Perintah-perintah Dasar pada mikrotik

Setelah login, cek kondisi interface atau ethernet card.

–[1]– Melihat kondisi interface pada Mikrotik Router

[admin@Mikrotik] > interface print
Flags: X – disabled, D – dynamic, R – running
#    NAME                        TYPE        RX-RATE    TX-RATE    MTU
0  R ether1                        ether            0          0          1500
1  R ether2                        ether            0          0          1500

[admin@Mikrotik]>

Jika interfacenya ada tanda X (disabled) setelah nomor (0,1), maka periksa lagi etherned cardnya, seharusnya R (running).


a. Mengganti nama interface
[admin@Mikrotik] > interface(enter)

b. Untuk mengganti nama Interface ether1 menjadi Public (atau terserah namanya), maka
[admin@Mikrotik] interface> set 0 name=Public

c. Begitu juga untuk ether2, misalkan namanya diganti menjadi Local, maka
[admin@Mikrotik] interface> set 1 name=Local

d. atau langsung saja dari posisi root direktori, memakai tanda “/”, tanpa tanda kutip
[admin@Mikrotik] > /interface set 0 name=Public

e. Cek lagi apakah nama interface sudah diganti.
[admin@Mikrotik] > /interface print

Flags: X – disabled, D – dynamic, R – running
#    NAME                         TYPE             RX-RATE    TX-RATE    MTU
0  R Local                        ether            0          0          1500
1  R Public                       ether            0          0          1500



–[2]– Mengganti password default

Untuk keamanan ganti password default
[admin@Mikrotik] > password
old password: *****
new password: *****
retype new password: *****
[admin@ Mikrotik]]>



–[3]– Mengganti nama hostname

Mengganti nama Mikrotik Router untuk memudahkan konfigurasi, pada langkah ini nama server akan diganti menjadi “routerku”

[admin@Mikrotik] > system identity set name=routerku
[admin@routerku]>



–[4]– Setting IP Address, Gateway, Masqureade dan Name Server


–[4.1]– IP Address

Bentuk Perintah konfigurasi

ip address add address ={ip address/netmask} interface={nama interface}

a. Memberikan IP address pada interface Mikrotik. Misalkan Public akan kita gunakan untuk koneksi ke internet dengan IP 192.168.1.2 dan Local akan kita gunakan untuk network LAN kita dengan IP 192.168.0.30 (Lihat topologi)

[admin@routerku] > ip address add address=192.168.1.2
netmask=255.255.255.0 interface=Public comment=”IP ke Internet”

[admin@routerku] > ip address add address=192.168.0.30
netmask=255.255.255.224 interface=Local comment = “IP ke LAN”

b. Melihat konfigurasi IP address yang sudah kita berikan

[admin@routerku] >ip address print
Flags: X – disabled, I – invalid, D – dynamic
#   ADDRESS            NETWORK         BROADCAST       INTERFACE
0   ;;; IP Address ke Internet
192.168.0.30/27   192.168.0.0    192.168.0.31      Local
1   ;;; IP Address ke LAN
192.168.1.2/24    192.168.0.0    192.168.1.255     Public
[admin@routerku]>


–[4.2]– Gateway

Bentuk Perintah Konfigurasi
ip route add gateway={ip gateway}

a. Memberikan default Gateway, diasumsikan gateway untuk koneksi internet adalah 192.168.1.1
[admin@routerku] > /ip route add gateway=192.168.1.1

b. Melihat Tabel routing pada Mikrotik Routers
[admin@routerku] > ip route print
Flags: X – disabled, A – active, D – dynamic,
C – connect, S – static, r – rip, b – bgp, o – ospf
#     DST-ADDRESS        PREFSRC       G GATEWAY        DISTANCE      INTERFACE
0 ADC 192.168.0.0/24   192.168.0.30                             Local
1 ADC 192.168.0.0/27   192.168.1.2                               Public
2 A S 0.0.0.0/0               192.168.1.1                               Public
[admin@routerku]>

c. Tes Ping ke Gateway untuk memastikan konfigurasi sudah benar
[admin@routerku] > ping 192.168.1.1
192.168.1.1  64 byte ping: ttl=64 time<1 ms
192.168.1.1  64 byte ping: ttl=64 time<1 ms
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max = 0/0.0/0 ms
[admin@routerku]>


–[4.3]– NAT (Network Address Translation)


Bentuk Perintah Konfigurasi
ip firewall nat add chain=srcnat action=masquerade out-inteface={ethernet yang langsung terhubung ke Internet atau Public}

a. Setup Masquerading, Jika Mikrotik akan kita pergunakan sebagai gateway server maka agar client computer pada network dapat terkoneksi ke internet perlu kita masquerading.
[admin@routerku] > ip firewall nat add chain=scrnat out-interface=Public action=masquerade
[admin@routerku]>

b. Melihat konfigurasi Masquerading
[admin@routerku] ip firewall nat print
Flags: X – disabled, I – invalid, D – dynamic
0   chain=srcnat out-interface=Public action=masquerade
[admin@routerku]>


–[4.4] Name server


Bentuk Perintah Konfigurasi
ip dns set primary-dns={dns utama} secondary-dns={dns ke dua}

a. Setup DNS pada Mikrotik Routers, misalkan DNS dengan Ip Addressnya
Primary = 202.134.0.155, Secondary = 202.134.2.5
[admin@routerku] > ip dns set primary-dns=202.134.0.155 allow-remoterequests=yes
[admin@routerku] > ip dns set secondary-dns=202.134.2.5 allow-remoterequests=yes

b. Melihat konfigurasi DNS
[admin@routerku] > ip dns print
primary-dns: 202.134.0.155
secondary-dns: 202.134.2.5
allow-remote-requests: no
cache-size: 2048KiB
cache-max-ttl: 1w
cache-used: 16KiB
[admin@routerku]>

c. Tes untuk akses domain, misalnya dengan ping nama domain
[admin@routerku] > ping yahoo.com
216.109.112.135 64 byte ping: ttl=48 time=250 ms
10 packets transmitted, 10 packets received, 0% packet loss
round-trip min/avg/max = 571/571.0/571 ms
[admin@routerku]>

Jika sudah berhasil reply berarti seting DNS sudah benar. Setelah langkah ini bisa dilakukan pemeriksaan untuk koneksi dari jaringan local. Dan jika berhasil berarti kita sudah berhasil melakukan instalasi Mikrotik Router sebagai Gateway server. Setelah terkoneksi dengan jaringan Mikrotik dapat dimanage menggunakan WinBox yang bisa di download dari Mikrotik.com atau dari server mikrotik kita. Misal Ip address server mikrotik kita 192.168.0.30, via browser buka http://192.168.0.30. Di Browser akan ditampilkan dalam bentuk web dengan beberapa menu, cari tulisan Download dan download WinBox dari situ. Simpan di local harddisk. Jalankan Winbox, masukkan Ip address, username dan password.



–[5]– DHCP Server


DHCP merupakan singkatan dari Dynamic Host Configuration Protocol, yaitu suatu program yang memungkinkan pengaturan IP Address di dalam sebuah jaringan dilakukan terpusat di server, sehingga PC Client tidak perlu melakukan konfigurasi IP Addres. DHCP memudahkan administrator untuk melakukan pengalamatan ip address untuk client.

Bentuk perintah konfigurasi
ip dhcp-server setup
dhcp server interface = { interface yang digunakan }
dhcp server space = { network yang akan di dhcp }
gateway for dhcp network = { ip gateway }
address to give out = { range ip address }
dns servers = { name server }
lease time = { waktu sewa yang diberikan }

Jika kita menginginkan client mendapatkan IP address secara otomatis maka perlu kita setup
dhcp server pada Mikrotik. Berikut langkah-langkahnya :

a. Tambahkan IP address pool
/ip pool add name=dhcp-pool ranges=192.168.0.1-192.168.0.30

b. Tambahkan DHCP Network dan gatewaynya yang akan didistribusikan ke client.
Pada contoh ini networknya adalah 192.168.0.0/27 dan gatewaynya 122.168.0.30
/ip dhcp-server network add address=192.168.0.0/27 gateway=192.168.0.30 dns-server=192.168.0.30
comment=””

c. Tambahkan DHCP Server ( pada contoh ini dhcp diterapkan pada interface Local )
/ip dhcp-server add interface=local address-pool=dhcp-pool

d. Lihat status DHCP server
[admin@routerku] > ip dhcp-server print
Flags: X – disabled, I – invalid
# NAME INTERFACE RELAY ADDRESS-POOL LEASE-TIME ADD-ARP
0dhcp1 Local
Tanda X menyatakan bahwa DHCP server belum enable maka perlu dienablekan terlebih dahulu pada langkah e.

e. Jangan Lupa dibuat enable dulu dhcp servernya
/ip dhcp-server enable 0
kemudian cek kembali dhcp-server seperti langkah 4, jika tanda X sudah tidak ada berarti sudah aktif
f. Tes Dari client
Misalnya :
D:>ping www.yahoo.com


–[6]– Transparent Proxy Server


Proxy server merupakan program yang dapat mempercepat akses ke suatu web yang sudah diakses oleh komputer lain, karena sudah di simpan didalam caching server.Transparent proxy menguntungkan dalam management client, karena system administrator tidak perlu lagi melakukan setup proxy di setiap browser komputer client karena redirection dilakukan otomatis di sisi server.

Bentuk perintah konfigurasi :

a. Setting web proxy :
- ip proxy set enable=yes
port={ port yang mau digunakan }
maximal-client-connections=1000
maximal-server-connections=1000
- ip proxy direct add src-address={ network yang akan di
NAT} action=allow
- ip web-proxy set parent-proxy={proxy parent/optional}
hostname={ nama host untuk proxy/optional}
port={port yang mau digunakan}
src-address={ address yang akan digunakan untuk koneksi
ke parent proxy/default 0.0.0.0}
transparent-proxy=yes
max-object-size={ ukuran maximal file yang akan disimpan
sebagai cache/default 4096 in Kilobytes}
max-cache-size= { ukuran maximal hardisk yang akan
dipakai sebagai penyimpan file cache/unlimited
| none | 12 in megabytes}
cache-administrator={ email administrator yang akan digunakan
apabila proxy error, status akan dikirim
ke email tersebut}
enable==yes
Contoh konfigurasi
——————-
a. Web proxy setting
/ ip web-proxy
set enabled=yes src-address=0.0.0.0 port=8080
hostname=”proxy.routerku.co.id” transparent-proxy=yes
parent-proxy=0.0.0.0:0 cache-administrator=”support@routerku.co.id”
max-object-size=131072KiB cache-drive=system max-cache-size=unlimited
max-ram-cache-size=unlimited
Nat Redirect, perlu ditambahkan yaitu rule REDIRECTING untuk membelokkan traffic HTTP menuju ke WEB-PROXY.

b. Setting firewall untuk Transparant Proxy
Bentuk perintah konfigurasi :
ip firewall nat add chain=dstnat
protocol=tcp
dst-port=80
action=redirect
to-ports={ port proxy }
Perintahnya:
——————————————————————————–
/ ip firewall nat
add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080
comment=”” disabled=no
add chain=dstnat protocol=tcp dst-port=3128 action=redirect to-ports=8080
comment=”” disabled=no
add chain=dstnat protocol=tcp dst-port=8000 action=redirect to-ports=8080
——————————————————————————–
perintah diatas dimaksudkan, agar semua trafik yang menuju Port 80,3128,8000 dibelokkan menuju port 8080 yaitu portnya Web-Proxy.

Install Microtik di Vmware

1. Buka Vmware
2.Pada jendela Home Vmware Workstation, Pilih New Virtual Machine

3.Pada New Virtual Machine Wizard, pilih Typical -> klik Next

4.Pada Jendela Guest Operating System Installation, pilih Installer disc image file (iso), lalu klik browse untuk mencari file iso mikrotik tersebut -> Klik Next

5.Pada jendela Select a Guest Operating System, pilih other pada tab Guest Operating System, pilih Other pada tab version -> Klik Next

6.Pada jendela Name the Virtual Machine, isikan nama sistem operasinya misal “mikrotik” pada Virtual machine  name ->Klik Next

6.Pada Specify Disk Capacity, isiskan pada maximum disk size (GB) sesuai selera anda, klik Next

7.Pada Jendela Ready to Create Virtual Machine, klik Finish

8.Sehingga Akan muncul layar hitam seperti berikut ini , tunggu hingga proses untuk instalasi mikrotik muncul

9.Pada Welcome to Mikrotik Router Software Instalation, tekan tombol “a” untuk memilih semua opsi dan dilanjutkan dengan menekan tombol “i” untuk melakukan proses instalasi mikrotik

10.Pada jendela selanjutnya tekan tombol y, seperti gambar dibawah ini

11.Tekan tombol Enter untuk melakukan proses reboot seperti gambar dibwah ini

12.Pada mikrotik Login ketik “admin”, pada Password kosongkan saja diikuti dengan menekan tombol Enter

13.Pada Mikrotik Router Os, tekan Enter

14.Sehingga muncul tampilan seperti berikut ini


kita sudah berhasil menginstall microtik di vmware..

Install vmware

Software vmware workstation ini di gunakan untuk virtualisasi sebuah PC,misalnya kita ingin membuat virtualisasi instalasi xp,opensuse.software ini sangat bermanfaat karena mungkin kita takut untuk menginstal PC kita dengan windows xp karena takut data kita hilang atau lainya  kita bisa menggunakan software ini untuk virtualisasi agar tidak beresiko.langsung saja kami jelaskan cara install software ini silakan lihat dibawh ini


sedang  persiapan instalasi mohon di tunggu sebentar sampai loading selesai.

Ucapan selamat datang Klik next saja untuk lanjut

Kita pilih typical jika kita ingin menginstal semua fitur di vmware tp jika kita ingin memilih fitue apa saja yang ingin kita install kita pilih custom jika sudah klik next.

Gambar diatas adalah dimana kita ingin menyimpan program file dari vmware ini klik next untuk lanjut.

Selanjutnya configure shortcut yaitu apakah kita ingin membuat shortcut dari vmware ini di desktop,start menu lalu klik next untuk lanjut

Proses instalasi sedang berjalan tunggu sampai selesai

Instalasi sudah selesai klik finish

Klik yes untuk merestart computer agar hasilnya lebih maksimal dan software vmware siap digunakan.
Semoga bermanfaat :)

IP Address dan Klasifikasinya

Alamat IP (Internet Protocol Address atau sering disingkat IP) adalah deretan angka biner antar 32-bit sampai 128-bit yang dipakai sebagai alamat identifikasi untuk tiap komputer host dalam jaringan Internet. Panjang dari angka ini adalah 32-bit (untuk IPv4 atau IP versi 4), dan 128-bit (untuk IPv6 atau IP versi 6) yang menunjukkan alamat dari komputer tersebut pada jaringan Internet berbasis TCP/IP.

Sistem pengalamatan IP ini terbagi menjadi dua, yakni:

* IP versi 4 (IPv4)
* IP versi 6 (IPv6)

Klasifikasi IP

Ketika perancang protokol IP menciptakan skema pengalamatan IP, mereka menugaskan angka acak dari bit-bit di dalam IP untuk mengidentifikasi network ID. Sisa bit yang ada kemudian digunakan untuk mengidentifikasi host ID. Misalnya, setengah dari IP address 32 bit, yaitu 16 bit digunakan untuk network ID, dan sisanya, 16 bit juga digunakan untuk host ID. Jadi dengan skema ini, di dalam sebuah internet akan terdapat 65.536 jumlah network yang di dalam masing-masing network terdapat 65.536 host.

Di awal-awal tumbuhnya internet, skema seperti tadi menjadi terlalu berlebihan dari apa yang dibutuhkan. Para perancang IP telah menyadari bahwa beberapa networks memiliki hanya ribuan hosts. Misalnya sebuah network dengan 1000 komputer didalamnya bergabung ke internet dan dimasukkan ke dalam salah satu network ID tadi. Nah, karena network tersebut cuma memakai 1000 dari 65.536 host address yang tersedia, kira-kira lebih dari 64.000 IP address akan mubazir (sayang kan?).

Untuk mengatasi masalah tersebut, konsep IP address classes (kelas IP) diperkenalkan. IP protocol memisahkan 5 kelas alamat yang berbeda-beda: A, B, C, D, dan E. Setiap kelas dari ketiga kelas pertama (A hingga C) menggunakan ukuran yang berbeda untuk menentukan porsi network ID dan host ID nya. Class D digunakan untuk kebutuhkan khusus, yang disebut multicast address. Class E adalah eksperimental dan tidak digunakan.

Empat bit pertama dari IP address digunakan untuk menentukan kelas-kelas IP address:

1. Jika bit pertama 0, maka address = Class A address.
2. Jika bit pertama 1 dan bit kedua 0, maka address = Class B address.
3. Jika dua bit pertama 1, dan bit ketiga 0, maka address = Class C address.
4. Jika tiga bit pertama 1, dan bit keempat 0, maka address = Class D address.
5. Jika empat bit pertama 1, maka address = Class E address.

Berikut adalah penjelasan lebih lanjut, namun Karena Class D dan E digunakan untuk keperluan khusus, maka tidak dibahas

Class A

Class A  dirancang untuk network yang sangat besar. Di Class A address, octet pertama adalah network ID, dan tiga octet sisanya adalah host ID. Karena hanya 8 bit yang dipakai untuk network ID, dan bagian pertama dari bit-bit ini digunakan untuk mengidentifikasi bahwa address ini adalah Class A Address, maka hanya terdapat 126 Class A network yang tersedia di jaringan internet.Namun, tiap Class A network mampu menampung sebanyak lebih dari 16 juta hosts

Class B

Di dalam Class B, dua octet pertama dari IP address digunakan sebagai network ID dan dua octet kedua digunakan sebagai host ID. Sehingga, sebanyak 16.384 network di Class B tersedia. Semua Class B address berada pada jangkauan 128.xxx.yyy.zzz hingga 191.xxx.yyy.zzz. Tiap Class B address dapat mengakomodasi hingga lebih dari 65.000 hosts.

Class C.

Di dalam Class C address, tiga octet pertama digunakan untuk network ID, dan octet keempat digunakan untuk host ID. Dengan hanya 8 bit untuk host ID, tiap Class C network hanya mampu menampung sebanyak 254 hosts. Tapi, dengan sisanya, yaitu 24 bit network ID, class C address mampu menampung hingga lebih dari 2 juta network.