Cara Memblokir sebuah website yang ingin di kunjungi oleh client pada jaringan kita dengan winbox

Disini saya akan memblokir website lazada.co.id.

Berikut ini cara untuk  memblokir suatu website:

1.       pastikan mikrotik anda telah terhubung dengan winbox dan internet, kemudian masuk ke aplikasi winbox nanti akan muncul tampilan seperti dibawah, pada tampilan tersebut pilih menu system kemudian pilih firewall .

2.      setelah masuk ke firewall  nanti akan muncul tampilan seperti gambar dibawah, pada gambar tersebut pilih address list, kemudian klik tanda (+) kemudian isi name: dengan nama website yang ingin di blokir, lalu isi address: alamat website yang ingin di blokir seperti www.lazada.co.id          , jika telah selesai diisi semua klik apply lalu ok.

3.         kemudian pilih  filter rules lalu klik tanda (+). Dalam filter rules terdapat beberapa fitur yang  harus disetting  yaitu general,advanced, dan actionnya. 

·         general, pada chain isi dengan forward

·        advanced, pada  dst address list/destination address list  isi dengan nama website yang ingin di blokir

·        , action,

 action isi dengan add src to address list, , kemudian  isi address list, disini saya mengisi address list dengan kalimat yang akses lazada, dan timeout, timeout ini berfungsi untuk memasukan waktu berapa lama website di blokir, terserah teman teman mau isi berapa lama,. saya disini mengisi dengan waktu 1 menit,.  Jika semua  sudah disetting  kemudian klik apply lalu ok.  

4.)  klik tanda (+) lagi dalam filter rules, hampir sama dengan yang nomor tiga tadi namun ada beberapa  perbedaan yaitu dalam penyetingan  fitur advancednya dan actionnya.

·        Advanced,     berbeda dengan yang terdapat di nomor tiga tadi, disini src.address list/source address list diisi dengan  kalimat yang telah di tulis pada address list yang terdapat pada fitur action pada nomor 3 di atas, dan  dst.address llist/destination address list diisi dengan nama website yang ingin di blokir.

·        Action      pada action disini di isi dengan drop agar kita dapat memblokir website . setelah semua telah di setting kemudian klik apply lalu ok.

5.) lakukan pengujian dengan  memasukkan alamat website yang di blokir tadi. Jika tampilan seperti gambar dibawah berarti pemblokiran berhasil.

6.      setiap  client yang  mengakses website lazada.co.id  koneksi internet client tersebut akan terputus dan akan terhubung kembali apabila waktu yang telah di tulis tadi telah habis. 

Sekian dan terimakasih, semoga bermanfaat bagi para pembaca. Apabila ada yang salah mohon masukannya. 

Read More

MEMANAJEMEN USER PADA MIKROTIK.

Memanajemen user maksudnya adalah mengatur atau mengelompokkan user berdasarkan hak akses untuk login ke system mikrotik.

Nah, berikut cara memanajemen user pada mikrotik via winbox, beserta penjelasannya.

1.)  Menambahkan User Mikrotik pada winbox

Untuk menambahkan user di winbox, klik menu system yang berada pada halaman utama winbox, pilih user,  kemudian  klik tanda plus (+), untuk menambahkan user.

Lihat gambar dibawah.

Kemudian edit , pada bagian gruop ada tiga pilihan, yaitu full, read dan write. Setelah di edit, untuk menyimpannya klik apply laku ok.

a.) full maksudnya user bisa melakukan hal apa saja seperti halnya user admin bawaan mikrotik, akses full ini hanya untuk admin atau orang yang sangat bertanggung jawab terhadap server router mikrotik.

b.)read maksudnya user hanya bisa melihat/membaca saja konfigurasi mikrotik, biasanya user jenis ini di gunakan untuk orang yang ingin melihat konfigurasi server saja.

c.)write maksudnya user dapat melihat dan mengedit, dan menambahkan konfigurasi, tetapi hanya beberapa fitur saja.

          2.)menambahkan group mikrotik pada winbox

            Pertama pilih menu system yang berada pada halaman utama winbox, pilih                  groups, kemudian klik tanda plus(+) 

          

           Lihat gambar dibawah.

  Kemudian edit group yang ingin di buat, setelah selesai di edit pilih apply kemudian ok.

                                                                      "SEMOGA BERMANFAAT"

Read More

CARA MENG-UPGRADE SOFTWARE MIKROTIK KE VERSI YANG BARU

Cara meng-upgrade software mikrotik ke versi baru yaitu:

  

1.) pertama kita harus mendownload file softwarenya  dengan cara masuk ke MIKROTIK.COM 

2.) setelah masuk ke mikrotik.com akan muncul tampilan seperti berikut dan pilih software

3.)kemudian akan muncul tampilan seperti dibawah, download file sesuai dengan arsitektur mikrotik yang anda gunakan, di sini saya mengambil file mipsbe, karena saya menggunakan mikrotik yang berarsitektur mipsbe. tekan simbol yang berbentuk memori, yang telah dilingkari.

simbol itu merupakan tempat untuk mendownload file.

4.) setelah file di download buka file, kemudian pilih extract to, . terserah teman2 mau meng-extractnya di mana. disini saya meng-extractnya ke Lokal Disk C.

5.)   kemudian, copy semua file-file yang telah di download tadi. file file tersebut di copy pada menu file winbox

6.) sebelum memasukan file yang telah di copy tadi, terlebih dahulu masuk ke winbox, tekan mac address, kemudian conect. namun sebelum anda masuk ke winbox pastikan mikrotik yang anda gunakan telah terhubung dengan pc yang anda gunakan.
    

7.)kemudian akan muncul tampilan seperti berikut, pada tampilan ini pilih menu files. untuk memasukkan file-file yang   di copy  tadi.

8. ). tunggu sampai pengcopyanya selesai.

9.)setelah file telah behasil di copy cek file-file tersebut, apakah masih ada yang kurang.

dan remove file ipv6-6.41.2 karena file tersebut kita tidak  menggunakannya.

10.)kemudian kembali ke menu winbox dan pilih menu new terminal , nanti akan muncul tampilan seperti dibawah, pada tampilan tersebut, ketik system reboot kemudian tekan enter

11.) ketik "y" untuk memulai system reboot.

12.) nah, peng-upgradetan software mikrotik telah selesai, versi yang di gunakan  telah menjadi  6.41.2 , dimana versi ini merupakan versi yang terbaru.

sekian dan terimakasih, semoga bermanfaat bagi para pembaca, wassalamualaikum warahmatullahi wabarakatu. 

Read More

CARA MENGAKSES MIKROTIK DENGAN TELNET, DAN SSH

1.) Mengakses Mikrotik Pada Telnet

Telnet (Telecommunication network) adalah sebuah protokol jaringan yang digunakan pada internet atau Local Area Network untuk menyediakan fasilitas komunikasi berbasis teks interaksi dua arah yang menggunakan koneksi virtual terminal. TELNET dikembangkan pada 1969 . TELNET memiliki beberapa keterbatasan yang dianggap sebagai risiko keama.

cara mengakses mikrotik pada telnet yaitu:

• pertama, setting alamat ip, di sini saya sudah menyetingya dengan ip address 192.168.100.1 

        

• kedua, masuk pada CMD 

         

•    setelah masuk ke cmd kemudian ketik telnet  dengan alamat ip yang telah di setting  yaitu 192.168.100.1 nanti akan muncul seperti tampilan berikut:

         

•          ketik admin pada tanda login:  
  
•     setelah anda login biarkan password dalam keadaan kosong, langsung enter saja nanti akan muuncul tampilan seperti berikut:

         

           

•    setelah itu setting mikrotik.

          

2.) mengakses mikrotik dengan SSH

cara mengakses mikrotik dengan SSH yaitu:

• pertma masuk pada aplikasi putty, setelah itu beri tanda centang pada SSH.

      

•     kemudian masukkan alamat ip address dan portnya dibiarkan saja 22.
  
• kemudian tekan open, nanti akan muncul tampilan seperti ini.

• pada login as  admin. setelah anda mengetik admin maka akan muncul tampilan seperti berikut kemudian ENTER.
  

itulah beberapa cara mengakses mikrotik apabila ada yang kurang mohon masukannya.

Read More

Prerequisites MTCNA Training TCP / IP Basic

Prerequisites MTCNA Training

TCP / IP Basic

Halo sahabat blogger, hari ini saya menulis tentang PREREQUISITES MTCNA TRAINING TCP/IP BASIC materi ini merupakan materi lanjutan dari yang saya tulis minggu lalu.

               

A.)IP (Internet Protokol)

Internet protokol adalah suatu alamat dari sebuah user atau pengguna yang berfungsi sebagai pengirim paket data ke alamat yang tepat. Internet protokol memegang peranan yang sangat penting dari jaringan tcp/ip. Karena semua aplikasi pasti bertumpu kepada internet protokol agar dapat berjalan dengan baik. Internet protokol memiliki beberapa tugas, yaitu:

1)    melakukan deteksi koneksi fisik

2)   Melakukan metode handsking atau metode jabat tangan

3)   Melakukan negosiasi berbagai macam karakteristik hubungan

4)   Mengawali dan mengakhiri suatu pesan

5)   Memformat pesan yang digunakan

6)   Mengkalkulasi dan menentukan jalur pengiriman

7)   Untuk mengakhiri suatu koneksi jaringan

8)   Apa yang dilakukan apabila terjadi error pengiriman?

B.) OSI LAYAR MODEL

OSI(Open System Interconnection) adalah sebuah model arsitektural jaringan yang dikembangkan oleh badan international organization for standardization(ISO) di eropa pada tahun 1977. Model ini disebut juga dengan model “Model Tujuh Lapis OSI” .

Sebelum munculnya model referensi OSI, sistem jaringan komputer sangat tergantung kepada pemasok (vendor). Model referensi ini pada awalnya di tujukan sebagai basis untuk mengembangkan protokol protokol jaringan, meski pada kenyatannya inisiatif ini mengalami kegagalan.

OSI Reference Model memiliki tujuh lapis, yakni sebagai berikut:

Lapisan ke-	Nama lapisan	Keterangan
7	Application layer	Berfungsi sebagai antarmuka dengan aplikasi dengan fungsionalitas jaringan, mengatur bagaimana aplikasi dapat mengakses jaringan, dan kemudian membuat pesan-pesan kesalahan. Protokol yang berada dalam lapisan ini adalah HTTP, FTP, SMTP, dan NFS.
6	Prensentasion layer	Berfungsi untuk mentranslasikan data yang hendak ditransmisikan oleh aplikasi ke dalam format yang dapat ditransmisikan melalui jaringan. Protokol yang berada dalam level ini adalah perangkat lunak redirektor (redirector software), seperti layanan Workstation (dalam Windows NT) dan juga Network shell (semacam Virtual Network Computing (VNC) atau Remote Desktop Protocol (RDP)).
5	Session layer	Berfungsi untuk mendefinisikan bagaimana koneksi dapat dibuat, dipelihara, atau dihancurkan. Selain itu, di level ini juga dilakukan resolusi nama.
4	Transport layer	Berfungsi untuk memecah data ke dalam paket-paket data serta memberikan nomor urut ke paket-paket tersebut sehingga dapat disusun kembali pada sisi tujuan setelah diterima. Selain itu, pada level ini juga membuat sebuah tanda bahwa paket diterima dengan sukses (acknowledgement), dan mentransmisikan ulang terhadp paket-paket yang hilang di tengah jalan.
3	Network layer	Berfungsi untuk mendefinisikan alamat-alamat IP, membuat header untuk paket-paket, dan kemudian melakukan routing melalui internetworking dengan menggunakan router dan switch layer-3.
2	Data link layar	Befungsi untuk menentukan bagaimana bit-bit data dikelompokkan menjadi format yang disebut sebagai frame. Selain itu, pada level ini terjadi koreksi kesalahan, flow control, pengalamatan perangkat keras (seperti halnya Media Access Control Address (MAC Address)), dan menetukan bagaimana perangkat-perangkat jaringan seperti hub, bridge, repeater, dan switch layer 2 beroperasi. Spesifikasi IEEE 802, membagi level ini menjadi dua level anak, yaitu lapisan Logical Link Control (LLC) dan lapisan Media Access Control (MAC).
1	Physical	Berfungsi untuk mendefinisikan media transmisi jaringan, metode pensinyalan, sinkronisasi bit, arsitektur jaringan (seperti halnya Ethernet atau Token Ring), topologi jaringan dan pengabelan. Selain itu, level ini juga mendefinisikan bagaimana Network Interface Card (NIC) dapat berinteraksi dengan media kabel atau radio.

C.) PROTOKOL

Protokol dalam ilmu komputer berarti seperangkat peraturan atau prosedur untuk mengirimkan data antara perangkat elektronik. Agar komputer satu dan komputer lain dapat mempertukarkan informasi, harus sudah ada persetujuan sebelumnya antarperangkat bagaimana struktur informasi dipertukarkan (dikirim dan diterima).

 Protokol sangat berperan  penting karena tanpa protokol, sebuah komputer yang sedang mengirimkan data bisa jadi mengirimkan data tersebut dalam paket 8-bit sementara komputer yang menerimanya mengharapkan paket 16-bit. Protokol-protokol diciptakan dan disepakati secara internasional oleh organisasi-organisasi industri di dalamnya. Salah satu protokol yang paling terkenal adalah OSI (Open Systems Interconnection), dalam bahasa Indonesia interkoneksi sistem terbuka. Di mana OSI adalah seperangkat paduan untuk mengimplementasikan komunikasi jaringan antar komputer. Protokol-protokol internet yang paling penting di antaranya adalah TCP/IP, HTTP, dan FTP.Protokol dapat diterapkan pada perangkat keras, perangkat lunak, atau kombinasi dari keduanya. Pada tingkatan yang terendah, protokol mendefinisikan koneksi perangkat keras.

Protocol yang sangat  sering digunakan yaitu:

 1.)Transmission Control Protocol (TCP)

 2.)User Datagram Protocol (UDP)  DNS

 3.)Internet Control Message Protocol (ICMP) ping

traceroute

 4.)Hypertext Transfer Protocol (HTTP) web

 5.)Post Office Protocol (POP3)email

 6.)File Transfer Protocol (FTP)

 7.)Internet Message Access Protocol (IMAP)email dll.

D.)PORT

 port adalah mekanisme yang mengizinkan sebuah komputer untuk mendukung beberapa sesi koneksi dengan komputer lainnya dan program di dalam jaringan.  port juga mengidentifikasikan sebuah proses tertentu di mana sebuah server dapat memberikan sebuah layanan kepada klien.  Port dapat dikenali dengan angka 16-bit (dua byte) yang disebut dengan Port Number dan diklasifikasikan dengan jenis protokol transport apa yang digunakan, ke dalam Port TCP dan Port UDP. Karena memiliki angka 16-bit, maka total maksimum jumlah port untuk setiap protokol transport yang digunakan adalah 65536 buah.

Dilihat dari penomorannya, port UDP dan TCP dibagi menjadi tiga jenis, yakni sebagai berikut:

·         Well-known Port: yang pada awalnya berkisar antara 0 hingga 255 tetapi kemudian diperlebar untuk mendukung antara 0 hingga 1023.. Beberapa di antara port-port yang berada di dalam range Well-known port masih belum ditetapkan dan direservasikan untuk digunakan oleh layanan yang bakal ada pada masa depan. Well-known portdidefinisikan dalam RFC 1060.

·         Registered Port: Port-port yang digunakan oleh vendor-vendor komputer atau jaringan yang berbeda untuk mendukung aplikasi dan sistem operasi yang mereka buat. Registered port juga diketahui dan didaftarkan oleh IANA tetapi tidak dialokasikan secara permanen, sehingga vendor lainnya dapat menggunakan port number yang sama. Range registered port berkisar dari 1024 hingga 49151 dan beberapa port di antaranya adalah Dynamically Assigned Port.

·         Dynamically Assigned Port: merupakan port-port yang ditetapkan oleh sistem operasi atau aplikasi yang digunakan untuk melayani request dari pengguna sesuai dengan kebutuhan. Dynamically Assigned Port berkisar dari 1024 hingga 65536 dan dapat digunakan atau dilepaskan sesuai kebutuhan.

Ya, itulah beberapa penjelasan mengenai materi hari ini, tetapi ini belum lengkap lanjutannya  saya akan menulisnya minggu depan.

Semoga bermanfaat. 

Read More