Tutorial MikroTik dari A sampai dengan Z Bimbel Jakarta Timur

| MikroTik berawal dari sebuah perusahaan kecil berkantor pusat di Latvia, bersebelahan dengan Rusia. Pembentukannya diprakarsai oleh John Trully dan Arnis Riekstins. John Trully adalah seorang berkewarganegaraan Amerika yang berimigrasi ke Latvia. Di Latvia ia bejumpa denganArnis, Seorang darjana Fisika dan Mekanik sekitar tahun 1995.

Johndan Arnis mulai me-routing dunia pada tahun 1996 (misi MikroTik adalah me- routing seluruh dunia). Mulai dengan sistemLinux dan MS-DOS yang dikombinasikan dengan teknologi Wireless-LAN (WLAN)Aeronet berkecepatan 2 Mbps di Moldova, negara tetangga Latvia, baru kemudianmelayani lima pelanggannya di Latvia.

Prinsip dasar mereka bukan membuat Wireless ISP (W-ISP), tetapi membuat program routeryang handal dan dapat dijalankan diseluruh dunia. Latvia hanya merupakan tempateksperimen John dan Arnis, karena saat ini mereka sudah membantu negara-negara lain termasuk Srilanka yangmelayani sekitar 400 pengguna.

Linux yang pertama kali digunakan adalah Kernel 2.2 yang dikembangkan secarabersama-sama denag bantuan 5-15 orang staff Research and Development (R&D) MikroTik yang sekarang menguasai duniarouting di negara-negara berkembang. Menurut Arnis, selain staf di lingkungan MikroTik, mereka juga merekruttenega-tenaga lepas dan pihak ketiga yang dengan intensif mengembangkan MikroTik secara marathon.

Jenis-Jenis MikroTik

1.MikroTik RouterOS yang berbentuk software yang dapat di-download di www.MikroTik.com. Dapatdiinstal pada kompuetr rumahan (PC).

2. MikroTik Router Board yaitu BUILT-IN Hardware MikroTik dalam bentuk perangkat keras yang khusus dikemas dalam board router yangdidalamnya sudah terinstal MikroTikRouterOS.

Fitur-Fitur MikroTik

AddressList : Pengelompokan IP Address berdasarkan nama

Asynchronous: Mendukung serial PPP dial-in / dial-out, dengan otentikasi CHAP, PAP,MSCHAPv1 dan MSCHAPv2, Radius, dial on demand, modem pool hingga 128 ports.

Bonding: Mendukung dalam pengkombinasian beberapa antarmuka ethernet ke dalam 1 pipapada koneksi cepat.

Bridge: Mendukung fungsi bridge spinning tree, multiple bridge interface,bridging firewalling.

DataRate Management : QoS berbasis HTB dengan penggunaan burst, PCQ, RED, SFQ, FIFOqueue, CIR, MIR, limit antar peer to peer

DHCP: Mendukung DHCP tiap antarmuka; DHCP Relay; DHCP Client, multiple network DHCP; static and dynamic DHCP leases.

Firewalldan NAT : Mendukung pemfilteran koneksi peer to peer, source NAT dandestination NAT. Mampu memfilter berdasarkan MAC, IP address, range port,protokol IP, pemilihan opsi protokolseperti ICMP, TCP Flags dan MSS.

Hotspot : Hotspot gateway dengan otentikasi RADIUS. Mendukung limit data rate, SSL ,HTTPS.

IPSec: Protokol AH dan ESP untuk IPSec; MODP Diffie-Hellmann groups 1, 2, 5; MD5 dan algoritma SHA1 hashing;algoritma enkirpsi menggunakan DES, 3DES, AES-128, AES-192, AES-256; PerfectForwarding Secresy (PFS) MODP groups 1, 2,5

ISDN : mendukung ISDN dial-in/dial-out. Dengan otentikasi PAP, CHAP, MSCHAPv1 dan MSCHAPv2, Radius. Mendukung 128K bundle, Cisco HDLC, x751, x75ui, x75builine protokol.

M3P: MikroTik Protokol Paket Packeruntuk wireless links dan ethernet.

MNDP: MikroTik Discovery NeighbourProtokol, juga mendukung Cisco DiscoveryProtokol (CDP).

Monitoring / Accounting : Laporan Traffic IP, log, statistik graph yang dapat diakses melalui HTTP.

NTP: Network Time Protokol untuk server dan clients; sinkronisasi menggunakansystem GPS.

Pointo Point Tunneling Protocol : PPTP, PPPoE dan L2TP Access Consentrator;protokol otentikasi menggunakan PAP,CHAP, MSCHAPv1, MSCHAPv2; otentikasi dan laporan Radius; enkripsi MPPE;kompresi untuk PPoE; limit data rate.

Proxy: Cache untuk FTP dan HTTP proxy server, HTTPS proxy; transparent proxy untuk DNS dan HTTP; mendukung protokol SOCKS; mendukung parent proxy; static DNS.

Routing: Routing statik dan dinamik; RIP v1/v2, OSPF v2, BGP v4.

SDSL: Mendukung Single Line DSL; mode pemutusan jalur koneksi dan jaringan.

SimpleTunnel : Tunnel IPIP dan EoIP (Ethernet over IP).

SNMP: Simple Network Monitoring Protocol mode akses read-only.

Synchronous : V.35, V.24, E1/T1, X21, DS3 (T3) media ttypes; sync-PPP, Cisco HDLC; Frame Relay line protokol; ANSI-617d (ANDI atau annex D) dan Q933a (CCITT atauannex A); Frame Relay jenis LMI.

Tool: Ping, Traceroute; bandwidth test; pingflood; telnet; SSH; packet sniffer; Dinamik DNS update.

UPnP: Mendukung antarmuka Universal Plug and Play.

VLAN: Mendukung Virtual LAN IEEE 802.1q untuk jaringan ethernet dan wireless;multiple VLAN; VLAN bridging.

VoIP: Mendukung aplikasi voice over IP.

VRRP: Mendukung Virtual Router Redudant Protocol.

WinBox: Aplikasi mode GUI untuk meremote danmengkonfigurasi MikroTik RouterOS.

ApaItu MikroTik? Ini Pengertiannya

MikroTik RouterOS™ adalah sistem operasi danperangkat lunak yang dapat digunakan untuk menjadikan komputer manjadi routernetwork yang handal, mencakup berbagai fitur yang dibuat untuk ip network danjaringan wireless, cocok digunakan oleh ISP dan provider hotspot.

PengenalanMikroTik

RouterBoardadalah hardware yang khusus didesainn untuk menjalankan RouterOS MikroTik sehingga bisa menjadi sebuahrouter yang handal. RouterBoard bisa juga dianggap atau sama dengan PC atauLaptop tanpa sistem operasi.

PCRouter adalah Personal Computer (PC) yang digunakan sebagai Router (routing).Untuk menjadikannya menjadi sebuah PC Router, PC tersebut bisa di installdengan MikroTik RouterOS, Linux,atau FreeBSD.

RouterOS adalah sebuah sistem operasi yang berfungsi mengubah PC (komputer) atauRouterBoard menjadi sebuah router. Salah satu contoh dari Router OS adalah MikroTik (RouterOS MikroTik). MikroTikRouterOS™ adalah sistem operasi dan perangkat lunak yang dapat digunakan untukmenjadikan komputer manjadi router network yang handal, mencakup berbagai fituryang dibuat untuk ip network dan jaringan wireless, cocok digunakan oleh ISPdan provider hotspot.

RouterBoard(RB) MikroTik adalah sebuah routeryang didalamnya sudah terinstall RouterOS MikroTik.Contoh RB atau RouterBoard yang sudah terinstall MikroTik adalah RB750, RB1100, RB450, RB433. Ini sama seperti saatkita beli Laptop yang sudah terinstall Windows atau GNU/Linux, dan pembeli bisalangsung pakai tanpa harus direpotkan dengan menginstall Sistem Operasi.

SistemLevel Lisensi MikroTik

MikroTik perangkat lunak yang berbayar atautidak gratis sehingga jika kita ingin memanfaatkannya secara penuh, dibutuhkanlisensi dari MikroTikls untuk dapatmenggunakanya alias berbayar.

MikroTik RouterOS hadir dalam berbagailevel. Tiap level memiliki kemampuannya masing-masing, mulai dari level 3,hingga level 6.Secara singkat, level 3 digunakan untuk router berinterfaceethernet, level 4 untuk wireless client atau serial interface, level 5 untukwireless AP, dan level 6 tidak mempunyai limitasi apapun. Untuk aplikasihotspot, bisa digunakan level 4 (200 pengguna), level 5 (500 pengguna) danlevel 6 (tidak terbatas).

KumpulanPerintah-perintah Dasar MikroTikRouterOS - Bagi anda yang baru belajar menggunakan MikroTik pasti masih bingung dengan perintah (command line) yangdigunakan pada RouterOS. Padahal banyak perintah-perintah dasar MikroTik yang penting dan wajibdiketahui agar anda dapat menggunakan MikroTikRouterOS dengan baik. Sebenarnya perintah–perintah dasar MikroTik RouterOS tidak jauh berbeda dengan perintah dasar padalinux umumnya. Karena sebetulnya MikroTikini merupakan perkembangan dari kernel linux Debian.

Perintahshell MikroTik RouterOS sama denganlinux, seperti penghematan perintah, cukup menggunakan tombol TAB di keyboardmaka perintah yang panjang, tidak perlu lagi diketikkan, hanya ketikkan awalnama perintahnya, nanti secara otomatis Shell akan menampilkan sendiri perintahyang berkenaan. Misalnya perintah IP ADDRESS di MikroTik. Cukup hanya mengetikkan IP ADD spasi tekan tombol TAB,maka otomatis shell akan mengenali dan menterjemahkan sebagai perintah IPADDRESS.

Berikutini merupakan perintah perintah dasar MikroTikyang umum digunakan :

1.Perintah untuk shutdown dan restart computer , ketikkan :

[admin@MikroTik]>system shutdown (Untuk shutdown komputer )

[admin@MikroTik]>system reboot (Untuk restart computer )

[admin@MikroTik]>system reset (Untuk meret konfigurasi yang sudah dibuatsebelumnya). Dan perlu diperhatikan bahwa perintah – perintah tersebut harusdilakukan pada direktori admin.

2.Perintah untuk merubah nama mesin MikroTik, ketikkan :

[admin@MikroTik]>/system identity

[admin@MikroTik]>system identity > setname=proxy

Untukmelihat hasil konfigurasi , ketikkan “print” atau “pr”

Contok[admin@MikroTik]systemindentity>pr name:”proxy”

Laluconsole berubah menjadi [admin@proxy]

3.Perintah merubah password mesin MikroTik, ketikkan

[admin@proxy]>/password

[admin@proxy]password>oldpassword (jika sebelumnya anda belum mengeset password maka ketikkan kosong)

[admin@proxy]password>newpassword :……(ketikkan password yang baru)

[admin@proxy]password>retypenew password: ……..(masukkan sekali lagi passowrdnya)

Sebagaicontoh :

Jika password lama kosong dan password baru ABCD,maka perintahnya adalah sebagai berikut :

[admin@proxy]>/password

[admin@proxy]password>oldpassword

[admin@proxy]password>newpassword ABCD

[admin@proxy]password>retypenew password ABCD

4.Perintah untuk melihat kondisi interface pada MikroTik Router :

[admin@MikroTik] > interface print

Flags:X – disabled, D – dynamic, R – running

# NAME TYPE RX-RATE TX-RATE MTU

0 R ether1 ether 0 0 1500

1 R ether2 ether 0 0 1500

[admin@MikroTik]>

Jikainterfacenya ada tanda X (disabled) setelah nomor (0,1), maka periksa lagi

ethernedcardnya, seharusnya R (running).

a.Mengganti nama interface

[admin@MikroTik]> interface(enter)

b.Untuk mengganti nama Interface ether1 menjadi Public (atautersenamanya),maka:

[admin@MikroTik]interface> set 0 name=Public

c.Begitu juga untuk ether2, misalkan namanya diganti menjadi Local, maka

[admin@MikroTik]interface> set 1 name=Local

d.atau langsung saja dari posisi root direktori, memakai tanda “/”, tanpa tandakutip

[admin@MikroTik]> /interface set 0 name=Public

e.Cek lagi apakah nama interface sudah diganti.

[admin@MikroTik]> /interface print

Flags: X – disabled, D – dynamic, R –running

# NAME TYPE RX-RATE TX-RATE MTU

0 RLocal ether 0 0 1500

1 RPublic ether 0 0 1500

5.Perintah untuk melihat paket sofwtware MikroTikOS :

[admin@proxy]>/systempackage

[admin@proxy]systempackage><ketikkan print atau pr>

Denganperintah diatas maka akan tampil paket softwore yang ada dalam MikroTik Os Contoh :

[admin@MikroTik system package> pr

Flags: x – disabled

# Name

0 X routing – test

1 dhcp

2 radiolan

3 user-menejer

4 X webproxy-test

5 arlan

6 isdn

7 hotspot-fix

8 ppp

9 wireless

10 web-proxy

11 hotspot

12 advanced-tools

13 security

14 Telephony

15 routing

16 synchronous

17 system

18 routerboard

19 rstp-bridge-test

20 X wireless-legecy

SEMUANYAADALAH VERSION 2.9.27

SCHEDULED

Untuk melihat lebih detailnya, ketikan :

[admin@proxy]system package > pr detailfl gs : x – disabled

0 x name=”routing-test” version=”2.9.27”build – time=jul/03/2006 10:57:53 scheduled

1 name=”system”version=”2.9.27” build– time=jul/03/2006 10 :56:37 schedule

2 name=”system”version=”2.9.27” build– time=jul/03/2006 10 :56: 44 schedule

3 name=”web-proxy” version=”2.9.27”build-time=jul/03/2006 10:`58 :03 schedule

4 name=”advanced –tools” version=”2.9.27”build –time=jul /03/2006 10:56 : 41 scheduled=””

5 name=”dhcp” version=”2.9.27”build-time=jul/03/2006 10:56:45 scheduled=””

6 name=”hotspot”version=”2.9.27”build-time=jul/03/2006 10:56:58 scheduled=””

7 x name=”webproxy-test”version=”2.9.27” build-time=jul / 03 /2006 10:57:52 scheduled

8 name=”routerboard” version=”2.9.27”build-time=jul / 03 / 2006 10: 57 : 17 –[q quit‌ ׀ D dump ׀up ׀ down]

6.Perintah untuk mengupgrade paket software router :

[admin@MikroTik] system upgade>

Toupgrade chosen packages :

Download0,1,2,3,4,5,6,7,8,9,10,11,12,13,14

7.Perintah mengaktifkan paket software yang ada dalam MikroTik OS :

[admin@MikroTik]systempage>

Enable <ketikkan paket yangdikehendaki>

Contoh:

[admin@proxy]system package> enable dhcp

8.Perintah merubah nama ethernet pada mesin MikroTikOS:

[admin@proxy]>/interface

[admin@proxy]interface>ethernetset etherl nama=public

Ataudengan menggunakan perintah

[admin@proxy]interface>set<ketikannumber ethernet yang terpasang>

name=<nama ethernet yang baru >

contoh:

[admin@proxy]interface>set 0 name=public

[admin@proxy]interface>set1 name=lan

Atau

[admin@proxy]interface>

set0 name=public; set 1 name=lan

9.Perintah setting IP address pada mesin MikroTikOS :

[admin@proxy]>ip address

[admin@proxy]ipaddress>

Addinterface=<nama interface>anddress=

(ketikkanIP address/subnet mask interface)

Contoh:

Jikanama interfacenya “lan” dan IP address yang dikehendaki : 192.168.01 dan subnetmask : 255.255.255.0, maka perintahnya sebagai berikut

[admin@proxy]>/ip address

[admin@proxy]ipaddress >

Addinterface=lan address=192.168.0.1/24

10.Perintah setting IP DNS primaty dan Secondary :

[admin@proxy]./ipdns

[admin@proxy]ipdns>

Setnama-dns>=<Ip dns dari ISP>

Contoh:

JikaIP DNS primary ISP : 202.134.1.10 dan secondary:

202.134.0.0155,maka perintahnya adalah sebagai berikut :

[admin@proxy]./ipdns

[admin@proxy]ipdns>

Setprimary-dns=202.134.1.10

[admin@proxy]ipdns>

Setsecondary-dns=202.134.0.155

11.Perintah setting IP Gateway pada mesin MikroTikOS

[admin@proxy]>/iproute

[admin@proxy]iproute >add gateway=<ip gatway

ContohIP gateway dari ISP : 202.134.1.1, makaperintahnya :

[admin@proxy]>/ip route

[admin@proxy]ip route>

add gateway=202.134.1.1

12.Perintah Network address Translate (NAT) pada mesin MikroTik OS

[admin@proxy]>/ipfirewall nat

[admin@proxy]ipfirewall nat>

add chain=srcnat out-interface=<etherface yangterhubung

denganjaringan WAN> scr-address=

<network-idinterface yang terhubung dengan LAN / subnet mask interface

LAN>action=masqurade

Contoh:

jikanetwork-id interface LAN :”192.168.0.0” dan subnet

Mask:”255.255.255.0”. untuk interface mesin MikroTikOS yang terhubung ke jaringan

WAN: “pubilk”, maka perintahnya sebagai berikut :

[admin@proxy]>/ip firewall nat

[admin@proxy[ip firewall nat>

Addchain=srcnat out-interface=public

Scr-address=192.168.0.0/24action=masquerade

PengertianJaringan Komputer

Jaringan komputer merupakan sekelompok komputer otonom yang saling menggunakan protokol komunikasi melalui media komunikasi sehingga dapatberbagi data, informasi, program aplikasi dan perangkat keras seperti printer,scanner, CD-Drive maupun harddisk serta memungkinkan komunikasi secara elektronik, komputer terhubungmodem untuk mengakses internet disebut juga jaringan komputer.

Jikaada 2 (dua) komputer yang terhubung dengan 1 (satu) unit printer, maka jaringanini disebut LAN (Local Area Network).

Sedangkan pada Aplikasi home user, memungkinkan komunikasi antar pengguna lebihefisien (chat), interaktif entertainment lebih multimedia (games, video,danlain-lain).

Routeradalah perangkat yang akan melewatkan paket IP dari suatu jaringan ke jaringanyang lain, menggunakan metode addressing dan protocol tertentu untuk melewatkanpaket data tersebut.

Apa Kegunaan MikroTik?

MikroTik mempunyai banyak manfaat mulai darihal yang kecil sampai tingkat lanjut seperti manajemen bandwidth, firewall,wireless access point (WiFi), backhaul link, sistem hotspot, Virtual PrivateNetword (VPN) server dan masih banyak lainnya.

Berikutfitur lengkap yang dihadirkan MikroTik:

PenangananProtokol TCP/IP

Firewalldan NAT

Routing- Static routing

DataRate Management

Hotspot

Point-to-Pointtunneling protocols

Simpletunnels

IPsec

Webproxy

CachingDNS client

DHCP

UniversalClient

VRRP

UPnP

NTP

Monitoring/Accounting

SNMP

M3P

MNDP

Tools

Layer2 konektivitas

Wireless

Bridge

VirtualLAN

Synchronous

Asynchronous

ISDN

SDSL

KonsepDasar-Dasar Jaringan Komputer. Sebelum lebih jauh belajar setting MikroTik, sebaiknya anda harusmengetahui jaringan komputer karena nantinya akan berkaitan saat instalasiataupun pemasangan MikroTik.

Apa Itu Router? IniFungsi dan Pengertiannya

Pengertian Router

Router adalah suatu alat jaringan komputer yang mempunyai kemampuan paket data melaluisebuah jaringan atau internet menuju tujuannya, melalui sebuah proses yangdikenal sebagai routing. Fungsi router sebagai penghubung antar dua atau lebihjaringan untuk meneruskan data dari satu jaringan ke jaringan lainnya. Routerberbeda dengan switch. Switch merupakan penghubung beberapa alat untukmembentuk suatu Local Area Network (LAN).

KlasifikasiJaringan Komputer

Jaringan LAN

LAN(Local Area Network) adalah jaringan komputer yang saling terhubung ke suatukomputer server dengan menggunakan topologi tertentu, biasanya digunakan dalamkawasan satu gedung atau kawasan yang jaraknya tidak lebih dari 1 km.

Jaringan Komputer MAN

MAN(Metropolitan Area Network) adalah jaringan komputer yang saling terkoneksidalam satu kawasan kota yang jaraknyabisa lebih dari 1 km. Pilihan untukmembangun jaringan komputer antar kantor dalam suatu kota, kampus dalam satukota.

Jaringan Komputer WAN

WAN(Wide Area Network) adalah jaringan komputer yang menghubungkan banyak LAN kedalam suatu jaringan terpadu, antara satu jaringan dengan jaringan lain dapatberjarak ribuan kilometer atau terpisahkan letak geografi dengan menggunakanmetode komunikasi tertentu.

Pengertian Router

Router adalah suatu alat yang memiliki kemampuan melewatkan paket IP dari satujaringan ke jaringan lain yang mungkin memiliki banyak jalur diantara keduanya.Router-router yang saling terhubung dalam jaringan internet turut sertadalam sebuah algoritma routing terdistribusi untuk menentukan jalur terbaikyang dilalui paket IP dari system ke system lain. Proses routing dilakukansecara hop by hop. IP tidak mengetahui jalur keseluruhan menuju tujuan setiappaket. IP routing hanya menyediakan IP address dari router berikutnya yangmenurutnya lebih dekat ke host tujuan.

Fungsi Router:

Membaca alamat logika / ip address source & destination untuk menentukan routingdari suatu LAN ke LAN lainnya.

Menyimpanrouting table untuk menentukan rute terbaik antara LAN ke WAN.

Perangkatdi layer 3 OSI Layer.

Bisaberupa “box” atau sebuah OS yangmenjalankan sebuah daemon routing.

InterfacesEthernet, Serial, ISDN BRI.

Pengertian Sistem Operasi

Sistem operasi adalah sekumpulan rutin perangkatlunak yang berada diantara program aplikasi dan perangkat keras (BambangHariyanto,2006,hal 25). Sistem operasi memiliki tugas yaitu mengelola seluruhsumber daya sistem komputer dan sebagai penyedia layanan.

Sistem operasi menyediakan System Call (berupa fungsi-fungsi atau API=Application Programming Interface).System Call ini memberikan abstraksi tingkat tinggi mesin untuk pemrograman.System Call berfungsi menghindarkan kompleksitas pemrograman dengan memberisekumpulan instruksi yang lebih mudah dan nyaman, sistem operasi juga sebagai basis untuk program lain dimanaprogram aplikasi dijalankan diatas sistem operasi, program-program itumemanfaatkan sumber daya sistem komputer dengan cara meminta layanansistem operasi mengendalikan sumber dayauntuk aplikasi sehingga penggunaan sumber daya sistem komputer dapatdilakukan secara benar dan efisien.

Sistem operasi yang dikenal antara lain :

Windows(95, 98, ME, 2000, XP, VISTA, SERVER, Windows7)

Linux(Red Hat, Slackware, Ubuntu, Fedora, MikroTik,Debian, OpenSUSE)

UNIX

FreeBSD(Berkeley Software Distribution)

SUN(SOLARIS)

DOS(MS-DOS)

Machintosh(MAC OS, MAC OSX)

Klasifikasi Jaringan Komputer :

LAN (Local Area Network) adalah Jaringan komputer yang saling terhubung ke suatu komputer server dengan menggunakan topologi tertentu, biasanya digunakan dalam

kawasansatu gedung atau kawasan yang jaraknya tidak lebih dari 1 km.

MAN(Metropolitan Area Network) adalah Jaringan komputer yang saling terkoneksidalam satu kawasan kota yang jaraknyabisa lebih dari 1 km. Pilihan untuk membangun jaringan komputer antarkantor dalam suatu kota, kampus dalam satu kota.

WAN(Wide Area Network) adalah Jaringan komputer yang menghubungkan banyak LAN ke dalam suatu jaringan terpadu,antara satu jaringan dengan jaringanlain dapat berjarak ribuan kilometer atau terpisahkan letak geografi dengan menggunakan metodekomunikasi tertentu.

Secaragaris besar ada beberapa tahapan dalam membangun jaringan LAN, diantaranya ;

Menentukan teknologi tipe jaringannya(Ethernet, Fast Ethernet, Token Ring, FDDI)

Memilih model perkabelan (Fiber, UTP,Coaxial)

Menentukan bentuk topologi jaringan (Bus,Ring, dan Star)

Menentukan teknologi Client/Server atauPeer to Peer

Memilih Sistem Operasi Server (Windows NT,2000, XP, atau Linux)

Pengertian Gateway

Gateway adalah pintu gerbang sebagai keluar-masuknya paket data dari local networkmenuju outer network. Tujuannya agar client pada local network dapatberkomunikasi dengan internet. Router dapat disetting menjadi Gatewaydimana ia menjadi penghubung antara jaringan local dengan jaringan luar.

Pengertian ProxyServer

ProxyServer adalah sebuah fasilitas untuk menghubungkan diri ke internet secara bersama-sama. Memenuhi permintaan user untuk layanan Internet (http,FTP,Telnet) dan mengirimkannya sesuai dengan kebijakan. Bertindak sebagaigateway menuju layanan. Mewakili paket data dari dalam dan dari luar. Menanganisemua komunikasi internet – ekternal. Bertindak sebagai gateway antara mesin internal dan eksternal. Proxy server mengevaluasi dan mengontrol permintaan dari client, jikasesuai policy dilewatkan jika tidak di deny/drop. Menggunakan metode NAT.Memeriksa isi paket.

Pengertian Firewall

Firewalladalah sistem keamanan yang menggunakan device atau sistem yang diletakkan didua jaringan dengan fungsi utama melakukan filtering terhadap akses yang akanmasuk. Berupa seperangkat hardware atau software, bisa juga berupa seperangkataturan dan prosedur yang ditetapkan oleh organisasi. Firewal juga dapat disebut sebagai sistem atau perangkat yang mengizinkan lalu lintas jaringan yang dianggapnyaaman untuk melaluinya dan mencegah lalu lintas jaringan yang tidak aman. Umumnya firewall diimplementasikan dalam sebuah mesin terdedikasi, yang berjalan pada pintu gerbang(gateway) antara jaringan local dan jaringan lainnya. Firewall juga umumnyadigunakan untuk mengontrol akses terhadap siapa saja yang memiliki aksesterhadap jaringan pribadi dari hak luar. Saat ini, istilah firewall menjadiistilah generic yang merujuk pada sistem yang mengatur komunikasi antar duajaringan yang berbeda.

Pengertian Virtual LAN

VirtualLAN (VLAN) adalah berupa suatu software dari device switch yang berfungsi untuk mengelompokan user berdasarkanfungsional, 1 broacast domain (1 VLAN) dan antar VLAN dapat terkoneksi denganrouter.

Teknologi VLAN adalah suatu cara yang memisahkansegmen-segmen pada switch dimana antara 1 segmen dengan segmen lain tidak dapat terkoneksi, koneksi dapat dilakukan dengan menggunakan router. Dalam satu switch akanberbeda network-id-nya dan berbeda broadcast domainnya.

Berikutini adalah kumpulan istilah-istilah dalam MikroTikyang sering muncul menu-menu MikroTik:

System,paket yang wajib diinstal karena merupakan inti dari MikroTik

PPP(Pointto Point Protocol), merupakan paket yang memuat protokol PPP. Paket inidiperlukan untuk fitur komunikasi serial dengan menggunakan PPP, ISDN PPP,L2TP, dan PPTP serta komunikasi PPP on Ethernet(PPPoE). Paket PPP digunakanuntuk komunikasi Wide Area Network dengan menggunakan komunikasi serial modeasyncronous maupun mode synchronous.

DHCP(DynamicHost Configuration Protocol), paket yang memuat fitur DHCP baik yang diperlukanuntuk menjadi client maupun server.

Advanced–tools, memuat fitur e-mail client, ping, netwatch, traceroute, bandwidthtester, traffic monitoring, mrtg, dan utility yang lain, yang sering diperlukanuntuk mengetahui kondisi router maupun jaringan. Fitur Netwatch merupakan salahsatu fitur yang memungkinkan MikroTikmenjadi lebih pintar dan dapat memilih konfigurasi berdasarkan script( urutanperintah) sesuai kondisi jaringan (netwatch).

Arlan,merupakan dukungan MikroTik untukpenggunaan card ISA arlan 655 Wireless Interface agar dapat secara transparanberkomunikasi dengan lawannya.

GPS,MikroTik dapat menggunakan penerimaGlobal Poasitioning System(GPS) sebagai referensi waktu Network Time Protokol(NTP) dan lokasi.

Hotspot,digunakan untuk melakukan authentication, authorization dan accounting penggunayang melakukan access jaringan melalui gerbang hotspot. Pengguna hotspotsebelum melakukan access jaringan perlu melakukan authentication melalui webbrowser baik dengan protokol http maupun https (secure http).

ISDN,MikroTik router dapat berfungsisebagai ISDN client maupun server. Fungsi dial- up dapat diatur secara permanenataupun dial-on- demand. IP address yang diberikan ISP dapat digunakan sebagaidefault route table.

LCD,digunakan untuk menampilkan informasi kondisi sistem MikroTik melalui layer LCD mini yang tersambung ke paralel ataupunUSB.

NTP( Network Time Protocol), digunakan untuk menyelaraskan sistem waktu komputerdalam jaringan.

RadioLAN, MikroTik mendukung penggunaanwireless radio LAN.

RouterBoard, digunakan untuk mendukung penggunaan MikroTik pada papan rangkaian khusus. Papan rangkaian khusustersebut pada dasarnya merupakan computer minimum (tanpa harddisk controller,vga dan sound) dengan kartu jaringan, catu daya lebih sederhana( cukup + 12VDC) dan performa yang sangat minimum. Router board yag dapat digunakan MikroTik adalah router board 200 dan500

Routing,diperlukan jika jaringan menggunakan routing dynamic. MikroTik dapat menggunakan RIP, OSPF, maupun BGP versi 4.

Security,berisikan dukungan untuk keamanan komunikasi. Paket ini diperlukan oleh MikroTik untuk menjalankan IPsecurity(IP Sec), Secure Shell, dan untuk menjalankan Win Box pada mode aman(secure).

Telepony,berguna untuk mengatur layanan komunikasi dengan menggunakan Voice Over IP(VoIP). Paket ini selain memberikan fungsi gatekeeper juga mendukung penggunaanbeberpa hardware VoIP terpasng pada MikroTikRouter OS.

UPS,fitur ini memudahkan administrator memonitor dan mengamankan router darikerusakan akibat gangguan catu daya. Untuk melakukan pengamanan tersebut routerakan selalu memonitor kondisi baterai UPS saat catu daya utama tidak terdsedia.Jika kondisi baterai UPS dibawah 10% maka fitur ini memerintahkan rauter telahpada kondisi hibernate dan siap untuk kembali aktif saat catu daya utamakembali.

MikroTik web proxy, dalam saat yangbersamaan dapat difungsikan sebagai proxy HTTP normal maupun transparant.

Apa itu NTP?Setting NTP Client di MikroTik

Apaitu NTP? Setting NTP Client di MikroTik- Ada yang tau apa itu NTP (Network Time Protocol)? Pasti banyak yang belum tauapa itu Network Time Protocol. NTP memang terdengar asing bagi orang yang belumbegitu paham tentang jaringan komputer. Oke, untuk mempelajari lebih lanjuttentang Apa itu NTP (Network Time Protocol) dan penerapannya di MikroTik silakan simak pengertian NTPberikut ini :

Pengertian NTP

NetworkTime Protocol atau lebih sering disebut dengan istilah NTP adalah sebuahmekanisme atau protokol yang digunakan untuk melakukan sinkronisasi terhadappenunjuk waktu dalam sebuah sistem komputer dan jaringan. Proses sinkronisasiini dilakukan di dalam jalur komunikasi data yang biasanya menggunakan protokolkomunikasi TCP/IP. Sehingga proses ini sendiri dapat dilihat sebagai proseskomunikasi data biasa yang hanya melakukan pertukaran paket-paket datasaja.

NTPmenggunakan port komunikasi UDP nomor 123. Protokol ini memang didesain untukdapat bekerja dengan baik meskipun media komunikasinya bervariasi, mulai dariyang waktu latensinya tinggi hingga yang rendah, mulai dari media kabel sampaidengan media udara. Protokol ini memungkinkan perangkat-perangkat komputeruntuk tetap dapat melakukan sinkronisasi waktu dengan sangat tepat dalamberbagai media tersebut. Biasanya dalam sebuah jaringan, beberapa nodedilengkapi dengan fasilitas NTP dengan tujuan untuk membentuk sebuah subnetsinkronisasi. Node-node tersebut kemudian akan saling berkomunikasi dan bersinkronisasi menyamakan waktu yang direkam mereka. Meskipun ada beberapa nodeyang akan menjadi master (primary server), protokol NTP tidak membutuhkanmekanisme pemilihan tersebut.

Setting Network Time Protocol Client di MikroTik

Dalamkondisi tertentu Router MikroTikharus bekerja berdasarkan waktu, baik tanggal, hari, maupun jam. Misalnya sajajika Anda ingin memblokir akses internet di luar jam kerja atau memblokirbeberapa situs pada jam-jam tertentu. Jika anda menggunakan PC sebagai Router MikroTik ini tentu bukan masalah,karena di Motherboard komputer sudah terpasang baterai yang dapat mempertahankankonfigurasi waktu. Namun pada RouterBoard MikroTikyang tidak memiliki barerai internal maka konfigurasi waktu akan kacau tiapkali router mengalami restart.

Nah,untuk menghindari ketidakakuratan konfigurasi waktu inilah, maka pada Router MikroTik perlu dikonfigurasikan NetworkTime Protocol (NTP). Router MikroTikperlu mengetahui NTP Server yang ada di Internet dan akan berusaha menyesuaikandengan konfigurasi waktu yang ada di NTP Server tersebut. Untuk sinkronisasikonfigurasi waktu pada Router MikroTik,Anda dapat menggunakan NTP Server untuk Indonesia dengan IP Address203.160.128.3.

Untuklebih mudahnya silakan anda gunakan Winbox untuk menyeting NTP Client nya. BukaWinbox, masuk ke menu System --> NTP Client

Centangopsi Enabled --> Mode : unicast --> Primary NTP Server : 203.160.128.3

Ataubisa juga menggunakan command line :

[admin@MikroTik] > system ntp client setprimary-ntp=203.160.128.3 enabled=yes mode=unicast

5 Cara Mengakses dan Login di Routerboard MikroTik

1. SSH/PuTTY

Salahsatu cara untuk mengakses MikroTikadalah dengan menggunakan aplikasi telnet/SSH seperti PuTTY. Jalankan aplikasiPuTTY kemudian masukkan IP Address MikroTikpada kolom Host Name.

2. Winbox

Selainmenggunakan PuTTY, untuk mengakses atau remote MikroTik juga dapat menggunakan tool gratis yang disebut Winbox.Aplikasi ini berbasis windows, jadi hanya dapat dijalankan pada sistem operasiwindows.

AplikasiWinbox sangat populer untuk remote MikroTikkarena mudah digunakan dan tampilan GUI. Sangat cocok bagi yang masih pemuladan ingin belajar setting MikroTik.Winbox akan otomatis mendeteksi keberadaan MikroTikdengan menampilkan Mac Address-nya.

3. Web Browser

WebBrowser juga dapat digunakan untuk akses MikroTik,dengan menggunakan port 80. Dengan fitur Webfig yang sudah kita bahassebelumnya di blog ini. Ketikkan IP Address MikroTik pada address bar browser kemudian masukkan username danpassword yang anda punya.

4. Telnet Command Prompt (CMD)

Telnetdapat juga digunakan untuk kebutuhan remote atau akses MikroTik. Aplikasi bawaan windows yang dijalankan melalui CommandPrompt tentunya harus diaktifkan fitur telnet-nya terlebih dahulu. Kitamerekomendasikan untuk tidak menggunakan telnet untuk mengakses MikroTik karena alasan keamananjaringan.

5. WinSCP

Denganbantuan aplikasi ini, WinSCP kita dapat mengakses file yang ada di MikroTik, misalnya ingin backup ataurestore, modifikasi atau copy file hotspot dan lainnya.

Setelahberhasil ubah password user MikroTik,coba login di MikroTik denganpassword yang baru anda masukkan diatas tadi. Jika masih bingung, silahkanlihat video tutorial cara mengubah password user MikroTik disini.

Perintah Dasar MikroTikLengkap dan Fungsinya

1.Mengganti Nama Router MikroTik

/systemidentity set name=RouterMikroTikGAME

2.Shutdown, Restart dan Reset MikroTik

/systemshutdown system reboot system reset

3.Ubah Password MikroTik

</password

oldpassword: (ketikkan password yang sebelumnya)

newpassword :…… (ketikkan password yang baru)

retypenew password: …….. (ketikkan password yang baru sekali lagi)

4.Melihat Interface Router MikroTik

interfaceprint

Menggantinama Interface ether1 menjadi Public

/interfaceset 0 name=Publik

Untukether2, ganti namanya menjadi Local

/interfaceset 1 name=Lokal

ataudengan mengetikkan perintah

//interfaceset 0 name=Public

5.Mengetahui paket software MikroTikOS

/systempackage

/systempackage pr

6.Upgrade paket software router

systemupgade

7.Aktifkan paket software

systempackage enable dhcp

8.Setting IP Address MikroTik

/ipaddress add interface=<nama interface> address=<IP Address>

9.Setting IP DNS MikroTik

/ipdns set nama-dns=IP DNS ISP

/ipdns set primary-dns=202.134.1.10

/ipdns set set secondary-dns=202.134.0.155

Jikaanda menggunakan ISP Telkom Speedy/IndiHome dapat melihat DNS Server Telkomdisini

10.Setting IP Gateway MikroTik

/iproute add gateway=ip gateway

/iproute add gateway=192.168.2.1

11.Setting NAT MikroTik

/ipfirewall nat add chain=srcnatout-interface=<interface-WAN> scr-address=<interfaceLAN>action=masquarade

Setting MikroTik RB750 Untuk Warnet Telkom Speedy dan IndiHome dengan Winbox

Sebelum lebih lanjut melakukan konfigurasi MikroTik,kita harus membuat topologi jaringan warnet yang akan diimplementasikan danmenghubungkan antara MikroTik, modemspeedy/indihome, switch, dan komputer menggunakan kabel LAN.

Hubungkanmodem ADSL speedy/indihome ke port eth1 MikroTikdengan kabel LAN.

Colokkabel LAN dari port eth2 MikroTikdengan switch (sebaiknya gunakan port1 pada switch).

Colokkabel LAN dari switch (port2) ke komputer.

SettingRouterboard MikroTik RB750 denganWinbox

Asumsi:

192.168.1.1: IP Address Modem Speedy/IndiHome.

192.168.1.2: IP Address MikroTik RB750 porteth1, diberi nama "publik".

192.168.2.1: IP Address MikroTik RB750 porteth2, diberi nama "lokal".

Untuksetting DNS MikroTik, Anda bisamenggunakan DNS Speedy dan IndiHome yang sudah pernah diposting di ini. JikaAnda menggunakan IP Address yang lain, cukup sesuaikan saja.

AksesMikroTik RB750 dengan loginmenggunakan username dan password MikroTikyang ada via WinBox. Jika belum punya, silahkan anda download Winbox MikroTik terlebih dahulu.

Pilihmenu New Terminal kemudian copy-paste perintah MikroTik dibawah untuk mengganti interface MikroTik yaitu eth1 dan eth2.

/interfaceset 0 name=publik

/interfaceset 1 name=lokal

Ketikkanperintah MikroTik dibawah untukmenambahkan IP Address, Network, dan Interface.

/ipaddress add address=192.168.1.2 netmask=255.255.255.0 interface=publik

/ipaddress add address=192.168.0.1 netmask=255.255.255.0 interface=lokal

SettingGateway dan DNS MikroTik, eksekusiperintah MikroTik dibawah padaTerminal.

/iproute add gateway=192.168.1.1

/ipdns set primary dns=202.134.0.155 allow-remote-requests=yes

/ipdns set secondary dns=202.134.1.5 allow-remote-requests=yes

SettingNAT MikroTik supaya komputer kliendapat terhubung dengan internet.

/ipfirewall nat add chain=srcnat out-interface=publik action=masquerade

Padakasus ini, semua ip address komputer klien kita buat DHCP dengan mengetikkanperintah yang ada berikut:

/ippool add name=pool ranges=192.168.2.2-192.168.2.254

Sekarang,pilih menu System - Reboot untuk restart MikroTikRB750.

Untukmenguji apakah setting MikroTikRB750 sudah berhasil atau tidak, nyalakan salah satu komputer klien warnetkemudian coba ping ke situs google.com dengan cara klik Start - Run kemudianketikkan ping -t 8.8.8.8.

Janganlupa ping ke situs dan ip address yang lain seperti yahoo.com, detik.net,192.168.1.1, 192.168.1.2, dan 192.168.2.1.

Untukbackup file konfigurasi, anda harus punya aplikasi Winbox. Jika belum punya,silahkan download Winbox terlebih dahulu disini.

JalankanWinbox kemudian login dengan username dan password yang anda punya.

CaraBackup dan Restore File Konfigurasi MikroTik

Setelahmuncul tampilan GUI MikroTik, pilihmenu Files yang ada disamping kiri.

Kliktombol Backup pada jendela Files lalu akan muncul file backup yang berekstensi.backup.

CaraBackup dan Restore File Konfigurasi MikroTik

Pilihfile yang berekstensi .backup tadi kemudian drag ke Windows Explorer.

CaraBackup dan Restore File Konfigurasi MikroTik

Sebaiknyaganti nama file .backup tadi untuk memudahkan anda mengenali file konfigurasi MikroTik yang sudah dibackup.

CaraRestore File Konfigurasi MikroTik

Samaseperti dengan cara backup setting MikroTikdiatas, klik menu Files.

Dragfile .backup yang anda punya ke jendela Files kemudian pilih file tersebut dantekan tombol Restore untuk mengembalikan setting/konfigurasi MikroTik.

CaraBackup dan Restore File Konfigurasi MikroTik

Secaraotomatis, routerboard MirkroTik akan restart. Tunggu sampai proses restartselesai.

Sekarang,setting MikroTik sudah kembaliseperti semula.

Catatan:

Jikaanda backup file setting MikroTikpada RB750 dan ingin menggunakan file backup tersebut untuk restore di RB450G,tidak bisa berjalan dengan mulus, kecuali anda ingin me-restore di RouterBoard MikroTik yang sama.

SettingDNS Server di MikroTik

SettingDNS Server MikroTik via Winbox

Loginke Winbox dengan username dan password MikroTikyang Anda punya. Jika belum punya, silahkan download disini.

Setelahberhasil login, pilih menu IP - DNS - DNS Settings. Silahkan anda masukkan IPaddress DNS Server dengan mengklik tanda panah bawah di kolom Servers.

Beritanda centang pada bagian Allow Remote Requests - Apply - OK.

SettingDNS Server MikroTik

SettingDNS Server MikroTik via Terminal

Carasetting DNS Server MikroTik inimengharuskan kita menggunakan aplikasi Terminal. Sama seperti setting DNS viaWinbox diatas, login terlebih dahulu di Winbox.

KlikTerminal.

Ketikkanperintah di bawah ini.

/ipdns set servers=8.8.8.8,8.8.4.4 allow-remote-requests=yes

PerintahMikroTik diatas untuk versi 6. Jadi,Anda yang menggunakan versi sebelumnya perintahnya seperti di bawah ini.

/ipdns set primary-dns=8.8.8.8 allow-remote-request=yes

/ipdns set secondary-dns=8.8.4.4 allow-remote-request=yes

Perintahallow-remote-request=yes, untuk menjadikan router MikroTik sebagai DNS Server dan memudahkan kita setting dns dikomputer klien, cukup menggunakan IP address router.

CaraSetting Subnet Mask IP Address Jaringan. Ada beberapa hal dasar jarigenkomputer yang harus juga diketahui ketika ingin belajar setting MikroTik yaitu cara menghitung danmenentukan subnet mask.

Bagianda yang punya usaha warnet dan game online, mengetahui dan melakukan settingIP address, subnet mask, gateway dan DNS sangat penting saat memudahkan dalamsetting MikroTik dan sesuai denganjumlah komputer klien warnet yang ada.

ApaItu Subnet Mask Jaringan?

Subnetmask digunakan membagi network dan host jaringan yang ada, mana yang berfungsisebagai subnet, host, dan sebagai broadcast. Secara umum, setting subnettingjaringan baik itu untuk kebutuhan warnet, kantor, perusahaan dan lainnya hanyaberbicara seputar jumlah subnet, host per subnet, host dan jugabroadcast.

Mungkinanda seringkali menjumpai penulisan IP address warnet, 192.168.1.10 atauterkadang juga ditulis seperti ini 192.168.1.10/24. Itu artinya, IP addresstersebut menggunakan subnet mask 255.255.255.0.

Kitaambil contoh subnet mask, 255.255.255.230, artinya subnet mask tersebut hanyadapat menampung IP address atau jumlah komputer klien warnet sebanyak 20 unituntuk IP address 192.168.1.20.

1-2unit PC, subnet mask 255.255.255.252

3-6unit PC, subnet mask 255.255.255.248

danseterusnya

Padajaringan, ada 3 (tiga) kelas yaitu jaringan kelas A, jaringan kelas B, danjaringan kelas C. Masing-masing mempunyai subnet mask 255.0.0.0, 255.255.0.0,dan 255.255.255.0.

Jikaanda menggunakan IP address 192.168.1.10, maka default gateway yang mengarah kemodem telkom speedy/indihome adalah 192.168.1.1 sedangkanPreffered DNS Serverumumnya menggunakan IP address yang mengarah ke modem atau MikroTik.Ini menandakan jika anda setting DNS Server di Modem atau MikroTik.

Sementarauntuk Alternate DNS Serverdiisi dengan IP AddressDNS Server Speey terbaik dantercepat atau sesuai dengan kebutuhan.

ApaItu Subnet Mask Jaringan?

Kitaambil contoh subnet mask, 255.255.255.230, artinya subnet mask tersebut hanyadapat menampung IP address atau jumlah komputer klien warnet sebanyak 20 unituntuk IP address 192.168.1.20.

1-2unit PC, subnet mask 255.255.255.252

3-6unit PC, subnet mask 255.255.255.248

danseterusnya

Padajaringan, ada 3 (tiga) kelas yaitu jaringan kelas A, jaringan kelas B, danjaringan kelas C. Masing-masing mempunyai subnet mask 255.0.0.0, 255.255.0.0,dan 255.255.255.0.

Sementarauntuk Alternate DNS Serverdiisi dengan IP AddressDNS Server Speey terbaik dantercepat atau sesuai dengan kebutuhan.

Tutorial Cara Mudah Setting MikroTik RB750 dengan Winbox.

Salahsatu tujuan dari kita membeli dan menggunakan RouterBoard MikroTik adalah untuk mempermudah manajemen bandwidth jika terdapatlebih dari 1 atau 2 komputer. Sebagaimana kegunaan MikroTik yang sudah pernah kita posting. Salah satu produk MikroTik yang familiar digunakan adalahMikroTik RB750 karena harganya yangmurah dan terjangkau.

MikroTik RB750 adalah salah satu jenisrouterboard MikroTik yang memiliki 5port ethernet dan support kecepatan 10/100. RB750 ini kita gunakan untukmanajemen bandwidth warnet dengan ISP Telkom Speedy dan IndiHome. Berbedadengan seri MikroTik lainnya,RouterBoard MikroTik ini tidak punyawireless. Jadi, harus beli Access Point jika akan membuat jaringan hotspot MikroTik.

Denganmenggunakan MikroTik, akanmempermudah dalam membagi "jatah" bandwidth pada setiap klien yangada. Memang sih, jika menggunakan 1 komputer tidak ada jadi masalah tapi jikatidak, misalnya untuk kebutuhan warnet akan menyebabkan game online lag danpatah-patah.

Padapelajaran kali ini, kita akan berbagi cara setting MikroTik RB750/G untuk warnet Speedy dan IndiHome via Winbox. Simakselengkapnya di bawah ini.

Oke,kali ini Tutorial MikroTik Indonesiaakan membahas tengang Tutorial Cara Setting MikroTik RB750 via Winbox dari awal. Tutorial ini dikhususkan bagianda yang baru menggunakan MikroTikRB750 ini (newbie). Oke mari kita Belajar MikroTikRB750 bersama.

CaraMengakses MikroTik RB750

Silakannyalakan MikroTik RB750 nya,hubungkan port ether 1 ke PC menggunakan kabel UTP straight. Jika beru pertamakali dinyalakan maka konfigurasi default IP address ether 1 nya adalah192.168.88.1. Silakan anda ganti IP address ethernet PC anda ke 192.168.88.2.Kalau sudah anda bisa mengakses MikroTikdengan Winbox, putty, telnet, atau webfig. Caranya silakan anda baca pelajaranini 4 cara dalam mengakses MikroTik.Namun kita sarankan anda menggunakan Winbox untuk mengakses MikroTik RB750 nya agar lebih mudah.Silakan anda Download Winbox MikroTikdisini.

Namunjika anda ingin mencoba mengakses MikroTikRB750 nya menggunakan basis text, misal menggunakan ssh (putty) atau telnetanda bisa mempelajari perintah dasar yang sering digunakan di MikroTik disini KumpulanPerintah-perintah Dasar MikroTikRouterOS.

Setting MikroTik RB750 Untuk Warnet Telkom Speedy dan IndiHome dengan Winbox

Berikutini adalah cara Setting MikroTikRB750 dengan koneksi Internet Speedy. Disini dial ke Speedy nya langsung dari MikroTik, tidak menggunakan modem ADSL.

1.Silakan set Modem ADSL anda ke mode ‘BRIDGE’, jadi kalo masih mode ‘PPPoE’silahkan di ‘RESET’ modemnya & setting ulang.

2.Reset juga MikroTik RB750 nya bila masih baru atau menggunakan setting defaultbawaan MikroTik. Caranya :

-Pada Winbox Pilih Menu System --> Reset Configuration --> ResetConfiguration

Cara Mudah Mengganti Password User MikroTik.

Jika anda baru saja beli RouterBoard MikroTikdan ingin melakukan konfigurasi MikroTik,harus login dengan username dan password default agar kita bisa akses router MikroTik yaitu username: admin danpassword: kosong. Username tersebut kita gunakan untuk login di MikroTik dengan Winbox. Jadi, kitaharus ubah password default MikroTikagar tidak dapat diakses oleh orang yang tidak diinginkan.

Untuk login dan akses Router MikroTik yangbaru kita beli atau reset, kita menggunakan username dan password defaultdiatas untuk melakukan setting MikroTik.Untuk itu, kita akan berbagai tutorial MikroTiktentang cara merubah password user MikroTik.Hal ini mungkin cukup mudah tapi ini sangat penting dan kadang diabaikan olehbanyak orang.

Sebelum mengubah password user admin MikroTik,anda harus mengetahui tentang 3 (tiga) level atau kategori user yang digunakanuntuk akses router MikroTik yaitu:

Full

Ini adalah level tertinggi, yang dapat melakukan semua konfigurasi yang ada di MikroTik seperti backup dan restore MikroTik, reset MikroTik, tambah user, hapus konfigurasi MikroTik dan lainnya.

Write

Samaseperti level user full diatas, tapi tidak punya hak untuk tambah user baru di MikroTik dan backup setting MikroTik.

Read

Userdengan level ini hanya mampu melakukan monitoring MikroTik, selebihnya tidak bisa.

Tutorial Bagaimanca Cara Merubah Password User di MikroTik

1.Login ke MikroTik dengan Winboxkemudian pilih menu System - Users. Klik gambar untuk memperbesar

UbahPassword User MikroTik

2.Klik 2x user admin MikroTik yangmempunyai group Full kemudian tekan tombol Password

MenggantiPassword User MikroTik

3.Sekarang, masukkan password baru pada kolom isian New Password dan ConfirmPassword.

MenggantiPassword User MikroTik

Setelahberhasil ubah password user MikroTik

ParameterUntuk konfigurasi minimal :

Mode

Band

Frequency

SSID

Scan-List

Berikutini adalah beberapa penjelasan dari parameter-parameter di atas :

Parameter Mode Wireless MikroTik

APmodes:

>ap-bridge : mode standard untuk Access Point.

>bridge : sama seperti mode ap-bridge tetapi hanya menerima satu client.

>wds-slave : mode ap-bridge tetapi mampu untuk melakukan scan terhadap AP yangmemiliki SSID yang sama dan membangun WDS link ke AP tersebut. Jika terputusmaka akan dilakukan scaning ulang dan akan terkoneksi kembali.

Stationmodes:

>station : Mode Client paling sederhana

>station-wds : mode station yang mengaktifkan WDS bridge

>station-pseudobridge : mode station tetapi ditabahkan fungsi MAC translationsehingga interface wireless bisa dimasukkan ke dalam bridge.

>station-pseudobridge-clone : mode station yang menggunakan fungsistation-bridge- clone-mac address

Specialmodes:

>alignment-only : mengaktifkan mode align transmit untuk digunakan sebagaimembantu pointing antenna.

>nstreme-dual-slave : digunakan jika ingin menggunakan Dual-Nstreme

ParameterBand

band: Opsi untuk menentukan standard wireless yang ingin digunakan

>2.4ghz-b – menggunakan standard IEEE 802.11b

>2.4ghz-b/g - IEEE 802.11g (supports also legacy IEEE 802.11b protocol).

>2.4ghz-g-turbo - IEEE 802.11g menggunakan double channel yang kecepatanteoritisnya adalah hingga 108 Mbit.

>2.4ghz-onlyg – hanya menggunaan standard IEEE 802.11g

>2ghz-10mhz – variasi dari IEEE 802.11g dengan menggunakan setengah dari lebarband standard (air rate of up to 27Mbit)

>2ghz-5mhz - variasi dari IEEE 802.11g dengan menggunakan seperempat dari lebarband standard (air rate of up to13.5Mbit)

>Turbo channel hanya support di card non-N dan hanya ada di ROS versi 2.xx,3.xxdan 4.xx.

>5ghz – menggunakan standard IEEE 802.11a 54Mbit.

>5ghz-turbo - IEEE 802.11a menggunakan double channel yang kecepatan teoritisnyaadalah hingga 108 Mbit.

>5ghz-10mhz - variasi dari IEEE 802.11a dengan menggunakan setengah dari lebarband standard (air rate of up to 27Mbit)

>5ghz-5mhz - variasi dari IEEE 802.11a dengan menggunakan seperempat dari lebarband standard (air rate of up to 13.5Mbit)

>Turbo channel hanya support di card non-N dan hanya ada di ROS versi 2.xx,3.xxdan 4.xx.

>Penggunaan Band 5ghz ini harus seizin dept. kominfo, tidak boleh digunakansembarangan.

Parameter Frequency, Scan, Scan list

frequency– Frequency yang digunakan untuk AP.

>Parameter ini akan diabaikan Jika pada pernagkat diaktifkan mode “client”.

>ssid (text) – Sebagai identitas dari jaringan wireless.

>scan-list – nilai default adalah channel ISM (standard channel) sesuai denganband yang digunakan. > Scan list bisa berupa range, list dari channel yangdipisahkan dengan tanda comma atau bisa juga gabungan dari keduanya.

>Contoh: scan-list=default,2222,2312-2362

>Dari scan list tersebut perangkat akan melakukan scan di default channel danbeberapa range frequency custom.

>Penggunaan custom channel bergantung dari setting “channel-mode”

ParameterTx Rate

default-ap-tx-limit(integer; default: 0) – adalah limit traffic rate untuk pengiriman data dari APke tiap client (bps).

0– berarti tanpa limit

default-client-tx-limit(integer; default: 0) – adalah limit traffic rate untuk pengiriman data daritiap client ke AP (bps). Hanya bekerja jika client sama-sama menggunakan MikroTik.

0– berarti tanpa limit

Parameter Check list

>default-authentication (default value: yes) :

Jikadigunakan mode AP maka semua client yang tidak dibatasi di access-list akandiautentikasi dan bisa terkoneksi.

Jikadigunakan di mode station maka wireless bisa terkoneksi ke AP manapun yangtidak dibatasi di connect-list.

>default-forwarding (default value: yes) :

Adalahparameter yang digunakan untuk forwarding traffic dari client ke client yanglain dalam AP yang sama. Bisa dibatasi lebih spesifik per clientnya diaccess-list.

>hide-ssid (default value: no) :

yes– jika diaktifkan maka AP tidak akan memasukkan informasi SSID pada beaconframe dan tidak akan memberikan frame balasan berisi informasi SSID jika adapermintaan informasi SSID.

no– AP akan memasukkan informasi SSID pada frame beacon dan akan memberikaninformasi SSID jika ada permintaan informasi SSID.

Settingini hanya berpengaruh jika menggunakan mode AP, sebenarnya tidak berpengaruhbanyak pada security karena informasi SSID tetap dimasukkan pada frame yanglain (bukan beacon frame).

-Reboot MikroTik

3.Selanjutnya, kita mulai dengan Log In Winbox dan memilih Mac Address (Jangan IPAddress) untuk koneksi ke MikroTik.

4.Ganti nama Interface nya

PadaWinbox Pilih Menu Interface

Klik[+] klik 2x ether1 Name=Speedy

Klik[+] klik 2x ether2 Name=Lokal

5.Ganti IP Address MikroTik

PadaWinbox Pilih Menu New Terminal, ketik :

/ipaddress

Copy-Pastekode berikut :

addaddress=192.168.0.1/24 network=192.168.0.0 broadcast=192.168.0.255interface=Lokal

addaddress=192.168.1.2/24 network=192.168.1.0 broadcast=192.168.1.255interface=Speedy

6.Menambahkan PPP – PPPoE Client

PadaWinbox Pilih Menu PPP – klik [+] - PPPoE Client

TabGeneral Name=pppoe-speedy1 Interfaces=Speedy

TabDial Out Service=internet User=****01***2**@telkom.net (Username Speedy Anda)Password=(Password Speedy Anda) Profile=Default Checklist pada Pilih Menuan‘Add Default Route & User Peer DNS’, Pilih Menuan Allow Checklist semua,OK.

7.Menambahkan DNS

PadaWinbox Pilih Menu IP --> DNS --> Setting

BilaDNS Server sudah muncul, tinggal memberichecklist pada Pilih Menuan ‘Allow Remote Requests’, OK

Gunakanjuga DNS Server tersebut untuk PC Billing & PC Client Anda

Untuklebih jelasnya tentang DNS silakan baca pelajaran ini Cara Konfigurasi DNSServer MikroTik.

8.Mengganti TCP/IP PC-BILLING / PC CLIENT

Settingterlebih dahulu PC/Komputer yang digunakan untuk proses instalasi MikroTik anda. Caranya :

BukaControl Panel – Network Connection – Local Area Connection – Klik kanan &Pilih Menu Properties – Internet Protocol (TCP/IP) – Properties.

Usethe Following IP Address: IP Address=192.168.0.2 Subnet Mask=255.255.255.0Gateway=192.168.0.1

Usethe Following DNS Server Addresses: Gunakan DNS Server & Alternatif DNSServer yang ada pada setting DNS Tadi.

SettingMangle TCP/UDP Port

9.Mengganti Time Zone pada NTP

Karenabeberapa RouterBoard/MikroTik tidakmenggunakan Battere CMOS, agar zona waktu RouterBoard/MikroTik berjalan normal maka harus kita setting.

PadaWinbox Pilih Menu System --> NTP Client

Untuklebih jelasnya silakan lihat disini Apa itu NTP? Setting NTP Client di MikroTik.

10.Menambahkan konfigurasi Firewall NAT (Network Address Translation)

PadaWinbox Pilih Menu IP --> Firewall --> Tab NAT atau buka New Terminal danketik :

/ipfirewall nat

addchain=srcnat src-address=192.168.0.0/24 out-interface=pppoe-speedy1action=masquerade comment=”NAT from 192.168.0.0/24 output to Speedy”

addchain=srcnat src-address=192.168.0.2 out-interface=Lokal action=masqueradecomment=” NAT from 192.168.0.2 output to Lokal”

CaraSeting Email dan Kirim Email di MikroTikRouterOS

1.Buka Winbox, masuk ke menu Tools --> Email

2.Karena kita menggunakan email Gmail untuk mengirim maka berikut setingannya :

>>Server : 173.194.77.108

>>Port : 587

>>From : <>

>>User : isikan email Gmail anda

>>Password : isikan password email Gmail anda

3.Klik Apply --> OK

4.Untuk mencoba mengirim email silakan buka lagi menu Tools --> Email -->klik Send Mail

5.Masukkan "Address, Port, User dan Password" seperti sebelumnya,centang "TLS".

6.Masukkan alamat email yang ingin dikirimi email di "To". Isi kan"CC" jika perlu.

7.Isikan "From, Subject, dan Body" sesuai keinginan anda.

8.Anda juga bisa melampirkan file (attachment) pada opsi "File".

9.Kalau sudah klik Send Email untuk mengirim email.

Silakancek inbox email yang dikirimi email MikroTik.Jika email nya masuk berarti konfigurasi sudah benar

CaraKerja Web Proxy

Ketikauser membuka suatu situs, maka browser akan mengirimkan HTTP request ke Server,namun karena computer user ini menggunakan web proxy maka proxy akan menerimaHTTP request dari browser tersebut kemudian membuat HTTP request baru atas namadirinya. HTTP request baru buatan Proxy inilah yang diterima oleh Serverkemudian Server membalas dengan HTTP Response dan diterima oleh Proxy yangkemudian diteruskan ke browser user yang sebelumnya melakukan request.

PerbedaanWeb Proxy dengan NAT

Mungkinpenjelasan cara kerja web proxy di atas hamper mirip dengan NAT (NetworkAddress Translation) Masquerade, namun sebenarnya berbeda. Karena jikamenggunakan NAT, maka MikroTik hanyaakan meneruskan HTTP Request yang dibuat oleh computer user. HTTP requesttersebut diteruskan ke Server oleh MikroTiktanpa membuat HTTP request baru seperti halnya pada Web Proxy.

NAThanya menangani paket data saja, sedangkan Proxy bekerja dengan memeriksakonten dari HTTP Request dan Response secara detail, sehingga Proxy sering jugadisebut sebagai Application Firewall.

Web Proxy Membutuhkan Resource CPU Besar

Jikamengaktifkan fitur Web proxy pada MikroTikanda harus memperhatikan kapasitas memori dan CPU. Karena MikroTik akan membuat HTTP Request baru atas nama dirinya, sehinggamembutuhkan pemakaian Resource memori dan CPU yang lebih besar daripada hanyamenggunakan NAT. Jika pemakaian resource MikroTikberlebihan maka akan membuat Router MikroTikanda hang dan koneksi internet pun akan jadi lambat.

Keuntunganmenggunakan Web Proxy

Fungsidari proxy secara umum adalah sebagai Caching, Filtering, dan ConnectionSharing. Semua fungsi ini dapat anda temui pada Web Proxy MikroTik. Berikut ini adalah Keuntungan / Manfaat Web Proxy pada MikroTik :

Caching

WebProxy MikroTik dapat melakukancaching content yaitu menyimpan beberapa konten web yang disimpan di memori MikroTik. Konten tersebut akandigunakan kembali apabila ada permintaan pada konten itu lagi. Misalnya andamembuka Facebook.com, maka file-file pada web tersebut seperti image, script,dll akan disimpan oleh web proxy, sehingga jika lain kali anda membuka Facebookmaka tidak perlu konek ke Internet pun halaman itu bisa dibuka dengan mengambilfile dari cache proxy. Hal ini dapat menghemat bandwidth Internet danmempercepat koneksi.

Filtering

Denganmenggunakan Web Proxy anda dapat membatasi akses konten-konten tertentu yangdi-request oleh client. Anda dapat membatasi akses ke situs tertentu, ekstensifile tertentu, melakukan redirect (pengalihan) ke situs lain, maupun pembatasanterhadap metode akses HTTP. Hal tersebut tidak dapat anda lakukan jika hanyamenggunakan NAT.

Connection Sharing

WebProxy meningkatkan level keamanan dari jaringan anda, karena computer usertidak berhubungan langsung dengan web server yang ada di Internet.

Cara Mengetahui Proses yang Menyebabkan CPU Usage Tinggi di MikroTik

CPU(Central Processing Unit) sangat penting perananya pada perangkat yangmenggunakan Sistem Operasi. Pada perangkat MikroTik,CPU sangat berpengaruh pada proses-proses yang dijalankan pada sistem operasiRouterOS. Tinggi rendah nya penggunaan CPU sangat bergantung pada banyaktidaknya proses yang terjadi pada sistem operasi itu sendiri. Penggunaan CPUresource yang tinggi apalagi hingga mendekati 100% terus menerus tentunya akanmengurangi performa dari perangkat MikroTikitu sendiri.

Jadidisini kita akan bahas cara melihat kenapa kok CPU Usage MikroTik bisa tinggi mendekati 100% terus. Proses apa yangsebenarnya terjadi di dalam sistem operasi RouterOS nya sehingga menyebabkanCPU usage tinggi.

Untukbisa mengetahui penggunaan CPU kita bisa lihat pada winbox di menu System--> Resource. Bisa Anda lihat pada kolom CPU Load.

Nah,sekarang gimana caranya buat mengetahui proses apa aja yang membuat CPU Load MikroTik nya jadi tinggi? Jawabannyamudah, kita tinggal buka aja menu Tool --> Profile. Untuk Mikrotk dengan CPUCore lebih dari 1, maka kita bisa memilih CPU Core mana yang hendak dilihatproses nya, bisa juga dilihat proses total untuk semua CPU core nya. Berikuttampilan menu profiler nya :

Adabeberapa proses yang berjalan di MikroTik,dan kita bisa melihat proses mana yang menyebabkan tingginya beban CPU pada MikroTik. Proses-proses tersebutdiklasifikasikan menjadi beberapa jenis yang disebut Proccess Classifiers.Berikut ini detail Proccess Classifiers dari wiki.MikroTik.com :

idle- shows unused CPU. Typically idle=100%-(sum of all process cpu usages).

ppp

pppoe

ppp-compression

ppp-mppe

ethernet- cpu used by ethernets when sending/receiving packets

bridging

encrypting- cpu used by packet encryption

ipsec- IP security

queuing- packet queuing

firewall- packet processing in Ip firewall

l7-matcher- cpu used by Layer7 matcher.

p2p-matcher- Peer-to-peer traffic matcher in ip firewall

gre- Gre tunnels

eoip- EoIP tunnels

m3p- MikroTik Packet Packer Protocol

radius

ip-pool

routing

sniffing

traffic-accounting

traffic-flow

console

telnet

ssh

ftp

tfpt

www

dns

snmp

socks

web-proxy

winbox

metarouter-fs

metarouter-net

kvm

profiling- cpu used by Profiler tool itself

btest- bandwidth test tool

logging

flash- cpu usage when writing to NAND

disk- cpu usage when wiring to Disk

networking- core packet processing

serial

usb

firewall-mgmt

queue-mgmt

e-mail

fetcher

backup

graphing

health

isdn

dhcp

hotspot

radv- IPv6 route advertisement

ntp- NTP server/client

ldp

mpls

pim- Multicast routing protocol

igmp-proxy

bgp

ospf

rip

mme

synchronous- cpu usage by synchronous cards

gps

user-manager

wireless

dude

supout.rif- cpu used by supout.rif file creator.

management- RouterOS management processes that do not fall into any other classifier. Forexample, when routes added to kernel, internal messaging exchange betweenRouterOS applications, etc.

unclassified- any other processes that were not classified.

Darikasus CPU Load MikroTik tinggi diatas, proses yang membuat CPU usage tinggi yaitu proses management. Apa ituproses management pada MikroTik?Kenapa proses management di MikroTikmembuat CPU Load nya tinggi? Untuk menjawab pertanyaan tersebut mari kita bahasdulu apa itu proses management MikroTik.

Menurutwiki.MikroTik.com profile classifiermanagement adalah sebagai berikut :

RouterOSmanagement processes that do not fall into any other classifier. For example,when routes added to kernel, internal messaging exchange between RouterOSapplications, etc.

Maksudnyaadalah proses manajemen pada RouterOS yang tidak termasuk dalam salah satu dariclassifier lainnya. Contohnya, ketika penambahan route pada kernel, pertukaraninformasi internal antar aplikasi RouterOS, dll. Yang dimaksud classifier iniadalah proses-proses yang muncul pada menu profile seperti daftar yangdisebutkan di atas. Sedangkan pertukaran informasi antar RouterOS bisa berupaSNMP (Simple Network Management Protocol).

SimpleNetwork Management Protocol (SNMP) adalah protokol standar Internet untukmengelola perangkat pada jaringan. SNMP dapat digunakan untuk berbagai datagrafik. Contoh penggunaan nya pada The Dude dan aplikasi sejenisnya Agar MikroTikdapat dikelola, maka SNMP harus diaktifkan.

Darikasus tersebut memang tersangka nya adalah fitur SNMP pada MikroTik yang menyebabkan CPU Load MikroTik nya sangat tinggi. Hal ini dikarenakan Router MikroTik tersebut dimonitor olehAplikasi monitoring jaringan yang menggunakan fitur SNMP, seperti The Dude danSolarWinds.

Setelahkita coba untuk disable fitur SNMP nya pada aplikasi The Dude, CPU Load MikroTik mulai turun.

Cara Membatasi (Limit) Bandwidth MikroTik dengan Simple Queue MikroTik

CaraMembatasi (Limit) Bandwidth MikroTikdengan Simple Queue MikroTik -Mengatur dan membatasi pemakaian Bandwidth internet memang suatu hal yangpenting ketika koneksi internet kita terbatas, misalnya kuota bandwidth yangterbatas dari ISP. Kita perlu membatasi kuota bandwidth tiap user yangterkoneksi ke Router MikroTik. PadaRouter MikroTik sendiri sudahtersedia fitur yang bisa membatasi (limit) bandwidth yaitu Queue. Ada dua macamQueue pada MikroTik :

QueueSimple : merupakan cara termudah untuk melakukan management bandwidth yangditerapkan pada jaringan skala kecil sampai menengah untuk mengatur pemakaianbandwidth upload dan download tiap user.

QueueTree : mirip seperti queue simple tapi lebih rumit, yaitu dapat melakukanpembatasan bandwidth berdasarkan group bahkan secara hierarki. Kita harusmengaktifkan fitur Mangle pada Firewall jika ingin menggunakan Queue Tree.

Padapelajaran kali ini kita akan membahas fitur Queue Simple dulu. Oke, mari kitabelajar MikroTik bersama :)

Untukpembahasan Queue Simple kali ini kita akan mencoba praktek membuat limitBandwidth semua user dengan MikroTik.Silakan buka Winbox nya dan pilih menu Queues, maka akan muncul tampilanberikut :

Sebelumkita mulai membatasi Bandwidth internet dengan MikroTik, pastikan dulu berapa Bandwidth Internet yang anda dapatdari ISP yang anda pakai. Sehingga nantinya nilai Bandwidth yang dilimit tidakmelebihi alokasi Bandwidth dari ISP. Misalnya bandwidth dari ISP sebesar 1Mbps, maka limit bandwidth nya diset lebih kecil atau sama dengan 1 Mbps.

Untukmenambahkan Simple Queue baru klik tombol +, maka akan muncul tempilan sepertiberikut :

Ada beberapa tab di jendela Simple Queue tersebut, namun kita hanya akanmenggunakan tab General dan Advanced saja.

Tab General

Pada tab General ada beberapa pilihan yang dapat diseting. Yang perlu kita perhatikandengan seksama yaitu pilihan Target Address dan Max Limit.

Target Address

Anda dapat mengisis Target Address dengan IP address tertentu yang ingin anda batasiBandwidth nya, misal 192.168.100.0/24. Bisa dilihat untuk Target Addresskosong, ini berarti konfigurasi limit Bandwidth ini berlaku untuk semua alamatIP.

Max Limit

Max Limit adalah alokasi bandwidth maksimal yang bisa didapatkan user, dan biasanyaakan didapatkan user jika ada alokasi bandwidth yang tidak digunakan lagi olehuser lain. Jangan lupa centang Target Upload dan Target Download untukmengaktifkan fitur ini, pilih besar Bandwidth yang ingin dilimit pada MaxLimit. Misalnya upload : 256kbps download : 1Mbps.

Besar limit Bandwidth untuk upload lebih rendah daripada download nya karena memanguser biasanya lebih banyak melakukan download (browsing, download musik, file,dll) daripada upload. Anda dapat memilih sesuai keinginan.

Anda juga dapat menentukan waktu kapan dan berapa lama Simple Queue ini akan mulai berjalan dengan memilih opsi Time.

Tab Advanced

Pada tab Advanced hal yang perlu diperhatikan pada opsi Interface dan Limit At.

Interface

Pilih interface mana yang ingin dibatasi bandwidth nya, misalnya interface Wlan1 untuk membatasi koneksi internet via wireless. Jika ingin membatasi bandwidthdi semua Interface pilih all.

LimitAt

LimitAt adalah alokasi bandwidth trendah yang bisa didapatkan oleh user jika trafficjaringan sangat sibuk. Seburuk apapun keadaan jaringan, user tidak akanmendapat alokasi bandwidth dibawah nilai Limit At ini. Jadi Limit At ini adalahnilai bandwidth terendah yang akan didapatkan oleh user. Nilai nya terserahanda mau diisi berapa. Misalnya diisi upload 128kbps download : 512kbps.

Untuk opsi lainnya akan dibahas pada pelajaran Tutorial MikroTik selanjutnya.

Nah,dari konfigurasi tersebut, maka hasilnya jika semua user sedang memakai koneksiinternet dan kondisi jaringan sibuk maka tiap user akan mendapatkan bandwidthsebesar 128kbps/512kbps. Jika satu atau beberapa user tidak sedang menggunakankoneksi maka alokasi bandwidth akan diberikan ke user yang sedang terkoneksi.Dan jika hanya satu user yang menggunakan koneksi maka user itu akanmendapatkan alokasi bandwidth maksimal 256kbps/1Mbps.

Klik ok untuk menambahkan Simple Queue tersebut, sehingga akan muncul di queue list.

Ada dua Simple Queue, yaitu Simple Queue yang terbentuk secara otomatis olehHotspot di pelajaran sebelumnya Cara Membuat Hotspot di MikroTik : Seting dasar Hotspot MikroTik

dan Simple Queue yang baru dibuat. Jika ada dua konfigurasi berbeda maka akandieksekusi dari atas ke bawah (top to bottom), jadi Simple Queue hotspotdieksekusi dulu baru kemudian Simple Queue MikroTikIndo. Walaupun Simple Queue hotspot Tx Rx Max limit nya unlimited, tapi semuauser hotspot akan mendapatkan bandwidth Max Tx Rx 256k/1M dari Simple Queue MikroTikIndo, sehingga Simple Queuehotspot itu tidak berlaku.

Cara Membuat Transparent Proxy MikroTik

Cara Membuat Transparent Proxy MikroTik -Transparent Proxy adalah konsep proxy transparan yaitu konfigurasi proxy dimanaclient yang terhubung ke proxy tidak harus menyeting atau memasukkankonfigurasi proxy ke browser satu per satu. Sehingga penggunaan proxy akanlebih simpel dan mudah. Sebelum kita lanjut ada baiknya anda baca artikel PenjelasanWeb Proxy MikroTik dulu ya.

Oke udah baca artikel sebelumnya kan? Kalo sudah kita lanjut belajar MikroTik membuat Web Proxy MikroTik nya dulu tanpa Transparent.

Membuat Web Proxy MikroTik

Silakanbuka Winbox dan ikuti langkah berikut :

1.Masuk ke menu IP --> Web Proxy pada Winbox

2.Untuk mengaktifkan Web Proxy centang tombol "Enabled"

3.Isikan port yang akan digunakan oleh Proxy. Isikan saja port 8080

4.Cache Administrator bisa anda ganti dengan email anda sendiri selaku Admin nya

5.Max. Cache Size menentukan berapa besar alokasi memori untuk menyimpan cacheproxy nya. Silakan anda isikan sesuai kebutuhan atau bisa saja pilih unlimited.

6.Centang opsi Cache On Disk agar penyimpanan dilakukan pada harddisk MikroTik bukannya RAM. Karena biasanyaharddisk MikroTik lebih basardaripada RAM nya.

7.Klik Apply --> OK

Sampai disini Web Proxy sudah berhasil dibuat. Anda sudah bisa menggunakan Web Proxy MikroTik ini namun harusmengkonfigurasi setingan Proxy pada Browser anda dulu dengan IP address MikroTik dan port 8080. Nah, biar garibet seting browser dan membuatnya lebih simple kita akan mengaktifkan fungsiTransparent Proxy.

Membuat Transparent Proxy MikroTik

Cara kerja Transparent Proxy ini dengan mengalihkan (redirect) Traffic data HTTP(destination port 80) ke port yang digunakan proxy yaitu 8080. Caranya denganmengkonfigurasi Firewall NAT nya

dengan chain=dstnat dan action redirect.Berikut ini command nya :

ipfirewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080

ataubisa melalui Winbox, masuk menu IP --> Firewall

Padatab General

Chain: dstnat

Protocol: tcp

Dst.Port : 80

Padatab Action

Action: redirect

ToPorts : 8080

Sekarang Proxy MikroTik nya sudahTransparent. Untuk mengujinya, silakan anda buka menu IP --> Web Proxy diWinbox. Masuk tab Status dan klik Connections. Kalau keduanya sudah ada isinyaberarti transparent Proxy MikroTiksudah jalan.

Selainitu anda juga bisa menguji nya dengan membuka browser kemudian masukkan alamatsembarang supaya terjadi pesan error.

Lupa Username & Password MikroTik? Ini Solusinya

berikut cara recovery username dan password MikroTik dengan MikroTik Password RecoveryTool :

1.Pastikan anda masih menyimpan file backup dari Router MikroTik yang anda lupa password nya.

2.Masuk ke situs www.MikroTikwiki.com

3.Klik Choose File dan pilih file backup MikroTikanda --> Klik Submit.

4.Kemudian Username dan Password MikroTikanda akan muncul.

https://www.radarhot.com/2018/12/tutorial-mikrotik-dari-sampai-dengan-z.html