Netnstall Mikrotik

PENGERTIAN

Netinstall adalah metode akhir atau tindakan yang paling akhir jika Router tidak bisa dipakai, asalkan lampu router masih menyala dan masih bisa hidup.

LATAR BELAKANG

Memperbaiki RB 941 saya yang tidak bisa dipakai lagi.

MAKSUD DAN TUJUAN

agar RB 941 Saya bisa dipakai lagi.

ALAT DAN BAHAN

~ LAPTOP

~ RB 941 

~ Software RB 941

~ Kabel Crossover

~ Software Netinstall

TAHAPAN

buka Netinstall 

setting Net booting menjadi satu subnet dengan ip laptop anda 

makan RB anda akan terdeteksi MAC addressnya, 

setelah itu kita Browse, OS mikrotik yang kita sudah didownload sesuai jenis RB kita.

lalu klik Intsall dan tunggu hingga selesai dan RB Sudah bisa dipakai lagi.

KESIMPULAN

Netinstall ini disarankan untuk Router yang sudah tidak bisa dipakai lagi, tetapi lampu di Routernya masih bisa menyala dan bisa hidup dengan normal.

PERMASALAHAN

Pertama saya memiliki masalah MAC Address tidak terdeteksi karena kabel yang saya gunakan salah.

kedua saya memakai OS Linux, nah pada OS linux ini Netinstall membutuhkan hakakses Root agar bisa berjalan dengan normal.

Referensi

http://catatan-lamers.blogspot.co.id/2016/04/installing-mikrotik-rb941.html

Read More

Mengatur Waktu Pada Miktorik SNTP Client

k.

1. Pengertian

Network Time Protocol (NTP) adalah protokol jaringan untuk sinkronisasi jam antara sistem komputer melalui jaringan data packet-switched, variable-latency. Beroperasi sejak sebelum 1985, NTP adalah salah satu protokol Internet tertua yang digunakan saat ini. NTP dirancang oleh David L. Mills dari University of Delaware.

2. Latar Belakang

Pengaturan waktu (jam/tanggal/bulan/tahun) pada Router Mikrotik mutlak diperlukan ketika anda sudah implementasi rule-rule berdasarkan parameter waktu, dimana rule tersebut dikonfigurasikan agar berjalan pada waktu tertentu. Misalnya scheduler.


3. Maksud dan Tujuan

Agar waktu pada mikrotik tidak mengganngu perkerjaan dari fitur-fitu di dalamnya.

4. Hasil yang Diharapkan

Dapat meminimalisir error karena waktu yang tidak singkron.

B. Alat dan Bahan

Mikrotik
Kabel UTP
Laptop

C. Jangka Waktu Pelaksanaan Pekerjaan


5 menit pelaksanaan

D. Prosess & Tahapan Pelaksanaan Pekerjaan

Pengaturan waktu pada Router Mikrotik bisa dilakukan pada menu System > Clock.
Default waktu pada Router Mikrotik menunjukkan

Jam 00:00:00
Tanggal Jan/02/1970

 

Oleh karena itu kita perlu melakukan seting NTP Client.

Pada package system RouterOS Mikrotik sudah terdapat fitur SNTP (Simple Network Time Protocol) Client yang bisa digunakan untuk memfungsikan Router sebagai NTP Client. Saat menyala, Router akan otomatis melakukan sinkronisasi waktu terhadap NTP Server yang ditunjuk sehingga pengaturan waktu akan tetap update. 

Mode:  Pilih Unicast saja.

Primary NTP Server: id.pool.ntp.org

Secondary NTP Server: ntp.nasa.gov

Ketika kita klik Apply maka akan muncul seperti ini.

Cek pada menu System > Clock . Anda akan melihat bahwa tanggal sudah sesuai akan tetapi jam masih belum. Sesuaikan dengan mengatur Time Zone Name .

E. Hasil yang Didapatkan

Log yang ditampilkan mikrotik menjadi sesuai dengan waktu saat ini.

F. Temuan Permasalahan

setiap melakukan reset-configurasi waktu mikrotik akan kembali pada tahun defaultnya.

G. Kesimpulan yang Didapatkan

waktu yang tidak singkron dapat mengganggu jalanya komunikasi.

H. Referensi & Daftar Pustaka

http://www.mikrotik.co.id/artikel_lihat.php?id=55
https://en.wikipedia.org/wiki/Network_Time_Protocol

Read More

Memasang Anti Copas

Pendahuluan : Copy paste salah satu tindakan pemilik blog tidak mau berpikir maka kita bisa menjaga semua isi artikel dengan memasang anti copy paste, agar terhindar dari tangan jahil dari tukang copas copy paste sangat merugikan sekali bagi korbannya, anti copy paste bisa anda pasang agar terhindar dengan kegiatan Copas atau copy paste .

Di dunia blogger kita harus berusaha membuat entri original dengan penulisan artikel Seo friendly dengan merangkai kata-kata menjadi sebuah kalimat dan waktu yang dibutuhkan kadang 3 jam belum selesai, setelah artikel diposting ternyata beberapa menit kemudian artikel kita sudah di copy paste oleh blog lain, bila ternyata sudah terlanjur dicopy anda bisa mengadukan ke DMCA google dan untuk menjaga tindakan tukang kopas bisa dengan memasang anti copy paste, nah bila mereka kembali lagi untuk menjiplak artikel sekarang tidak bisa karena sebelumnya sudah memasang anti copy paste dan bekerja dengan baik tapi bagi anda yang membuat artikel tentang tutorial blog jangan digunakan karena ada kode yang harus di copy. Jagalah konten karena aset blog dengan anti copy paste pada blog anda.

Tujuan : Agar Isi di Blog tidak di Copas / Copy paste oleh orang lain

Lama pelaksanaan : kurang lebih 10-15 menit

Alat dan Bahan : Laptop ,Koneksi jaringan

Langkah Kerja :
1.Buka Browser => Tulis “Blogger”

2. Lalu klik Blog nya lalu Login

3. Setelah Login seperti ini

 

 4. Lalu pilih “Tema”

 5. Pilih Edit HTML

6. klik scriptnya hingga kelip kelip lalu setelah Kelip-kelip gunakan tombol Kombinasi yaitu ctrl+f

7. Akan muncul Search pada kolom itu kita ketikan ]]></b:skin> lalu enter

8. lalu ketikan script di bawah ini

body{display:block;
-khtml-user-select:none;
-webkit-user-select:none;
-moz-user-select:none;
-ms-user-select:none;
-o-user-select:none;
user-select:none;
unselectable:on;}

Tuliskan script di atas ,ketikan di atas ]]></b:skin>

 9. Hasilnya seperti ini

10.setelah itu simpan tema

11.lihat Blog dan ujilah anti copasnya

Kesimpulan : Isi Blog yang kita buat tidak bisa di copy

referensi : http://bos-tutorial.blogspot.co.id/2014/01/cara-terbaik-membuat-anti-copas-dan.html

Read More

Fitur-Fitur Mikrotik

FITUR-FITUR DI MIKROTIK

1. Address List : merupakan kumpulan kelompok IP Address yang berdasarkan nama.

2. Bridge : seperti namanya yang ini mempunyai fungsi untuk bridge spinning’tree dan multiple bridge interface bisa juga untuk bridging firewalling.

3. Data Rate Management : 

merupakan QoS yang memiliki dasar HTB yang menggunakan :
-burst
-PCQ
-RED
-SFQ
-FIFO queue
-CIR
-MIR
-limit antar peer to peer

4. Asynchronous : mempunyai dukungan untuk serial PPP dial-in atau dial-out, memiliki otentikasi CHAP, PAP, MSCHAPv1 dan MSCHAPv2, Radius, dial on demand, modem pool hingga 128 ports.

5. Bonding : mengkombinsaikan beberapa ethernet dalam satu pipa pada koneksi yang sangat cepat.

DHCP: support DHCP tiap antarmuka
DHCP Relay
DHCP Client, multiple network DHCP
static and dynamic DHCP leases.
Monitoring penghitungan: mampu menghitung Traffic IP, log, statistik graph.

6. NTP : kepanjangan NTP adalah Network Time Protokol yang berguna didalam server dan clients atau bisa juga untuk mengsinkronisasi menggunakan GPS system.

7. Poin to Point Tunneling Protocol

Proxy : kemampuannya untuk Cache FTP dan HTTP proxy server, HTTPS proxy bisa juga untuk transparent proxy DNS dan HTTP, sangat support protokol SOCKS, parent proxy, static DNS.

8. Routing : Routing statik dan dinamik ; RIP v1/v2,OSPF v2,BGP v4.

9. SDSL : support Single Line DSL, mampu memutuskan suatu jalur koneksi dan jaringan, artinya kita berkuasa jika kita yang pegang settingan ini.

10. Simple Tunne l : Ethernet over IP.

11. SNMP : Simple Network Monitoring Protocol untuk read only.

12. Firewall dan NAT : support untuk filterisasi koneksi peer to peer, source NAT dan destination NAT. keunggulannya adalah kemampuannya dalam memfilter berdasarkan:
MAC address
IP address
range port
protokol IP
pemilihan opsi protokol seperti ICMP
TCP Flags dan MSS

13. Hotspot : bagian ini semua sudah tahu, didalamnya memiliki Hotspot gateway dengan otentikasi RADIUS. support untuk limit data, SSL ,HTTPS.

14. IPSec Fitur yang ada adalah :

-Protokol AH dan ESP untuk IPSec
-MODP Diffie Hellmann groups 1,2,5
-MD5 dan algoritma SHA1 hashing;
-mampu mengalogritma enkirpsi menggunakan DES, 3DES, AES-128, AES-192, AES-256;
-Perfect Forwarding Secresy (PFS) MODP groups 1, 2,5

15. ISDN : support untuk ISDN dial in dan dial out. dengan beberapa otentikasi dibawah ini :
PAP, CHAP, MSCHAPv1 dan MSCHAPv2, Radius.
supporting 128K bundle, Cisco HDLC, x751, x75ui, x75bui line protokol.

16. M3P : merupakan MikroTik Protokol Paket Packer yang digunakan dalam wireless links dan ethernet.

17. MNDP : merupakan MikroTik Discovery Neighbour Protokol, seperti kebanyakan mempunyai dukungan untuk Cisco Discovery Protokol (CDP).

18. Tool : seperti pada umumnya sebuah router biasa, disini juga dapat test Ping, Trace route, bandwidth test, ping flood, telnet, SSH, packet sniffer, Dinamik DNS update.

19. VLAN : Mendukung Virtual LAN IEEE 802.1q untuk jaringan ethernet dan wireless; multiple VLAN; VLAN bridging.

20. WinBox : sebuah aplikasi untuk remote dan mengkonfigurasi MikroTik itu sendiri.

Sumber Referensi : http://miftahtkj2.blogspot.co.id/2012/09/pengertian-mikrotik-dan-fitur-fitur.html

Dan ini juga tidak kalah pentingnya ya. . .

Apa itu Firewall ?

Apa itu Firewall?

 

Firewall adalah perangkat yang berfungsi untuk memeriksa dan menentukan paket data yang dapat keluar atau masuk dari sebuah jaringan. Dengan kemampuan tersebut maka firewall berperan dalam melindungi jaringan dari serangan yang berasal dari jaringan luar (outside network). Firewall mengimplementasikan packet filtering dan dengan demikian menyediakan fungsi keamanan yang digunakan untuk mengelola aliran data ke, dari dan melalui router. Sebagai contoh, firewall difungsikan untuk melindungi jaringan lokal (LAN) dari kemungkinan serangan yang datang dari Internet. Selain untuk melindungi jaringan, firewall juga difungsikan untuk melindungi komputer user atau host (host firewall).

Firewall digunakan sebagai sarana untuk mencegah atau meminimalkan risiko keamanan yang melekat dalam menghubungkan ke jaringan lain. Firewall jika dikonfigurasi dengan benar akan memainkan peran penting dalam penyebaran jaringan yang efisien dan infrastrure yang aman . MikroTik RouterOS memiliki implementasi firewall yang sangat kuat dengan fitur termasuk :

• stateful packet inspection
• Layer-7 protocol detection
• peer-to-peer protocols filtering
• traffic classification by:
• source MAC address
• IP addresses (network or list) and address types (broadcast, local, multicast, unicast)
• port or port range
• IP protocols
• protocol options (ICMP type and code fields, TCP flags, IP options and MSS)
• interface the packet arrived from or left through
• internal flow and connection marks
• DSCP byte
• packet content
• rate at which packets arrive and sequence numbers
• packet size
• packet arrival time
• dll

Anda dapat mengakses Firewall Mikrotik via Winbox melalui menu IP --> Firewall

 

 

Chain pada Firewall Mikrotik

Firewall beroperasi dengan menggunakan aturan firewall. Setiap aturan terdiri dari dua bagian - matcher yang sesuai arus lalu lintas terhadap kondisi yang diberikan dan tindakan yang mendefinisikan apa yang harus dilakukan dengan paket yang cocok. Aturan firewall filtering dikelompokkan bersama dalam chain. Hal ini memungkinkan paket yang akan dicocokkan terhadap satu kriteria umum dalam satu chain, dan kemudian melewati untuk pengolahan terhadap beberapa kriteria umum lainnya untuk chain yang lain.

Misalnya paket harus cocok dengan alamat IP:port. Tentu saja, itu bisa dicapai dengan menambahkan beberapa rules dengan alamat IP:port yang sesuai menggunakan chain forward, tetapi cara yang lebih baik bisa menambahkan satu rule yang cocok dengan lalu lintas dari alamat IP tertentu, misalnya: filter firewall / ip add src-address = 1.1.1.2/32 jump-target = "mychain".

 

Ada tiga chain yang telah ditetapkan pada RouterOS Mikrotik :

1. Input - digunakan untuk memproses paket memasuki router melalui salah satu interface dengan alamat IP tujuan yang merupakan salah satu alamat router. Chain input berguna untuk membatasi akses konfigurasi terhadap Router Mikrotik.
2. Forward - digunakan untuk proses paket data yang melewati router.
3. Output - digunakan untuk proses paket data yang berasal dari router dan meninggalkan melalui salah satu interface.

Ketika memproses chain, rule yang diambil dari chain dalam daftar urutan akan dieksekusi dari atas ke bawah. Jika paket cocok dengan kriteria aturan tersebut, maka tindakan tertentu dilakukan di atasnya, dan tidak ada lagi aturan yang diproses dalam chain. Jika paket tidak cocok dengan salah satu rule dalam chain, maka paket itu akan diterima.

Connection State (Status paket data yang melalui router).

• Invalid : paket tidak dimiliki oleh koneksi apapun, tidak berguna.
• New : paket yang merupakan pembuka sebuah koneksi/paket pertama dari sebuah koneksi.
• Established : merupakan paket kelanjutan dari paket dengan status new.
• Related : paket pembuka sebuah koneksi baru, tetapi masih berhubungan denga koneksi sebelumnya.

Action Filter Firewall RouterOS Mikrotik

Pada konfigurasi firewall mikrotik ada beberapa pilihan Action, diantaranya :

• Accept : paket diterima dan tidak melanjutkan membaca baris berikutnya
• Drop : menolak paket secara diam-diam (tidak mengirimkan pesan penolakan ICMP) 
• Reject : menolak paket dan mengirimkan pesan penolakan ICMP
• Jump : melompat ke chain lain yang ditentukan oleh nilai parameter jump-target
• Tarpit : menolak, tetapi tetap menjaga TCP connection yang masuk (membalas dengan SYN/ACK untuk paket TCP SYN yang masuk)
• Passthrough : mengabaikan rule ini dan menuju ke rule selanjutnya
• log : menambahkan informasi paket data ke log 

Contoh Pengunaan Firewall pada Router Mikrotik 

Katakanlah jaringan pribadi kita adalah 192.168.0.0/24 dan publik (WAN) interface ether1. Kita akan mengatur firewall untuk memungkinkan koneksi ke router itu sendiri hanya dari jaringan lokal kita dan drop sisanya. Juga kita akan memungkinkan protokol ICMP pada interface apapun sehingga siapa pun dapat ping router kita dari internet. Berikut command nya :

• /ip firewall filter add chain=input connection-state=invalid action=drop \ comment="Drop Invalid connections" add chain=input connection-state=established action=accept \ comment="Allow Established connections" add chain=input protocol=icmp action=accept \ comment="Allow ICMP" add chain=input src-address=192.168.0.0/24 action=accept \ in-interface=!ether1 add chain=input action=drop comment="Drop semuanya"

Sumber Referensi : http://mikrotikindo.blogspot.co.id/2013/03/belajar-mikrotik-dasar-firewall-mikrotik.html

Read More

Memperbaiki Grub Saat Membuat Dual Boot

1. Pengertian

GNU GRUB (singkatan dari GNU GRand Unified Bootloader) adalah paket boot loader dari Proyek GNU. GRUB adalah implementasi referensi dari Spesifikasi Multiboot Free Software Foundation, yang memberi pengguna pilihan untuk melakukan booting dari beberapa sistem operasi yang terpasang pada komputer atau memilih konfigurasi kernel tertentu yang tersedia pada partisi sistem operasi tertentu.

2. Latar Belakang

Laptop saya mengalami error yang ditandai dengan munculnya grub rescue pada saat booting, karena saya menghapus pertisi dual boot pada laptop saya.

3. Maksud dan Tujuan

Memperbaiki laptop yang mengalami kerusakan pada Grub.

4. Hasil yang Diharapkan

Dapat memperbaiki Grub pada laptop saya.

B. Alat dan Bahan

Mode Grub rescue
Terminal

C. Jangka Waktu Pelaksanaan Pekerjaan

15 menit sembari mencari referensi.

D. Prosess & Tahapan Pelaksanaan Pekerjaan

Grub loading

Welcome to GRUB!

error: unknow filesystem.

Entering recue mode ..
grub rescue> _

Pertama ketikkan "ls" perintah ini digunakan untuk melihat paritisi yang ada 

grub rescue>ls

Selanjutnya Ketikkan  perintah dibawah ini satu-persatu

grub rescue>set prefix=(hd0,msdos9)/boot/grub
grub rescue>set root=(hd0,msdos9)
grub rescue>insmod normal
grub rescue>normal 

(hd0,msdos9)  merupakan partisi linux dimana letak grub terinstall

Apabila setelah perintah insmod normal terjadi error. itu kemungkinan pada saat pemilihan partisi kurang temap. silahkan ganti (hd0,msdos9) dengan yang lain.

Jika semuanya benar maka menu grub akan kembali muncul, dan silahkan booting ke linux anada, setelah masuk desktop selanjutnya kita perbaiki grub dengan perintah di bawah ini.

update-grubgrub-install /dev/sda

Selanjutnya restart, dan grub akan kembali normal.
Oke sekian tutorial Cara Mengatasi Grub rescue > _, semoga bermanfaat

E. Hasil yang Didapatkan

Dapat memperbaiki Grub yang error pada laptop saya.

F. Temuan Permasalahan

Harus mengecek satu persatu msdonya, karena tidak tau letaknya dimana.

Read More