Postingan

MODULE 2 - PART 2 : FIREWALL (MTCNA SERTIFIKASI) PRAKTIKUM LAB

Gambar
  Persiapan Praktikum 1.Virtual Boc 2.OS MikroTik 3.OS Client (Windows XP) 4.Winbox 5.Akses Internet Langkah-Langkah Kerja 1.Install Virtual Box 2.Install OS MikroTik 3.Install OS Client 4.Konfigurasi Virtual BOX Firewall NAT Dua type NAT dalam Mikrotik: 1.Source NAT (scrnat) untuk paket yang berasal dari network yang di NAT (private/local). action dari scrnat yang umum digunakan adalah masquarade 2.Destination NAT (dstnat) untuk paket yang menuju jaringan di NAT, biasanya digunakan untuk mengakses dari luar beberapa service pada jaringan , dstnat juga untuk membelokka akses port dari NAT network ke Port tertentu Firewall NAT  NAT (Network address translation) merupakan sebuah metode untuk menghubungkan jaringan computer dengan menggunakan satu alamat IP  NAT digunakan karena ketersediaan alamat IP Public Firewall Strategy Banyak traffic yang harus di filter dan dipilih mana yang harus diperbolehkan (Accept) dan mana yang harus di buang (drop), ada 2 metode 1.Drop beberap...
Posting Komentar
Baca selengkapnya

PART III : MODULE 1 INTRODUCTION TO MIKROTIK (MTCNA SERTIFIKASI)

Gambar
Melihat Versi MikroTik   Paket – Fitur Paket Paket – Upgrade / Downgrade 1. Usahakan selalu upgrade versi terbaru, untuk fix bugs, new feature dll 2. Downgrade dilakukan apabila hardware kurang mendukung terhadap versi baru atau terdapat bug pada versi aktifnya 3. Upgrade paket harus memperhatikan aturan level dan lisensi yang berlaku 4. Upgrade dan downgrade juga harus memperhatikan kompatibilitas terhadap jenis arsitektur hardware LAB – Upgrade / Downgrade 1. Pemilihan paket sangat penting dalam melakukan upgrade / downgrade, jenis & arsitektur hardware memiliki software yang berbeda 2. Bila ragu, dapat di crosschek dan didownload di www.mikrotik.com/download.html LAB – Upgrade / Downgrade Kebutuhan Software: 1. Download Router OS Sesuai dengan Proccesor Router  LAB – Upgrade / Downgrade Sebelum diupgrade   LAB – Upgrade / Downgrade  WARNING !!!!!!!!!!  PASTIKAN WINBOX LOGIN DENGAN MENGGUNAKAN IP ADDRESS BUKAN MAC ADDRESS  LAB – Upgrade / Downgrade Pi...
Posting Komentar
Baca selengkapnya

MODULE 2 - PART 1 FIREWALL (MTCNA SERTIFIKASI) KONSEP FIREWALL

Gambar
  Ilustasi 1  Ilustrasi 2  Fungsi memasang Firewall adalah memberikan instruksi kepada servere/Router  Firewall Filter Rule  1. setiap firewall filter rule diorganisir dalam chain (rantai) yang berurutan  2. setiap aturan chain yang dibuat akan dibaca oleh router darui atas ke bawah 3. Di firewell filter rule ada 3 default chain (input, forwad, output) 4. kita juga boleh membuat nama chain sesuai dengan keinginan kita 5. paket dicocokkan dengan kriteria/persyaratan dalam suatu chain, apabila cocok paket akan melalui kriteria/persyaratan chain berikutnya    Firewell Filter Rule Packet Flow   Tiga aturan dasar packet flow  1. Chain input : Untuk memproses paket yang memasuki router melalui salah satu interface dengan alamat ip tujuan yang merupakan salah satu alamat router, paket ini tidak dapat melewati router kalau bertentangan dengan aturan. 2. Chain forward : Digunakan untuk memproses paket yang melewati router 3. Chain Output : mempro...
Posting Komentar
Baca selengkapnya

PART II : MODULE 1 INTRODUCTION TO MIKROTIK

Gambar
1. RouterBoard (RB) baru, atau setelah di reset defualt , memiliki default konfigurasi dari pabrikannya yaitu : 192.168.88.x LAB – Konek Router   1. sambungkan  Komputer dengan Router Mikrotik  2. lalu buka  Aplikasi Winbox  3. Login Dengan MAC-Address  4. User=admin Password=“kosong” E4:8D:8C:26:0C:C1 ETHER 1 E4:8D:8C:26:0C:C5 ETHER 5 LAB – Konek Router LAB – Konek Router LAB – Hapus  Configurasi Pabrik  1. Pastikan  terhubung ke Mikrotik dengan Winbox  2. lalu pilih  Menu System  3. Reset Configuration LAB-Skema LAB - Setting IP LAN Setting IP Client Test Koneksi  1. Mikrotik Ke Client Test Koneksi  1. Client Ke Mikrotik  WebFig   Graphing  1. Di MikroTik ada Tools monitoring nya ada yang bernama Graphing ( MRTG )   2. Bisa diaktifkan dengan cara Tools – Graphing   Konfigurasi Via Terminal  1. Dalam kondisi tertentu remote dan konfigurasi via GUI tidak memungkinkan dikare...
Posting Komentar
Baca selengkapnya

INTRODUCTION TO MIKROTIK

Gambar
  Sejarah Mikrotik  1. Lokasi : Mikrotik Berasal Dari Riga, Latvia (  Eropa Utara ). 2. Produsen Software Dan Hatware Router. 3. Menjadikan Teknologi Internet Lebih Murah, Cepat, Handal Dan Terjangkau Luas. 4. Motto Mikrotik : Routing The World 5. Founder ( 1996 ) : Jhon Trully & Arnis Reikstins  Jenis Jenis Mikrotik     Mikrotik RouterOSTM   1. Operating  system yang bisa diinstall di pc dan menjadikan sebuah router yang handal. 2. Berbasis Linux 3. Diinstall Sebagai Sistem Operasi  4. Biasanya diinstall pada power PC Mikrotik RouterBOARD  1. Built in hardware ( BOARD ) yang mengunakan RouterOS sebagai Operating Sistem. 2. Tersedia mulai low-end s/d high-end Router.  Fitur - Fitur Mikrotik 1. Router OS apabila diinstall pada PC/Virtual machine, akan support driver perangkat  a. Ethernet, Wireless card, V35, ISDN, USB Mass storage, USB 3G Modem, E1/T1 2. Memiliki fitur yang melebihi sebuah '' Router '' a. User Manageme...
Posting Komentar
Baca selengkapnya

konfigurasi dasar mikrotik

Gambar
  1.Riset configuration dengan cara ke (system - riset configuration - no defautl configuration - reset configuration - yes) lalu tunggu saja beberapa menit 2.Klik saja jenis router lalu tekan connect 3.Untuk menamai mikrotik kalian dengan cara ke (system - identity - lalu ganti nama sesuka kalian - lalu oke) 4.selanjutnya, kita masuk ke interface, lalu kita klik saja (ether1 - kalian tambahkan tulisan INTERNET - apply - OK) 5.lalu, klik saja (ether2 - kalian tambahkan tulisan LOCAL - apply - OK) 6.lanjut ke DHCP Client dengan cara (ip - dhcp client - klik logo tambah (+) - yang interface kalian pilih yang ether1>INTERNET - apply - ok) 7. lalu kita ke addres dengan cara (ip - addres - klik logo tambah (+) - lalu pilih interface yang ether2>LOCAL - addres nya kalian ganti 192.168.100.1/25 - apply - ok) 8.lanjut ke DHCP Server dengan cara (ip - dhcp server - klik dhcp setup) - DHCP Server interface kalian ubah ke ether2>LOCAL lalu next - DHCP Addres Space next saja - Gateway...
Posting Komentar
Baca selengkapnya