Jasa Setting Mikrotik Lengkap: Checklist 40 Item Pekerjaan

Lapis 1 — Dasar dan konektivitas (8 butir)

• Pembaruan RouterOS ke versi yang sesuai, atau keputusan tertulis untuk tetap di versi sekarang beserta alasannya.
• Penamaan antarmuka sesuai peran, bukan dibiarkan ether1 sampai ether5.
• Penomoran alamat yang direncanakan, dengan ruang untuk pertumbuhan, bukan sekadar cukup hari ini.
• Konfigurasi WAN sesuai jenis sambungan: DHCP klien, alamat statis, atau PPPoE ke ISP.
• NAT masquerade per antarmuka keluar, bukan satu aturan gabungan untuk semua jalur.
• DHCP server dengan rentang, gateway, dan DNS yang benar, plus daftar alamat tetap untuk perangkat yang harus konsisten.
• DNS router dengan penerusan ke penyelesai yang dipilih, dan allow-remote-requests dimatikan bila tidak diperlukan.
• Sinkronisasi waktu ke NTP, karena log dengan waktu salah tidak berguna saat mencari penyebab masalah.

Lapis 2 — Keamanan (10 butir)

• Layanan yang tidak dipakai dimatikan: telnet, ftp, api, dan www.
• Port administrasi diganti dan aksesnya dibatasi lewat address-list, bukan dibuka ke internet.
• Pengguna baru bernama sendiri dibuat, lalu pengguna admin bawaan dinonaktifkan.
• Kebijakan chain input diakhiri drop, dengan blok izin yang disusun di atasnya.
• Aturan RAW untuk membuang paket cacat sebelum masuk connection tracking.
• Penangkal percobaan login berulang, dengan daftar terlarang yang punya masa kedaluwarsa.
• Pembatasan laju koneksi baru per alamat sumber.
• Neighbor discovery dan MAC server dimatikan pada antarmuka yang mengarah ke internet.
• Peninjauan seluruh aturan NAT, termasuk membuang port forwarding warisan yang sudah tidak berguna.
• Pemisahan jaringan tamu dari jaringan internal, dengan aturan yang memastikan tamu tidak bisa menjangkau perangkat kerja.

Lapis 3 — Bandwidth dan kualitas layanan (6 butir)

• Pengukuran kapasitas nyata setiap jalur dengan iperf3, bukan mengandalkan angka langganan.
• Struktur queue yang sesuai: simple queue untuk kasus sederhana, queue tree bila butuh prioritas berlapis.
• PCQ supaya jatah terbagi rata otomatis mengikuti jumlah pengguna aktif.
• Penandaan trafik prioritas: panggilan suara, rapat daring, dan trafik mesin kasir.
• Pembatasan trafik latar di jam kerja, misalnya pembaruan sistem berukuran besar.
• Pengujian beban dengan beberapa klien bersamaan, dan pemeriksaan bahwa panggilan suara tetap bersih.

Lapis 4 — Layanan sesuai kebutuhan (8 butir)

• Hotspot: server, halaman login bermerek, profil berlapis, kuota, dan bypass untuk perangkat tanpa layar.
• Voucher: User Manager, paket jam dan kuota, serta cetak voucher massal.
• PPPoE server: pool, profil per paket, secret per pelanggan, dan isolir otomatis.
• Load balancing: PCC atau ECMP, dengan failover recursive gateway dan pengecualian untuk layanan yang mengikat sesi.
• VPN: L2TP over IPsec atau WireGuard untuk akses, EoIP atau IPsec untuk antar cabang.
• VLAN: bridge VLAN filtering, trunk ke switch, dan aturan antar segmen.
• Wireless: pemilihan kanal, daya pancar, CAPsMAN untuk banyak access point.
• Penyaringan konten sesuai kebijakan, dengan penjelasan keterbatasan setiap metode.

Lapis 5 — Ketahanan dan pemantauan (4 butir)

• Backup terjadwal yang salinannya dikirim ke luar router, dan sudah pernah diuji pemulihannya.
• Netwatch atau pemantauan untuk jalur ISP dan perangkat penting, dengan notifikasi.
• Grafik trafik jangka panjang, supaya keputusan menambah bandwidth berpijak pada data.
• Rencana pembaruan RouterOS: versi sekarang dicatat, jadwal ditentukan, netinstall disiapkan.

Lapis 6 — Serah terima (4 butir)

• Diagram topologi satu halaman berisi perangkat, port, VLAN, dan penomoran alamat.
• Berkas .rsc dan .backup diserahkan ke Anda, bukan hanya disimpan vendor.
• Change log berisi apa yang diubah dan alasannya.
• Seluruh kredensial diserahkan, dan akun vendor dinonaktifkan kecuali ada kontrak perawatan.

Mana yang wajib, mana yang tergantung kebutuhan

Empat puluh butir bukan berarti semuanya harus dikerjakan pada setiap jaringan. Ini pembagiannya.