Transparant proxcy (lab 42) MTCNA

pengertian dari transparant proxy adalah konfigurasi dimana client yang terhubung ke proxy tidak harus menyeting browser satu persatu jadi tinggal redirect saja maka komputer itu sudah bisa memanfaatkan server proxy sebagai chace.


caranya adalah sebagai berikut:

buka winbox seperti biasanya

di lab sebelumnya sudah di jelaskan bagaimana cara mengaktifkan web proxy, lalu aktifkan web proxy

lalu masuk ke menu ip> firewall>NAT lalu klik add (+)
lalu isikan chain=dstnat, protocol=6(tcp), dst port=80

lalu ke tab action dan pilih redirect, dan portnya adalah 8080( port web proxy)

dan klik apply dan ok

Firewall addres list (lab 53) MTCNA

Sebelum kita membahas tentang firewall addres list mari kita bahas tentang Addres list dulu . Apa yang kalian tahu tentang addres list?....
    Address list adalah salah satu fitur mikrotik yang berfungsi untuk menandai suatu konfigurasi addres, sehingga dengan addres list kita bisa membuat list address yang ingin di tandai tanpa menggangu konfigurasi penting di fitur lainya ..
    Fungsi lain dari address list adalah sebagai action pada firewall agar admin bisa menentukan addres apa saja yang ingin di tandai dan dimasukan kedalam address list.

Untuk membuat konfigurasi address list yang harus dilakukan adalah sebagai berikut.

Pertama buka dulu winbox seperti biasanya ..

Lalu masuk ke menu IP>Firewall, lalu di tab filter rules kita buat dulu konfigurasinya
  - klik add (+)
  - masuk ke firewall roule: Chain=input,protocol=icmp

  -lalu pindah di tab Action : Action=add src to address list , Address list= terserah anda, Time out=batas waktu perekaman di address list.

  -Lalu klik apply-ok.

Setelah konfigurasinya dibuat lalu kita coba untuk mengirim paket berupa ping ke router, jika hasilnya ttl maka tandanya itu berhasil. untuk lebih meyakinkan kita lihat address list sekarang jika terdapat 1 nama yang kita konfigurasi tadi tandanya address list kita sudah berhasil..

Kita juga bisa memblokir sebuah address list yang kita buat tadi caranya seperti berikut ini.

Di menu firewall kita masuk di tab filter rules
- klik add (+)
- di tab general : chain=input

-lalu pindah di tab advanced : src address list=isikan nama dari address list yang ingin kita blokir tadi,

-pindah ke tab Action: action=drob

-klik apply-ok.

Lalu kita coba ping ke router, jika hasilnya RTO tandanya sudah berhasil.

Virtual Access Point (lab 51) MTCNA

Virtual Access Point di gunakan untuk menggandakan wlan pada sebuah router , fitur ini digunakan untuk membagi beberapa pengguna yang akan menggunakan wirelles tersebut .


Caranya adalah sebagai berikut ..


Buka tab wirelles lalu klik icon + (add) pilih virtual ap . maka hasilnya akan seperti berikut. wlan nya menjadi 2 tandanya sudah berhasil

tapi perlu diperhatikan bahwa jika kita menggandakanya maka kecepatan akses kita juga akan terbagi . dan kecepatanya pun tidak menjadi maksimal ...

Wirrelles bridge (lab 49) MTCNA

Digunakan untuk menghubungkan satu perangkat client untuk terhubung ke router tanpa perantara kabel (wirelles). perbedaan antara Bridge dan AP Bridge adalah jumlah client nya, jika BRidge hanya dapat terhubung dengan satu client, seddangkan AP Bridge bisa lebih dari satu client.

Caranya adalah :

Buka winbox seperti biasa.


masuk ke wirelles > klik 2x pada Wlan 1, mode bridge, SSD isikan sesuka kalian.

jika ingin mempunyai password . buat scurity profile dulu..  jika sudah lali klik apply ok

security profile (lab 50) MTCNA

berfungsi sebagai alat keamanan suatu jaringan wirelles.


cara untuk mengkonfigurasinya yaitu:

pertama buka winbox seperti biasanya,

masuk ke tab menu wirelles > pilih tab scurity profile, lalu klik add (+) dan isikan WPA pre shared key ( pasword jarigan ) minimal 8 digit .

Lalu buat konfigurasi AP Bridge atau Bridge ( kali ini saya menggunakan mode AP Bridge),

l

kemudian kalian coba hubungkan client dengan jaringan, dan nanti akan diminta memasukan password tadi, yang dimasukan yaitu password pada scurity profile tadi.

Firewall NAT Action Src-nat (lab 39) MTCNA

 sebelum kita membahas srcnat lebih baik kita tahu dulu apa itu NAT.  NAT merupakan suatu cara untuk menghubungkan lebih dari satu komputer ke jaringan internet dengan memakai satu alamat ip.

Di mikrotik ada 2 tipe NAT :

srcnat(source nat ): pengalihan dijalankan untuk  paket data yang berasal dari natted. NAT dapat merubah alamat ip asal paket dari jaringan natted dengan alamat ip umum, source nat senantiasa dikerjakan sesudah routing saat sebelum paket keluar menuju jaringan ,

untuk membuat srcnat langkah yang dilakukan yaitu:

masuk menu ip> firewall>NAT lalu klik add (+)

lalu di tab general isikan chain=srcnat , out interface=(ether yang terhubung ke internet ( ether 1)

lalu di tab action isikan srcnat, to address isikan dari ip public dari yang di dapat dhcp client(ether1)

maka hasilnya akan muncul seperti berikut

lalu kita coba test dengan cara ping google.com,  jika TTL tandanya kita berhasil.

Wirelles Station Bridge

Wirelles Station Bridge di gunakan sebagai penembak pada saat Bridge . jadi intinya dalam sistem wirelles pasti ada pemancar juga penerima/penembak , dalam pemancar ada mode sendiri, dan juga sebagai penerima juga ada mode sendiri.

langsung saja kita praktikan ....

buka di tab wirelles lalu aktifkan wlan 1. mode:station bridge

lalu kita bisa lakukan scan. digunakan untuk mencari jaringan pemancar 

lalu pilih jaringan pemancar lawan dengan melihat SSIDnya lalu jika ketemu klik 1x dan klik connect . setelah itu jika ada pasword nya juga kita masukan. jika sudah semua cocok dengan konfigurasi pemancar lalu kita klik apply ok....

jika ada tanda R di sebelah kiri wlan1 tandanya konfigurasi kita berhasil. alias running.

wirelles AP Bridge ( lab 48) MTCNA

Seperti yang saya jelaskan di lab sebelumnya , pengertian bridge dan AP bridge sebenarnya sama , perbedaan nya cuma di jumlah client nya, sekarang kita coba configurasinya ,

pertama buka winbox seperti biasa.

buka menu wirelles> wlan satu klik 2x. lalu pilih mode ap bridge dan isikan SSD sesuai keinginan.

lalu kita menuju pilihan freq usage . freq usage digunakan untuk mencari  frekuensi yang jarang digunakan oleh router lain .... 

cari yang frekuensinya terendah  lalu close dan apply ok.

management MAC Server (lab 19) MTCNA

buka winbox seperti biasa

pilih tools> MAC Server, pilih tab menu winboxc interface

lalu matikan interface all 

dan tambahkan interface , saya disini memasukan interface ether 2

lalu apply-ok

Firewall NAT Action masquerade (lab 40) MTCNA

 Firewall NAT Action masquerade adalah sebuah metode yang mengizinkan dan memperbolehkan ip private untuk terkoneksi ke internet dengan menggunakan bantuan sebuah ip public.

Dengan bantuan masquerade sebuah ip public dapat mendistribusikan koneksi internet ke banyak ip private. IP private merupakan ip address yang tidak masuk ke dalam routing table router jaringan internet global.

Untuk mengkonfigurai nya adalah sebagai berikut :

Pertama buka winbox seperti biasanya .

Masuk menu IP > firewall > Nat lalu klik add (+)

lalu di tab general isikan chain=srcnat, out interface=ether yang menuju internet (ether 1)

Di tab action , action=masquerade

lalu kita test apakah konfigurasi kita berhasil dengan melakukan ping ke internet .

jika muncul TTL tanda nya sudah berhasil.

Eksport & Import (lab 18) MTCNA

digunakan untuk memanggil file simpanan konfigurasi.

untuk melkukanya kalian haruds menggunakan New Terminal,

caranya adalah sebagai berikut:

pertama buka winbox seperti biasanya,.

Klik new terminal

Dan akan muncul terminal seperti ini.

Untuk melakukan export seluruh konfigurasi ketikan perintah dibawah ini, contoh mnggunakan nama saya.

Dan untuk melakukan export konfigurasi tertentu , contohnya ip address perintahnya adalah sebagai berikut.

Untuk mengecek apakah file sudah ter export cek dengan perintah file print

Untuk cara mengimport file yang sudah kita export perintahnya adalah

Simple Queque

Digunakan untuk melakukan manajemen bandwith terhadap client,

cara untuk melakukan simple Queque yaitu:

Buka winbox seperti biasanya ,

Pilih Queque pada tab menu mikrotik ,  lalu klik add (+)

 lalu isikan target dan max limit tereserah 

dan kita coba tes dengan speedtest, apakah kecepatanya di bawah 1M jika benar berarti konfigurasinya benar

upgrade versi mikrotik (lab 20) MTCNA

Untuk meng Upgrade versi mikrotik ke versi yang terbaru,

Caranya adalah; 

pertama dowload dulu file mikrotik di https://mikrotik.com/download tetapi kita harus fajham dulu arsitektur pada setiap jenis routerboard dan menyesuaikan paket yang ada di dalamnya paket" yang ada dalam mikrotik , 

1. Mispbe : digunakan untuk CRS, Netbok, NetMal,PowerBoc,QRT,RB9xx,HAP,MAP,RB4xx,cAP,hEX,wAP,BaseBox,DynaDish,RB2011,SXT,OmniTik,Groove,Metal,Sextant,RB7xxx
2. Smips:digunakan untuk hAp lite
3. tile:digunakan untuk CCR
4. PPC:digunakan untukRB3xx,RB600,RB8xx,RB1xx
5. ARM:digunakan untuk RB 3011
6. X86:digunakan untuk RB 230,X86
7. MIpsle:digunakan untuk RB 1xx,RB 5xx,Crosroas

Disini saya menggunakan hAP lite jadi langsung pilih Smips

jika sudah terdownload, extrak file tersebut ke suatu folder

lalu opload semua file dengan cara drag dan drob ke winbox, lalu tunggu prosesnya sampai selesai 

lalu rebot dan route akan melakukan Upgrade sendiri

Firewall action Drop (lab 29) MTCNA

Firewall Action Drop digunakan untuk membuang paket tanpa se pengetahuan pengirim

caranya adalah sebagai berikut

pertama buka winbox seperti biasanya

lalu masuk ke ip>firewall, masuk ke tab filter rule lalu isikan chain:input, in interface ether 2

Lalu pindah ke tab action isikan action jadi drop lalu apply dan ok

Lalu kita cek apakah berhasil , jika muncul rto tandanya berhasil 

Firewall Action Reject (Lab 30) MTCNA

Firewall Action Reject digunakan  untuk menolak sebuah paket dengan memberi tahu pengirim bahwa paketnya ditolak

cara mengkonfigurasinya adalah sebagai berikut

pertama buka winbox seperti biasanya

lalu masuk ke menu firewall>tab firewall rule lalu add (+) lalu isikan chain:input, in interface: ether 2

lalu pilih tab action lalu isikan action: reject

Lalu apply dan OK

Lalu kita coba ping router jika muncul destination tandanya sudah berhasil

DHCP Server Security (Lab 25) MTCNA

DHCP server security digunakan agar client tidak bisa mengkonfigurasi secara manual , jika mengkonfigurasi secara manual maka tidak bisa conect ke router.

Untuk konfigurasinya yaitu

Pertama buka winbox seperti biasanya

Lalu buka menu ip> dhcp server lalu klik 2x pada dhcp 1 lalu centang pada add for arp leases

 dan klik apply dan OK

Lalu pindah di menu interface klik 2x pada ether yang menancap pada pc

Lalu ARP nya diganti reply-only dan klik apply lalu Ok

Lalu kita coba tes di network and sharing center

lalu  konfigurasi secara manual 

setelah itu kita test di cmd jika keluar RTO tandanya sudah berhasil.