Tampilkan postingan dengan label manajemen jaringan. Tampilkan semua postingan
Tampilkan postingan dengan label manajemen jaringan. Tampilkan semua postingan
Post Icon

Konfigurasi Procy Pada Mikrotik

KONFIGURASI PROCY PADA MIKROTIK
Ahmad hifzillah
Teknik Elektronika Telekomunikasi
Politeknik Caltex Riau
ahmadhifzillah15@gmail.com

Proxy saat ini menjadi hal yang sudah umum bagi pengguna internet. Pengguna internet, khususnya di tanah air memang sudah semakin banyak dan semakin mengerti tentang internet. Proxy ini adalah salah satu bentuk layanan internet yang memudahkan aktivitas berselancar di dunia maya yang mana sudah menjadi budaya dalam berbagai bidang kehidupan manusia dewasa ini. Pengertian proxy adalah suatu server yang menyediakan layanan untuk meneruskan setiap permintaan kita kepada server lain di internet. Dengan proxy, maka identitas komputer anda berupa IP menjadi tersembunyi dikarenakan yang dikenali server yang direquest adalah IP dari server proxy anda. Proxy ini pada umumnya digunakan untuk kegiatan menyembunyikan identitas atau untuk menghindari pemblokiran akses ke suatu server.

Penggunaan jejaring sosial adalah salah satu contohnya. Banyak pekerja kantoran dan mahasiswa yang tidak bisa mengakses jejaring sosial seperti Facebook dan Twitter di lingkungan kantor atau kampus jika menggunakan koneksi gratis dari tempat tersebut. Hal ini merupakan kebijakan dari pemilik koneksi, dalam hal ini kantor dan kampus supaya tidak adanya penyalahgunaan atau pecahnya konsentrasi bekerja dan belajar karena sibuk berjejaring sosial. Untuk mengakali pembatasan itu, maka digunakanlah proxy, dimana akan terlihat dari server kantor yang mengatur lalu lintas data, request yang anda lakukan adalah menuju server proxy, bukan server Facebook atau Twitter sehingga tidak akan ada pembatasan akses. Dengan menggunakan proxy, maka topologi jaringan anda berubah. Semua paket data dari komputer anda tidak langsung menuju server yang diinginkan, namun menuju server proxy.

Berikut langkah-langkah setting proxy pada mikrotik :

Lakukan konfigurasi pada address list, DHCP client, dan DHCP server pada mikrotik seperti percobaan-percobaan sebelumnya. Untuk user kali ini menggunakan static. seperti tampilan berikut

Pada client kita gunakan ether1


konfigurasi DHCP server pada DHCP setup


Kemudian konfigurasi firewall dengan menambahkan NAT agar dapat melakukan browsing, seperti tampilan berikut.


Pada chain kita pilih  srcnat dan Out. interface kita gunakan ether1


Klik Acttion dan pilih masquarade


Langkah berikutnya setting static dan DNS, seperti gambar berikut


Kita coba ping dengan ip yang kita masukkan tadi, apabila tampilannya seperti berikut maka konfigurasi berhasil .


Selanjutnya, lakukan konfigurasi web proxy dengan memilih menu web proxy, IP->Web proxy. Lalu pada window Web proxy klik setting-> Access maka akan terbuka Web proxy access. jangan lupa Enabled kita centang isi port nya dengan 3128. Ini berarti, Semua traffic yang melewati port ini yang akan diatur. Port 3128 merupakan Standard Squid TCP port
.

 

Lalu buka  kembali NAT, IP-> Firewall -> NAT. Tambahkan konfigurasi baru dengan meng-klik +.Lalu isi seperti konfigurasi dibawah ini.

Protocol yang digunakan adalah tcp dan dst.Port isi dengan 80, chain yang digunakan adalah dstnat



Kemudian klik bagian action kemudian lakukan konfigurasi seperti dibawah ini
Untuk action pilih redirect yang berarti menggantikan port tujuan dari sebuah paket IP ke salah satu yang ditentukan oleh parameter dan alamat tujuan ke - port ke salah satu alamat lokal router. Berarti semua paket dilewatkan ada port ini.


klik + lalu akan terbuka window New web Proxy Rule. seperti gambar dibawah ini :
jika ingin menolak access yang berhubungan dengan mp3 maka isi pada Path dengan format /*mp3 dan pada Action pilih deni


Tampilannya seperti berikut, disini saya juga menambahkan beberapa situs seperti stafaband, pcr dan kaskus yang artinya kita tidak akan bisa mengaskes ke situs tersebut.


Berikut tampilannya untuk situs stafaband
 

untuk situs PCR
 

Dan untuk situs kaskus


Demikian langkah-langkah konfigurasi procy dengan mikrotik semoga bermamfaat.

  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS
Post Icon

Hotspot Mikrotik Router

Hotspot Mikrotik Router
Ahmad hifzillah
Teknik Elektronika Telekomunikasi
Politeknik Caltex Riau


HotSpot

Hotspot adalah area dimana seorang client dapat terhubung dengan jaringan internet secara wireless (nirkabel/tanpa kabel) dari PC, note book atau gadget seperti Handphone dalam jangkauan radius kurang lebih beberapa ratus meteran atau tergantung dari kekuatan frekuensi/signal.

Data Utama hadir untuk memudahkan Anda dalam mengakses sambungan internet dengan Hotspot. Data Utama akan memberikan solusi dan kemudahan agar Anda akan mendapatkan koneksi ideal, cepat dan terpercaya, serta dapat menikmati kemudahan akses dari tiap perangkat wi-fi (wireless fidelity) yang Anda miliki.



Berikut langkah-langkah konfigurasi Hotspot Mikrotik :

Langkah pertama lakukan konfigurasi dengan membuat address list seperti gambar berikut


kemudian Buat DHCP server pada DHCP setup


Atur DHCP client seperti gambar berikut


Setelah selesai dan connect kita akan membuat Hostpot.
pada user profile buat profile user disini saya membuat user dengan nama user128k, user 256k dan user 512k


kemudian pada user kita tambahkan hostpot dengan memasukkan profile user yang kita buat tadi


Pada Hostpot server atur seperti gambar dibawah berikut


pada langkah ini kita akan memasukkan IP


Pada  user profile kita pilih user512 yaitu yang memiliki tingkatan paling tinggi kta atur seperti gambar berikut


dan pada user kita akan membuat password supaya bisa masuk kepada hospot yang kita buat


selanjutnya pada lankah ini kta akan membuat nama hospot, disini saya membuat hospot dengan nama kelompok9


setelah semua langkah selesai maka akan muncul seperti gambar berikut, yaitu bearti percobaan selesai dan berhasil

  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS
Post Icon

KONFIGURASI FIREWALL FILTERING MENGGUNAKAN MIKROTIK

KONFIGURASI FIREWALL FILTERING MENGGUNAKAN MIKROTIK
Ahmad hifzillah
Teknik Elektronika Telekomunikasi
Politeknik Caltex Riau


Firewall adalah perangkat yang berfungsi untuk memeriksa dan menentukan paket data yang dapat keluar atau masuk dari sebuah jaringan. Dengan kemampuan tersebut maka firewall berperan dalam melindungi jaringan dari serangan yang berasal dari jaringan luar (outside network). Firewall mengimplementasikan packet filtering dan dengan demikian menyediakan fungsi keamanan yang digunakan untuk mengelola aliran data ke, dari dan melalui router. Sebagai contoh, firewall difungsikan untuk melindungi jaringan lokal (LAN) dari kemungkinan serangan yang datang dari Internet. Selain untuk melindungi jaringan, firewall juga difungsikan untuk melindungi komputer user atau host (host firewall).

Firewall digunakan sebagai sarana untuk mencegah atau meminimalkan risiko keamanan yang melekat dalam menghubungkan ke jaringan lain. Firewall jika dikonfigurasi dengan benar akan memainkan peran penting dalam penyebaran jaringan yang efisien dan infrastrure yang aman.


Berikut langkah-langkah konfigurasinya

Pertama kita akan melakukan Blocking Source Ip address

Pada tab Filter Rules klik tanda ( + ) pada sudut kiri atas window, maka akan muncul tampilan New Firewall Rule




masukkan Ip address yang akan di block pad kolom Src. Address, dan sesuaikan Out Interface seperti yang terlihat pada gambar 



Selanjutnya pada Tab Action, pilih drop sebagai action nya, lalu klik Oke.
seperti gambar berikut.

Pada Filter Rules akan muncul list dari filter yang telah kita buat seperti yang terlihat pada gambar dibawah dengan memfilter source Ip address yaitu 192.168.10.1, dengan action "drop" yang artinya client dengan Ip address ini tidak akan bisa terhubung ke internet.



Berikut hasil kalau kita coba ping.



Blocking Source Mac Address

Sama seperti langkah di atas, dengan mengklik tanda ( + ) untuk menambahkan filter baru .pada tab Advanced isikan Mac Address yang akan di blockir pada kolom Src. Mac Address.



Selanjutnya pada Tab Action, pilih drop sebagai action nya, lalu klik Oke. maka Client dengan Mac address di atas tidak akan bisa terhubung ke internet setelah filter di aktifkan



maka akan muncul sseperti berikut



Selanjutnya kita akan menambahkan address list, disini kita akan memblock apabila ada pengacau



Pada action kita pilih drop








Langkah selanjutnya ini kita akan memblock situs PCR, dimana pada saat kita masuk situs PCR itu tidak akan bisa. cranya pada General kita isi seperti gambar berikut, IP yang kita masukkan yaitu IP PCR.



Setelah kita OK kan maka akan muncul seperti berikut



Maka hasilnya akan seperti berikut, kita tidak bisa masuk ke situs PCR



Percobaan telah selesai, semoga bermamfaat

  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS
Post Icon

KONFIGURASI MIKROTIK DAN NAT

KONFIGURASI MIKROTIK DAN NAT
Ahmad hifzillah
Teknik Elektronika Telekomunikasi
Politeknik Caltex Riau

Mikrotik adalah salah satu vendor baik hardware dan software yang menyediakan fasilitas untuk membuat router. Salah satunya adalah Mikrotik Router OS, ini adalah Operating system yang khusus digunakan untuk membuat sebuah router dengan cara menginstallnya ke komputer. Fasilitas atau tools yang disediakan dalam Mikrotik Router Os sangat lengkap untuk membangun sebuah router yang handal dan stabil.

MikroTik RouterOS™, merupakan sistem operasi Linux base yang diperuntukkan sebagai network router. Didesain untuk memberikan kemudahan bagi penggunanya. Administrasinya bisa dilakukan melalui Windows Application (WinBox). Selain itu instalasi dapat dilakukan pada Standard komputer PC (Personal Computer). PC yang akan dijadikan router mikrotik pun tidak memerlukan resource yang cukup besar untuk penggunaan standard, misalnya hanya sebagai gateway.

NAT 
          NAT merupakan network address translation adalah suatu metode yang menghubungka lebih dari satu komputer ke jaringan internet dengan menggunakan satu alamat ip.  penggunaan metode ini banyak digunakan disebabkan alamat ip yang dapat dibatasi, security (keamanan), dan kemudahan serta fleksibilitas dalam administrasi jaringan.  

DHCP
           DHCP singkatan dari Dinamic Host Configuration Protokol  yaitu sebuah konfigurasi IP address secara otomatis yang diberikan kepada komputer host yang memintanya, dimana komputer yang memberikan penomoran IP disebut dengan DHCP server


Berikut adalah konfigurasi Mikrotik RouterOS menggunakan Winbox
1. Buka software winbox,
   Winbox akan dengan sendirinya menscan mac-address dari router yang terhubung, pilih lalu klik connect.

2. Pilih interface, pada port ethernet yang dipakai, beri penamaan mana yang terhubung dengan internet, dan mana yang terhubung dengan PC


3. Router yang telah terhubung dengan PC, berikan IP address seperti berikut langkah berikut, sehingga IP address ini akan digunakan oleh PC untuk dapat terkoneksi dengan internet, setelah selesai klik NEXT

4.  Setelah itu, pada bagian menu IP pilih DHCP Server, lalu kita akan mengkonfigurasi DHCP server, gunanya agar secara otomatis memberi IP yang sedang terkoneksi dengan router tersebut, sesuai dengan IP port yang dihubungnnya ke PC tersebut.
Pertama, pilih interface nya lalu klik Next.











Router sudah dapat menjadi sebuah DHCP server dan dapat memberikan IP kepada PC lain, anda sudah dapat mencek IP anda yang terhubung dengan Mikrotik Router ini dengan membuka command promt dan mengetikkan ipconfig.

5. selanjutnya adalah menyambungkan WAN-PCR dengan Ethernet yang tersambung dengan Internet.
Pilih IP > DHCP Client 
Pilih Add ( + ) kemudian pilih interface yang terhubung dengan internet sekitar (saya menggunakan WAN-PCR)

6. Kemudian kita akan memberi Security pada sistem NAT sehingga dapat memproteksi router dari gangguan.
Pertama pilih firewall

kemudian pilih NAT, isikan  pada bagian Chain, isi srcnat untuk memilih tipe Security nya dan Out. interface pilih WAN-PCR


Masuk ke Tab Action lalu pilih masquerade


Setelah selesai, gunakan PC client untuk ngePING ke IP router yang terkoneksi jaringan, jika PING berhasil, maka PC client tersebut sudah terkoneksi internet


Percobaan selesai terimakasih.

  • Digg
  • Del.icio.us
  • StumbleUpon
  • Reddit
  • RSS