Senin, 31 Agustus 2020

TUGAS AIJ 3 - KONFIGURASI SIMPLE QUEUE

 KONFIGURASI SIMPLE QUEUE


 1. Buka Winbox kemudian pilih menu Queue

 

2. Selanjutnya pilih Simple Queue lalu klik Add --> General , Isikan Nama , Ip address target, dan Max limit lalu tekan OK

 

3. Lalu akan muncul Menu Queue List.





4. Jika Konfigurasi sudah selesai coba test speed internetnya.


 


Sabtu, 08 Agustus 2020

TUGAS AIJ 2-KONFIGURASI FIREWALL MIKROTIK

 

KONFIGURASI FIREWALL MIKROTIK

 

Blocking Web Via Filter Rule




1.  Jika sudah terhubung dengan benar, Buka aplikasi winbox pada pc yang terhubung ke  mikrotik. Lalu klik  connect.

2. Set mikrotik menjadi client bagi jaringan luar dan pc menjadi client dari mikrotiknya. sehingga Mikrotik mendapat IP dari jaringan luar, dalam hal ini adalah jaringan kampus PCR, dan PC mendapat IP yang disediakan oleh mikrotik.

 



 

 

3. Atur konfigurasi NAT nya agar bisa terhubung ke jaringan luar,seperti yang telah kami jelaskan pada postingan sebelumnya

 


 


 


 

Maka kita akan mendapatkan ip dari mikrotik tersebut

 

 


 

4. Selanjutnya kita akan mencoba mem-block suatu IP, Klik IP -> Firewall. Lalu akan didapat tampilan seperti dibawah ini.

 

 


 

5. Pilih Filter Rules lalu klik tanda + yang berfungsi untuk menambahkan daftar block nya. Maka akan didapat tampilan seperti gambar dibawah:

 

 

 

Pada bagian chain diisikan forward, yang mana digunakan untuk proses paket data yang melewati router.

Untuk out interface, disini kami menggunakan Ether 2, ini bisa diganti sesuai dengan ethernet mana yang digunakan untuk terhubung ke jaringan luar.

 

6. Lalu klik action , pilih drop yang berarti seluruh paket yang dikirim oleh PC client dengan IP yang telah didaftarkan akan di drop atau ditolak.

 

 


 

Dapat dibuktikan dengan tes PING ke ip yang diblock tersebut.

 

 


Apabila kita ingin menghapus block nya, kita cukup meng-klik tanda silang. contohnya sperti berikut

 

 

 

7. Selanjutnya, kita juga dapat memblok mac address dengan menggunakan mikrotik .Karna IP dapat berubah-ubah, akan tetapi  mac address akan tetap, sehingga pengguna dapat di blok. Pada bagian ini, dibagian advanced,  src.MAC address diisi dengan mac address yang ingin diblock, Seperti terlihat pada gambar dibawah ini:

 

 

 

 

Untuk action, tetap pilih drop

 

Pada konfigurasi firewall mikrotik ada beberapa pilihan Action, diantaranya :

Accept  : paket diterima dan tidak melanjutkan membaca baris berikutnya
Drop      : menolak paket secara diam-diam (tidak mengirimkan pesan penolakan ICMP)
Reject   : menolak paket dan mengirimkan pesan penolakan ICMP
Jump : melompat ke chain lain yang ditentukan oleh nilai parameter jump-target
Tarpit : menolak, tetapi tetap menjaga TCP connection yang masuk (membalas dengan SYN/ACK untuk paket TCP SYN yang masuk)
Passthrough : mengabaikan rule ini dan menuju ke rule selanjutnya

log : menambahkan informasi paket data ke log

 

 

8. Apabila kita ingin mem-block beberapa IP, maka kita bisa mengelompokkan ip tersebut dalam suatu list.caranya : IP->Firewall , Lalu pilih Address list. Pada bagian ini akan ditambah kan sebuah grup, dimisalkan diberi nama " IP Pengacau"

 

 

 

 


 

9. untuk menambahkan IP yang ingin dimasukkan ke list " IPpengacau" , dapat ditambahkan pada bagian Source address list dari menu advanced. 

 


10. Selanjutnya, dari menu firewall yang ada pada mikrotik ini, kita juga dapat memblock situs atau  IP tujuan  yang kita anggap sebagi situs yang tidak baik.

klik Filter Rules lalu isi pada bagian Dst.Adresses  (IP tujuan yang akan diblock). Dan untuk actionnya pilih Drop.

 

 


Disini kami mencoba memblock situs atau IP dari kampus Politeknik Caltex Riau.

 

Lalu kembali kita tes dengan melakukan PING ke IP situs Politeknik Caltex Riau

 


Dan jika ingin mengahpus block atau membatalkan block, dapat memberikan tanda silang pada konfigurasi tadi.

 


 


11. Selanjutnya, kita juga dapat memblock jaringan yang berasal dari luar, misalkan jaringan ini dicurigai sebagai aktifitas hacker. 

Caranya kita tambahkan IP jaringan yang berasal dari luar mikrotik. Lalu untuk actionnya dipilih Drop.

 

Disini kami menamai "attacker"


 

Senin, 27 Juli 2020

TUGAS AIJ 1-KONFIGURASI DASAR MIKROTIK

KONFIGURASI DASAR MIKROTIK


LANGKAH-LANGKAH KONFIGURASI MIKROTIK

1.Membuat Desain/Topologi Jaringan
       Dalam mengkonfigurasikan mikrotik hal yang pertama adalah membuat desain topologi jaringan karena topologi jaringan dapat mempermudah kita dalam mengkonfigurasi mikrotik.

2.Mengalokasi IP Address untuk LAN
       Dalam alokasi IP Address terdapat berbagai IP Private yaitu:
A) 10.0.0.0/8

B) 172.16.0.0/12

C) 192.168.0.0/6
      Setelah menentukan IP Private,harus memiliki software winbox/webfig

3.Mendapatkan informasi IP Adrress,gateway,dan juga Dns dari ISP tempat kita berlangganan        internet

4.Mengatur jaringan dari router ke WAN atau penyedia layanan
        Dalam mengatur jaringan router ke WAN di bagian ether1 diganti dengan "Bridge-Wan",kemudian simulasikan bahwa dari ISP kita  mendapatkan IP DHCP.

5.Mengatur Jaringan dari router ke komputer client
        Dalam mengatur jaringan router ke LAN caranya adalah tambahkan bridge baru,lalu buatlah interface baru dengan  nama bridge-LAN,Kemudian kita juga bisa menambahkan interface lain yang kita gunakan sesuai kebutuhan.

6.Menambahkan pengamanan terhadap router
        Ganti password agar kemanan router lebih aman karena jika kita menerima IP Publik dari ISP,Resikonya adalah akan dapat di akses orang lain.

7.Menambahkan layanan yang disediakan oleh router
         Pada router kita harus mengatur limitasi pemakaian di NsQ dan Kemudian di IP list dapat menonaktifkan port port yang tidak kita gunakan.

TIPS KONFIGURASI MIKROTIK

  1. Terkadang ada yang menggunakan bridge untuk antisipasi ada masalah pada port yang kita gunakan.
  2. Saat mengkonfigurasi Mikrotik jangan lupa mengaktifkan "Allow Remote Request" pada DNS server untuk melayani jaringan local kita nanti.
  3. Saat internet terhubung ke router jangan hubungkan ke port 1 karena dapat di protec oleh mikrotik.







        

TUGAS AIJ 3 - KONFIGURASI SIMPLE QUEUE

 KONFIGURASI SIMPLE QUEUE  1. Buka Winbox kemudian pilih menu Queue   2. Selanjutnya pilih Simple Queue lalu klik Add --> General ,...