Mengamankan router pada DHCP Server Di MikroTik

Assalamu’alaikum Wr.Wb

A. PENDAHULUAN

Bertemu lagi dengan saya. Kali ini saya akan ngepost tentang cara mengamankan jaringan DHCP dengan ARP serta langkah-langkah konfigurasinya. Langsung saja berikut ini pembahasannya .

B. PENGERTIAN

ARP ( Address Resolution Protocol ) adalah sebuah cara untuk memetakan OSI lavel 3 IP Address ke OSI level 2 MAC Address .

C. LATAR BELAKANG

ARP penting dibuat apabila ada dua buah jaringan Local dan masing-masing jaringan dibatasi baik bandwith ataupun yang lainnya. Misalnya admin jaringan membuat kebijakan perbedaan bandwith antara group ip guru lebih besar dan group ip siswa lebih kecil. Maka apabila ada group ip siswa yang mengganti ipnya yang sama dengan group ip guru, maka siswa akan mendapatkan bandwith yang setara dengan bandwith yang dipakai oleh guru. Untuk itu, perlu adanya konsep ARP dalam jaringan DHCP Server .

D. MAKSUD DAN TUJUAN

- maksud

Membuat sebuah metode untuk mengamankan jaringan DHCP Server menggunakan konsep ARP .

- tujuan

Agar ip dari jaringan lain yang bukan dari DHCP tidak bisa terhubung ke internet .

E. HASIL YANG DIHARAPKAN

Dapat memahami dan menerapkan konsep ARP dalam jaringan local disekolahan maupun di kantor, dan lain-lain .

F. ALAT DAN BAHAN

- laptop atau PC

- mikrotik routerroard ( RB941 )

- kabel LAN

- internet Access

G. WAKTU PELAKSANAAN

1 sampai 1,5 jam

H. PEMBAHASAN

1. Buatlah sebuah DHCP Server, dengan klik menu IP >> DHCP Server >> add/+, lalu beri centang pada Add ARP For Leases .

2. Kemudian klik menu Interfaces >> dan ubah ether yang dibuat DHCP >> ubah pada ARP menjadi “ reply-only “ 

3. Ubah PC client menjadi DHCP >> cek ping router .

cek ping ip router

4. Jika berhasil maka status pada ARP list akan “ DCH “ ( dynamic-complete-DHCP ) .

5. Kemudian untuk mengecek,apabila kita ubah menjadi static meskipun masih satu range bisa terhubung atau tidak caranya ubah IP PC client menjadi static. Dan tes ping ip router . Jika berhasil maka akan gagal ngeping routernya .

cek ping ip router

6. Cek pada ARP list, maka statusnya akan “ D “ ( dynamic ) .

I. KESIMPULAN

Konfigurasi ARP penting dilakukan apabila ada dua buah group jaringan dan masing-masing jaringan dibatasi bandwithnya maka pada salah satu yang terhubung tidak akan terhubung keinternet .

J. REFERENSI

eBook MIKROTIK

Sekian pembahasan mengenai pengamanan untuk DHCP Server agar aman dari traffic jaringan semoga bermanfaat. Mohon maaf bila ada kesalahan. Terima Kasih

Wassalamu’alaikum Wr.Wb

Read more ...

Membuat jaringan IP Tunnel antar dua Router Di MikroTik

Assalamu'alaikum Wr.Wb

A. PENDAHULUAN

Kali ini bertemu lagi dengan saya. Saya hari ini akan sharing tentang membuat IP Tunnel untuk dua jaringan LAN yang berbeda. nah langsung saja berikut pembahasannya .

B. PENGERTIAN

IP Tunnel adalah sebuah metode penyelubungan ( encapsulation ) paket data di jaringan TCP/IP , yang biasanya digunakan untuk mensimulasikan koneksi fisik antara network melewati jaringan yang lebih besar ( WAN / Internet ) .

Dan ketika data sudah  tunnel dan sampai di tujuan ( ujung ) tunnel, maka header dari packet data akan dikembalikan seperti semula ( header tunnel dihilangkan ) .

C. LATAR BELAKANG

melakukan tunnel pada dua buah router agar bisa saling terhubung tetapi dengan cara router satu dan dua melakukan tunnel terlebih dahulu .

D. MAKSUD DAN TUJUAN

a. maksud
- membuat dua buah router LAN agar saling terhubung .

b. tujuan
- agar dua router tersebut dapat bertukar data tanpa terhubung langsung ke jaringan internet .

E. HASIL YANG DIHARAPKAN

Mengerti atau paham dan atau dapat menerapkan tunnel dalam jaringan baik antar sekolah, kantor, warnet, dan lain-lain .

F. ALAT DAN BAHAN

- laptop atau PC
- mikrotik routerboard ( RB941 )
- Kabel LAN
- Internet Access

G. WAKTU PELAKSANAAN

1 sampai 2 jam

H. PELAKSANAAN

Sebelum ke teknis konfigurasinya, pastikan laptop dan access internet anda stabil atau tidak ada masalah .

Dan kali ini saya akan membuat dua buah router A dan B di tunnel agar PC router A bisa berkomunikasi dengan PC router B dan sebaliknya .

kofigurasi pada Router A

1. Buatlah sebuah interface IP Tunnel, dengan klik Interfaces >> IP Tunnel >> add/+ >> Local Address=( IP LAN router A ) >> Remote Address=( IP LAN router B ) .

buat interface IP tunnel

 2. Lalu cek pada menu Interfaces dan pastikan ada interface ip tunnel dan statusnya " R " Running .

3. Dan buatlah Address untuk interface ip tunnel, klik menu IP >> Addressess >> add/+ . ( IP Address harus satu range dengan router B ) .

Konfigurasi pada Router B 

1. buatlah interface untuk IP Tunnel, klik Menu Interfaces >> IP Tunnel >> add/+ . isikan Local Address=( ip LAN router B ) >> Remote Address=( IP LAN router A ) .

2. kemudian buat Addresses untuk ip tunnel, klik menu IP >> Addresses >> add/+ .

Kemudian cek ping di PC router A seperti berikut ini

tes ping Router B

tes ping pc router B

Dan juga tes ping di router A

tes ping router A

tes ping pc router A

Dan jika berhasil maka akan seperti gambar diatas

I. KESIMPULAN

IP Tunnel adalah sebuah metode penyelubungan dalam jaringan dimana router satu dan router dua dapat saling berkomunikasi secara langsung tanpa terhubung ke internet terlebih dahulu .

J. REFERENSI

eBook MIKROTIK MTCRE

sekian pembahasan saya tentang IP tunnel semoga bermanfaat. Terima Kasih

Wassalamu'alaikum Wr.Wb

Read more ...

Membuat Simple bridging Di MikroTik

Assalamu'alaikum Wr.Wb

A. PENDAHULUAN

haii semuanya... Bertemu lagi dengan saya, kali ini saya akan sharing tentang membuat bridging yang sederhana di mikrotik menggunakan winbox. langsung saja berikut ini pembahasannya .

B. PENGERTIAN

bridging adalah sebuah cara untuk menghubungkan dua atau lebih interface yng bertype ethernet , atau sejenisnya , seolah - olah berada dalam satu segmen  network yang sama .

C. LATAR BELAKANG

Membuat sebuah bridging yang nantinya ethernet lainnya bisa terhubung kedalam satu segmen network .

D. MAKSUD DAN TUJUAN

a. maksud
bridging port ethernet yang berbeda agar bisa terhubung langsung dengan network yang dituju tanpa menambahkan ip address secara manual .

b. tujuan
agar ethernet yang di bridge tersebut bisa terhubung langsung dengan internet atau secara otomatis satu segmen dengan network .

E. ALAT DAN BAHAN

- laptop atau PC
- mikrotik routerboard
- kabel LAN
- winbox software
- eBook MIKROTIK

F. JANGKA WAKTU PELAKSANAAN

1 sampai 1,5 jam

G. PEMBAHASAN

1. Buatlah sebuah interface bridge dengan cara, klik menu Bridge >> interface >> add/+ .

buat interface bridge

2. lalu ke tab ports dan klik add/+ . pilih port yang akan di bridge  ( contoh ether3 ).

buat portnya

3. kemudian cek di interfacenya .secara otomatis akan ada interface bridge dan statusnya " R " ( running ). dan pada ether 3 statusnya " S " ( slave ).

cek bridge dibuat tadi

4. kemudian cabut dan pindahkan port router kelaptopbyang tadinya di interface ether 2 ke interface ether 3 . dan cek kembali di interfacenya .maka pada ether 3 statusnya akan " RS " ( Running-Slave ) dan status pada ethernet 2 akan hilang .

5. cek dimenu Ethernet maka pada ether3 statusnya akan " RS " ( Running-Slave ).

6. Dan proses Bridging secara sederhana sudah selesai dibuat . Cukup mudah bukan

H. KESIMPULAN

Bridging adalah suatu cara agar ether yang lain bisa satu segmen dengan network yang dituju. Dan kita bisa membuatnya pada interface lain yang masih kosong atau tidak terpakai .

I. REFERENSI

eBook MIKROTIK

Sekian penjelasan singkat tentang bridging semoga bermanfaat. Dan mohon maaf bila ada kesalahan. Saya ucapkan Terima Kasih

Wassalamu'alaikum Wr.Wb

Read more ...

Routing Dinamic OSPF Di MikroTik

Assalamu'alaikum Wr.Wb

A. PENDAHULUAN

haii semuanya.. bertemu lagi dengan saya. Kali ini saya akan sharing tentang routing dinamis menggunakan OSPF. Apa itu OSPF berikut penjelasannya

B. PENGERTIAN

OSPF atau singkatan dari Open Shortest Path First adalah sebuah protokol routing otomatis ( Dynamic Routing ) yang mampu menjaga, mengatur, dan mendistribusikan sebuah informasi routing antar network mengikuti setiap perubahan jaringan secara dynamic. Pada OSPF dikenal sebuah istilah Autonomous system (AS) yaitu sebuah gabungan dar i beberapa jaringan yang sifatnya routing dan memiliki kesamaan meode serta policy pengaturan network, yang semuanya dapat dikendalikan oleh network administrator.

cara kerja OSPF

- Setiap router membuat gambaran Link State Packet ( LSP ).
- LSP diddistribusikan ke semua neighbour menggunakan Link State Advertisement ( LSA ) type 1 dan menentukan DR dan BDR dalam 1 area.
- Masing-masing router menghitung jalur terpendek ( shortest path ) kesemua neighbour berdasarkan cost routing.
- LSP akan didistribusikan oleh DR ke router neighbour lain dalam 1 area sehingga semua router neighbour akan melakukan perhitungan ulang jalur terpendek.

C. LATAR BELAKANG

Dalam membuat sebuah jaringan yang luas maka diperlukannya banyak router. Dan kita tidak bersusah paya untuk mengkonfigurasi di masing-masing router tersebut secara manual. Untuk itu, kita perlu menyettingnya menjadi dynamic agar di masing-masing router tersebut dapat memberikan alamat networknya secara otomatis.

D. MAKSUD DAN TUJUAN

- maksud
membuat sebuah jaringan yang menghubungkan beberapa router agar saling terhubung secara dynamic atau otomatis .

- tujuan
agar dalam membuat routing kita tidak menghabiskan waktu dan konfigurasi untuk menyetting routernya .

E. ALAT DAN BAHAN

- laptop atau PC
- mikrotik routerboard
- kabel LAN
- Intenet Access

G. JANGKA WAKTU PELAKSANAAN

1 sampai 1,5 jam

H. PEMBAHASAN

1. buatlah sebuah OSPF. caranya klik menu routing >> OSPF >> tab Area >> add/+ . ( area id harus sama dimasing-masing router )

2. tab menu network .

3. lalu tab kemenu instance .

4. dan secara otomatis interfacenya akan terisi sendiri .

5. dan cek pada tab menu neighbour. maka akan ada alamat ip router 2

6. cek ping ip router 2 dan juga laptop atau PC router 2

7. Buat lagi area untuk di router 2. klik menu routing >> OSPF >> Area >> add/+ .

8. lalu tab ke menu network dan isikan networknya router 2

9. kamudian kemenu instance dan ubah router id nya

10. dan otomatis akan muncul interfacenya .

11. cek di tab neighbour dan pastikan muncul alamat ip router 1

12. dan cek ping di terminal winbox ketikkan ip router dan laptop atau PC pada router 1. pastikan berhasil .

I. KESIMPULAN

Routing Dynamic memang cukup mudah untuk kita konfigurasikan dan lebih baik kita gunakan apabila kita mempunyai banyak router dan dalam jaringan yang luas.

J. REFERENSI

eBook Mikrotik

Sekian penjelasan dari saya semoga bermanfaat untuk kalian semua. Dan mohon maaf bila ada kesalahan. Terima Kasih

Wassalamu'alaikum Wr.Wb

Read more ...

Static Routing Di MiroTik

Assalamu'alaikum Wr.Wb

A. PENDAHULUAN

Haii kawan-kawan... Kali ini saya akan sharing-sharing tentang static routing serta bagaimana caranya membuat konfigurasi static routing itu. Berikut pembahasannya

B. PENGERTIAN

Router berfungsi sebagai penghubung antara dua jaringan atau lebih untuk meneruskan data dari satu jaringan kejaringan lainnya. Router berbeda dengan switch. Switch merupakan penghubung beberapa alat untuk membentuk suatu Local Area Network ( LAN ). Sebagai ilustrasi perbedaan fungsi dari router dan switch , switch merupakan suatu jalan, sedangkan router merupakan penghubung antar jalan. Masing-masing rumah berbeda jalan yang memiliki alamat dalam suatu urutan tertentu.
Router sanat banyak digunakan dalam jaringan berbasis teknologi protokol TCP/IP, dan router itu disebut juga dengan IP Router.

Routing static adalah jenis routing yang dilakukan oleh admin/pengelola jaringan untuk mengkonfigurasi informasi tentang jaringan yang dituju dengan cara manual .

C. LATAR BELAKANG

membuat jaringan yang terdapat beberapa jaringan local dimana antar jaringan LAN tersebut dapat saling terhubung satu sama lain.

D. MAKSUD DAN TUJUAN

- maksud
membangun/membuat routing untuk dua atau lebih jaringan LAN dengan cara manual atau static.

- tujuan
agar jaringan LAN satu sama lainnya bisa saling terhubung atau dapat bertukar data.

E. ALAT DAN BAHAN

- laptop
- kabel LAN
- mikrotik RouterBoard

F. JANGKA WAKTU PELAKSANAAN

1 sampai 1,5 jam

G. PEMBAHASAN

> konfigurasi di Router 1

1. Buatlah IP Address untuk masing - masing router.caranya klik menu IP >> Addressess >> add/+ .

2.  lalu tambahkan routing statisnya. caranya klik menu IP >> Routes >> add/+.

> konfigurasi di Router 2

3. tambahkan IP Address untuk masing-masing router. caranya klik menu IP >> Addressess >> add/+

4. lalu buatlah static router untuk router 2. klik menu IP >> routes >> add/+

5. cek ping di masing - masing PC Router 1 dan 2 dengan " ping (ip PC tujuan)

PC Router 1

PC Router 2

6. Bila berhasil, maka akan reply

H. KESIMPULAN

Routing Static ini memang digunakan atau direkomendasikan untuk router point-to-point dan apabila ada banyak router dan jangkauannya luas mungkin lebih baik gunakan routing dynamic lebih efisien.


I. REFERENSI

eBook MTCRE.pdf atau eBOOK MikroTik

Sekian pembahasan kali ini semoga bermanfaat. Terima Kasih

Wassalamu'alaikum Wr.Wb

Read more ...

Training Mikrotik MTCRE || Hari kelima

Assalamu'alaikum Wr.Wb

A. PENDAHULUAN

Pada hari jumat 20 juli 2018 adalah hari kelima saya mengikuti training mikrotik MTCRE. Dan ada beberapa materi MTCRE yang disampaikan oleh Pak Ziad Sobri. Berikut pembahasannya

B. PENGERTIAN

Vlan route adalah suatu cara untuk menghubungkan dua atau lebih router dalam satu jaringan dengan menggunakan jalur virtual atau bisa dikatakan tidak menggunakan interface berupa port ethernet.

C. LATAR BELAKANG

membuat jalur untuk router tidak harus menggunakan kabel atau port saja, tetapi bisa juga menggunakan jalur virtual LAN untuk menghubungkan suatu router.

D. MAKSUD DAN TUJUAN

- ingin memberitahu kepada semua tentang apa itu virtual LAN.

b. Tujuan

- Agar pembaca tahu dan mengerti kegunaan virtual LAN bila digunakan dalam routing .

E. ALAT DAN BAHAN

- laptop/PC
- Router Mikrotik
- Kabel LAN

F. WAKTU PELAKSANAAN

start jam 08:00 sampai jam 18:00

G. PEMBAHASAN
! pastikan interfacenya belum ada ip nya !

1. buatlah dua buah vlan. misalnya saya beri nama masing-masing vlan adalah vlan 10 dan 20 . klik menu interface >> VLAN >> add/+ >> name=(nama) >> VLAN ID=10 (harus sama dengan vlan 20) >> interface=(yang mengarah ke router) >> apply >> ok

vlan 10

vlan 20

2. Buatlah dua buah bridge untuk masing-masing vlan. klik menu bridge >> add/+ >> apply >> ok.

bridge vlan10

bridge vlan20

3. Buatlah bridge port dimasing-masing vlan seperti digambar. caranya klikmenu bridge >> tab port >> add/+ interface=(yang mengarah ke router) >> bridge=bridgevlan10 >> apply >> ok .

bridgeport vlan 10

4. buat hal yang sama port untuk vlan 20

bridgeport vlan 20

5. Buat interface yang masih kosong untuk dibridge bridgevlan10 >> apply >> ok .

interface=ether2 bridgevlan10

6. Buat interface yang masih kosong untuk bridgevlan20 >> apply >> ok .

7. Lalu beri ip di masing - masing PC yang satu subnet dan rangenyasama
8. kemudian cek ping ip PC 2 di PC1 dan sebaliknya terminal PC

H. KESIMPULAN

vlan routing bisa digunakan untuk membuat jaringan tanpa interface langsung. Dan digunakan untuk menghubungkan apabila router dengan jarak yang jauh .

I. REFERENSI

Pak Ziad Sobri

Sekian yang dapat saya sampaikan semoga bermanfaat. Terima Kasih

Wassalamu'alaikum Wr.Wb

Read more ...