Setting Firewall Address List Dengan Benar

Setting Firewall Address List Dengan Benar :

1. Klik IP > Firewall >  Filter Rule >  Klik tanda (+)
   Tab General
           Masukan :

           -   Chain          = input
           -   Protocol      = icmp
           -   In-interface = ether 1

   Tab Action
           Masukan :
           -   Action         = add src to address
           -   Address       = who-ping-me
           -   Time Out     = 00:00:30
Kemudian Aply > OK  

2. Klik IP > Firewall > Filter Rule >  Klik tanda (+)
   Tab General
           Masukan :

           -   Chain          = Forward
                       

   Tab Advand
           Masukan :
           -   Src-add        = who-ping-me
   Tab Action
          Masukan :
          -   Action         = drop
 
Kemudian Aply > OK  
 

Read more

Pengertian dan fungsi VPN (Virtual Private Network)

Pengertian (Virtual Private Network) VPN

VPN adalah singkatan dari Virtual Private Network, yaitu jaringan pribadi (bukan untuk akses umum) yang menggunakan medium nonpribadi (misalnya internet) untuk menghubungkan antar remote-site secara aman. Perlu penerapan teknologi tertentu agar walaupun menggunakan medium yang umum, tetapi traffic (lalu lintas) antar remote-site tidak dapat disadap dengan mudah, juga tidak memungkinkan pihak lain untuk menyusupkan traffic yang tidak semestinya ke dalam remote-site.

VPN beroperasi pada topologi yang berbeda dan lebih rumit dari jaringan point to point. Fungsi VPN adalah memberikan koneksi yang sangat aman antara jarngan prbadi yang terhubung melalui nternet. HAl ini memungkinkan remote komputer bertindak seolah-olah berada di jaringan LAN.

VPN memiliki popularitas di masa lalu karena tidak hanya menurunkan biaya tetapi juga meningkatkan dan memperluas kemampuan jaringan. Karena fungsi VPN  adalah dapat menghubungkan karyawan dari mana saja di dunia ke jaringan komputer perusahaan dan mereka dapat tetap terkoneksi ke jaringan intranet perusahaan.

Fitur dan fungsi VPN

Virtual Private Network adalah sebuah sistem yang memungkinkan komputer jaringan luas secara geografis tanpa ada hambatan fisik. VPN dikategorikan sebagai bentuk jaringan dalam cakupan area luas. VPN mendukung fungsi seperti akses remote klien, akses jaringan LAN satu ke jaringan LAN yang lain, dan juga membuat fungs pembatasan internet.

PN adalah karenan kebutuhan untuk memberikan akses khusus atau membuat akses khusus untuk karyawan yang harus mobil oleh karena VPN adalah jaringan intra global aktif sehingga karyawan dari manapun dapat terhubung ke jaringan internet dan intranet perusahaan.

Cara kerja dan fungsi VPN adalah:

• VPN mendukung banyak protokol seperti PPTP, L2TP, IPSec dan SOCK. Protokol ini membantu cara kerja VPN untuk memproses otentikasi.
• VPN klien dapat membuat sambungan dan mengidentifikasi orang-orang yang diberi wewenangan di jaringan.
• Jaringan VPN juga dienkripsi akan meningkatkan fitur keamanan. hal ini juga berarti bahwa VPN biasanya tidak terlihat pada jaringan yang lebih besar.
• Teknologi saat ini semakn banyak mendasarkan perkembangan VPN karena mobilitas yang disediakan dan saat ini Virtual Private Network juga membuka jalan untuk koneksi WiFI dan jaringan nirkabel pribadi.

Read more

Pengertian dan Kegunaan aplikasi What's Up

Pengertian Aplikasi WhatsUP : 

Aplikasi monitoring jaringan dibuat untuk mengumpulkan data buat aplikasi manajemen jaringan. Tujuan dari monitoring jaringan adalah pengumpulan informasi yang berguna dari berbagai macam bagian dari jaringan sehingga jaringan tersebut dapat dikelola dan dikontrol dengan menggunakan informasi yang telah dikumpulkan tersebut. Dan sistem monitoring sumber daya pada sebuah jaringan secara spesifik dibangun untuk dapat mengumpulkan informasi sumber daya pada host-host yang terhubung dalam suatu jaringan lokal.



Fungsinya adalah sebagai berikut :

i.    Untuk memantau jaringan pada client dari server (ISP)
ii.   Untuk mengetahui keadaan alat yang dipergunakan oleh client maupun oleh server.
iii.  Untuk memonitoring keadaan alat yg dipergunakan.

Read more

Setting Router Secara Virtual Menggunakan VirtualBox

Hay kawan hari ini kita bisa berjumpa lagi di blog saya Myus.blog . Saya mau berbagi sama kalian semua , khususnya anak-anak pelajar di bidang jaringan . Saya punya pengalaman saat masa masa PKL ( Praktik Kerja Lapangan ) . Pada saat itu saya belajar setting router , kemudian saya pinjam router kepada teknisinya . Tapi lama kelamaan saya malu pinjam terus menerus . Dan kemudian saya berfikir , " Bagaimana ya saya setting router tanpa ada routernya " . Kemudian saya coba coba Browsing dan ketemu lah caranya . Yaitu dengan memakai aplikasi virtual box . nah kali ini saya mau berbagi pengalaman saya , simak di bawah ini :

Setting router melalui VBox :
1. Download dulu file microtiknya klik di sini untuk nanti diinstall di VBox
2. Download juga VBoxnya Di sini , lalu install VBoxnya
3. Sesudah menginstall VBox, Langkah selanjutnya yaitu installasi ISO Microtiknya :

• Buka VBoxnya
• Di sisi kiri pojok atas ada simbol seperti matahari yaitu NEW , kemudian klik simbol itu
  
  
  
    
• Langkah selanjutnya yaitu mengisi Nama, Tipe, Dan versi . di isi sama dengan gambar berikut . Kemudian klik lanjut/next
  
• Lalu akan muncul tampilan seperti ini , tingggal klik lanjut/next aja .
                       
• Lalu akan muncul tampilan seperti ini tinggal next/lanjut saja 

           

• Lalu akan muncul tampilan seperti ini tinggal next/lanjut saja 
  
• Lalu akan muncul tampilan seperti ini tinggal next/lanjut saja 
  
• Lalu akan muncul tampilan seperti ini tinggal next/lanjut saja 
  
  
  
    
• Lalu klik menu setting/pengaturan dan pilih tab sistem, di sini kita mengubah urutan disknya yaitu dengan memindahkan hardisk di tempat paling atas
  
• Kemudian klik tab penyimpanan, di langkah inilah kita memasukan file ISO Microtiknya . Lihat gambar di bawah ini
  
• Sesudah itu kita ke tab Jaringan/network , disini kita akan mensetting slot ether yang terdapat di routerboardnya . > klik adaptor 1 kemudian centang fungsi adaptor jaringan . Adaptor 1 terpasang pada adaptor ter-bridge > kemudian klik adaptor 2,3 dan ,4 kemudian centang fungsi adaptor jaringan . adaptor 2,3,4 terpasang pada jaringan internal 
  
• Kemudian klik oke , Lalu jalankan dengan mengklik tanda panah hijau yang bertuliskan start
  
• Di sini kita akan memulai setting router boardnya , lihat gambar di bawah ini :
  
  
  
  
• Sesudah itu kita Minimaze saja , lalu buka WINBoxnya hasilnya seperti ini lalu klik connect :
  
• Selesai , mudahkan

Read more

Cara mengkonfigurasi antena grid dengan mudah

1.      pada pengkonfigurasian ini kita akan melakikan setting IP address. Klik kanan pada Local Area Connection 2 kemudian pilih properties.

2. Double klik Internet Protocol Version 4 (TCP/IPv4)

3. Klik Use the following IP Address kemudian setting IP Addressnya.

4. Kemudian masuklah ke browser untuk mengetik IP Address seperti di bawah ini.

192.168.1.254

5. kemudian masukkna username dan password. biasanya username dan password sama "admin" ( tidak pakai tanda petik ).

6. kemudian pilih next. setelah itu isi kolom dibawah, dan next. (Jangan lupa chanel harus sama dengan yang dituju)

7. tekan finish dan reload URL.

8. Setelah  itu akan.

9. kemudian tekan wireless dan centang "Bridge ( point to point ). klik save dan suevey.

10. dan akan muncul, kemudian cari tujuan yang ingin di tembak. misal anderson .. klik connect.

11.kemudian ping IP Address yang ingin di tembak.

Semoga artikel ini bermanfaat.. :)

Read more

Melimit bandwidth melalui layer 7

Limited Download dan Unlimited Browsing adalah salah satu teknik manajemen Bandwidth yang efektif untuk membagi bandwidth secara adil. Karena, jika bandwidth download tidak dibatasi, maka akan menggangu kecepatan internet pengguna lain dalam satu jaringan. Akibatnya, jika ada beberapa pengguna yang melakukan download apalagi menggunakan IDM, maka pengguna lain yang cuma browsing tidak kebagian bandwidth.

1. Buat daftar extensi file yang masuk filter download di Layer 7 protocol. Silakan copy dan paste script berikut ke Terminal Mikrotik kemudian tekan enter. Jika ekstensi file nya dirasa kurang banyak silakan ditambahkan sendiri.

/ip firewall layer7-protocol
add comment="" name=donlotan regexp="^.*get.+\\.(exe|rar|zip|7z|cab|asf|mov|wmv\
    |mpg|mpeg|mkv|avi|flv|pdf|wav|rm|mp3|mp4|ram|rmvb|dat|daa|iso|nrg|bin|vcd|\
    mp2|3gp|mpe|qt|raw|wma|ogg|doc|deb|tar|bzip|gzip|gzip2|0[0-9][0-9]).*\$"

2. Buat Firewall Mangle untuk menandai paket yang mau dilimit. Silakan copy paste juga script berikut ini ke Terminal dan tekan enter. Kita cukup menggunakan 1 Mangle saja, simpel kan? :D

/ip firewall mangleadd action=mark-packet chain=forward comment=Donlotan disabled=no \    layer7-protocol=donlotan new-packet-mark=paket-donlot passthrough=no protocol=tcp

3. Silakan cek apakah script tadi berhasil dieksekusi menjadi setingan atau tidak.

Cek Setingan Layer 7 protocol : IP --> Firewall --> Layer7 Protocol

Cek Setingan Mangle : IP --> Firewall --> Mangle

4. Selanjutnya buat limit bandwidth nya dengan Queue. 

Queue Type : Masuk ke Queue --> Queue Types --> add

- Beri nama limit dl

- Kind : pcq

- Rate : 64k (silakan sesuaikan dengan keinginan berapa max speed download nya)

jika diisi 64k, maksudnya membatasi kecepatan download 64 kbps dibagi 8 --> 8 KB/s

jika ingin lebih tinggi bisa saja diisi 256k sehingga throughput : 256/8 = 32 KB/s

NB : ingat 1 byte = 8 bit

Silakan diisi sesuai keinginan anda.

- Setingan lainnya biarkan saja, lihat gambar berikut ini :

Queue Tree : masuk ke Queue --> Queue Tree --> add

- Beri nama : Limit Download

- Parent : global (Router OS saya versi 6, cuma ada satu parent global)

- Packet Marks : paket-donlot

- Queue Type : limit dl

- Max Limit : 64k (Sesuaikan dengan kebutuhan anda)

Anda juga bisa memanfaatkan fitur Limit At, silakan baca disini untuk penjelasan lebih lengkap :

Cara Membatasi (Limit) Bandwidth Mikrotik

5. Setingan selesai. Jadi setingan di atas membatasi bandwidth download sebesar 64kbps = 8KB/s.

6. Coba cek apakah setingan sudah benar dengan melakukan tes download file :

Sebelum menggunakan Limit Download :

Setelah menggunakan Limit Download :

Oke, demikianlah Tutorial Bandwidth Mikrotik : Limited Download, Unlimited Browsing Menggunakan Layer 7 Protocol. Silakan anda praktekan sesuai dengan kondisi jaringan anda. Selamat mencoba :)

Read more

Cara block konten dewasa melalui DNS static

Memblokir Situs-situs Dewasa degan Mudah di Mikrotik

Menciptakan suasana internet yang sehat itu penting. Apalagi jika bayak client dari jaringan kita adalah anak-anak atau anak sekolah yang belum boleh mengakses konten dewasa. Masalahnya, banyak sekali situs-situs dewasa yang beredar di internet. Hal ini bakal bikin pusing jika kita harus memblokir situs nya satu per satu.

Untuk dapat memblokir situs atau konten terentu di internet pada Mikrotik dapat dilakukan dengan cara :

1. Web Proxy

2. DNS Static

3. Firewall

Memblokir situs tertentu menggunakan Web Proxy sudah pernah saya bahas disini :

Cara Memblokir Situs Menggunakan Web Proxy MikroTik

Begitu juga dengan memblokir situs dengan Firewall Mikrotik. 

Memblokir Facebook menggunakan Layer 7 Protocol Mikrotik

Keduanya harus memasukkan daftar situs yang akan diblokir secara manual satu per satu. Hal ini tentu akan sangat merepotkan jika jumlah situs yang akan diblokir sampai ratusan bahkan ribuan. Kendala lainnya adalah kita tidak tau situs apa saja yang harus diblokir.

Nah, oleh karena itu solusi yang cocok adalah menggunakan DNS Static. Dalam hal ini kita dapat menggunakan DNS Gratis dari Nawala atau OpenDNS yang sudah memfilter konten berbahaya. Jadi kita tidak perlu lagi repot-repot memfilter manual semua situs-situs berbahaya tersebut.

Caranya sangat mudah, silakan anda login ke Mikrotik via Winbox.

1. Jika anda menggunakan DHCP Client, misalnya menggunakan internet dari speedy atau modem GSM maka anda harus menonaktifkan fitur "Use Peer DNS"

Masuk ke menu IP --> DHCP Client --> Buka DHCP client nya -- > uncheck "Use Peer DNS"

2. Masuk ke menu IP --> DNS --> Masukkan DNS Server nya di kolom Servers --> centang Allow Remote Request

- DNS Nawala (gratis tanpa register) :

• 180.131.144.144
• 180.131.145.145

- DNS OpenDNS (gratis register dulu) --> opendns.com

Bedanya jika menggunakan DNS Nawala jika masuk ke situs yang terblokir muncul pesan tetapi tidak dpat diganti. Sedagkan kalo OpenDNS bisa kita masukkan pesan tertentu sesuai keinginan seperti pada gambar pertama diatas.

Selain itu, jika menggunakan DNS Nawala kita ga bisa menambahkan atau mengurangi situs yang diblokir, sedangkan kalo menggunakan DNS OpenDNS bisa diatur situs apa saja yang mau diblokir. Namun jika menggunakan OpenDNS harus register dulu.

3. Setelah diganti DNS nya, jangan lupa untuk Flush DNS Cache nya. Pada menu DNS Settings --> Cache --> Flush Cache

atau bisa menggunakan command :

ip dns cache flush

4. Lakukan flush DNS cache juga pada windows dengan command di CMD :

ipconfig /flushdns

Nah, sekarang siapapun yang mengakses konten dewasa akan diblokir oleh DNS server. Namun masalahnya, bagaimana jika client mengganti alamat DNS nya secara manual misal pake DNS google 8.8.8.8? Hal ini akan membuat pemblokiran ini menjadi sia-sia.

Read more

Cara membatasi bandwidth di microtik

membatasi bandwidth ini sangatlah penting , supaya bandwithnya tetap stabial apabila di gunakan banyak orang . sekarang langsung aja capcus :

1. buka winbox
2. dan pilih menu queues
3. klik tanda (+)

4. tab address         : isi alamat IP yang akan di limit
5. tab max limit alokasi limit pada bagian ini , klik target up load dan target download , silahkan atur sesui keinginan .
6. tab andvace        : silahkan setting sesuai dengan value di bawah
7. interfaces           : tentukan nama yang di batasi bandwidthnya
8. limit     (misal)   : target UP        256 K
                                 target DOWN 1 M

Read more

Pengertian PTP, PTM, MTM

1. Point to Point (PTP)

         Point to Point Adalah salah satu komputer/perangkat yang disambungkan ke satu perangkat/komputer saja baik menggunakan perangkat wireless maupun menggunakan kabel LAN saja.

Contoh : kita melakukan sharing antar laptop menggunakan kabel Lan Cross.

2. Point to Multipoint (PTMP)

    Point to Multipoint Adalah satu komputer/perangkat yang dapat di sambungkan ke banyak komputer/perangkat dan biasanya jaringan ini digunakan pada area hotspot ataupun pada warnet. karena dari 1 server di sebar ke beberapa client.

3. Multipoint to Multipoint (MTM)

    Multipoint to Multipoint adalah menghubungkan dari banyak perangkat/komputer ke banyak perangkat/komputer lainnya. dan jaringan ini biasanya digunakan untuk jaringan hotspot juga tetapi menggunakan konfigurasi repeater.

Read more

Cara mudah mensetting bandwidth berdasarkan jam

  1.      Buka WINBOX

  2.      Klik menu QUEUES

  3.      Klik tab Simpel queues

  4.      Kemudian klik tanda (+) Masukan :

ü  Nama                           : Bebas ( jam pagi )

ü  Target                          : sesuai IP / bisa juga dengan memakai networknya(192.168.10.0)

ü  Upload max limit        : 1M (bebas)

ü  Download max limit   : 1M (bebas)

ü  Time                            : 07:00:00 s/d 11:59:59

Itu untuk jam pagi , kita buat lagi jam siang

  5.      Lalu klik tanda (+) lagi untuk membuat jam siang, Masukan :

ü  Nama                           : Bebas ( jam siang )

ü  Target                          : sesuai IP / bisa juga dengan memakai networknya(192.168.10.0)

ü  Upload max limit         : 10M (bebas)

ü  Download max limit   : 10M (bebas)

ü  Time                             : 12:00:00 s/d 14:59:59

  6.      Klik tanda (+) lagi untuk membuat jam sore malam, Masukan :

ü Nama                           : Bebas ( jam sore malam )

ü Target                          : sesuai IP / bisa juga dengan memakai networknya(192.168.10.0)

ü Upload max limit         : 5M (bebas)

ü Download max limit   : 5M (bebas)

ü Time                             : 15:00:00 s/d 23:59:59

  7.      Klik tanda (+) untuk membuat jam fajar, Masukan :

ü  Nama                           : Bebas ( jam fajar )

ü  Target                          : sesuai IP / bisa juga dengan memakai networknya(192.168.10.0)

ü  Upload max limit         : 3M (bebas)

ü  Download max limit   : 3M (bebas)

ü  Time                             : 00:00:00 s/d 06:59:59

  8.      Aplly > OK 

  9.      Kemudian atur jamnya , pergi ke menu system > clok , atur seperti jam di tempat anda berada Aplly > OK

NB: pasti ada yang merah dan hitam . jangan kuatir memang begitu, yang merah itu menandakan belum jamnya tp kalo yang hitam itu pas waktu jamnya .

Read more