Postingan

MODULE 2 - PART 2 : FIREWALL (MTCNA SERTIFIKASI) PRAKTIKUM LAB

Gambar
  Persiapan Praktikum 1.Virtual Bo 2.OS MikroTik 3.OS Client (Windows XP) 4.Winbox 5.Akses Internet Firewall NAT Dua type NAT dalam Mikrotik: 1.Source NAT (scrnat) untuk paket yang berasal dari network yang di NAT (private/local). action dari scrnat yang umum digunakan adalah masquarade 2.Destination NAT (dstnat) untuk paket yang menuju jaringan di NAT, biasanya digunakan untuk mengakses dari luar beberapa service pada jaringan , dstnat juga untuk membelokka akses port dari NAT network ke Port tertentu Firewall NAT  NAT (Network address translation) merupakan sebuah metode untuk menghubungkan jaringan computer dengan menggunakan satu alamat IP  NAT digunakan karena ketersediaan alamat IP Public Firewall Strategy Banyak traffic yang harus di filter dan dipilih mana yang harus diperbolehkan (Accept) dan mana yang harus di buang (drop), ada 2 metode 1.Drop beberapa, lainnya diterima (drop few, accept any) 2.Terima beberapa, lainnya dibuang (accept few, drop any) Packet Flow...
Posting Komentar
Baca selengkapnya

PART III : MODULE 1 INTRODUCTION TO MIKROTIK (MTCNA SERTIFIKASI)

Gambar
  Melihat Versi MikroTik   Paket – Fitur Paket Paket – Upgrade / Downgrade 1. Usahakan selalu upgrade versi terbaru, untuk fix bugs, new feature dll 2. Downgrade dilakukan apabila hardware kurang mendukung terhadap versi baru atau terdapat bug pada versi aktifnya 3. Upgrade paket harus memperhatikan aturan level dan lisensi yang berlaku 4. Upgrade dan downgrade juga harus memperhatikan kompatibilitas terhadap jenis arsitektur hardware LAB – Upgrade / Downgrade 1. Pemilihan paket sangat penting dalam melakukan upgrade / downgrade, jenis & arsitektur hardware memiliki software yang berbeda 2. Bila ragu, dapat di crosschek dan didownload di www.mikrotik.com/download.html LAB – Upgrade / Downgrade Kebutuhan Software: 1. Download Router OS Sesuai dengan Proccesor Router  LAB – Upgrade / Downgrade Sebelum diupgrade   LAB – Upgrade / Downgrade  WARNING !!!!!!!!!!  PASTIKAN WINBOX LOGIN DENGAN MENGGUNAKAN IP ADDRESS BUKAN MAC ADDRESS  LAB – Upgrade / Downg...
Posting Komentar
Baca selengkapnya

MODULE 2 - PART 1 : FIREWALL

Gambar
 ILUSTRASI FIREWALL 1 ILUSTRASI FIREWALL 2 Firewall di gunakan untuk melindungi Router Dari Akses Yang Tidak Di Kehendaki Bak Yang Berasal Dari luar (INTERNET) Maupun Berasal Dari Dalam (LOKAL) FIREWALL FILTER RULE 1.Setiap Firewall Filter Role diorganisir  Dalam Chain Rantai Yang Berurutan 2.Setiap Aturan Chain Yang Di Buat Akan DI Baca Oleh Router Dari Atas Ke bawah  3. Di Firewall Fileter Rule Ada 3 Default Chain INPUT,FORWARD,OUTPUT 4.Kita Juga Bisa Membuat Nama Chain Sesuai Dengan Keinginan Kita 5.Paket Dicocokan Dengan Kriteria/Persyaratan Dalam Satu Chain Apabila Cocok Paket Akan Melalui Kriteria/ Persyaratan Chain Berikutnya/ Di Bawahnya FIREWALL FILTER RULE   PACKET FLOW 3 ATURAN DASAR  1.Chain input untuk memproses paket yang memasuki router melalui salah satu interface dengan alamat ip tujuan yang merupakan salah satu alamat router ,paket ini tidak bisa melewati router jika  bertentangan dengan aturan 2.Chain Forward Digunakan untuk memproses pak...
Posting Komentar
Baca selengkapnya

MODUL 1 INTRODUCTION TO MIKROTIk

Gambar
 1.Router MIKROTIK Dengan Tipe hAP lite dengan  4 port  DEFAULT SETTING  ROUTERBOARD 1.Hubungkan Komputer Dengan Router 2.Buka Aplikasi  WinBOX 3. Login Dengan MAC Address 4..User admin password kosong 5.Lalu Kita Refresh maka akan muncul ip 0.0.0.0 kalau sudah lalu connec 6.LAB KONEK ROUTER 7.Lab Hapus Semua Configurasi Pabrik 8. Pastikan sudah terhubung  Mikrotik dengan Winbox 9.Pilih Menu System 10.Reset Configuration     LAB SKEMA  LAB SETTING IP LAN SETTING IP CLIENT TEST KONEKSI  MICROTIK KE CLIENT TEST KONEKSI CLIENT KE MIKROTIK   GRAPHING      1. Di MikroTik ada Tools monitoring nya ada yang bernama Graphing (MRTG) 2. Bisa diaktifkan dengan cara Tools - Graphing Lisensi MikroTik 1. Fitur-fitur RouterOS ditentukan oleh level lisensi yang melekat pada perangkat 2. Level dari lisensi juga menentukan batasan upgrade packet. 3.Lisensi melekat pada storage/media penyimpanan (ex. Hardsik, NAND, USB, Compact Flash) 4....
Posting Komentar
Baca selengkapnya

MODUL 1INTRODUCTION TO MIKROTIK

Gambar
 SEJARAH MIKROTIK 1.Lokasi mikrotik berasal dari riga latvia (Eropa Utara). 2.Produsen software dan hardware router 3.Menjadikan teknologi internet lebih murah, cepat, handal dan terjangkau luas. 4.Motto Mikrotik : Routing The Word 5.Founder (1996) : Jhon Trully & Arnis Reikstins   JENIS JENIS MIKROTIK Mikrotik RouterOSTM 1.Operating system yang bisa diinstall di PC Dan Menjadikan sebuah router yang handal 2.Berbasis LINUX 3. Diinstall Sebagai Sistem Operasi  4. Biasanya diinstall pada power PC Mikrotik RouterBOARD  1. Built in hardware ( BOARD ) yang mengunakan RouterOS sebagai Operating Sistem. 2. Tersedia mulai low-end s/d high-end Router.  Fitur - Fitur Mikrotik 1. Router OS apabila diinstall pada PC/Virtual machine, akan support driver perangkat  a. Ethernet, Wireless card, V35, ISDN, USB Mass storage, USB 3G Modem, E1/T1 2. Memiliki fitur yang melebihi sebuah '' Router '' a. User Management ( DHCP, Hospot, Radius, dll ) b. Routing ( RIP, OSPF, RIP...
Posting Komentar
Baca selengkapnya

Konfiguras Dasar Mikrotik

Gambar
  1.langkah Pertama Buka   Winboxnya dan kalian klik pada ip yang sudah tertera maka akan seperti ini. 2.seteah itu kita riset terlebih dahulu dengan  pilih system lalu pilih Reset configuration lalu pilih no default configurations lalu klik reset. 3.setelah itu akan keluar ke menu awal lalu tunggu ip muncul setelah itu klik ip dan connec 4.ketika sudah di riset akan muncul seperti di gambar  5.. setelah muncul seperti di gambar maka kalian ganti nama ethernet 1 menjadi eternet>INTERNET dan eternet 2 menjadi eternet>LOKAL 6.Lalu kalian masuk ke ip lalu pilih DHCP CLIENT dan  masukkan ether1>INTERNET lalu  apply dan oke.   7. Setelah masuk ke  address dan tambah interfacenya lalu isi dengan eter2>LOCAL lalu ganti menjadi 192.168.100.1/25 lalu apply dan oke. 8. lanjut ke  DHCP SERVER dan kalian pilih DHCP setup lalu ganti menjadi ether2>LOCAL lalu klik next sampe ke ip seperti ini dan kalian ganti 126 menjadi 100 lalu kalian...
Posting Komentar
Baca selengkapnya