BUKU MAZ_IXAL

Simple queue merupakan metode management bandwidth yang paling sederhana. Cara konfigurasi yang mudah dan hasil yang cukup efektif. Namun terkadang kita sebagai admin jaringan menginginkan management bandwidth custom yang fleksibel. Misalnya melakukan limitasi bandiwtdh berdasarkan waktu. Jika dibayangkan sepertinya membutuhakn konfigurasi yang kompleks, namun ternyata konfigurasi yang harus dibuat cukup simple.

Contoh kasus misalnya kita akan melakukan limitasi bandwidth dengan ketentuan sebagai berikut :

Kali ini kita akan membahas sebuah fungsi dari MikroTik tentang QoS. Sebelum ke pokok pembahasan, alangkah baiknya kalau kita mengetahui terlebih dahulu apa itu QoS. Mungkin diantara kita tidak asing lagi dengan istilah pembatasan bandwith. Nah, itulah QoS walaupun QoS sendiri tidak selalu berarti pembatasan bandwith.

Agar bisa bermain game online dengan lancar kita biasanya membutuhkan koneksi yang stabil, untuk menghindari Lag pada game online kita sebaiknya harus memisahkan trafik antara Game Online dan browsing. Dibawah ini saya informasikan beberapa Port Game Online yang bisa digunakan untuk memisahkan trafik brosing dan game agar tidak saling berebut, kalian bisa menggunakan mikrotik sebagai manajemen bandwidth-nya.

Memblokir/Membatasi koneksi Internet Download Manager (IDM) di Mikrotik dapat dilakukan menggunakan Layer7 protocol. Jika seorang user melakukan download menggunakan IDM, maka ia dapat menggunakan 16 koneksi sekaligus untuk mendownload file. Hal ini tentunya akan menguras bandwidth yang sudah dialokasikan, sehingga user lain yang tidak download akan terganggu karena koneksi yang lemot.

Nah, untuk mengatasi hal itu, kita dapat membatasi koneksi Internet Download Manager (IDM) menggunakan Layer7 Mikrotik. Caranya dengan menggabungkan fitur Layer7 protocol dengan Firewall filter Mikrotik. Silakan simak caranya berikut ini :

Untuk melindungi Router dari orang yang melakukan port Scanners, kita dapat menambahkan filter berikut pada router Mikrotik kita.

Mungkin agan sudah pernah menggunakan notifikasi via sms atau email jika terjadi salah satu kondisi jaringan internal Anda, misalnya koneksi internet terputus, jaringan backbone anda terputus, atau salah satu jaringan komputer server terputus.

Dengan MikroTik Routerboard anda bisa setting notifikasi dengan Suara, Lagu atau Ringtone melalui speaker kecil routerboard, dalam contoh ini misalnya jika koneksi internet Anda terputus. Dan pastinya mikrotik routerboard Anda tidak terlalu jauh dari posisi standby Anda (bisa terdengar oleh Anda).

Karena mulai bermunculan celah & kerentanan keamanan di MikroTik ROS. Pihak developer terus memberikan patch upgrade untuk memperbaiki bugs & vulnerability di Mikrotik ROS. Berikut Cara otomatis upgrade versi mikrotik routeros Anda menggunakan fitur "Scheduler & Script" di mikrotik. Agar Anda selalu mendapatkan update terbaru penambahan atau perbaikan dalam setiap versi routerOS yang dikeluarkan secara otomatis.

PuTTY selain bisa meremot server di komputer anda putty juga bisa dapat di jalankan melalui handphone anda terutama untuk handphone Android. Berikut cara untuk mendapat kan PuTTY dari handphone anda atau cara menjalankannya. dan caranya pun hampir seperti meremot di komputer.

Repository adalah suatu perpustakaan online yang diperuntukan untuk suatu kegunaan dan disini repository untuk menyediakan package atau bahan untuk OS debian yang membantu kita untuk menggunakan OS tersebut tanpa harus satu per satu memasukan package ke Debian dengan ribet oke langsung saja saya memberikan repositorynya

Repositori merupakan tempat penyimpanan software yang dapat di install di server ataupun computer anda dengan cara terhubung dengan jaringan.

Cara menambahkan repositiri :

R_Pusat Jakarta

Eth1 : DHCP Client

Eth2 : 100.100.X.1/28

Eth3 : 192.168.X.1/24

R_Cabang Blitar

Eth1 : DHCP Client

Eth2 : 200.200.X.1/27

Eth3 : 156.156.X.1/24

R_Hotspot Jakarta

Eth1 : Bridge dengan Wlan1

R_Hotspot Blitar

Eth2 : Bridge dengan Wlan1

Pengertian OSPF

OSPF kepanjangan dari Open Shortest Path First yang merupakan jenis routing IGP atau Interior Gateway Protocol yang memungkinkan setiap router yang ada di dala sebuah AS dapat berkomunikasi satu sama lainnya, namun tidak memungkinkan untuk berkomunikasi dengan AS lainnya. Hal ini sesuai dengan prinsip routing IGP dimana routing tersebut merupakan routing yang berada di dalam AS, bukan untuk menghubungkan antar AS. Digunakannya routing IGP di dalam sebuah AS, diperuntukkan untuk meminimalisir adanya sebuah router yang memanagement keras sebuah jaringan. Dalam artian, routing IGP akan bekerja sesuai tugasnya yaitu menghubungkan setiap router yang ada di dalam sebuah AS, jadi IGP hanya akan mengurus daerah yang di tanganinya yaitu di dalam AS.

Di sini saya coba jelaskan bagaimana blokir koneksi torrent dengan mikrotik. Trus ngapain di blokir segala bos? tuh koneksi ngabisin bandwidth alias bandwidth killer,  download upload disedot semua. Hasilnya ga kebagian bandwidth deh. Di sini kita pakai tehnik trap aktifitas aplikasi/koneksi torrent dan dst-address IPnya di masukin ke address-list bernama “torrent”. Kemudian semua tujuan ke address-list “torrent” kita drop.

Halo kawan - kawan penyebaran virus dan malware di jaringan dapat terjadi jika kita tidak selektif dalam mengaktifkan port apa saja yang digunakan. Untuk mengamankan jaringan dari penyebaran virus dan malware, kita dapat menutup port komunikasi yang tidak digunakan dan rentan dimanfaatkan oleh virus. Caranya dengan menggunakan rule firewall Mikrotik untuk men-drop paket yang masuk ke port yang tidak digunakan.

VPN merupakan sebuah metode untuk membangun jaringan yang menghubungkan antar node jaringan secara aman / terenkripsi dengan memanfaatkan jaringan publik (Internet / WAN). Contoh implementasi adalah ketika Anda mengelola network yang terdiri dari beberapa kantor di lokasi yang berbeda. Akan membutuhkan biaya besar jika kita kemudian membangun link wireless atau fiber optik padahal bisa jadi antar kantor berada di kota atau bahkan pulau yang berbeda. Dengan VPN, kita bisa membangun sebuah link antar kantor dengan memanfaatkan jaringan internet yang sudah ada. Link yang terbentuk diamankan dengan enkripsi sehingga meminimalisir kemungkinan data akan diakses oleh orang yang tidak bertanggung jawab. Mikrotik  support beberapa metode VPN seperti PPTP, L2TP, SSTP, dan OpenVPN. Dengan adanya beberapa opsi ini, kita perlu memilih tipe VPN yang cocok untuk jaringan kita. Secara umum semua type tersebut memiliki fungsi yg sama. Yang membedakan adalah autentikasi dan enkripsi yg digunakan.

Hal ini akan sangat riskan akan terjadinya serangan terhadap router, terlebih ketika router langsung terkoneksi ke internet dan memiliki ip public. Namun jangan salah, serangan terhadap router tidak selalu berasal dari jaringan internet, bisa juga berasal dari jaringan lokal. Kita akan coba bahas langkah pertama yang perlu dilakukan untuk menjaga router dari orang yang tidak bertanggung jawab.

Kali ini kita akan membahas mengenai perbedaan antara Bridge dan Switch. Nah, pertanyaan yang sering muncul adalah bagaimana membuat beberapa interface pada MikroTik untuk menjadi satu sagment. Ada beberapa pilihan yang dapat kita gunakan yakni menggunakan bridging atau menggunakan switching. Keduanya memberikan hasil yang seakan sama namun sebenarnya ada perbedaannya.

Anda mungkin pernah mengalami tidak bisa login ke mikrotik dengan Winbox Via MAC Address. Winbox merupakan utility yang di gunakan untuk melakukan remote ke router mikrotik dengan mode GUI. Dengan memakai winbox anda tidak kesulitan dalam konfigurasi router mikrotik dengan mengetikkan perintah CLI, tapi tinggal klik.

Apabila Mikrotik sudah tersambung dengan baik ke komputer, maka saat winbox di buka secara otomatis, langsung mendeteksi MAC Address yang digunakan oleh mikrotik, mac address yang terdeteksi tersebut kita bisa login dan melakukan konfigurasi mikrotik melalui winbox.

Webfig merupakan fitur yang ada di dalam mikrotik, untuk setting mikrotik berbasis web, fitur ini bisa kita jalankan pada smartphone berbasis android tanpa perlu login menggunakan winvox. Dengan menggunakan webfig kita di suguhkan tampilan GUI ( Graphical User interface) sehingga akan lebih mudah di gunakan saat setting mikrotik.

Secure socket tunneling protokol atau biasa kita sebut SSTP adalah salah satu dari metode VPN yang merupakan ppp tunnel dengan TLS 1.0 channel. Fitur ini berjalan pada protokol TCP dan port 443. Supaya dapat berjalan dengan optimal, seharusnya sstp menggunakan atau membuat sertifikat SSL terlebih dahulu. Kita dapat mendapatkannya dari vendor – vendor yang ada atau bahkan kita dapat membuatnya sendiri menggunakan Open SSL pada linux.

Namun disini kita tidak akan membahas disini, kita hanya konfigurasi secara basic tanpa menggnakan SSL terlebih dahulu.

Point to point tunnel protokol atau biasa kita seingkat PPTP merupakan sebuah metode VPN yang menggunakan protokol TCP 1723 dan juga UDP 1723. Pptp terdiri dari client adn server, artinya ialah satu perangkat menjadi server dan lainnya menjadi client.

Untuk topologi yang digunakan seperti gambar dibawah ini

Ethernet over IP tuneling merupakan sebuah protokol milik mikrotik yang berjalan diatas TCP/IP. Adapun kelebihan dari tunnel ini ialah dapat di bridge. Namun hanya mikrotik dengan mikrotik saja yang dapat melakukan koneksi tunnel eoip. Selain itu eoip berjalan dengan menggunakan protokol GRE (RFC1701).

Untuk topologi yang digunakan pada lab ini sepeerti dibawah ini

Salah satu metode vpn ialah ip in ip ata bisa disebut ipip tunnel. Protokol ipip bekerja dengan mengenkapsulasi paket data dari satu ip ke ip lain untuk membentuk network tunnel. Ipip bekrja di semua jenis router selama router tersebut mendukung protokol ipip, hanya saja protokol ini tidak dapat dibridge.

Topologi yang akan kita gunakan pada lab kali ini seperti gambar dibaawah ini.

Virtual Private Network atau lebih sering disebuat VPN merupakan sebuah motode dalan jaringan yang memungkinkan kita untuk membuat jalur koneksi yang aman karena menggunakan encrypsi melalui jaringan public.

Pada implementasi di lapangan, VPN sering dipakai oleh perusahaan untuk melakukan pengiriman data agar lebih secure. Dengan adanya encrypsi yang akan dibentuk oleh koneksi VPN, maka banyak perusahaan dengan banyak cabang memilih untuk menggunakan metode tersebut.

Ada banyak maacam VPN yang tersedia dalam jaringan, khususnya pada jaringan mikrotik. Seperti: IPIP, EoIP, PPTP, SSTP, L2TP, PPPoE.

Pada lab kali ini saya akan mencoba membahas tentang perbedaan masing – masing VPN yang ada pada mikrotik.