Setting Mikrotik Indihome

Indihome merupakan penyedia layanan internet yang sangat populer di kalangan masyarakat indonesia. Dengan jangkauan atau coverage area yang sangat luas, membuat indihome menjadi ISP (internet service provider) Fiber terbesar saat ini yang menargetkan pelanggan rumahan.

Namun terkadang hanya menggunakan modem bawaan dari indihome saja tidak lah cukup untuk memenuhi kebutuhan jaringan kita, akan sangat bagus jika kita bisa melakukan control lebih mendalam jika menggunakan router tambahan yang memiliki fitur captive portal atau hotspot login, bandiwidth management, filtering, dan lain sebagainya.

Salah satu router yang memiliki harga cukup murah dan memiliki banyak fitur adalah Mikrotik Router Board. Dengan setting mikrotik indihome ini, kita bisa setting beberapa hal seperti berikut ini

• Management bandwidth
  Jika tidak ada mangement bandwidth, by default client akan berebut speed internet yang ada, first in first out. Dengan Mikrotik, kita bisa melimit speed internet berdasarkan perangkat client (laptop atau komputer atau HP), atau tinggal kita bagi rata saja.
• Captive Portal atau Hotspot Login
  Dengan fitur ini, kita bisa menambahkan autentikasi hotspot berupa login username dan password, jadi client harus login dulu baru bisa akses internet. Kelebihan dari fitur ini adalah kita bisa mengatur username dan password tersebut akan mendapatkan speed internet berapa, dan juga bisa kita batasi berapa lama user tersebut dapat dipakai.
• Filtering Access
  Mikrotik juga bisa melakukan filtering atau pemblokiran akses ke tujuan internet tertentu, dan bisa kita atur penjadwalannya juga (rule blokir tersebut akan aktif di jam berapa sampai dengan jam berapa).
• Dan masih banyak lagi …

Topology Jaringan

Hal pertama yang perlu kita lakukan sebelum setting mikrotik indihome adalah men desain Topology Jaringan, terutama pengalaman IP Addressnya.

Topology jaringan yang akan kita pakai adalah sebagai berikut. Dari modem indihome, akan dihubungkan ke ether1 mikrotik menggunakan kabel UTP, kemudian internet akan disebarkan kembali menggunakan ether2 ke laptop dan juga disebarkan kembali menggunakan wifi yang ada di mikrotik.

Hubungkan Mikrotik ke Internet

Langkah pertama adalah menyetting router mikrotik agar dapat terhubung ke internet melalui modem indihome. Cara setting mikrotik dengan sumber internet dari modem indihome antara lain sebagai berikut

1. Hubungkan kabel UTP dari port LAN modem indihome ke port1 / ether1 mikrotik.
2. Hubungkan kabel UTP dari port2 / ether2 mikrotik ke laptop anda.
3. Download aplikasi winbox melalui link berikut https://mt.lv/winbox
4. Matikan wifi laptop, setting IP Laptop menjadi seperti gambar di bawah ini
   
5. Buka winbox, remote mikrotik menggunakan winbox.isikan mac address dari mikrotik yang akan diremote di bagian Connect To, atau bisa klik menu neighbor yang ada di bawah, maka winbox akan otomatis mendeteksi jika ada mikrotik yang terhubung ke laptop kita.Klik mac address yang muncul di neighbor tersebut, maka akan otomatis tercopy ke bagian connect to.
   Isikan Login admin dan password biarkan kosong, lalu klik connect
   
6. Reset konfigurasi terlebih dahulu
   Setelah berhasil masuk ke mikrotik menggunakan aplikasi winbox, silahkan reset mikrotik tersebut melalui menu system -> reset configuration. Jangan lupa centang bagian “no default configuration” karena kita tidak akan memakai settingan default dari pabrik mikrotik.
   
   Setelah klik tombol reset configuration, router mikrotik akan otomatis melakukan restart, jadi kita tunggu beberapa saat, lalu masuk kembali ke mikrotik menggunakan winbox seperti langkah nomor 5 sebelumnya.
7. Setting dhcp client di mikrotik
   Langkah setting mikrotik indihome berikutnya adalah setting dhcp client di router mikrotik, agar mikrotik dapat IP Address otomatis dari modem indihome. Silahkan perhatikan langkah langkah setting dhcp client pada gambar di bawah ini
   
   Setelah setting dhcp client, maka mikrotik sudah bisa akses ke internet via modem indihome tersebut. Silahkan lakukan pengecekan dengan cara ping ke google.com melalui terminal mikrotik seperti gambar di bawah ini
   Pastikan muncul angka sekian ms di bagian TIME, hal ini menandakan kita berhasil ping ke google.com. Untuk menghentikan proses ping, tekan tombol ctrl + c di keyboard laptop anda.
8. pasang ip address LAN ether2
   Langkah selanjutnya, tambahkan IP Address LAN untuk ether2 seperti gambar di bawah ini
   
9. setting ip firewall NAT masquerade
   Langkah terakhir agar LAN dapat mengakses internet juga, kita perlu menambahkan settingan NAT masquerade seperti gambar di bawah ini
   
10. Lakukan pengetesan dari laptop, buka cmd, ping ke google.com, jika reply, maka kita telah berhasil menghubungkan laptop ke internet menggunakan mikrotik + indihome. Selamat berselancar di internet!.
    
    

Sebarkan internet via wifi mikrotik

Pada langkah setting mikrotik indihome sebelumnya, laptop sudah bisa mengakses internet dari mikrotik melalui kabel yang terhubung di ether2.

Pada langkah ini, akan kita bahas cara setting wifi mikrotik sehingga client dapat terhubung juga ke mikrotik melalui wifi yang ada di router mikrotiktersebut.

Adapun cara setting wifi mikrotik adalah sebagai berikut

1. Remote mikrotik menggunakan winbox seperti cara sebelumnya
2. Masuk ke menu wireless, lalu enable wlan1.
   
3. double click wlan1, masuk ke tab wireless, ganti mode menjadi AP Bridge, kemudian setting nama wifi di bagian SSID, lalu OK. Contoh di sini kita pakai nama wifi Hotspot1
   
4. Setting password wifi dengan cara masuk ke menu wireless kemudian ke tab security profiles. Jangan tambah profile baru, cukup double click saja profile default yang ada, ganti mode menjadi dynamic keys, centang wpa dan wpa2 psk, lalu masukkan password yang kita inginkan seperti gambar di bawah ini
   
   Setelah langkah ke empat dari setting wifi indihome ini, kita akan melihat nama wifi Hotspot1 di laptop atau HP. Namun masih ada 2 step lagi agar dapat digunakan, yaitu setting IP Address untuk wlan1 dan juga setting DHCP Server untuk wlan 1.
5. Setting IP Address wlan1
   
6. Setting DHCP Server untuk wlan1 agar client yg terhubung ke wifi Hotspot1 akan mendapatkan IP secara otomatis.
   
   Jangan tekan tombol tambah atau (+) ya, tapi klik tombol DHCP Setup yang ada di tengah. lalu next next saja sampai selesai.
7. Silahkan coba konek ke wifi Hotspot1 yang telah dibuat, menggunakan laptop atau HP. Selamat anda telah berhasil setting mikrotik indihome.

Setting Mikrotik Indihome

Demikian langkah langkah untuk setting mikrotik menggunakan sumber internet dari modem indihome. Jika ada kesulitan silahkan hubungi kami.

The post Setting Mikrotik Indihome dengan lengkap appeared first on Xpertindo.NET.

Cara Backup Mikrotik

Ada dua cara untuk melakukan backup konfigurasi yang ada di mikrotik router os, yaitu menyimpan konfigurasi dalam bentuk binary backup – restore dan script export – import. Kedua cara ini bisa dipakai dengan baik sesuai dengan kondisi saat kita melakukan backup dan ketika melakukan restore. Binary backup – restore cocok untuk melakukan restore ke perangkat yang sama, sedangkan jika kita ingin me restore konfigurasi dari satu router ke router yang lain, cara export – import adalah yang terbaik.

Pada artikel ini akan dibahas secara lengkap bagaimana cara melakukan backup – restore dan juga export – import. Hal hal lain yang perlu diperhatikan ketika melakukan backup dan restore konfigurasi juga akan di bahas di sini. Silahkan simak, semoga bermanfaat.

Cara Backup konfigurasi dalam bentuk file binary (.backup)

Cara backup mikrotik yang pertama adalah dengan mem backup konfigurasi dalam bentuk binary file seperti gambar berikut

Cara melakukan backup konfigurasi dalam bentuk file binary adalah dengan masuk ke menu files, lalu klik tombol Backup, isikan nama file sesuai yang kita inginkan, lalu klik Backup.

Password boleh diisi dan juga boleh tidak, optional. Tentu agar lebih aman, lebih baik kita setting password agar tidak sembarang orang bisa merestore konfigurasi yang ada di router mikrotik kita. Namun jangan sampai lupa passwordnya apa ya, silahkan dicatat dengan baik passwordnya.

Setelah kita klik backup, maka akan muncul file baru di bagian file list seperti berikut ini

Dengan menggunakan cara backup mikrotik dalam bentuk file binary seperti di atas, kita akan mendapatkan file dengan extension .backup, dan tidak bisa kita edit edit terlebih dahulu sebelum melakukan restore.

Semua settingan juga masuk ke dalam backup tersebut, termasuk username dan password login mikrotik nya. Jadi nanti ketika kita restore, jangan sampai lupa username dan password yang dipakai untuk login ke mikrotik tersebut.

Agar lebih aman, silahkan download file backup tersebut dan simpan di komputer atau laptop kita, atau bisa juga upload ke media penyimpanan online seperti  google drive atau one drive.

Cara men download file yang ada di mikrotik sangatlah mudah, yaitu dengan membuka file list di mikrotik, kemudia klik kanan file yang ingin di download, lalu klik Download.

Cara Restore konfigurasi dari file binary (.backup)

File binary .backup yang telah kita simpan di atas, bisa kita restore ke perangkat yang sama, maupun ke perangkat mikrotik router os lain. Namun jika ingin merestore ke perangkat lain, disarankan ke perangkat dengan tipe yang sama saja. Jika kita memaksakan memindah atau merestore file backup tersebut ke perangkat dengan tipe berbeda, kemungkinan akan ada beberapa konfigurasi yang tidak jalan, faktor utamanya biasanya karena nama nama interface nya akan berubah yang tadinya ether1, ether2, ether3, ether4, ether5, di beberapa kasus yang pernah terjadi, setelah direstore ke perangkat dengan tipe yang berbeda, maka menjadi ether12, ether17, ether18, ether8, ether9, jadi teracak.

Jadi cara backup – restore menggunakan file binary .backup ini sangat direkomendasikan untuk di restore ke perangkat yang sama, atau ke perangkat lain tidak apa apa, yang penting tipe nya sama.

Adapun cara me restore file binary backup ini ke perangkat lain adalah sebagai berikut

1. Upload terlebih dahulu file .backup yang ingin direstore.
   Hal ini bisa dilakukan dengan cara masuk ke menu Files, kemudian klik tombol upload, lalu pilih file .backup yang ingin diupload. Untuk lebih jelasnya silahkan ikuti gambar di bawah ini
   
2. Setelah kita klik open, maka file .backup akan ada di dalam file list mikrotik tersebut. Langkah selanjutnya silahkan klik kiri file tersebut kemudian klik tombol restore yang ada di atas, lalu masukkan password jika sebelumnya menggunakan password saat melakukan backup, atau abaikan saja jika sebelumnya melakukan backup tanpa password, langsung saja klik tombol restore sebelah kanan. Untuk lebih jelasnya silahkan perhatikan gambar di bawah ini
3. Setelah klik restore, maka router mikrotik akan otomatis restart, jadi silahkan tunggu beberapa detik hingga mikrotik dapat diakses kembali.

Sekali lagi, cara backup mikrotik di atas direkomendasikan jika kita ingin merestore ke perangkat yang sama atau perangkat dengan tipe yang sama. Jika kita ingin merestore, atau menyalin konfigurasi ke perangkat mikrotik dengan tipe yang berebeda, maka cara export – import di bawah ini sangatlah tepat.

Cara Backup Mikrotik dalam bentuk file script (.rsc)

Cara backup mikrotik yang satu ini hanya bisa dilakukan melalui command line di terminal mikrotik dengan menggunakan command export – import. Kelebihan dari cara backup mikrotik menggunakan command export ini adalah file backup nya dapat kita edit sebelum kita restore atau import, jadi bisa kita sesuaikan terlebih dahulu jika ada yang ingin dirubah rubah sebelum di-import.

Cara melakukan export yaitu dengan membuka terminal yang ada di winbox mikrotik, lalu ketikkan command export file=nama_file (Silahkan ganti nama_file sesuai dengan nama file yang kita inginkan). Untuk lebih jelasnya silahkan perhatikan gambar berikut

Sebagai catatan, username dan password mikrotik tidak akan ikut tersimpan ketika kita backup menggunakan cara export ini.

Cara mengedit file script .rsc dari hasil export

Keunggulan backup dalam bentuk file script ini adalah file backupnya bisa kita edit menyesuaikan kebutuhan kita. Caranya adalah dengan mendownload file .rsc terlebih dahulu, lalu buka file .rsc tersebut menggunakan aplikasi text editor seperti notepad atau sublime text.

1. Download file .rsc
   
2. Buka windows explorer, cari tempat download file .rsc tersebut. Klik kanan lalu open with notepad
   
   
3. Silahkan edit script sesuai dengan yang kita inginkan. Script ini sebenarnya hanyalah kumpulan command line yang nantinya akan dijalankan ketika kita import ke mikrotik. Jadi sama persis dengan command command yang bisa berjalan di terminal mikrotik.
   

Cara Restore konfigurasi dari file script (.rsc)

Cara restore ini cukup mudah, pertama pastikan file .rsc ada di file list, jika belum ada silahkan upload file tersebut. Lalu jalankan command import file-name=nama_file.rsc seperti gambar berikut

Setelah menjalankan command di atas, mikrotik tidak akan melakukan restart, dan hanya menjalankan command command yang ada pada file .rsc tersebut. Jangan lupa harus setting username dan password lagi ya, karena username dan password sebelumnya tidak akan ikut ter import ke mikrotik tersebut. Hal ini demi keamanan yang baik, karena file .rsc tersebut bisa dibaca menggunakan text editor, akan sangat berbahaya jika ada yang bisa membaca username dan password juga dari file .rsc tersebut.

Demikian cara backup mikrotik yang bisa kita bahas di artikel ini, jika ada kesulitan silahkan hubungi kami.

The post Cara Backup Mikrotik dengan Aman appeared first on Xpertindo.NET.

Mengamankan Mikrotik dari Serangan Luar

Semakin bertambahnya pengguna mikrotik di dunia, terutama di Indonesia, membuat beberapa orang yang tidak bertanggung jawab semakin aktif dalam percobaan serangan ke router router mikrotik yang ada di internet, terutama router router yang memiliki IP Public dan dapat diakses dari internet.

Maka dari itu kita sangat perlu melakukan beberapa langkah mengamankan mikrotik dari serangan luar seperti di bawah ini

Jangan pernah gunakan user default

Hal pertama yang pasti dilakukan oleh orang yang ingin menyerang mikrotik adalah mencoba username dan password login default dari mikrotik, yaitu user admin dan tanpa password. Maka kita sangat perlu untuk mengganti username dan password tersebut. Tidak cukup hanya mengganti password, karena tetap menggunakan user admin juga akan mempermudah hacker dalam melakukan serangan. Jadi rubahlah username dan password sekaligus.

Untuk melakukannya, silahkan tambahkan user baru terlebih dahulu (jangan pakai user admin lagi!), dengan password yang memiliki tingkat kesulitan tinggi yaitu campuran huruf besar, huruf kecil, angka, dan juga simbol. Setelah itu cobalah login menggunakan user dan password tersebut. Jika berhasil, selanjutnya hapuslah user admin (default) yang ada pada mikrotik tersebut.

Adapun cara menambahkan user baru di mikrotik router os adalah dengan cara masuk ke menu system -> user, lalu klik tombol + atau tambah, lalu masukkan username dan password yang ingin kita buat, dan pilih group full agar user tersebut memiliki level administrator sehingga bisa melakukan semua konfigurasi. Untuk lebih jelasnya silahkan perhatikan gambar di bawah ini

Pastikan pilih full pada parameter group ketika membuat user baru, sehingga user tersebut akan memiliki full akses dan dapat melakukan semua settingan di mikrotik. Kalaupun ingin membuat user dengan level lain, bisa juga, berikut ini penjelasan dari masing masing group tersebut

• read: user hanya bisa membaca konfigurasi yang ada di mikrotik dan tidak bisa menambah, mengedit, atau menghapus konfigurasi apapun yang ada di mikrotik tersebut.
• full: user akan memiliki full akses dan bisa membaca, menambah, mengedit, maupun menghapus semua konfigurasi yang ada pada mikrotik.
• write: user bisa membaca, menambah, mengedit, maupun menghapus konfigurasi yang ada pada mikrotik, kecuali merubah settingan di menu system -> user, dan juga tidak dapat mengakses FTP.
  Jadi tidak bisa menambah, menghapus, atau mengedit password user lain yang ada di mikrotik.
  Dan juga tidak bisa upload atau down load file file yang ada di mikrotik.

Setelah menambahkan user baru dengan group full, langkah berikutnya yang perlu kita lakukan adalah menghapus user admin yang ada di mikrotik. Caranya dengan klik menu system -> user lalu klik kiri user admin, kemudian klik tombol minus atau – .  Untuk lebih jelasnya silahkan lihat gambar di bawah ini

Matikan IP Services Jika Tidak Digunakan, Kalaupun Digunakan, Ganti Portnya

Jika kita buka pada menu IP -> Services di mikrotik router os, kita akan melihat beberapa services yang berjalan untuk meremote router mikrotik tersebut, seperti gambar di bawah ini

Jika belum pernah dikonfigurasi, tampilan ip services di mikrotik akan tampil seperti gambar di atas, di sana tertera beberapa services untuk meremote router mikrotik. Biasanya, hanya winbox lah yang kita butuhkan untuk meremote router mikrotik. Jadi untuk meningkatkan keamanan yang ada di router mikrotik tersebut, matikanlah (disable) service service selain winbox, karena kita tidak membutuhkannya.

Caranya dengan klik kiri service service yang ingin di disable, lalu klik tanda silang atau (x) yang ada di atas. Untuk lebih jelas nya silahkan perhatikan gambar berikut

Sehingga akan tampil seperti gambar di bawah

Warna abu abu dan tanda silang pada service tersebut, menandakan telah ter disable.

Selanjutnya silahkan ganti port winbox, yang sebelumnya 8291, rubahlah menjadi port atau angka lain, misal kita ganti menjadi 12956 seperti gambar di bawah ini

Karena kita telah mengganti port winbox menjadi 12956 seperti gambar di atas, maka setiap kita ingin meremote mikrotik menggunakan winbox, kita harus menambahkan nomor port setelah IP Address mikrotik di winbox tersebut. Untuk lebih jelasnya silahkan lihat pada gambar di bawah ini

Dengan langkah langkah konfigurasi yang telah kita lakukan sebelumnya, sembarang orang tidak akan berhasil mencoba coba untuk masuk ke router mikrotik, karena hanya yang tahu port winbox tersebut saja lah yang bisa masuk ke mikrotik melalui winbox. Tapi jangan sampai kita sendiri lupa berapa portnya ya

Matikan Fitur Mikrotik Neighbor Discovery Protocol

MNDP atau Mikrotik neighbor discovery protocol adalah fitur yang bisa mendeteksi jika ada perangkat mikrotik lain yang terhubung langsung dengan router mikrotik kita. Misal jika kita menghubungkan mikrotik lain ke port atau ether 5 router kita, maka mikrotik akan mendeteksinya, dan kita bisa lihat di menu IP -> neighbor seperti gambar di bawah ini

Fitur ini sebenarnya sangat bermanfaat, karena kita bisa tinggal klik kanan mikrotik yang ada di neighbor list di atas, lalu lakukan mac telnet, maka kita akan masuk ke router tersebut. Namun hal ini sangat buruk untuk keamanan jaringan kita, karena ketika ada hacker yang berhasil masuk ke salah satu router kita, maka dengan mudah bisa masuk ke semua router yang ada di jaringan kita tersebut.

Jadi sangat disarankan agar kita matikan fitur ini, sehingga mikrotik tidak mendeteksi dan juga tidak terdeteksi dari router mikrotik lainnya. Yang penting jangan sampai lupa mencatat IP Address dan port winbox dari masing masing mikrotik yang ada ya, dokumentasi sangatlah penting.

Adapun cara mematikan fitur mikrotik neighbor discovery protocol, silahkan ikuti gambar di bawah ini

Mengamankan Mikrotik dari Serangan Luar

Demikian beberapa langkah untuk mengamankan mikrotik dari serangan luar agar mikrotik kita semakin aman dan kita bisa tidur dengan nyenyak. Jika ada kendala dalam menerapkan settingan tersebut, silahkan hubungi kami.

The post Mengamankan Mikrotik dari Serangan Luar appeared first on Xpertindo.NET.

DNS atau Domain Name System adalah teknologi untuk menerjemahkan domain ke IP Address, karena sebenarnya Pengalamatan di jaringan itu menggunakan IP Address. Misalnya kita ingin mengakses konten yang ada di server google, maka komputer kita harus mengetahui terlebih dahulu IP Address dari server google tersebut, barulah kita bisa mengakses konten google tersebut.

Hal ini bisa kita buktikan ketika kita ping ke google.com, komputer akan mentranslate terlebih dahulu, lalu kemudian yang mereply adalah IP Address dari google.com tersebut, seperti gambar di bawah ini

Agar komputer dapat mengetahui IP Address dari suatu domain, kita butuh DNS Server yang memiliki database domain seluruh dunia, dan memasukkan IP Address dari DNS Server tersebut ke dalam konfigurasi IP Address di komputer kita seperti gambar di bawah ini

Pada bagian Preferred DNS Server, isikan IP Address dari DNS Server utama.
Pada bagian Aternate DNS Server , isikan IP Address dari DNS Server backup jika DNS Server utama mati atau down.

IP yang kita pasang di bagian preferred atau alternate DNS Server di atas haruslah IP Address dari suatu device yang memiliki layanan DNS Server, sehingga dapat memberikan informasi berapa IP Address asli dari suatu domain yang ingin diakses oleh komputer atau laptop kita. Kita bisa menggunakan DNS Server milik ISP tempat kita berlangganan internet, atau bisa juga menggunakan DNS Server public seperti 8.8.8.8 dan 8.8.4.4 (milik google) atau 1.1.1.1 dan 1.0.0.1 (milik cloudflare).

Mikrotik DNS Server

Mikrotik RouterOS juga bisa kita jadikan sebagai DNS Server yang dapat melayani request DNS dari client. Pada artikel ini akan dibahas secara komplit apa saja yang bisa dilakukan oleh DNS Server Mikrotik.

Cara Mengaktifkan Mikrotik DNS Server

Sebelum mempelajari apa saja yang bisa dilakukan oleh DNS Server Mikrotik, pertama tama kita harus mengaktifkan terlebih dahulu fitur DNS Server yang ada di Mikrotik Router OS. Adapun caranya adalah dengan masuk ke menu IP-> DNS, lalu centang bagian “Allow Remote Requests“.

Kemudian agar Mikrotik DNS Server ini bisa berjalan dengan baik, isikan IP DNS ISP atau 8.8.8.8 di bagian “Servers“,  atau tidak perlu jika sudah ada IP yang otomatis muncul di bagian”dynamic servers“. Dynamic server ini otomatis terisi jika kita memiliki settingan DHCP Client di router mikrotik.

Servers atau Dynamic Servers ini perlu kita isikan agar ketika data IP Address dari domain domain yang ingin dikunjungi oleh client tidak ada di database mikrotik, maka mikrotik akan menanyakan data tersebut ke IP DNS Server yang kita isi. Untuk lebih jelasnya silahkan ikuti langkah langkah pada gambar di bawah ini

Setelah kita mengaktifkan fitur Mikrotik DNS Server dengan cara mencentang “allow remote requests” seperti gambar di atas, maka langkah selanjutnya yang perlu kita lakukan adalah merubah settingan IP DNS yang ada di laptop atau komputer kita menjadi IP Address LAN Mikrotik, misal IP Address LAN Mikrotik adalah 192.168.88.1/24, maka settingan IP DNS di laptop adalah sebagai berikut.

Setelah kita menjadikan IP Mikrotik Router OS sebagai DNS Server di laptop atau komputer, maka setiap kita mengakses ke suatu domain di internet, maka laptop atau komputer kita akan mengirimkan traffic DNS Request kepada Mikrotik, lalu Mikrotik akan membalas berupa informasi IP Address dari domain tersebut kepada kita.

Hal ini juga bisa mempercepat proses resolve domain, karena kita tidak perlu jauh-jauh untuk mendapatkan informasi tersebut, traffic DNS request cukup ke mikrotik saja.

Membuat Data IP-Domain Sendiri di DNS Server Mikrotik

Ketika kita mengaktifkan fitur Mikrotik DNS Server, selain bisa melayani request DNS dari client terhadap domain public di internet, kita juga bisa membuat data domain sendiri dengan ip yang sesuai kita inginkan. Misal kita ingin membuat domain itexpert.com lalu ingin kita arahkan IP Addressnya ke salah satu IP Server yang ada di jaringan lokal kita yaitu 192.168.88.100, maka tinggal kita setting sebagai berikut

Silahkan masuk ke menu IP -> DNS, lalu klik tombol “static“, lalu tambahkan data IP – Domain baru sesuai yang kita inginkan, contoh seperti gambar di bawah ini

Sebagai catatan, di dunia per-domain-an, beda 1 huruf saja itu akan dianggap entitas yang berbeda, jadi jika kita hanya membuat satu rule seperti di atas, lalu client mencoba mengaksesnya menggunakan www.itexpert.com, maka tidak akan bisa. Jadi kita perlu menambahkan rule DNS static untuk tiap domain atau subdomain yang ingin diakses oleh client, seperti gambar di bawah ini

Memblokir akses berdasarkan nama domain

Dengan memanfaatkan fitur Mikrotik DNS Server, kita juga bisa melakukan blokir akses berdasarkan domain untuk client client yang ada di jaringan kita. Hal ini bisa terjadi karena client yang menggunakan IP Mikrotik sebagai DNS server, akan mengikuti semua data domain – IP yang ada di database DNS mikrotik, sedangkan mikrotik akan memprioritaskan data domain – IP yang ada di DNS static mikrotik daripada data domain – IP asli di internet. Sehingga jika mikrotik memberikan info domain – IP yang salahpun, client akan tetap mengikutinya.

Konsep memblokir dengan memanfaatkan Mikrotik DNS Server berdasarkan nama domain ini adalah dengan cara membuat DNS static dengan nama domain yang ingin diblokir, lalu IP Addressnya kita arahkan ke IP lain yang bukan IP server aslinya. Misal kita tambahkan rule DNS static dengan domain detik.com dan addressnya adalah 127.0.0.1. IP 127.0.0.1 adalah IP localhost atau IP komputer kita sendiri, jadi alih alih client mengunjungi server detik.com asli, malah kita arahkan ke ip komputer itu sendiri, sehingga tidak ada konten web yang akan muncul.

Adapun langkah langkah memblokir akses berdasarkan nama domain adalah sebagai berikut

Jangan lupa tambahkan juga domain www ya!, karena di dunia per-domain-an, beda 1 huruf akan dianggap entitas yang berbeda sehingga kita perlu menambahkan rule baru untuk tiap domain atau subdomain yang ingin kita blokir seperti gambar di atas.

Untuk mengecek apakah berhasil diblokir, silahkan buka cmd, lalu test ping ke detik.com, jika muncul ip 127.0.0.1, maka bisa dipastikan kita telah berhasil memblokir akses ke detik.com, dan bisa dilanjutkan test menggunakan web browser.

Jika hasil ping belum mendapatkan IP 127.0.0.1 ada kemungkinan masih ada cache DNS di komputer kita, silahkan ketikkan “ipconfig /flushdns” di cmd, untuk membersihkan cache tersebut. Lalu lakukan pengetesan kembali.

Demikian hal hal terkait Mikrotik DNS Server yang bisa kita bahas pada artikel ini. Jika ada pertanyaan silahkan hubungi kami untuk informasi lebih lanjut.

The post Mikrotik DNS Server, Fungsi dan Cara Settingnya appeared first on Xpertindo.NET.

Mikrotik Block Youtube

Ada beberapa metode yang bisa kita gunakan agar mikrotik dapat memblokir akses ke youtube, di antaranya adalah sebagai berikut:

• blokir youtube menggunakan metode content
• blokir youtube menggunakan metode TLS host
• blokir youtube menggunakan metode Layer 7 Protocol
• blokir youtube menggunakan metode Address List
• blokir youtube menggunakan metode DNS (paling direkomendasikan)

Network Topology

Pada artikel ini, kita akan mencoba beberapa metode cara blokir youtube menggunakan router mikrotik. Adapun contoh kasus yang kita angkat adalah menggunakan network topology di bawah ini:

Jadi goal dari settingan mikrotik block youtube yang akan kita lakukan nantinya adalah si client dengan ip address 192.168.2.0/24 tidak dapat mengakses youtube, baik dari web browser, maupun dari aplikasi youtube di smartphone.

Blokir menggunakan metode content

Cara pertama yang akan kita coba untuk melakukan blokir situs youtube adalah dengan cara blokir berdasarkan konten. Sayangnya cara ini hanya akan berjalan jika device si user belum pernah akses situs youtube sebelumnya.

Hal itu karena metode mikrotik block youtube ini hanya bisa memblokir berdasarkan traffic yang melewati mikrotik dan datanya harus bisa dibaca oleh mikrotik tersebut. Sedangkan jika sudah pernah mengakses situs youtube sebelumnya, maka browser akan mengarahkan ke https, dimana traffic https berarti data ter-enkripsi dan tidak bisa dibaca lagi oleh mikrotik.

Intinya, cara blokir menggunakan metode content ini cocok untuk blokir situs yang tidak ter-enkripsi (masih pakai http atau belum https). Adapun cara blokir menggunakan metode content di mikrotik adalah seperti gambar di bawah ini

Cara menambahkan rule firewall filter untuk mikrotik block youtube menggunakan content adalah seperti gambar di atas, jadi cukup masuk ke menu IP -> Firewall -> Filter Rules -> klik tombol + atau add, lalu isikan parameter seperti berikut

• chain = forward
  selalu pakai chain ini untuk memblokir traffic dari LAN ke internet
• src- address = 192.168.2.0/24
  sesuaikan dengan IP Address yang ingin diblokir, pada kasus ini kita ingin memblokir semua komputer yang ada di LAN, sehingga kita masukkan IP Network 192.168.2.0/24, IP Network tersebut mewakili IP Address dari 192.168.2.0 s.d. 192.168.2.255, jadi semua komputer yang ada di LAN dengan IP tersebut akan diblokir.
• content = youtube
  isikan content yang ingin diblokir, misal kita ingin memblokir youtube, maka tuliskan kata youtube di bagian content tersebut di atas.
• action = reject
  untuk memblokir sebenarnya ada dua action yang bisa dipakai, yaitu drop dan reject.
  jika drop, maka router akan memblokir tanpa memberikan info ke client, jadi ketika trafficnya menggunakan protocol TCP, si client akan mencoba untuk mengakses secara terus menerus.
  sedangkan jika menggunakan akses reject, router mikrotik akan memberi info ke client bahwa akses diblokir, jadi si client tidak akan mencoba mengakses kembali.

Untuk pengetesan menggunakan metode blokir ini, silahkan bersihkan cache browser anda, tutup browser, lalu buka browser baru, baru akses youtube.com. Jika ternyata masih tetap bisa dibuka, silahkan coba cara berikutnya.

Blokir menggunakan metode TLS Host

Dengan metode TLS Host ini, mikrotik dapat memblokir website – website yang menggunakan HTTPS. Cara kerjanya adalah Mikrotik akan membaca berdasarkan informasi TLS SNI Hostname ketika client mengakses suatu website. Namun terkadang jika si client sudah pernah mengakses suatu website HTTPS, ketika mengakses berikutnya, tidak ada informasi TLS SNI Hostname yang dikirimkan, sehingga mikrotik tidak bisa memblokir traffic tersebut.

Jadi intinya selama si user belum pernah mengakses situs youtube, maka akan terblokir menggunakan cara ini. Adapun cara mikrotik block youtube menggunakan TLS Host pada router mikrotik adalah sebagai berikut:

Blokir menggunakan metode Layer 7 Protocol

Metode blokir berdasarkan layer 7 protocol ini sama dengan blokir berdasarkan content, bedanya adalah pada metode ini kita bisa menggunakan regular expression atau REGEX. Reguler Expression yang bisa mewakili situs youtube.com adalah “^.+(youtube.com).*$“.

Langkah pertama silahkan buat rule layer 7 protocol dan masukkan reguler expression ^.+(youtube.com).*$

Caranya dengan klik menu IP -> Firewall, lalu masuk ke tab “Layer 7 Protocols”, tambahkan rule baru, beri nama bebas, isi regexp sesuai dengan yang kita inginkan, karena kita ingin blokir youtube, maka silahkan isi regexp dengan text berikut : ^.+(youtube.com).*$.

Silahkan ikuti langkah-langkah mikrotik block youtube seperti gambar berikut.

Setelah membuat layer 7 protocol, langkah mikrotik block youtube selanjutnya adalah membuar rule firewall filter dan memanggil rule layer 7 protocol yang telah dibuat sebelumnya

Silahkan lakukan pengetesan seperti ketika memblokir menggunakan metode content. yaitu bersihkan cache browser terlebih dahulu, tutup browser, lalu buka browser baru, baru akses youtube.com. Jika ternyata masih tetap bisa dibuka, silahkan coba cara berikutnya.

Blokir menggunakan metode Address List

Cara Mikrotik block youtube menggunakan metode address list ini merupakan metode blokir yang cukup ampuh, jadi dengan metode ini, mikrotik akan mengumpulkan daftar IP Address hasil resolve dari domain youtube.com, www.youtube.com, dan m.youtube.com, lalu kita akan memblokir traffic menuju ke daftar IP Address tersebut.

Namun agar metode ini dapat bekerja dengan baik, kita harus memastikan agar IP Address yang didapat dari hasil resolve domain youtube.com di mikrotik harus sama dengan IP Address hasil resolve domain youtube.com di komputer atau laptop si user. Untuk memastikan hal tersebut, kita bisa mengaktifkan fitur IP DNS Server di Mikrotik, lalu memaksa agar semua user otomatis menggunakan DNS Server milik Mikrotik. Sehingga IP Address hasil resolve domain youtube di mikrotik dan di user pasti sama persis.

Langkah-langkah settingnya adalah dengan masuk ke menu IP-> Firewall, lalu masuk ke tab “Address Lists”, tambahkan rule baru, isi bagian “name” dengan nama rule yg akan dibuat, bebas, lalu yang paling penting, isikan bagian “address” dengan nama domain yang ingin kita blokir yaitu youtube.com.

Untuk lebih jelasnya silahkan lihat pada gambar berikut

Setelah menambahkan rule di atas, maka akan otomatis muncul daftar IP Address yang merupakan hasil resolve dari domain tersebut seperti gambar berikut

Selanjutnya lakukan hal yang sama untuk domain www.youtube.com dan m.youtube.com, karena masing-masing sub domain bisa saja memiliki IP Address yang berbeda beda. Pastikan menggunakan Name yang sama dengan rule sebelumnya ya, untuk mempermudah ketika kita panggil di rule firewall filter nantinya.

Silahkan tambahkan rule address list berikutnya seperti gambar berikut

Langkah berikutnya silahkan buat rule firewall filter baru, lalu panggil address list youtube yang telah kita buat sebelumnya. Pasangnya di bagian “Dst. Address List” ya!. Silahkan ikuti gambar di bawah ini

Langkah terakhir adalah membuar rule DSTNAT dengan action redirect untuk me-redirect traffic DNS dari para user, agar berapapun IP DNS yang digunakan di laptop atau komputer user, akan dipaksa menggunakan DNS mikrotik. Sehingga kita bisa memastikan bahwa IP Address yang diperoleh dari resolve domain youtube.com di mikrotik dan di user pasti sama.

Pertama aktifkan dulu fitur DNS server di mikrotik seperti gambar di bawah ini

Selanjutnya silahkan buat rule DSTNAT seperti yang dibahas sebelumnya, seperti gambar berikut

Sebelum melakukan pengetesan, silahkan clear browser dan flushdns di komputer atau laptop anda. Pasti berhasil.

Jadi konsep blokir menggunakan cara ini adalah kita blokir berdasarkan IP Server si youtube. Hal ini berimbas jika ternyata di sisi server merupakan shared hosting server, maka semua konten web yang ada di 1 server tersebut akan ikut terblokir. Jadi jika ingin benar2 specific blokir berdasarkan domain, silahkan simak metode terakhir di bawah ini untuk memblokir youtube, dijamin berhasil.

Mikrotik Block Youtube Menggunakan Metode DNS

Cara ini memerlukan settingan DSTNAT redirect untuk traffic DNS seperti metode sebelumnya. Jadi silahkan ikuti langkah sebelumnya untuk menyetting DSTNAT redirect untuk traffic DNS terlebih dahulu.

Jika sudah, maka cara memblokir menggunakan metode DNS ini sangatlah mudah, silahkan ikuti langkah langkah berikut

Jika sudah, silahkan flushdns dulu di laptop atau komputer anda. Lalu pastikan ketika ping youtube.com anda mendapat IP 127.0.0.1 seperti gambar berikut

Selanjutnya silahkan coba akses youtube.com lewat web browser, pasti tidak akan terbuka.

Demikian beberapa metode mikrotik block youtube yang bisa kita pakai. Jika anda membutuhkan jasa setting silahkan hubungi kami melalui whatsapp 0811-997-322 atau email info@xpertindo.net.

The post Mikrotik Block Youtube, Cara Setting Terbaru appeared first on Xpertindo.NET.

Setting Port Forwarding Mikrotik

Pada artikel cara setting port forwarding mikrotik ini, kami menggunakan beberapa bahan sebagai berikut

1. Koneksi Internet yang mendapatkan IP Public.
2. Mikrotik Router, IP Public terpasang di Mikrotik.
3. Web Server menggunakan aplikasi xampp yang diinstall di PC client, hanya memiliki IP Private.

Topology Jaringan

Berikut adalah topology jaringan yang digunakan pada artikel cara setting port forwarding mikrotik ini.

Pada contoh kasus yang kita angkat pada artikel ini, kita telah berlangganan ISP yang memberikan satu buah IP Public yang bisa kita pasang di Mikrotik yang kita miliki, yaitu 103.1.1.2/30. IP Public ini lah yang nanti akan kita port forwarding ke port web server 1 dan web server yang ada di jaringan lokal kita.

Adapun langkah-langkah cara setting port forwarding mikrotik adalah sebagai berikut

Hubungkan Mikrotik ke Internet

Langkah awal sebelum melakukan setting port forwarding mikrotik adalah kita harus memastikan dulu bahwa mikrotik sudah dapat terhubung ke internet menggunakan IP Public yang diberikan oleh ISP. Jika belum, maka berikut adalah langkah-langkah konfigurasi untuk menghubungkan mikrotik ke internet menggunakan IP Public yang diperoleh dari ISP.

1. Hubungkan port1 Router Mikrotik ke modem ISP menggunakan kabel UTP
2. Pasang IP Public di Router Mikrotik port1 atau ether1
   
3. Pasang default route di Router Mikrotik, arahkan gateway ke ip modem ISP
   Default route ada sebuah route dengan dst-address=0.0.0.0.0
   
4. Pasang IP DNS di Router Mikrotik
   
5. Lakukan pengecekan dengan cara masuk ke menu terminal, lalu ping ke salah satu domain yang ada di internet, misal “ping google.com”
   
   pastikan muncul angka pada bagian “time” setelah menjalan command ping google.com, maka berarti kita telah berhasil menghubungkan mikrotik ke internet

Distribusikan Internet ke PC / Web Server

Setelah mikrotik berhasil terhubung ke internet, langkah selanjutnya untuk setting port forwarding adalah mendistribusikan internet ke PC-PC atau komputer-komputer yang ada di jaringan lokal kita. Sesuai dengan topology yang ada di atas, maka kita akan menggunakan IP LAN 192.168.1.x/24 untuk ether2 sedangkan untuk ether3 menggunakan IP LAN 192.168.2.x/24. Nantinya PC atau komputer yang akan diinstall web server akan kita beri IP Address 192.168.1.2/24 untuk PC web server1, dan IP Address 192.168.2.2/24 untuk PC web server2.

Adapun langkah-langkah untuk mendistribusikan internet ke PC atau komputer yang ada di jaringan lokal kita adalah sebagai berikut:

1. Pastikan Router Mikrotik Terhubung ke internet, kita dapat mengecek koneksi dengan cara klik menu “terminal” yang ada pada winbox mikrotik, lalu jalankan perintah atau command “ping google.com”. Pastikan mendapatkan reply (muncul angka “ms” di bagian “time”)
2. Pasang IP Address LAN untuk port2 dan port3 sesuai dengan gambar topology di atas. Pasang IP Address 192.168.1.1/24 di ether2 router mikrotik seperti gambar berikut
   
   lalu pasang IP Address 192.168.2.1/24 di ether3 seperti gambar berikut
   
3. Tambahkan setting NAT masquerade di Router Mikrotik, agar PC-PC atau Komputer-komputer di jaringan lokal bisa akses ke internet juga.
   
4. Pasang IP Address pada PC yang akan dijadikan sebagai webserver dengan detail sebagai berikutWeb Server1
   IP Address: 192.168.1.2
   Netmask: 255.255.255.0
   Gateway: 192.168.1.1
   Preferred DNS: 8.8.8.8
   Alternate DNS: 8.8.4.4
   Web Server 2
   IP Address: 192.168.2.2
   Netmask: 255.255.255.0
   Gateway: 192.168.2.1
   Preferred DNS: 8.8.8.8
   Alternate DNS: 8.8.4.4
   
5. Lakukan pengecekan apakah komputer web server1 dan web server2 sudah terhubung ke internet atau belum.
   Pengecekan bisa dilakukan dengan cara buka browser lalu cobalah kunjungi beberapa website yang ada di internet, atau bisa juga menggunakan command prompt lalu ketikkan “ping google.com”, jika muncul reply seperti gambar di bawah ini, maka berarti komputer tersebut telah terhubung ke internet. Jika tidak muncul reply, maka kemungkinan ada settingan yang salah, silahkan cek pelan-pelan langkah-langkah setting sebelumnya, barangkali ada yang ketinggalan atau salah setting.
   

Install Web Server menggunakan XAMPP

Setelah memastikan kedua komputer yang akan dijadikan sebagai web server1 dan web server2 sudah terhubung ke internet, langkah selanjutnya adalah menginstall aplikasi XAMPP pada kedua komputer tersebut.

XAMPP adalah aplikasi yang bisa berjalan di sistem operasi windows yang memiliki fungsi menjadikan windows kita memiliki layanan sebagai web server. Sehingga ketika ada yang mengakses IP Address komputer website kita, maka akan muncul konten web. Silahkan download aplikasi xampp melalui situs resminya yaitu https://www.apachefriends.org/download.html

Ada beberapa versi xampp yang ditawarkan, silahkan download versi terbaru yang ada pada situs tersebut. Langkah instalasi aplikasi XAMPP ini sangat lah mudah, kita hanya perlu next next saja hingga selesai, lalu jalankan aplikasi tersebut. Tampilan aplikasi XAMPP kurang lebih seperti gambar berikut

Silahkan klik action start pada module apache dan mysql, dua service inilah yang biasanya dibutuhkan untuk menjalankan sebuah web. Setelah kedua service tersebut berjalan, silahkan lakukan pengecekan dengan cara mengakses IP Address dari salah satu web server melalui web browser. Jika berhasil, maka akan tampil seperti ini.

Untuk membedakan konten yang pada komputer web server1 dan komputer web server2, silahkan hapus semua file yang ada folder “C:\xampp\htdocs”, lalu buatlah file baru dengan nama “index.html” di dalam folder tersebut. Edit file tersebut menggunakan notepad, dan isikan text “WEB SERVER1” untuk file index.html yang ada pada komputer web server1, dan isikan text “WEB SERVER2” untuk file index.html yang ada pada komputer web server2.

Cara Setting Port Forwarding Mikrotik

Akhirnya setelah semua persiapan yang telah kita lakukan pada langkah-langkah sebelumnya, sekarang akan kita bahas cara setting port forwarding di Router mikrotik. Adapun langkah-langkah cara setting port forwarding mikrotik di komputer web server1 adalah sebagai berikut

Sedangkan di komputer web server2 silahkan konfigurasikan port forwarding seperti gambar berikut ini

Jadi jika ada yang mengakses IP 103.1.1.2 melalui web browser dengan port 8001, yaitu http://103.1.1.2:8001, maka yang tampil di web tersebut adalah konten web yang ada pada web server1.

Sedangkan Jadi jika ada yang mengakses IP 103.1.1.2 melalui web browser dengan port 8002, yaitu http://103.1.1.2:8002, maka yang tampil di web tersebut adalah konten web yang ada pada web server2.

Demikian langkah-langkah cara setting port forwarding , jika anda butuh jasa setting, atau butuh solusi lain seperti sewa IP Public karena internet saat ini tidak memiliki IP Public, silahkan hubungi kami via whatsapp di wa.me/62811997322 atau email ke info@xpertindo.net.

The post Port Forwarding Mikrotik, Fungsi dan Cara Settingnya appeared first on Xpertindo.NET.

Cara Mereset Mikrotik Routerboard

Mereset Mikrotik adalah aktifitas untuk mengembalikan konfigurasi yang ada pada perangkat mikrotik routerboard menjadi konfigurasi default atau konfigurasi bawaan dari pabrik. Beberapa settingan default ini berbeda-beda tergantung tipe mikrotik yang kita miliki, misal Mikrotik RB941-2nd memiliki konfigurasi default sebagai berikut

• ether1 sebagai WAN interface, maksudnya adalah ether1 digunakan untuk terhubung ke sumber internet seperti modem ISP (Internet Service Provider).
• ether1 sudah disetting sebagai dhcp-client, sehingga ether1 ini tinggal dihubungkan saja ke modem ISP maka bisa otomatis terkonfigurasi IP Address nya.
• ether2, ether3, ether4, dan wlan1 Difungsikan untuk terhubung ke PC atau Laptop di LAN atau jaringan lokal kita, sehingga PC atau laptop tersebut dapat terhubung ke internet melalui Mikrotik.
• ether2, ether3, ether4, dan wlan1 sudah disetting menjadi satu group bridge interface, berfungsi seperti switch, jadi jika kita hubungkan PC-PC di ether2, ether3, atau ether4 maka akan jadi satu subnet jaringan.
• IP address untuk LAN atau jaringan lokal sudah disetting menjadi 192.168.88.1/24.
• DHCP Server sudah disetting untuk interface LAN, jadi tinggal hubungkan saja PC atau Laptop ke port ether2, ether3, atau ethe4, maka PC atau laptop tersebut akan mendapatkan IP Address secara otomatis.
• Sudah disetting IP Firewall NAT Masquerade, sehingga client PC atau Laptop yang terhubung ke port LAN mikrotik bisa terhubung juga ke internet.

Jika kita nyaman dengan kondisi settingan default seperti di atas, maka kita tidak perlu menghapusnya lalu menyetting ulang. Namun jika kita ingin setting mikrotik dengan model yang berbeda, misal kita ingin dari modem ISP terhubung ke port ether4 saja, bukan ether1, maka kita perlu cara mereset mikrotik agar semua settingan default hilang, lalu kita lakukan langkah-langkah untuk setting mikrotik dari awal .

Adapun terkait cara mereset mikrotik, ada beberapa cara tergantung tipe mikrotik routerboardnya, untuk lebih jelasnya akan di jelaskan di bawah ini.

Cara Mereset Mikrotik Routerboard yang memiliki casing atau penutup

Cara mereset ini bisa diterapkan untuk router router mikrotik yang memiliki casing atau penutup seperti Mikrotik RB951, RB450, dan sebagainya. Berikut ini langkah-langkah mereset router mikrotik routerboard tersebut:

1. Cara mereset mikrotik langkah pertama adalah memastikan Mikrotik dalam kondisi mati terlebih dahulu.
   Tidak seperti reset tp link yg bisa dilakukan ketika kondisi nyala. Ketika kita ingin mereset mikrotik routerboard harus dalam kondisi mati dulu, baru bisa melakukan reset konfigurasi.
2. Dalam kondisi mati, silahkan tekan tombol RES (maksudnya adalah reset) dan tahan sambil menyalakan mikrotik tersebut.
3. Setelah mikrotik nyala, tetap tahan selama 5-10 detik sampai lampu pada bagian USR selesai berkedip-kedip, lalu lepas tombol RES atau tombol reset nya.
   

Mereset Routerboard yang tidak memiliki casing

Jika ketemu Mikrotik Routerboard yang tidak memiliki casing seperti RB431 di bawah ini, maka jangan khawatir, kita tetap bisa mereset mikrotik routerboard tersebut. Adapun langkah-langkah cara mereset nya adalah sebagai berikut:

1. Pastikan Mikrotik routerboard tersebut dalam kondisi mati terlebih dahulu.
2. Langkah kedua seperti reset routerboard sebelumnya, namun tombol resetnya agak berbeda dengan routerboard yang ada casingnya ya. Pada Mikrotik Routerboard seperti ini, tombol resetnya berwujud seperti dua buah setengah lingkaran kuning yang bersebelahan.
   Cara menekan tombol resetnya adalah dengan menghubungkan dua buah setengah lingkaran tersebut, bisa menggunakan obeng atau bahan konduktor lainnya. Intinya kedua itu terhubung maka sama dengan kita menekan tombol reset.
3. Jadi dalam kondisi mati, silahkan hubungkan kedua buah setengah lingkaran kuning tersebut menggunakan obeng, tahan, lalu nyalan powernya, tahan 5-10 detik hingga ada yang berbunyi. Setelah itu lepaskan tombol resetnya, dan anda telah berhasil melakukan reset mikrotik routerboard tersebut.
   

Cara Mereset menggunakan GUI atau Winbox

Mereset Mikrotik juga bisa dilakukan melalui GUI atau aplikasi winbox, hal ini bisa dilakukan jika kita sudah memiliki akses login ke mikrotik tersebut dan sudah berhasil masuk ke mikrotik melalui winbox. Adapun langkah-langkah cara mereset mikrotik adalah sebagai berikut:

1. Pastikan kita sudah masuk ke dalam mikrotik melalui aplikasi winbox
2. Silahkan masuk ke menu system -> reset configuration
3. Akan muncul beberapa pilihan reset, silahkan centang sesuai dengan kebutuhan kita
4. Setelah mencentang opsi atau pilihan yang sesuai, langkah terakhir silahkan klik tombol reset configuration
   

Seperti yang kita lihat pada gambar cara mereset mikrotik di atas, ada beberapa opsi reset configuration yang kita check atau kita pilih, berikut ini adalah penjelasan dari beberapa opsi mereset mikrotik melalui winbox tersebut

• Jika tidak ada yang dicentang, maka mikrotik akan mengembalikan ke konfigurasi default atau bawaan pabrik.
• Keep User Configuration: jika kita mencentang opsi ini, maka username dan password yang ada pada mikrotik ruouterboard ini tidak akan ikut hilang ketika kita reset configuration. Jadi Mikrotik akan tetap mempertahankan atau menyimpan konfigurasi username dan password login ke mikrotik Routerboard tersebut.
• CAPS Mode: jika kita mencentang opsi ini, maka setelah mikrotik tersebut ter-reset, mikrotik akan memasukkan konfigurasi sebagai CAPS. CAPS adalah mode mikrotik sebagai Access Point yang dikontrol oleh wireless controller (CAPSMAN).
• No Default Configuration: Jika kita mencentang no default configuration, maka mikrotik akan menghapus semua konfigurasi yang ada pada mikrotik tersebut. Semua konfigurasi akan terhapus termasuk ip address dan konfigurasi lainnya, jadi setelah berhasil ter-reset, kita harus meremote mikrotik tersebut kembali menggunakan mac address.
• Do Not Backup: Jika tidak dicentang, maka mikrotik otomatis melakukan backup konfigurasi terlebih dahulu. baru kemudian melakukan reset configuration. Nama file backupnya adalah auto-before-reset.backup. Jika kita tidak mencentangnya, maka mikrotik tidak akan melakukan proses backup sebelum melakukan reset configuration.
• Run After Reset: Kita bisa memanggil script yang ingin dijalankan setelah mikrotik selesai melakukan reset configuration. Script ini berisi kumpulan perintah-perintah command line Mikrotik yang disimpan ke dalam file dengan format .rsc.
  

Demikian beberapa metode atau cara mereset router mikrotik routerboard secara lengkap. Jika anda membutuhkan jasa setting mikrotik atau perangkat jaringan lainnya, silahkan hubungi kami.

The post Cara Mereset Mikrotik Routerboard Lengkap appeared first on Xpertindo.NET.

Cara setting mikrotik hotspot secara lengkap

Cara setting mikrotik sebagai hotspot adalah sebagai berikut:

1. Siapkan koneksi internet.
2. Siapkan Router Mikrotik yang akan disetting sebagai hotspot.
3. Setting Hotspot Mikrotik.
4. Membuat user login untuk client hotspot.

Adapun detil langkah-langkah untuk melakukan konfigurasi hotspot pada router mikrotik adalah sebagai berikut

Design Topology Jaringan Hotspot

Hal pertama yang perlu kita lakukan sebelum melakukan konfigurasi apapun adalah men-design topology jaringan yang akan kita gunakan nanti, termasuk ketika ingin setting mikrotik hotspot. Karena nantinya topology inilah yang akan kita jadikan sebagai acuan dalam melakukan konfigurasi.

Berikut ini adalah gambar topology yang akan kita gunakan pada artikel cara setting mikrotik hotspot ini

Sesuai topology di atas, ether1 Router Mikrotik akan kita hubungkan ke modem ISP dengan IP Address 192.168.1.2/24 dan distribusi internet ke client / laptop menggunakan wireless. interface wireless pada mikrotik memiliki nama wlan1, nantinya akan kita setting IP Address 192.168.2.1/24.

Nama Wifi yang akan kita setting adalah Hotspot1 dengan password wifi 12345678 (disarankan jangan menggunakan nama wifi dan password wifi seperti ini ya jika kita terapkan di jaringan asli, karena pasti gampang ditebak oleh orang lain, karena ini hanya untuk LAB / belajar tidak apa apa).

Hubungkan Mikrotik ke Internet

Langkah berikutnya dari cara setting mikrotik hotspot adalah menghubungkan Mikrotik ke internet melalui modem ISP yang ada. Adapun beberapa langkahnya adalah sebagai berikut:

1. Setting IP Address pada Router Mikrotik, pasang IP Address 192.168.1.2/24 di ether1 seperti topology sebelumnya. Lakukan seperti gambar di bawah ini.
   
2. Setting IP Route pada Router Mikrotik, tambahkan static default route (dst-address =0.0.0.0/0) dengan gateway via IP Modem ISP yaitu 192.168.1.1. Static default route ini perlu kita setting agar mikrotik dapat terhubung ke seluruh IP Address yang ada di internet. Silahkan ikuti langkah pada gambar di bawah ini
   
3. Setting IP DNS pada Router Mikrotik, ini diperlukan agar mikrotik dapat terhubung juga ke internet menggunakan domain atau nama website seperti google.com, detik.com, dll.
   
4. Lakukan pengetesan dengan cara ping ke salah satu nama website di internet, misal google.com, lakukan pengetesan dari terminal router mikrotik (saat ini dari client atau laptop belum dapat akses internet, pastikan mikrotik bisa konek internet dulu dari terminal, baru lanjut step berikutnya). Cara membuka terminal mikrotik, silahkan ikuti gambar di bawah ini, pastikan hasilnya muncul angka pada bagian TIME.
   
   Selamat router mikrotik anda telah terhubung ke internet, sekarang lanjut ke langkah setting mikrotik hotspot berikutnya.

Setting Distribusi Internet ke Client

Setelah memastikan router mikrotik kita terhubung ke internet dengan baik, selanjutnya kita akan mendistribusikan koneksi internet tersebut ke client/laptop sesuai topology sebelumnya. Di bawah ini adalah langkah-langkah cara setting mikrotik agar client juga dapat akses internet:

1. Sesuai topology sebelumnya, kita akan mendistribusikan internet ke client atau laptop menggunakan media wireless. Maka hal pertama yang perlu kita lakukan adalah menyetting interface wlan1 yang ada pada router mikrotik tersebut.
   
   Silahkan masuk ke menu wireless lalu pastikan ada interface wlan1 di sana.
   – Jika tidak ada interface sama sekali yang muncul, berarti router anda tidak memiliki interface wireless
   – Jika muncul wlan1 tapi berwarna abu-abu, maka kondisi masih mati, silahkan nyalakan interface wlan1 tersebut dengan cara klik kanan, lalu klik enable.Setelah wlan1 nyala, silahkan double klik interface tersebut untuk menyetting nama Wifi.
   
   Setelah double klik interface wlan1, silahkan masuk ke Tab Wireless, lalu setting Mode menjadi ap bridge, agar wlan1 dapat menyebarkan sinyal wifi. Lalu setting SSID dengan nama wifi yang kita inginkan, sesuai topology sebelumnya, kita setting menjadi Hotspot1.Langkah Berikutnya adalah mengkonfigurasi password wifi tersebut. Silahkan masuk ke menu security profile, tidak perlu menambah profile baru, cukup double click default, lalu rubah settingannya seperti gambar di bawah ini.
   
2. Setting IP Address di Router Mikrotik pada interface yang mengarah ke client, pasang IP Address 192.168.2.1/24 di wlan1 seperti gambar berikut,
   
3. Setting IP Firewall NAT Masquerade, hal ini diperlukan agar client dapat terhubung ke internet. Silahkan ikuti gambar berikut,
   
4. Setting IP DHCP Server pada Router Mikrotik, agar client dapat mendapatkan IP Address secara otomatis, jadi tidak perlu setting IP Address lagi di PC secara manual. Di bawah ini adalah langkah-langkah cara setting mikrotik dhcp server
   
   Silahkan masuk ke menu IP -> DHCP Server, lalu jangan klik + atau tambah ya, tapi silahkan klik tombol DHCP Setup yang ada di tengah, agar lebih cepat.
   Setelah klik tombol DHCP Setup, maka akan muncul seperti di bawah ini, Silahkan pilih interface yang ke arah client, yaitu wlan1, lalu klik next
   
   DHCP Address space akan otomatis terisi sesuai dengan IP Address yang telah kita pasang sebelumnya. langsung saja klik next.
   
   Gateway for dhcp network juga otomatis terisi sesuai dengan IP Address yang telah kita pasang sebelumnya. langsung saja klik next.
   
   Address to give out berisi range alamat ip yang akan kita berikan ke client. langsung saja klik next, kecuali anda ingin merubah range ip yang ingin diberikan ke client.
   
   DNS Server juga otomatis terisi sesuai dengan IP DNS yang tersetting di mikrotik, langsung saja klik next.
   
   DHCP Lease Time juga otomatis terisi, bisa langsung klik next. Kecuali kita ingin merubah berapa lama waktu suatu client memakai ip tersebut. Contoh jika diisi 00:10:00 (10 menit), maka setelah client terhubung ke mikrotik dan mendapatkan IP Address, maka IP tersebut akan dikunci untuk dipakai client tersebut selama 10menit. Setelah lewat 10 menit, jika masih terhubung ke jaringan, client bisa tetap pakai IP yang sama, tapi jika setelah 10 menit ternyata client diskonek / putus dari jaringan, maka IP tersebut akan dilepas dan bisa digunakan oleh client lain.Jadi jika clientnya berubah-berubah, misal kita pasang wifi untuk public, cafe, dll, lebih baik lease time singkat.
   Tapi jika clientnya itu itu saja, silahkan bisa dibuat lama leasetimenya.
   
   Di atas adalah langkah terakhir untuk setting dhcp server di mikrotik, silahkan klik next dan pastikan muncul seperti berikut ini.
   
5. Terkahir lakukan pengetesan dari Laptop. Silahkan hubungkan laptop ke wifi Hotspot1 dengan password 12345678 sesuai yang telah kita setting sebelumnya. Pastikan laptop dapat terhubung ke internet, jika masih belum terhubung ke internet, silahkan cek lagi settingan anda, barangkali ada step yang terlewat.

Cara Setting Mikrotik Hotspot

Setelah kita pastikan bahwa client dapat terhubung ke internet melalui wifi yang telah disetting, maka kita siap untuk mengaktifkan fitur hotspot pada router mikrotik tersebut. Berikut ini adalah langkah-langkah cara setting mikrotik hotspot

1. Masuk ke menu IP -> Hotspot untuk setting mikrotik hotspot, lalu klik tombol hotspot setup. (Jangan tekan tombol + atau tambah)
   
2. Pilih interface yang ingin diaktifkan fitur hotspot
   
3. selanjutnya akan otomatis terisi IP LAN Mikrotik yang akan dijadikan sebagai gateway untuk si client, langsung saja klik next
   
4. Address pool seperti dhcp, langsung saja klik next
   
5. Pilih none untuk certifiate, kecuali jika anda ingin menggunakan https untuk login hotspotnya maka anda harus memilih ssl certificate yang sesuai.
   
6. ip adress smtp 0.0.0.0, biar apa adanya, langsung next
   
7. DNS Server isi sesuai dengan DNS yang bisa dipakai di jaringan kita.
   
8. DNS Name lebih baik dikosongkan agar system hotspot bisa berjalan dengan baik sepenuhnya, kecuali anda memiliki ssl certificate. Biarkan kosong lalu klik next
   
9. Langkah berikutnya adalah kita buat user pertama yang bisa digunakan untuk login ke system hotspot, user admin passwordnya kosong.
   
10. Selamat kita telah berhasil setting hotspot pada router mikrotik
    
11. Silahkan lakukan pengetesan dengan cara hubungkan laptop ke wifi mikrotik, maka akan otomatis redirect ke halaman login seperti gambar di bawah ini. Gunakan username dan password yang tadi telah dibuat, yaitu username login admin dan password kosong. Setelah login, anda akan mendapatkan akses internet sepenuhnya.
    

Cara Membuat User Hotspot

Pada langkah setting mikrotik hotspot sebelumnya, kita telah berhasil menyetting hotspot pada router mikrotik dan telah menambahkan 1 user pertama yaitu admin. Lalu bagaimana jika kita ingin menambahkan user baru? di bawah ini adalah langkah-langkah cara setting mikrotik untuk menambahkan beberapa user baru pada system hotspot.

Demikian cara setting mikrotik hotspot telah kita bahas pada artikel ini. Semoga bermanfaat. Jika butuh jasa setting silahkan hubungi kami.

The post Cara Setting Mikrotik Hotspot Lengkap appeared first on Xpertindo.NET.

Setting Mikrotik Dari Awal

Ada beberapa tools yang perlu kita persiapkan terlebih dahulu untuk melakukan setting mikrotik dari awal, diantara adalah sebagai berikut

• Perangkat Mikrotik yang akan disetting
• Komputer / PC / Laptop
• Modem ISP untuk koneksi internet
• 1 buah kabel UTP untuk menghubungkan mikrotik ke laptop
• 1 buah kabel UTP untuk menghubungkan mikrotik ke modem ISP

Berikut ini adalah beberapa langkah cara setting mikrotik dari awal hingga akhir

Design Topology Jaringan (setting mikrotik dari awal)

Langkah awal dalam melakukan setting mikrotik adalah merencanakan atau men-design terlebih dahulu topology jaringan yang akan diterapkan nantinya. Topology jaringan ini sangatlah berguna sebagai acuan settingan mikrotik seperti apa yang kita terapkan nanti. Pada topology jaringan tersebut kita juga perlu infokan konfigurasi IP Address yang akan kita gunakan pada saat setting mikrotik nanti.

Di bawah ini adalah contoh topology jaringan yang akan kita pakai pada artikel setting mikrotik dari awal ini.

Gambar di atas adalah topology jaringan yang akan kita setting pada artikel setting mikrotik dari awal ini, dapat dilihat seperti apa posisi modem, mikrotik, dan laptop, serta konfigurasi IP Address yang akan dipakai nantinya. PC / Laptop terhubung ke Mikrotik port ether2, lalu dari mikrotik ether1 terhubung ke modem ISP, dari modem ISP terhubung ke internet. IP Address pada laptop adalah 192.168.2.2/24, /24 ini sama dengan subnet mask 255.255.255.0, IP Address pada mikrotik ether2 192.168.2.1/24 dan IP Address ether1 adalah 192.168.1.2/24, sedangkan IP Modem ISP adalah 192.168.1.1/24.

Konfigurasi IP Address pada PC / Laptop

Pastikan PC / Laptop memiliki IP Address yang sesuai dengan topology di atas, yaitu 192.168.2.2/24

Setting IP Address PC / Laptop seperi berikut

• IP Address: isi sesuai info yang ada pada topologi yaitu 192.168.2.2, IP ini harus satu subnet dengan mikrotik, agar bisa setting mikrotik dengan baik.
• Subnetmask: sesuaikan dengan topology, hanya saja pada topology sebelumnya netmask diberi tahu dalam format prefix length (/24), sehingga kita perlu convert dulu menjadi format subnet mask, bisa menggunakan ip calculator http://jodies.de/ipcalc, maka akan ketemu /24 sama dengan 255.255.255.0
• Default Gateway: isi IP Address dari router mikrotik, isikan ip address dari port yang terhubung ke PC/laptop, yaitu ether2 (192.168.2.1)
• Preferred DNS Server: isikan IP Address dari DNS Server yang ingin kita pakai. Bisa mengikuti info DNS dari ISP, bisa juga diisi menggunakan IP DNS Public seperti 8.8.8.8, 8.8.4.4, 1.1.1.1, 1.0.0.1, silahkan pilih salah satu.
  DNS (Domain Name System) Server adalah server yang bisa menerjemahkan dari domain (misal www.xpertindo.net) ke IP Address (misal  13.76.80.83), jadi jika DNS ini tidak diisi maka kita hanya bisa akses internet menggunakan IP Address, tidak bisa akses internet menggunakan domain seperti biasa.
• Alternate DNS Server: isikan IP DNS Server backup, jika DNS server yang kita jadikan preferred DNS down/mati, maka kita akan pakai DNS backup ini, sehingga tetap bisa akses internet dengan lancar.

Pastikan IP PC/Laptop dikonfigurasi seperti gambar di bawah ini

Download Aplikasi Winbox

Winbox adalah aplikasi khusus yang digunakan untuk melakukan setting Mikrotik. Silahkan download aplikasi winbox terbaru melalui link berikut. https://mt.lv/winbox

Setelah download, silahkan jalankan aplikasi tersebut. Winbox ini merupakan aplikasi portable, jadi tidak perlu diinstall di PC/Laptop kita. Tampilan winbox yang bisa digunakan untuk setting mikrotik kurang lebih seperti di bawah ini.

Cara Setting Mikrotik Menggunakan Winbox

Agar dapat meremote router mikrotik menggunakan winbox, pastikan PC/Laptop kita sudah terhubung ke mikrotik port 2 menggunakan kabel UTP sesuai topology sebelumnya. Jika sudah, silahkan buka aplikasi winbox, lalu klik menu neighbors agar winbox dapat mendeteksi perangkat mikrotik yang terhubung ke PC/Laptop, sehingga akan tampil seperti gambar di bawah ini dan kita bisa melakukan setting mikrotik.

Setelah klik menu / tab neighbors maka winbox akan otomatis mendeteksi perangkat mikrotik yang terhubung di PC/Laptop, seperti gambar di atas, ada 1 Mikrotik yang terhubung ke PC/Laptop dengan detil sebagai berikut

• MAC Address: E6:8D:8C:83:25:01, ini adalah MAC Address port ether2 Mikrotik (sesuai kita nyolok ke port berapa)
• IP Address: 0.0.0.0, jika tampil ip seperti ini, maka berarti ether2 saat itu belum disetting IP Address, jadi tidak memungkinkan remote mikrotik menggunakan IP Address
• Identity: Mikrotik, Ini adalah nama identitas perangkat mikrotik yang terhubung ke PC kita, biasa dipakai untuk memberi nama mikrotik agar bisa membedakan antara satu mikrotik dengan lainnya. secara default memang namanya Mikrotik semua, nanti bisa kita ganti
• Version: 6.45.7, ini adalah versi OS (operating system) Mikrotik tersebut.
• Board: RB951Ui-2HnD, ini adalah tipe perangkat router mikrotik yang terdeteksi.

Untuk meremote mikrotik, silahkan klik MAC Address yang terdeteksi, maka otomatis data mac address tersebut akan tercopy ke bagian Connect To (paling atas), lalu silahkan isi username dengan admin dan kosongkan password, ini adalah username dan password default untuk login ke mikrotik. Sebagai catatan, pastikan ganti username dan password ini, karena terlalu gampang ditebak orang, demi keamanan dan kenyamanan kita sendiri.

Setelah mengisi info MAC Address pada “connect to”, mengisi username dan password, maka silahkan klik tombol connect yang ada di tengah, maka anda akan masuk ke Router Mikrotik dan siap melakukan setting mikrotik sesuai yang kita inginkan.

Cara Setting IP Address di Mikrotik

Sesuai topology, maka kita perlu melakukan konfigurasi IP Address pada router mikrotik sebagai berikut: silahkan setting mikrotik ether1 – 192.168.1.2/24 dan ether2 – 192.168.2.1/24. Cara setting IP Address pada router mikrotik adalah sebagai berikut, klik menu IP lalu pilih Address lalu klik tombol + (tambah) lalu isikan informasi address yang ingin dipasang, dan pilih interface mana yang ingin dipasang IP Address tersebut. Contoh di bawah ini adalah cara setting IP Address 192.168.1.2/24 pada ether1.

Lakukan hal yang sama untuk setting mikrotik ether2 dengan IP Address 192.168.2.1/24

Setting IP Route di Mikrotik agar terhubung ke internet

Setelah menyetting IP Address di Router Mikrotik, silahkan tambahkan default gateway pada menu IP Route Mikrotik dan arahkan gatewaynya ke IP Modem ISP. Default route ini maksudnya ada sebuah route dengan dst-address 0.0.0.0/0, 0.0.0.0/0 ini maksudnya adalah mewakili seluruh IP Address yang ada, jadi maksudnya adalah kita mau kemanapun, akan diarahkan lewat modem ISP, sehingga kita mengakses seluruh server yang ada di internet. Silahkan lihat gambar di bawah ini agar lebih jelas.

Setelah setting Mikrotik IP Address dan IP Route seperti di atas, silahkan lakukan pengecekan dengan cara ping dari mikrotik ke salah satu ip server yang di internet, misal test ping ke IP 1.1.1.1 (IP milik CLOUDFLARE). Cara nya adalah dengan klik menu new terminal di winbox seperti gambar di bawah ini:

Untuk menghentikan proses ping, silahkan tekan tombol ctrl+c, jika tidak akan melakukan ping terus sampai kita menutup terminal tersebut.

Pastikan ketika diping muncul angka pada bagian time (tidak masalah berapa angka ms-nya. yang penting keluar angkanya), menandakan bahwa ping sudah reply dan kita berhasil terhubung ke ip tersebut. Sampai langkah ini, kita sudah bisa terhubung ke internet menggunakan IP Address, belum bisa akses menggunakan domain / nama website seperti google.com, detik.com, xpertindo.com, dll.

Setting DNS di Router Mikrotik

Agar mikrotik bisa terhubung ke internet menggunakan domain/nama website, kita perlu setting IP DNS dengan IP DNS Server yang ada. Kita bisa menggunakan DNS Server milik ISP (perlu tanya ke ISP terlebih dahulu) atau bisa juga menggunakan DNS Public seperti 8.8.8.8 dan 8.8.4.4.

Adapun cara setting DNS di router mikrotik adalah sebagai berikut, masuk ke menu IP lalu pilih DNS lalu isi IP DNS Server yang ingin kita gunakan, pada contoh kali ini saya menggunakan DNS public yaitu 8.8.8.8 dan 8.8.4.4. Jika ingin menambahkan DNS, silahkan klik tombol segitiga bawah di sebelah kolom server pertama, maka akan muncul opsi menambah DNS server berikutnya. Untuk lebih jelasnya silahkan lihat gambar di bawah ini.

Sebagai catatan, beberapa ISP memblokir IP DNS Public, sehingga kita tidak bisa pakai 8.8.8.8 dan 8.8.4.4 sebagai IP DNS Server Kita. Silahkan hubungi ISP untuk mengetahui IP DNS server yang bisa kita pakai.

Pada tahap ini, mikrotik sudah bisa mengakses internet menggunakan domain / nama website, silahkan lakukan pengetesan dengan cara lakukan ping dari terminal mikrotik ke beberapa nama website yang ada di internet.

Sip, mantab. Sekarang sudah bisa ping ke internet menggunaka domain / nama website. Namun jika kita ping dari PC/Laptop pasti belum bisa akses ke internet ya. Karena memang ada satu step lagi yang perlu dilakukan.

Setting Firewall NAT di Router Mikrotik

Pada step sebelumnya, mikrotik sudah bisa akses internet dengan lancar. Tinggal satu step lagi maka PC/Laptop juga bisa akses ke internet, yaitu setting Firewall NAT. Silahkan setting Mikrotik seperti di bawah ini

Silahkan masuk ke menu IP lalu pilih firewall lalu klik tab NAT, lalu tambah rule baru dengan cara klik tombol + (tambah). Pada chain isi srcnat, out interface isi ether1 (port yang terhubung ke modem), lalu pindah ke tab Action dan pilih action masquerade. Settingan ini berfungsi agar ketika kita akses ke internet, maka IP PC/Laptop kita berubah menjadi IP Router. Settingan ini wajib ada karena sebenarnya hanya IP Public yang boleh akses ke internet, sedangkan IP PC/Laptop kita adalah IP Private, jadi harus ada settingan yang merubah IP Private laptop menjadi IP Public, yaitu dengan settingan NAT seperti ini. Jadi ip private PC/Laptop kita di masquerade, di-masking, dikasih topeng, jadi ketika akses ke internet dianggep sebagai IP Public. Bisa dibuktikan ketika kita buka speedtest.net atau whoismyip, maka yang keluar bukanlah IP asli PC/Laptop kita yang private itu, tapi kita terdeteksi sebagai IP Public.

Tapi kan mikrotik di contoh kasus kita ini tidak punya ip public? darimana IP Public tersebut?.
Jika tidak ada ip public di mikrotik, biasanya di modem ISP juga melakukan NAT, jadi kita keluar ke internet akan terdeteksi sebagai ip public yang ada di modem tersebut. Jadi IP PC/Laptop (IP private) di-NAT jadi IP Router Mikrotik (masih IP private), IP Router Mikrotik di-NAT menjadi IP Public Modem, sehingga PC/Laptop juga terdeteksi sebagai IP Public dan akhirnya bisa mengakses internet dengan lancar.

Silahkan coba test ping menggunakan cmd dan coba kunjungi website website yang anda inginkan menggunakan web browser anda, pastikan ping reply, dan website dapat diakses dengan lancar.

Cara Setting Mikrotik dari Awal hingga Akhir

Selamat!!! anda telah berhasil mengikuti tutorial cara setting Mikrotik dari Awal hingga Akhir, jangan lupa share ya

The post Setting Mikrotik Dari Awal Hingga Akhir appeared first on Xpertindo.NET.

Konfigurasi VLAN Mikrotik

VLAN merupakan singkatan dari Virtual LAN atau Virtual Local Area Network. Fitur ini berfungsi untuk membuat jaringan virtual pada Mikrotik kita. Ada pendekatan berbeda antara vlan pada Router dan Switch yang mungkin cukup berbeda dalam memahaminya. Silahkan simak baik-baik penjelasan tentang vlan di bawah ini.

VLAN di Mikrotik RouterOS

Jika kita membahas tentang vlan pada sebuat router, seperti contoh vlan pada Mikrotik RouterOS, maka VLAN adalah suatu fitur pada Mikrotik RouterOS yang memungkinkan Mikrotik dapat membuat satu atau beberapa interface baru (virtual interface) di dalam suatu interface physical (interface asli). Seperti contoh pada gambar di bawah ini

Misal contoh kasus seperti pada gambar di atas, R1 terhubung dengan R2 menggunakan kabel yang terpasang pada ether1 di masing-masing router. Dengan memanfaatkan fitur VLAN atau Virtual LAN atau Virtual Local Area Network, maka kita bisa membuat interface baru (secara virtual) di dalam ether1 tersebut, seperti gambar di bawah ini

Jadi kita bisa membuat beberapa interface baru secara virtual pada interface asli / physical, dan ini tidak terbatas pada interface ethernet, tapi juga bisa kita pakai pada jenis interface lain seperti wlan, bridge, atau pun interface sfp.

Pada gambar di atas dapat dilihat bahwa pada ether1 telah dibuat vlan dengan ID 10 dan ID 20. VLAN ID ini berfungsi untuk membedakan antara vlan satu dengan lainnya, sehingga vlan ID 10 di ether1 milik R1 hanya bisa terhubung dengan vlan ID 10 di ether1 milik R2. Meskipun kita pasang IP yang satu subnet, jika vlan ID nya berbeda, maka tidak akan dapat terhubung satu sama lain.

Cara membuat VLAN di Mikrotik RouterOS

Cara konfigurasi VLAN Mikrotik RouterOS cukup mudah, yang kita butuhkan hanyalah menentukan VLAN ID dan juga pada interface mana kita mau membuat vlan tersebut. Seperti contoh pada gambar sebelumnya, kita membuat 2 VLAN dengan ID 10 dan juga 20 pada interface ether1, maka berikut adalah cara konfigurasinya.
Masuk ke menu Interface, lalu tekan tombol plus (+) lalu pilih VLAN.

Step konfigurasi VLAN Mikrotik berikutnya yaitu kita harus mengisi beberapa parameter sebagai berikut

• Name: isi nama interface vlan yang akan dibuat, nama ini bisa diisi bebas, karena tidak ada hubungannya dengan konektifitas vlan tersebut, namun biasanya diberi nama sama dengan vlan ID nya agar kita bisa tahu langsung bahwa interface tersebut memiliki vlan ID berapa.
• VLAN ID: ini sangat penting, kita harus mengisi dengan angka antara 1 – 4095. ID ini harus sama dengan vlan ID di sisi lainnya agar dapat terhubung satu sama lain.
• Interface: Pilihlah interface dimana kita ingin membuat vlan, jika sesuai gambar topology sebelumnya, kita ingin membuat VLAN 10 di ether1, maka di sini kita harus pilih interface: ether1. Setelah itu jangan lupa klik tombol OK di pojok kanan atas ya.

Untuk membuat interface VLAN 20, lakukan hal yang sama seperti di atas, pastikan VLAN ID diisi 20 sesuai gambar topology sebelumnya.

Setelah menambahkan 2 buah interface VLAN, maka akan tampil seperti gambar di bawah ini

Pada gambar di atas, kita bisa lihat bahwa interface vlan10 dan vlan20 kelihatan seperti ada di dalam ether1, begitulah ilustrasi yang menggambarkan bagaimana vlan ini bekerja.

Langkah konfigurasi VLAN Mikrotik selanjutnya jika ingin menghubungkan vlan10 dan vlan20 antara R1 dan R2, maka kita tinggal menambahkan IP Address pada masing-masing interface vlan tersebut sesuai dengan gambar topology sebelumnya.

Cara menambahkan IP seperti ketika kita menambahkan IP Address pada interface biasa, tinggal kita pasang di interface vlan sesuai gambar topology sebelumnya. (note: interface di atas terlihat miring karena saya belum memasang kabel di ether1)

Setelah IP terpasang maka pengecekan terakhir apakah berhasil setting vlan di mikrotik yaitu dengan cara ping dari R1 ke masing-masing IP VLAN yang ada pada R2 yaitu 10.10.10.2 dan 20.20.20.2. Jika hasil ping adalah reply, maka selamat kita telah berhasil mengkonfigurasi vlan pada Mikrotik RouterOS.

VLAN di Mikrotik SwitchOS

Konsep vlan di switch cukup berbeda dengan vlan di router. VLAN pada switch berfungsi untuk mengelompokkan beberapa port yang ada pada switch menjadi suatu group, jika kita familiar dengan RouterOS, VLAN di switch ini seperti fitur bridge pada RouterOS.

Misal kita memiliki switch Mikrotik 24 port, secara default semua 24 port merupakah 1 group jaringan / 1 LAN. Dengan memanfaatkan fitur vlan pada switch Mikrotik, maka kita bisa memisahkan menjadi beberapa group jaringan / beberapa VLAN, misal port 1 s.d. 12 group jaringan VLAN 10, port 13 s.d. 24 group jaringan VLAN 20. Dengan memisahkan group / VLAN pada port port tersebut, maka host / pc yang terhubung ke port 1 tidak satu subnet dengan pc yang terhubung ke port 24 karena beda group VLAN.

Manfaat fitur ini adalah kita bisa menghemat jumlah hardware switch yang dibutuhkan jika ingin membuat subnet LAN lebih dari 1. Misal kita ingin memiliki 2 LAN terpisah yaitu LAN untuk staff umum dan LAN untuk tim IT yang berbeda subnet satu sama lain, jika menggunakan switch unmanaged (tidak support VLAN) maka kita perlu menyiapkan dua buah hardware switch terpisah. Namun dengan adanya switch managed (support VLAN) maka cukup satu buah hardware switch saja, lalu tinggal kita atur port nomor sekian ingin dimasukkan ke group VLAN mana, apakah port1 ingin dimasukkan ke group VLAN Staff umum  atau group VLAN staff IT tinggal kita setting pada switch tersebut. Ketika suatu saat ada perubahan pun kita tidak perlu pindah-pindah switch, cukup lakukan konfigurasi lagi pada switch managed tersebut jika ingin merubah port tertentu ingin dimasukkan ke group vlan yg baru.

Cara membuat VLAN di Mikrotik SwitchOS

Untuk cara membuat vlan di Mikrotik Switch OS silahkan simak pada postingan Konfigurasi VLAN Mikrotik berikutnya ya.

Konfigurasi VLAN Mikrotik

The post Konfigurasi VLAN Mikrotik Lengkap appeared first on Xpertindo.NET.