Category Archives: Mikrotik

Berisi tentang tutorial konfigurasi mikrotik untuk router

Mengatasi Penyusup Hotspot Mikrotik Secara Sederhana


mikrotikJaringan internet yang menggunakan Wifi dan Hotspot, memberikan kemudahan bagi para user dalam penggunaannya, juga bagi admin dalam pengelolaannya. Tetapi permasalah yang sering terjadi adalah masalah keamanan yang sering memusingkan admin pengelola jaringan. Keamanan jaringan yang telah di”bobol” hacker akan membuat kenyamanan dalam ber”online” terasa sangat menjengkelkan, terutama bagi user karena performance jaringan menjadi lambat. Dengan banyaknya dijumpai saat ini berbagai tools dan aplikasi yang bisa digunakan para hacker untuk mengintip celah keamanan dan menguasai jaringan Wifi atau Hotspot, maka pekerjaan admin menjadi semakin berat.

Dalam tutorial kali ini, kita akan mencegah penyusup yang akan mengakses jaringan hotspot dengan menggunakan fungsi service ARP pada mikrotik. Secara sederhana, konsep ARP ini digunakan untuk mencegah komputer yang menggunakan ip address yang illegal untuk mengakses jaringan hotspot kita. Mengapa ada ip addres yang illegal?

Read the rest of this entry

Advertisements

Menjaga Keamanan Router Mikrotik


service-remote0Mikrotik merupakan perangkat yang sangat populer digunakan dalam layanan jaringan komputer, termasuk dalam membagi pemakaian koneksi internet. Selain mudah dalam konfigurasinya, router mikrotik memiliki fitur yang lengkap, disamping tersedianya layanan keamanan router mikrotik itu sendiri.

Walaupun memiliki berbagai jenis keamanan terhadap akses router mikrotik, adakalanya seorang admin jaringan sering mengabaikan sisi keamanan mikrotik sendiri, sehingga akan sangat riskan bila terjadi serangan dan akses dari orang yang tidak berhak, terlebih jika mikortik tersebut langsung terkoneksi ke internet dan memiliki ip publik. Serangan terhadap router mikrotik sebenarnya tidak semata-mata hanya berasal dari jaringan internet, namun bisa juga berasal dari jaringan lokal.

Untuk itu, marik kita bahas langkah pertama yang perlu dilakukan untuk melindungi router mikrotik kita dari orang yang tidak berhak. Sebelum kita melakukan pengamanan terhadap mikrotik, terlebih dahulu kita ketahui jenis-jenis layanan/service untuk mengakses mikrotik. Read the rest of this entry

Cara Membatasi Aktivitas Download File dengan MikroTik


mikrotikKali ini saya akan mencoba sharing cara membatasi/limit aktifitas download file di mikrotik. Banyak dari kita mengeluh dengan perilaku user yang hobi download file besar atau yang aneh-aneh. Mungkin ini diperlukan jika dalam topologi jaringan mikrotik, misalnya dalam jaringan kantor, jaringan warnet, jaringan rtrw net atau ISP yang menjual koneksi internet Up To atau tidak dedicated 1:1. Kita akan direpotkan oleh satu user yang berprilaku tukang download dan menghabisi jatah bandwidth user lain, terlebih jika yang bersangkutan menggunakan aplikasi download manager.

Perilaku user ini akan mencuri jatah bandwidth user yang lainnya yang akan menyebabkan user tersebut komplain kepada kitas sebagai admin karena koneksinya menjadi lambat. Sebagai admin, kita juga akan repot dan sulit untuk mendeteksi user mana yang telah mencuri bandwidth tersebut. Untuk hal tersebut, maka penggunaan limit download menggunakan mikrotik menjadi satu tindakan yang akan mengantisipasi permasalahan tersebut di atas.

.

Cara Setting Limit Download File Dengan L7 Filtering

Disini bagian ini kita pakai tehnik L7 Filtering untuk limit download file sesuai ektensi file yang Anda ditentukan, bisa untuk limit bandwidth download file exe, rar, zip, iso dan lain-lain.

Read the rest of this entry

Graphing Mikrotik


Tutorial ini dapat didownload pada link ini: Graphing Mikrotik

 

Manajemen Bandwidth dengan Mikrotik Queue Tree (Mode Text)


Cara Membatasi (Limit) Video Streaming (Youtube) di MikroTik


limit youtube mikrotik 300x224 Cara Limit Video Streaming/Youtube di MikroTik

Bagaimana cara membatasi koneksi internet untuk video streaming atau limit situs video yang paling sering dikunjungi seperti youtube? Mengapa harus dilimit/dibatasi segala? Banyak kendala yang dialami pemilik warnet atau kantor, misalnya karena kapasitas bandwidth mereka kecil, atau staff kantoran yang menghabiskan waktunya hanya untuk nunggu gajian dengan menonton video streaming online. Video streaming termasuk kategori koneksi BWK alias bandwidth killer yang membutuhkan bandwidth sebesar-besarnya agar bisa nonton film/video online dengan nyaman tanpa buffering.

Pada kesempatan kali ini, saya coba mencontohkan cara limit video streaming atau youtube, agar penggunaan koneksi internet dapat digunakan sebagaimana mestinya. Di sini kita akan memanfaatkan layer-7 filtering untuk trap koneksi video streaming. Oke deh dilanjut ke eksekusinya, anggap saja kita mau membatasi / limit salah satu situs video streaming YouTube dengan Mikrotik..

Read the rest of this entry

Cara Memblokir Situs Menggunakan Web Proxy MikroTik


mikrotikWeb Proxy Mikrotik memiliki beberapa fungsi, diantaranya untuk melakukan filtering. Fitur Filtering Web Proxy ini berfungsi untuk membatasi akses konten-konten tertentu yang di-request oleh client. Kita dapat membatasi akses ke situs tertentu, ekstensi file tertentu, dan melakukan redirect (pengalihan) ke situs lain, maupun pembatasan terhadap metode akses HTTP. Hal tersebut tidak dapat kita lakukan jika hanya menggunakan NAT.

Sebelum kita mempraktekkan cara memblokir website dengan web proxy, ada baiknya dijelaskan terlebih dahulu Web Proxy Mikrotik.
.

WEB PROXY MIKROTIK

Proxy adalah suatu aplikasi yang menjadi perantara antara client dengan server, sehingga client tidak akan berhubungan langsung dengan server-server yang ada di Internet. Mikrotik memiliki fitur Web proxy yang bisa digunakan sebagai proxy server yang nantinya akan menjadi perantara antara browser user dengan web server di Internet. Read the rest of this entry

Cara Membuat Transparent Proxy pada Mikrotik


mikrotikTransparent Proxy adalah konsep proxy transparan yaitu konfigurasi proxy dimana client yang terhubung ke proxy tidak harus mensetting atau memasukkan konfigurasi proxy ke browser satu per satu. Sehingga penggunaan proxy akan lebih praktis dan mudah. Sebelum kita lanjut ada baiknya anda baca artikel Penjelasan Web Proxy Mikrotik dulu ya.
Baiklah, setelah memahami penjelasan tentang Web Proxy, sekarang kita lanjutkan membuat Web Proxy Mikrotik-nya dulu tanpa Transparent.
.

A. Membuat Web Proxy Mikrotik

Untuk membuat Web Proxy Mikrotik non Transparent, langkah-langkahnya sebagai berikut:

Read the rest of this entry

Cara Membatasi/Memblokir IDM (Internet Download Manager) dengan Mikrotik


mikrotikMembatasi atau membatasi Internet Download Manager (IDM) pada Mikrotik dapat dilakukan menggunakan Layer 7 protocol. Mengapa kita perlu membatasi atau memblokir IDM atau download manager lainnya?

Jika seorang user melakukan download menggunakan IDM, maka ia dapat menggunakan 16 koneksi sekaligus untuk mendownload file. Hal ini tentunya akan menguras bandwidth yang sudah dialokasikan, sehingga user lain yang tidak download akan terganggu karena koneksinya menjadi lambat.

Nah, untuk mengatasi hal itu, sebagai Admin kita dapat membatasi koneksi Internet Download Manager (IDM) menggunakan Layer7 Mikrotik. Caranya dengan menggabungkan fitur Layer7 Protocol dengan Firewall Filter Mikrotik.

Read the rest of this entry

Cara Blokir Website Menggunakan Layer 7 Mikrotik


mikrotikBerikut ini kita akan mensharing cara memblokir website, misalnya facebook dengan menggunakan Mikrotik Layer 7 Protokol (L7). Protokol Layer7 adalah metode untuk mencari pola dalam ICMP/TCP/UDP stream, atau istilah lainnya regexp pattern.

Cara kerja L7 adalah mencocokkan (mathcer) 10 paket koneksi pertama atau 2KB koneksi pertama dan mencari pola/pattern data yang sesuai dengan yang tersedia. Jika pola ini tidak ditemukan dalam data yang tersedia, matcher tidak memeriksa lebih lanjut. Dan akan dianggap unknown connections. Anda harus mempertimbangkan bahwa banyak koneksi secara signifikan akan meningkatkan penggunaan memori pada RB maupun PC Router anda. Untuk menghindari hal tersebut, maka tambahkan regular firewall matchers (pattern) untuk mengurangi jumlah data yang dikirimkan ke layer-7 filter.

Layer 7 matcher harus melihat kedua arah lalu lintas (masuk dan keluar). Untuk memenuhi persyaratan ini rule L7 harus diatur dalam chain Forward. Jika rule pada chain input/prerouting, maka aturan yang sama juga harus diatur dalam chain output/postrouting, jika tidak, maka data mungkin dianggap tidak lengkap sehingga pola/pattern dianggap tidak benar/cocok.

Read the rest of this entry

Instalasi Mikrotik Router OS di PC (Lisensi Level 6)


mikrotikJika anda membeli RouterBoard Mikrotik biasanya sudah langsung bisa digunakan tanpa perlu lagi melakukan instalasi RouterOS, tinggal memasukkan lisensi saja.

Namun jika anda tidak ingin menggunakan RouterBoard atau hanya ingin menggunakan PC sebagai Mikrotik tentunya anda harus melakukan instalasi mikrotik ke PC dulu.

Nah, ada beberapa cara install Mikrotik ke PC. Mikrotik dapat di install di PC dengan menggunakan beberapa cara, yaitu:

  1. ISO Image; menggunakan Compact Disc (CD) instalasi. Silakan download file berekstensi .ISO yang tersedia dan kamu harus “membakarnya” ke dalam media CD kosong.
  2. NetInstall; melalui jaringan komputer (LAN) dengan Satu Disket, atau menggunakan Ethernet yang mendukung proses menyalakan komputer (booting) komputer melalui Ethernet Card. NetInstall dapat dilakukan pada sistem operasi Windows 95/98/NT4/2000/XP.
  3. Mikrotik Disk Maker; membutuhkan beberapa buah disket ukuran 3,5″ yang nantinya akan disalin pada hard disk saat instalasi dilakukan. Dengan menggunakan tools FloppyMaker.exe.

Read the rest of this entry

Backup dan Restore Konfigurasi Mikrotik


mikrotikAda dua cara untuk melakukan backup konfigurasi/settingan mikrotik, yaitu mode Binary mirip (GUI) dan mode Text. Backup mode Binary tidak dapat di edit, tapi mudah untuk membuatnya dan mudah me-restorenya. Sedangkan Backup dengan mode text dapat di-edit dan dapat di-restore ke perangkat mikrotik yang berbeda tipe, dengan melakukan edit sedikit dengan text editor favorit Anda seperti Notepad.

Jadi, dengan 2 tipe backup, mana yang anda pilih? Masing-masing mempunyai kelebihan dan dengan membuat dengan 2 tipe backup tersebut Anda memiliki fleksibilitas lebih ketika terjadi bencana atau jika Anda hanya perlu meng-upgrade perangkat.

Tipe backup binary lebih mudah untuk restore ke perangkat baru dengan tipe model perangkat yang sama. Sebagai contoh, jika anda mengganti routerboard RB750 dengan routerboard RB750 yang baru, backup binary dapat di restore dengan cepat dan 100% persis. Maksud saya settingan interfaces dan settingan lainnya akan terkonfigurasi sama persis dengan perangkat sebelumnya. Jika Anda backup kemudian restore ke tipe perangkat yang berbeda, mungkin tidak selalu mulus atau sama persis. Contohnya, jika anda restore dari file backup di RB450 ke RB433, kebanyakan sedikit bermasalah di interface/port. Dikasus tersebut backup berbasis text adalah pilihan terbaik..

Read the rest of this entry

Membuat Jaringan Hotspot dengan Mikrotik Routerboard 750


Image

Seringkali terpikir oleh kita untuk dapat memberikan fasilitas jaringan hotspot di sekolah, kantor, atau bahkan di cafe yang kita kelola sehingga orang-orang dapat mengakses internet dengan bebas dan aman. Dengan adanya jaringan hotspot ini, siswa, karyawan dan orang-orang akan betah dan menjadi daya tarik tersendiri untuk datang, seandainya jaringan hotspot ini ada di cafe kita, misalnya. Namun, agaknya keinginan ini terbentur oleh faktor biaya yang relatif mahal disamping kesulitan dalam melakukan konfigurasinya jaringan hotspot tersebut.

Sekarang, kita tidak perlu risau lagi, ternyata dengan sebuah routerboard mikrotik 750 (Mikrotik 750rb), kita dapat membuat jaringan hotspot yang murah dan meriah. Dengan biaya hanya sekitar 400 ribuan untuk membeli mikrotik 750rb, kita dapat membuat jaringan hotspot. Bagi teman-teman yang tertarik untuk membuat jaringan hotspot dengan mikrotik 750rb ini, dapat mendownload tutorial pada link berikut: Membuat hotspot dengan routerboard mikrotik 750