaru.my.id yang sudah ber-HTTPS.
4. Biarkan Folder berisi mikhmon, atau kosongkan untuk memasang di alamat utama domain (foldernya harus kosong).
5. Periksa Username admin dan Password admin. Password acak sudah diisikan, klik Buat untuk membuat yang baru.
6. Klik Pasang Mikhmon, lalu simpan password yang tampil. Password ini tidak ditampilkan lagi.

Mikhmon langsung bisa dibuka, misalnya di https://nama.hs1.awanbaru.my.id/mikhmon/admin.php?id=login.

Cara 2: Kontainer

1. Buka Buat kontainer di console, pilih lokasi, lalu di Aplikasi pilih template Mikhmon.
2. Di Nama & alamat, isi nama, misalnya hotspot-kantor. Nama ini menjadi alamat web dan tidak bisa diganti.
3. Biarkan Volume tercentang supaya data Mikhmon (router, voucher, dan pengaturan) tetap tersimpan.
4. Selesaikan pembuatan kontainer. Sekitar satu menit kemudian Mikhmon siap di https://hotspot-kantor.pwt1.awanbaru.my.id/admin.php?id=login.

Username dan password tampil di kartu Akses di halaman kontainer.

Cara 3: VPS

1. Buka Buat server di console. Di langkah sistem operasi, pilih tab Aplikasi lalu Mikhmon.
2. Pilih paket. Mikhmon butuh minimal 1 vCPU dan 1 GB RAM, jadi paket termurah sudah cukup.
3. Isi Domain (opsional) bila ingin HTTPS, lalu arahkan A record domain itu ke IP server. Tanpa domain, Mikhmon dibuka lewat HTTP di IP server.
4. Buat servernya. Sekitar 3 menit kemudian kartu Mikhmon di halaman server menampilkan Alamat, Pengguna, dan Password.

Untuk pemakaian sungguhan, pakai domain supaya login Mikhmon terenkripsi HTTPS.

Siapkan router MikroTik

Mikhmon tersambung ke router lewat API RouterOS di port 8728. Buat user khusus untuk Mikhmon supaya tidak memakai user admin utama. Buka Terminal di Winbox, lalu jalankan:

/ip service enable api
/user add name=mikhmon group=full password=GantiDenganPasswordPanjang

Langkah berikutnya tergantung apakah router Anda punya IP publik.

Router dengan IP publik

Di Mikhmon, isi IP MikroTik dengan IP publik router. Batasi user Mikhmon hanya bisa masuk dari server Mikhmon. Bila firewall router menolak koneksi dari luar LAN, tambahkan juga aturan accept untuk API dari server itu:

/user set mikhmon address=IP-SERVER-MIKHMON/32
/ip firewall filter add chain=input protocol=tcp dst-port=8728 src-address=IP-SERVER-MIKHMON action=accept place-before=0 comment="Mikhmon"

IP server Mikhmon adalah IP VPS Anda, atau IP server hosting yang tertera di kartu pemasangan Mikhmon pada tab Aplikasi. Alamat keluar kontainer bisa berubah, jadi untuk kontainer pakai cara Tunnel di bawah.

Router tanpa IP publik

Router di balik NAT, misalnya di rumah atau memakai koneksi ISP biasa, bisa dijangkau lewat Tunnel AwanCerah. Tunnel gratis dengan kecepatan 10 Mbps. Tunnel gratis yang tidak tersambung 7 hari berturut-turut dihapus otomatis.

1. Di console, buka Tunnel lalu Buat tunnel. Pilih WireGuard untuk RouterOS v7, atau L2TP/IPsec, SSTP, dan OpenVPN untuk RouterOS v6.
2. Buka tunnel tersebut, salin skrip di bagian Cara menyambungkan, lalu tempel di Terminal Winbox. Router tersambung dan mendapat IP tunnel, misalnya 10.250.1.1.
3. Buka tab Port forward, klik Tambah port forward, pilih protokol TCP, isi Port tujuan di perangkat dengan 8728, lalu klik Tambah.
4. Console menampilkan Alamat publik, misalnya edge.awancerah.cloud:24817. Port publik dipilih acak dan bisa diganti dengan Ganti port.

Di Mikhmon, isi IP MikroTik dengan alamat publik itu lengkap dengan port-nya: edge.awancerah.cloud:24817.

Semua koneksi lewat port forward masuk ke router dari alamat 10.250.0.2. Batasi user Mikhmon ke alamat itu, dan izinkan API dari sana bila firewall router menolak koneksi dari luar LAN:

/user set mikhmon address=10.250.0.2/32
/ip firewall filter add chain=input protocol=tcp dst-port=8728 src-address=10.250.0.2 action=accept place-before=0 comment="Mikhmon lewat Tunnel AwanCerah"

Tambahkan router di Mikhmon

1. Masuk ke Mikhmon dengan username dan password dari console.
2. Klik Add Router.
3. Di Session Settings, isi Session Name (bebas, misalnya kantor), IP MikroTik, serta Username dan Password user Mikhmon di router.
4. Isi Hotspot Name, DNS Name (sama dengan DNS Name di IP > Hotspot > Server Profiles), dan Currency dengan Rp.
5. Klik Save, lalu Connect. Tombol Ping bisa dipakai untuk mengecek apakah router terjangkau.

Bila berhasil, dashboard Mikhmon menampilkan data router dan Anda bisa mulai membuat voucher.

Bila Mikhmon tidak bisa tersambung

• Pastikan service api aktif di IP > Services dan port-nya 8728.
• Untuk router lewat Tunnel, cek status tunnel di console. Router harus tersambung, dan alamat di Mikhmon harus memakai port publik dari tab Port forward, bukan 8728.
• Periksa aturan firewall input di router. Aturan accept untuk port 8728 harus berada di atas aturan drop.
• Periksa username dan password user Mikhmon, termasuk huruf besar dan kecil.