Membatasi Akses IP ke Routerboard dengan ( drop few, accept any )

A. Pendahuluan

1. Pengertian

Protecting Routerboard with Filter Rule adalah memfilter paket apa saja yang boleh (accept) danmenolak/membuang (drop) paket yang tidak diperbolehkan masuk ke router. Tanpa menggunakan ini RouterBoard kita ada yang masuk untuk mengubah Konfigurasi MikroTiknya.

2. Latar Belakang

Dengan bisa menggunakan ini kita bisa mengamankan MikroTik kita dan diImplementasikan diberbagai kantor,sekolah, masyarakat.

3. Maksud dan Tujuan

Untuk bisa memahami fitur-fitur MikroTik & di Implementasikanya.

4. Hasil yang diharapkan

   Bisa diterapkan dikantor, sekolah, dl. dan bermanfaat dengan sebaik mungkin.

B. Alat dan Bahan

1. Laptop
2. Kabel UTP
3. MikroTik

C. Jangka Waktu

   30 Menit.

D. Proses dan Tahapan

• Masuk ke Winbox ==> Pastikan sudah terkoneksikan dengan Internet.
• Masuk IP ==> Firewall

• Filter Rules  ==> Add ( + ) ==> General ==> Chain : Input ==> src.address ==>  192.168.88.254 ( IP Target ).

• Pilih Menu Action ==> Drop ( Block ).

• Kemudian buat lagi ip yang boleh mengakses mikrotik kita targetkan 0.0.0.0/0 sesuai dengan penbahasan kita hari ini yaitu setelah di drop sebagian yaitu ip 192.168.88.254 kemudian diterima sisanya yaitu 0.0.0.0/24.

• Nah, dari penjelasan diatas kita pilih Action ==> Accept.

• Sekarang kita test Dengan menggunakan Terminal PING ke RouterBoard dan masuk lewat IP winbox.

Nah sudah tidak bisa diAkses IP kita ( 192.168.88.254 ) ke RouterBoard MikroTik.

E. Hasil yang didapatkan

   Dengan ini saya bisa menggunakan fitur MikroTik dengan sebaik-baiknya.

F. Temuan Permasalahan

-

G. Kesimpulan

   Dengan ini kita bisa memblokir IP tertentu agar Client tidak bisa dikonfigurasi MikroTik dengan seenaknya. Adanya MikroTik ini kita dapat bisa menggunakan ini sebaik-baiknya dan dapat digunakan berbagai perusahaan - perusahaan, kantor, sekolah , dll.

H. Referensi

• MikroTik MTCNA
  Modul Mikrotik MTCNA

Read More ->>

Pengenalan MikroTIK (Konsep Dasar)

Assalammualikum.wr.wb

• pendahuluan

pengertian
Mikrotik adalah sebuah sistem operasi dan perangkat lunak yang dapat digunakan untuk menjadikan komputer sebagai router network yang handal, dengan adanya mikrotik kita bisa konfigurasi IP Address atau Jaringan supaya bisa terhubung ke Internet.

Latar belakang
Sebelum melakukan untuk konfigurasi Mikrotik, diperlukan untuk pemahan konsep dasar Mikrotik.

Maksud dan tujuan
Untuk Memahami Konsep Dasar Mikrotik.

Alat dan bahan
- Laptop
- internet
- ebook

Waktu
Jangka waktu yang dibutuhkan untuk mencari referensi dan membaca referensi ( materi ) kira-kira 2 Jam.

Proses pelaksanaan
RouterOS adalah sistem operasi dan perangkat lunak yang mampu membuat PC berbasis Intel/AMD mampu melakukan fungsi Router, Bridge, Firewall, Bandwidth Management, Wireless AP & Client dan masih banyak fungsi lainnya RouterOS dapat melakukan hampir semua fungsi networking dan juga beberapa fungsi server.
Disini saya akan memberikan apa saja fitur MikroTik.
Firewall dan NAT
Routing – Static routing
Data Rate Management
Hotspot
Point-to-Point tunneling protocols
Simple tunnels
IPsec
Web proxy
Caching DNS client
DHCP
Universal Client
VRRP
UPnP
NTP
Monitoring/Accounting
SNMP
M3P
MNDP
Tools(Ping, TCP Ping, Tracert, Network Monitoring, Traffic Monitoring)

Konektivitas Layer 2 : 
Wireless
Bridge
Virtual LAN
Synchronous
Asynchronous
ISDN
SDSL

Mikrotik ini memiliki berbagai level. Tiap lever MikroTik ini memiliki kemampuan yang berbeda-beda. Berikut ini merupakan tabelnya.

Walaikumsalam.wr.wb

Read More ->>

Memblokir Situs dengan Content di Routerboard MikroTik

A. Pendahuluan
1. Pengertian
 Konten atau situs berbahaya sangat beredar bebas di internet, oleh karena itu kita sebagi admin yang baik harus bisa membatasinya, karena kalau nanti yang mengakses itu anak anak, maka akan disalah gunakan oleh mereka, jadi ini salah satu fungsi dari mikrotik yaitu bisa memblokir conten dan situs berbahaya.

2. Latar Belakang
   Konten-Konten yang berbahaya supaya tidak bisa diakses.

3. Maksud dan Tujuan
    Memblokir situs website yang mengandung kekerasan, porno, kejahatan dan lain-lain.

4. Hasil yang diharapkan
   Mengurangi Situs Web yang berbahaya.

B. Alat dan Bahan

1. Laptop.
2. MikroTik.
3. Internet.

C. Jangka Waktu
   Kurang lebih 10 menit.

D. Proses dan Tahapan
   1. Siapkan RouterBoard MikroTik dan akses Internet.
   2. Konfigurasi MikroTik sampai konek Internet.
   3. Buka Menu IP ==> FireWall ==> Filter Rulers

 

4. Pada tab General ==> Chain ==> Forward

 

5. Pada Tab Advanced ==> Content ==> Isikan Nama yang web.

7.

6. Pada Tab Action ==> Drop

 

 7. Cek di Browser buka website yang diblokir tadi.

E. Hasil yang didapatkan

   Sekarang situs yang berbahaya bisa di blokir dengan routerboard MikroTik.

F. Temuan Permasalahan

-

G.Kesimpulan

   Dengan ini kita bisa memanfaatkan sebuah Mikrotik untuk memblokir situs-situ yang berbahaya dan tidak bermanfaat saat jam kerja.

H. Referensi

• MikroTik MTCNA
• www.mikrotik.com

Read More ->>

Membatasi Bandwith dengan Menggunakan Simple Queue

A. Pendahuluan

1. Pengertian

   Simple Queue adalah cara termudah untuk melakukan management bandwidth yang diterapkan pada jaringan skala kecil sampai menengah untuk mengatur pemakaian bandwidth upload dan download tiap user.

2. Latar Belakang

   Saat ini banyak user ( Pengguna ) menggunakan akses Internet untuk hal-hal yang kurang bermanfaat , akses Internet untuk hal-hal yang kurang bermanfaat dan memakan banyak bandwith, jadi saya akan melimit bandwidth untuk membatasi akses internet user.

3. Maksud dan Tujuan

   Mengimplementasikan Simple Queue untuk diterapkan di MikroTik.

Hasil yang diharapkan

   Berhasil mengkonfigurasi Queue dan di manfaat di MikroTik.

B. Alat dan Bahan

1. Laptop.
2. Koneksi Internet.
3. MikroTik.
4. Kabel UTP.

C. Jangka Waktu Pelaksanaa

   10 Menit.

D. Proses dan Tahapan

• Masuk winbok lalu klik menu Queue>> pilih sub menu Simple Queues>> add.

Ubah

1. Name: "bebas" (sebagai identtas)
2. Target: ether1 "karena laptop saya terhubung ke router di ether1"
3. Target upload & target download>> Max Limit: "bebas"  >> apply>> ok

• Kita test Speed saat sudah di Bandwith dengan Queue

• Lalu kita test tanpa menggunakan Bandwidth.

Sebelum dilimit.

E. Hasil yang didapatkan

   Dapat memanfaatkan fitur-fitur yang ada dalaam MikroTik. Dan bisa digunakan untuk memanajemen Pegawai kerja agar bisa menikmati Koneksi Internet.

F. Kesimpulan
   Dengan ini saya tau bagaimana memanajemen Internet dengan seimbang dan bisa menikmati dengan kelancaran.

G. Referensi dan Daftar pustaka

• https://mikrotikindo.blogspot.co.id/2013/03/cara-membatasi-limit-bandwidth-mikrotik-simple-queue.html

• Ebook MTCNA

Read More ->>

Menembak Hospot dengan Mode Station pada MikroTIk

A. Pendahuluan

1. Pengertian   Mode Station Hospot merupakan mode pada Interfaces wirelwss yang tidak support untuk membuat Network yang sifatnya bridge network. Artinya, mode ini hanya bisa digunakan untuk membentuk network yang sifatnya routing.

2. Latar Belakang

   Memanfaatkaan fitur-fitur yang ada pada MikroTik.

3. Maksud dan Tujuan

   Untuk dapat diimplimentasikan di rumah dan untuk mengetahui cara nembak hospot ( Wi-Fi ) menggunakan MikroTik.

4.  Hasil yang diharapkan

   Ingin memasang dirumah dan dapat diimplementasikan disekolah.

B. Alat dan Bahan

1. Laptop atau PC atau Android.
2. MikroTik.
3. Kabel LAN ( UTP )

C. Jangka Waktu

   10 Menit

D. Proses dan Tahapan

• Pertama kita Buka Winbox => Interfaces => Hidupkan ( √ ) => lalu klik 2 kali => Scan => Pilih Wlan 1 => Pilih Salah satu Hostpot => Connect

• IP => DHCP-CLIENT => Interfaces Wlan 1 =>  Aplly => Ok

• IP => FIREWALL => MENU NAT => CHAIN : SRCNAT => OUT-INTERFACE=WLAN1

• Masih di FIREWALL => MENU ACTION => ACTION = MASQUERADE => APLLY => OKE

• IP => DNS =>  CENTANG ( √  ) ALLOW REMOTE => APLLY => OK

• IP => ADDRESS => TAMBAHKAN IP BUAT CLIENT ETHER 2 => APLLY => OK

• IP => DHCP SERVER  => DHCP-SETUP => INTERFACE KE CLIENT HOST => NEXT => SAMPAI SELESAI.

• PING KE 8.8.8.8 Untuk Cek sudah konek Internet belum.

• Buka Browser dan login kan User dan Password karena kita milih ke Hostpot yang pakai MikroTik.

• Test Buka Google.com dan selesai 

E. Hasil yang didapatkan

   Jika kita ingin bisa Nembak ini kita bisa menggunakan cara ini. Dan dengan ini kita bisa Nembak WiFi Milik Saudara kita ^-^.

F. Temuan Permasalahan

   Belum ada

G. Kesimpulan

   Kita bisa untuk melakukan implementasi ini pastikan hotspot yang kita tembak mempunyai internet karena kenapa percuma dong kita menembak kalau internetnya kagak ada ^-^ gunakan dengan bijak iya.

H.Referensi
  https://en.wikipedia.org/wiki/Wi-Fi

Read More ->>

Web Proxy pada MikroTik

A. Pendahuluan

1. Pengertian

   Web Proxy adalah digunakan untuk membatasi user akan mengakses sebuah situs tertentu yang sudah dilarang dalam satu kebijakan yang telah ditetapkan.

2. Latar Belakang

   Pada lingkup pendidikn, seringkali terdapat pelajar yang menggunakan akses internet untuk mengakses situs-situs yang tidak bermanfaat dan akhirnya menjadikan proses belajar tidak optimal.

3. Maksud dan Tujuan

   Maksud agar saya dan pembaca supaya memahami fitur Web Proxy ini. Dengan Tujuannya adalah menghindari adanya pelajar yang mengkakses situs-situr yang tidak bermanfaat.

4. Hasil yang diharapkan

   Kita bisa mengimplementasikan disekolah agar kegiatan belajar-mengajar tidak adanya koneksi internet yang terganggu dan memanfaatkan Internet lebih mudah.

B. Alat dan Bahan

1. Mikrotik
2. Akses Internet.
3. Laptop
4. Ebook dan Website yang terpercaya.
5. Kabel UTP.

C. Jangka Waktu

   Kalo masih Awam untuk belajar bisa butuh waktu 1 Jam untuk Konfigurasinya, tinggal orang yang untuk konfigurasinya minimal bisa memanajemen waktu secepatnya. 

D. Proses dan Tahapan

1. Pengecekkan barang dari Mikrotik, Kabel , Akses Internet untuk jika ada kerusakan alat.
2. Cek Kabel UTP dengan MultiTester apakah sudah benar atau baik untuk digunakan.
3. Konekkan Mikrotik ke Laptop  dengan Mikrotik dengan Kabel UTP

• Jika Sudah Masuk ke Pengaturan Mikrotik ( saya menyambungkanya dengan Winbox ) kalian juga bisa menggunakan remote mikrotik ( putty atau Terminal Linux ) atau juga bisa dengan Website Webfig MikroTik.

Masuk ke menu IP ==> Firewall ==> NAT ==> Tambahkan ( + ) konfigurasi di Menu NAT seperti berikut :

1. Pada Menu General : chain = dstnat, protocol : 6 (tcp), dst port : 80, In.interfaces : sesuai client yang mana akan pasang Web Proxy kalian juga bisa menggunakan Ipnya aja dengan menambahkan Src.Address seperti Gambar Diatas.

• Pindah ke menu Action,pada menu Action isikan redirect untuk mengarahkan pada web proxy nanti,dan pada bagian To Ports isikan 8080 sebab port 8080 adalah port default web proxy.

• Pindah ke Menu IP ==> Web Proxy, kemudian aktifkan web Proxy dengan memberikan tanda centang pada bagian General ==> Enable ( pilihan paling atas ). pada menu port isikan " 8080 " dan ceklis pada Menu Cache On Disk supaya data tersimpan pada memori. Kemudian Klik Aplly.

• Setelah itu,pindah ke bagian Access dan pilih add(+) lalu isikan konfigurasi seperti berikut :

1. Pada menu Dst Host isikan apa situs yang akan diblokir,misal akan memblokir situs Dota2 maka isilah * www.dota2.com *
2. Pada menu Action,isilah "deny" agar web proxy berjalan dan situs Kaskus tidak bisa dibuka.

• Kita uji coba pada Web Browser dan ketikkan " www.dota2.com " pada kolom URL. Apabila terjadi ERROR maka konfigurasi telah berhasil.

E. Hasil yang didapatkan

   Kita bisa megoptimalkan koneksi Internet kegiatan belajar di Lab atau dimana saja.

F. Temuan Permasalahan

-

G. Kesimpulan

   Dengan menggunakan web poxy kita bisa membatasi penggunaan akses internet untuk pelajar supaya tidak mengakses situs-situs yang tidak bermanfaat. Ingat Port atau Protocol disetiap Website Berbeda-beda untuk lebih jelasnya kalian harus bisa mencari Port atau Protocol Website.

H. Referensi

• Ebook Mikrotik
• https://webproxy.to/

Read More ->>

Cara Membuat VLAN Pada Mikrotik

assalammualaikum.wr.wb

• Pendahuluan

hai bro... hari ini saya akan mengulas tentang Vlan yang ada di mikrotik jadi gak usah berlama-lama, langsung saja.

• Pengertian

Virtual LAN atau disingkat VLAN merupakan sekelompok perangkat pada satu LAN atau lebih yang dikonfigurasikan (menggunakan perangkat lunak pengelolaan) sehingga dapat berkomunikasi seperti halnya bila perangkat tersebut terhubung ke jalur yang sama, padahal sebenarnya perangkat tersebut berada pada sejumlah segmen LAN ...

• Maksud dan tujuan

jadi di sini nanti kita akan membuat Vlan (Virtual Lan) dimana nanti kita akan membuat jaringan dari suatu device berupa Virtualnya

• Alat dan bahan

- Laptop/pc

- router

- kabel UDP

- Winbox ( aplikasi )

• Waktu dan pelaksanaan

5 - 10 menit

• Pelaksanaan

Pertama.masuklah ke menu interface lalu pilih add(+) kemudian pilih VLAN

Isikan nama VLAN dan VLAN ID sesuai dengan yang sudah ditentukan,pada interfacenya pilih interface yang akan digunakan sebagai master interface dari VLAN tersebut

Jika sudah,pindah ke menu IP ===> Address dan tambahkan IP pada interface VLAN tersebut

• KESIMPULAN

Jadi,dengan VLAN kita bisa berbagi koneksi internet kedalam sebuah sistem operasi yang diintasl secara virtual

• HASIL YANG DIDAPAT

Kita bisa berbagi koneksi internet pada sebuah sistem operasi yang diinstal secara virtual

Mungkin Cukup sekian Dan terimakasih

Walaikumsallam.wr.b

Read More ->>

Block situs dengan address List

Block situs dengan address List

• Pendahuluan

Assalammualaikum.wr.wb jadi hari ini saya akan membahas tentang salah satu fitur yang ada di mikrotik contoh nya yang satu ini yaitu kita akan block situs dengan address...

• Pengertian

Block situs adalah dimana kita memblokir salah satu situs yang biasa nya mengandung unsur-unsur yang tidak baik jadi ini lah salah satu cara menanggulangi kejahatan di internet

• Latar blakang

untuk meblokir situs yang negatif

• Manfaat

kita akan menjelajah di internet dengan perasaan nyaman

• Waktu dan pelaksanaan

5 - 10 menit

• Alat dan bahan

MIKROTIK

akses internet

Ebook

•  Pelaksanaan

1 . kita buka terminal

2. cari ip address dari website nya dulu dengan cara

nslookup www.kaskus.co.id

 

3. KemudianMasuk IP => Firewall, lalu pilih Address List pada main menu atas. Kemudian add ( + )  dan masukkan nama situs beserta IP nya, apabila 2 IP mak buatlah konfigurasi yang sama.

4. Kemudian Klik Ok

5. Kembali ke Menu Firewall tadi, Klik Filter Rules lalu pada menu Chain isikan "

6. Forward " tujuanya adalah menetapkan settingan agar berjalan pada target nantinyaa. dan Tambahkan Isikan Chain Forward

7. Lalu Kemenu advanced Pilih www.kaskus.com

8.  Kemudian lanjutkan ke menu action lalu pilih action=drop

9. Sekarang Kalian coba test Temuan Permasalahan -Salah memasukan ip website solusi melihat alamat ip website dan menuliskanya dengan benar

• Kesimpulan

jadi harapan saya setelah adanya blog ini kalian bisa memahami dan mempraktekan tentang address list

• Refrensi

saya belajar di BLC telkom klaten

 

Read More ->>

pengertian pppoe client

A. PENDAHULUAN
1. pengertian

Point-to-Point Protocol over Ethernet (PPPoE) adalah protokol jaringan untuk mengenkapsulasi Point-to-Point Protocol (PPP) frame dalam frame Ethernet. Hal ini digunakan terutama dengan layanan DSL di mana pengguna individu terhubung ke modem DSL over Ethernet dan di dataran jaringan Ethernet Metro. Ini dikembangkan oleh UUNET, Redback Networks dan RouterWare (sekarang Wind River Systems) dan tersedia sebagai informasi RFC 2516.

2. latar belakang
        pppoe adalah suatu hal yang sulit dilakukan oleh murid TKJ jika belum menguasai ilmu mikrotik yang cukup tinggi tingkatanya.

3. tujuan 
   agar kita dapat mengetahui sesuatu yang terjadi pada jaringan hostpot kita`

B. LAMA PEMBUATAN
15 menit

C. KESIMPULAN
   jika kita bersungguh-sungguh melakukan sesuatu pasti kita akan juga mengetahui sesuatu......

D. REFERENSI

• https://ciscobinuscenter.wordpress.com

Read More ->>

Konfigurasi Dasar dengan IP Static pada MikroTik

A. Pendahuluan

1. Pengertian

  MikroTik adalah sebuah perusahaan yang bergerak di bidang produksi perangkat keras ( Hardware ) dan perangkat lunak ( Software ) yang berhubungan dengan sistem jaringan komputer yang berkantor pusat di Latvia, bersebelahan dengan Rusia. Produk hardware unggulan MikroTik berupa Router, Switch, Antena, dan perangkat pendukung lainnya. Sedangkan produk Software unggulan MikroTik adalah MikroTik RouterOS.

  MikroTik routerboad adalah router embedded produk dari mikrotik. Routerboard seperti sebuah pc mini yang terintegrasi karena dalam satu board tertanam prosesor, ram, rom, dan memori flash. Routerboard menggunakan os RouterOS yang berfungsi sebagai router jaringan, bandwidth management, proxy server, dhcp, dns server dan bisa juga berfungsi sebagai hotspot server.

2. Latar Belakang
   Ingin menambah ilmu pengetahuan dan fitur-fitur MikroTik.

3. Maksud dan Tujuan
  Agar orang-orang dapat mengetahui bagaimana mengkonfigurasi sebuah mikroTik routerboard meskipun ia pertama kalinya men-setting router tersebut. dan dapat diimplimentasikan di berbagai lokasi.

4. Hasil yang diharapkan
    Dapat memahami konsep dan Konfigurasi ini.

B. Alat dan Bahan

1. Laptop
2. MikroTik
3. Internet

C. Jangka Waktu

Waktu yang dibutuhkan sekitar 20-30 Menit.

D. Proses dan Tahapan

1.Buat konfigurasi ip di laptop tetapi dengan gateway sesuai yang tertera di box mikroTik.

 

2.Buka winbox dan hubungkan mikroTik anda, login ke mikroTik menggunakan MAC Address serta user : admin | password : kosong 

3.Berikan identitas untuk mikroTik: System > Identity > identitas mikroti sesuai keinginan > apply > ok

4.Berikan identitas untuk tiap interfaces: Interfaces > klik ethernya > klik comment > ok

 

5.Alokasikan ip address untuk tiap ethernya: IP > addresses > add (+) > masukkan ip > apply > ok

 

Jika pusat jaringan memberikan ip static maka pada konfigurasi ip kita atur ip untuk eth1 sesuai gateway dari pusatnya. misal gatewaynya = 10.3.1.1/27 maka dikonfigurasi ip address untuk eth1 = 10.3.1.15/27.

6.Berikan DNS: IP > DNS > Server (202.134.1.10, 202.134.0.155) > centang allow remote request > apply > ok.

 

7.Karena pada praktek ini di jaringan pusatnya memberikan ip static maka atur gateway: IP > Routes > add (+) > klik gateway lalu masukkan 10.3.1.1 > apply > ok.

 

8. Tes koneksi mikroTik: New terminal > ping google.com. Jika berhasil konek, akan muncul seperti pada gambar berikut :

 

9. Atur Firewall NAT agar masing-masing klient dapat terhubung ke internet: IP > Firewall >NAT > (+) > General > Chain : Src-nat > Out Interfaces (sesuaikan Eth yang mengarah ke internet > Action : masquerade > OK.

 

10. Jika ingin terhubung ke internet menggunakan eth2 pada mikroTik secara static, lakukan konfigurasi network pada laptop/pc dengan ip sesuai ip yang telah diatur pada mikroTik misal eth2: 192.168.2.1/29 maka pada laptop ipnya yaitu 192.168.2.2/29-192.168.2.7/29. Tetapi jika ingin terhubung secara dynamic maka lakukan konfigurasi pada mikroTik: IP > DHCP Server > DHCP SetUp > next… > ok

• DHCP

 

11. Buka browser, dan cobalah untuk browsing jika tidak bisa browsing perhatikan kembali tahapannya mungkin ada tahapan yang terlewatkan. 

E. Hasil yang didapatkan

   Dapat mengkonfigurasi dengan baik dan benar.

F. Kesimpulan
   Dapat memanfaatkan berbagai fitur-fitur yang ada dalam Mikrotik

G. Referensi

• MikroTik MTCNA
• www.mikrotik.com

Read More ->>