MikroTik Lupa Password Tanpa File Backup: Masih Bisa Masuk atau Harus Reset?
Lupa password MikroTik dan gak bisa login ke WinBox? Tenang, Anda bukan satu satunya. Kasus ini sering terjadi pada router yang jarang dibuka, router peninggalan teknisi lama, atau router yang passwordnya diganti terburu buru lalu tidak dicatat. Masalahnya makin berat kalau ternyata tidak ada file backup sama sekali.
Di panduan ini saya bahas apa saja yang masih bisa dicoba sebelum memutuskan reset, cara mengganti password admin lewat user lain, dan cara menyelamatkan konfigurasi setelah reset memakai file .rsc. Semua langkahnya saya coba langsung di RouterOS 7.25.1 dengan WinBox 4.5, termasuk satu error yang hampir pasti Anda temui saat import.
Kenapa Password MikroTik Gak Bisa Direset Sendirian
Biar gak salah langkah, ini dulu yang harus Anda tahu. MikroTik sengaja tidak menyediakan cara untuk mereset password saja. Dalam basis pengetahuan resminya, MikroTik menjelaskan bahwa demi keamanan, pengguna harus mereset seluruh konfigurasi ke setelan pabrik kalau password admin hilang. Jadi tidak ada tombol rahasia atau menu tersembunyi untuk membuka password yang terlupa.
Di internet memang beredar alat yang katanya bisa membongkar password MikroTik. Tapi alat semacam itu memanfaatkan celah keamanan di RouterOS versi lama yang sudah lama ditambal. Selain belum tentu jalan, menjalankan program dari sumber tidak jelas di laptop yang terhubung ke jaringan kantor jelas bukan ide bagus. Saya sarankan lewati saja.
Cek Dulu Tiga Hal Ini Sebelum Reset
Reset artinya semua konfigurasi hilang. Karena itu, sebelum menekan tombol reset, baiknya pastikan dulu memang tidak ada jalan masuk lain. Biasanya saya cek tiga hal berikut, karena ketiganya sering terlupa saat panik.
- Password default di stiker. Kalau router belum pernah diatur sama sekali, coba password yang tercetak di stiker bawah router. Router lama kadang memakai password kosong.
- WinBox di komputer lain. Buka WinBox di laptop atau PC yang dulu dipakai untuk setting. Lihat tab Saved. Kalau dulu disimpan dengan pilihan with password, Anda bisa langsung masuk tanpa mengetik password.
- User lain dengan grup full. Tanyakan ke teknisi atau rekan kerja apakah pernah dibuatkan user lain selain admin. Kalau ada, masalahnya selesai tanpa reset.
Masuk Pakai User Lain, Lalu Ganti Password Admin
Kalau ada user lain yang grupnya full, password admin bisa diganti tanpa perlu tahu password lamanya. Login ke WinBox memakai user tersebut. Setelah masuk, klik menu System, lalu pilih Users. Di sini terlihat semua user yang terdaftar di router beserta grupnya.
Klik dua kali pada user admin untuk membuka detailnya. Di panel Actions sebelah kanan ada tombol Password..., seperti gambar di bawah ini.
Klik tombol tersebut. Jendela Change Password akan muncul dan hanya meminta New Password serta Confirm Password. Tidak ada kolom password lama, karena user dengan grup full memang berhak mengganti password user lain. Isi password baru, klik OK, lalu tutup jendela user dengan OK juga. Setelah itu coba logout dan login lagi sebagai admin dengan password yang baru.
Perlu dicatat, cara ini hanya berlaku untuk user dengan grup full. User dengan grup read atau write tidak bisa mengubah password user lain. Kalau user cadangan Anda ternyata bukan grup full, langkah berikutnya memang harus reset.
Kalau Gak Ada Jalan Lain, Reset Konfigurasi
Tanpa password admin, tanpa user lain, dan tanpa backup, satu satunya cara adalah reset lewat tombol fisik. Cabut adaptor daya, tahan tombol reset, colokkan lagi adaptornya, lalu lepas tombol saat lampu ACT atau USR mulai berkedip. Router akan menyala dengan konfigurasi bawaan pabrik. Langkah lengkapnya, termasuk lewat WinBox dan terminal, sudah saya tulis di panduan cara reset MikroTik ke setelan pabrik.
Setelah reset, login dengan user admin dan password sesuai stiker atau kosong. Konfigurasi lama memang hilang. Tapi jangan buru buru setting ulang dari nol, karena ada kemungkinan konfigurasi lama masih bisa diselamatkan.
Selamatkan Konfigurasi Lama Pakai File .rsc
Reset konfigurasi tidak menghapus isi menu Files. Jadi kalau dulu Anda atau teknisi pernah membuat file export berakhiran .rsc, file itu masih ada setelah reset. Di sinilah bedanya file .rsc dengan file .backup. File backup menyimpan semuanya, termasuk password user, sehingga kalau direstore password lama yang terlupa ikut kembali. Sedangkan file export .rsc tidak pernah menyimpan password user, jadi aman dipakai untuk memulihkan konfigurasi tanpa membawa password lama.
Untuk mengecek, buka Terminal lalu ketik /file print. Pada percobaan saya, file konfigurasi-router.rsc masih ada setelah router direset, bersama file backup lainnya.
Isi file ini bisa dilihat langsung di terminal. Terlihat jelas yang tersimpan hanya konfigurasi seperti identity, alamat IP, DHCP client, dan simple queue. Tidak ada satu baris pun tentang user atau password.
Import File .rsc Setelah Reset, dan Error yang Sering Muncul
Perintah untuk memulihkan konfigurasi dari file export cukup satu baris. Tapi waktu saya coba langsung setelah reset biasa, import malah berhenti di tengah jalan.
Pesannya Script Error: failure: client with such name already exists. Ini karena setelah reset biasa, router memuat konfigurasi bawaan yang sudah berisi DHCP client. Saat file export mencoba membuat DHCP client yang sama, RouterOS menolak dan import langsung berhenti. Akibatnya konfigurasi yang ada di baris setelahnya, dalam contoh ini simple queue, tidak ikut masuk.
Yang perlu dilihat adalah nomor baris di pesan error. Di contoh ini error muncul di baris 11, yaitu bagian /ip dhcp-client. Jadi kita tinggal hapus dulu DHCP client yang bentrok, lalu import ulang. Karena import pertama sempat memasukkan alamat IP sebelum berhenti, alamat itu juga saya hapus supaya tidak dobel. Perintahnya seperti ini.
/ip address remove [find comment=LAN]
/ip dhcp-client remove [find]
/import file-name=konfigurasi-router.rscSetelah itu import berjalan sampai simple queue di baris 13 ikut masuk. Masih ada satu pesan error di baris terakhir untuk keymat-provider. Itu entri bawaan sistem yang memang sudah ada, bukan konfigurasi buatan kita, jadi bisa diabaikan. Nama router di prompt juga sudah kembali menjadi Router-Kantor.
Pada router fisik seperti hAP atau hEX, konfigurasi bawaan pabrik jauh lebih banyak, mulai dari bridge, alamat 192.168.88.1, DHCP server, sampai firewall. Bentroknya bisa lebih banyak lagi. Untuk router seperti ini, baiknya reset dulu dengan pilihan No Default Configuration supaya router kosong, sambungkan WinBox lewat MAC address di tab Neighbors, baru jalankan import. Kalau masih ada error already exists, ulangi cara yang sama: lihat nomor barisnya, hapus entri yang bentrok, lalu import lagi.
Setelah import selesai, langsung buat password admin yang baru di menu System, Password. Jangan sampai router dibiarkan dengan password kosong, apalagi kalau router terhubung ke internet.
Supaya Gak Kejadian Lagi
Dari pengalaman ini, ada tiga kebiasaan yang saya sarankan. Pertama, buat satu user cadangan dengan grup full dan simpan passwordnya di tempat terpisah. Kedua, rutin membuat export dengan perintah /export file=nama-file lalu unduh hasilnya ke laptop. File .rsc ini kecil, bisa dibaca seperti teks biasa, dan tidak membawa password. Ketiga, simpan password router di aplikasi pengelola password, bukan di ingatan atau kertas yang ditempel di dinding.
Jadi kalau lupa password MikroTik tanpa file backup, urutannya begini. Cek dulu stiker, WinBox lama, dan user lain. Kalau semuanya buntu, reset lewat tombol. Setelah itu cari file .rsc di menu Files, dan kalau ada, pulihkan konfigurasinya lewat import setelah reset dengan No Default Configuration. Panduan MikroTik lainnya bisa Anda temukan di kategori MikroTik.
Posting Komentar