Sutriono Notes

  PERINTAH DASAR ROUTER MIKROTIK 1.      Mengganti Identity atau Hostname,: system identity set name="nama identity/hostname" 2.      Shutdwon Router Mikrotik system shutdown 3.      Restart Router Mikrotik system reboot 4.      Mereset router dengan menghapus konfigurasi bawaan system reset -> y 5.      Melihat Lisensi dan Level Mikrotik system license print 6.      Melihat Interface yang aktif interface print 7.      Melihat ip address didalam router : ip address print 8.      Merubah nama interface/ethernet interface set etherX name=namaX 9.      Memberikan ip address ke interfaces /ip address add address=192.168.10.1/24 interface=etherX 10.   Membuat User dan password beserta hak aksesnya user add name="nama user" group="kategori group" password="passwor...

1.  Port Akses yang terbuka disable port yang tidak digunakan telnet- disable atau available from diatur ke ip tertentu misal 192.168.1.25 Winbox atur ke alamat ip tertentu 2. DNS Server & Proxy tidak diamankan Solusi DNS protokol UDP : atur Firewall buat rule Chain = input, Protocol =udp dst port =53 in-interface=eth1 action =drop dns protokol tcp : chain= input protocol=tcp dst port =53 in-interface=eth1 action =drop atau memberikan akses hanya untuk ip tertentu/ Whitelist  ex:192.168.1.25: chain= input src.Addresss = ! 192.168.1.25  protocol=tcp dst port =53 in-interface=eth1 action =drop Proxy chain= input protocol=tcp dst port =8080 in-interface=eth1 action =drop 3. Kesalahan Load Balancer masuk ISP1 keluar lewat ISP2 = salah harusnya  masuk ISP1 Keluar ISP1 UNTUK ISP 1 Solusi New Mangle Rule FIrewall -> Mangle- New (+) untuk downloadnya router Chain = input in interface=ether1 (ketika kita kases lewat VPN/dari luar) action=mark connection  New Conne...

 Topology Konfigurasi Router Cisco Router>enable Router#configure terminal Router(config)#interface e0/0 Router(config-if)#ip address dhcp Router(config-if)#no shutdown Router(config-if)#exit Router(config)#interface e0/1 Router(config-if)#ip address 20.20.20.1 255.255.255.0 Router(config-if)#no shutdown Router(config-if)#exit Router(config)#ip dhcp pool local Router(dhcp-config)#network 20.20.20.0 255.255.255.0 Router(dhcp-config)#default-route 20.20.20.1 Router(dhcp-config)#dns-server 192.168.1.1  8.8.8.8 Router(dhcp-config)#exit Router(config)# Memberi akses list untuk network client ke internet Router(config)#ip name-server 192.168.1.1 Router(config-if)#access-list 1 permit 20.20.20.0 0.0.0.255    Firewall NAT Router(config-if)# ip nat inside source list 1 interface e0/0 overload Router(config-if)#int e0/0 Router(config-if)#ip nat outside Router(config-if)#exit Router(config-if)#int e0/1 Router(config-if)#ip nat inside Router(config-if)#exit Router(config-if)#...

Firewall NAT digunakan untuk menjebatani jaringan lokal untuk mendapatkan akses internet, dan kita telah mempraktekkannya pada lab 2 dan lab 3, sekarang kita akan mencoba menambahkan rule atau batasan terhadap akses internet yang ditujukan kepada alamat ip tertentu atau juga interface tertentu yang diperbolehkan atau ditolak aksesnya ke arah internet. Sebagai contoh kasus, kita akan memperbolehkan akses internet di interface ether2 dengan range ip 172.16.10.1-172.16.10.10 saja, dan setelahnya ip tersebut tidak diizinkan mengakses internet. Jadi PC1 akan diperbolehkan mengkases internet dan PC2 akan di blok akesnya ke internet. Cek pengaturan Firewall NAT sebelumnya [admin@ROUTER1] > ip firewall nat print  Flags: X - disabled, I - invalid, D - dynamic   0    chain=srcnat action=masquerade out-interface=ether1  [admin@ROUTER1] >  selanjutnya ,kita hapus Flags 0 NAT-nya [admin@ROUTER1] > ip firewall nat remove  numbers: 0 [admin@ROUTER1] ...

 Pada bahasan kali ini kita akan mencoba menambahkan koneksi internet secara manual kedalam router lewat ether1, setelah sebelumnya kita menggunakan alamat dinamis dengan memanfaatkan fitur DHCP-Client dan mendapatkan routing serta DNS melalui isp. Target Bahasan : 1. IP Gateway Internet 2. Mengatur Hak Akses ke router Jadi pertama kita akan ganti ip dhcp client yang mengarah ke ether1 dengan ip statis yang kita ambil dari ip dinamis sebelumnya, jadi kita perlu melihat dan mencatat ip dinamisnya dengan perintah : [admin@ROUTER1] > ip address print Flags: X - disabled, I - invalid, D - dynamic   #   ADDRESS            NETWORK         INTERFACE                                              0   192.168.2.1/24     192.168.2.0     ether4    ...

  Lab 2 Konfigurasi Dasar   Pada lab ini kita akan belajar : 1.      Memberikan nama/identity pada router 2.      Membuat DHCP client, DNS Server, Internet 3.      Menambahkan Ip Address ke Jaringan Lokal  4.  Menambahkan service dhcp server yang mengarah ke jaringan lokal 4.      Firewall NAT untuk menghubungkan  pc lient di jaringan lokal ke internet   Topology   1.      Memberikan nama/identity pada router ·        Buka Putty login sebagai admin [admin@Mikrotik] > system identity set name=ROUTER1 [admin@ROUTER1] > 2. Membuat dhcp client untuk mendapatkan internet ke router [admin@ROUTER1] >/ip dhcp-client add interface=ether1 disabled=no 3. Menambahkan Ip Address ke Jaringan Lokal   [admin@ROUTER1] >/ip address add address=172.16.10.1/24 interface=ether2 4. Menambahkan service dhcp serv...

  Lab 1 Konfigurasi Awal   Pada lab ini kita akan belajar : 1.      Menghubungkan pc ke router lewat Winbox 2.       Membuat dan m emberi Ip Address di interface yang terhubung ke PC remote 3.      Menghubungkan pc remote ke router lewat Telnet/SSH dengan aplikasi Putty   Topology 1.      Menghubungkan PC ke router lewat Aplikasi Winbox ·        Download winbox terlebih dahulu lewat web https://mikrotik.com/download pilih winbox versi yang disesuaikan dengan PC masing-masing. ·        Nyalakan pc dan router, tancapkan kabel LAN dari PC ke Ether/port 4 ,kita akan gunakan port terakhir sebagai jalur khusus untuk konfig router mikrotik, karena port 2-3 akan digunakan sebagai port menuju jaringan lokal,l alu buka winbox. ·        Klik menu Neighbors dan klik pada mac address router yang te...