Berkenalan dengan mikrotik

Mengakses/remote mikrotik dikerjakan kalau teman-teman melaksanakan konfigurasi pada router mikrotik pada materi ini kita akan membahas cara mengakses mikrotik 

Sebelum melakukan remote router mikrotik pertama dilakukan yaitu rencanakan kabel LAN  atau connect ke wifi mikrotik routerboard.

Note “secara default configuration mikrotik routerboard melaksanakan blocking kanal melalui ether1”

Cara Mengakses MikroTik RouterOs

Beberapa cara saluran mikrotik routerboard dapat dilihat pada table berikut:

Cara paling mudah dan paling banyak dipakai oleh network direktur dalam mengakses dan mengkonfigurasi MikroTik yakni dengan menggunakan winbox. 

Winbox adalah tool konfigurasi yang mampu terhubung dengan router lewat MAC atau IP address dengan performa GUI sehingga mempermudah teman-teman dalam melaksanakan konfigurasi Router Mikrotik. Teman-sahabat bisa download winbox lewat web www.mikrotik.com.

Pada bahan ini kita dan seterusnya aku akan menggunakan Winbox dalam melaksanakan konfigurasi Router Mikrotik. Sebelum melakukan konfigurasi Router alangkah lebih baik kita mengenal antar wajah dari Winbox yang hendak dipakai.

Setiap Router dikonfigurasi secara default dengan IP 192.168.88.1/24 pada port ether1. Username default yakni admin dan tanpa password.

Cara saluran/remote mikrotik memakai Winbox

Tampilan awal winbox sebelum melakukan Login ke router mikrotik

1. Neighbors  pada tab ini akan mencari semua router Mikrotik di dalam suatu jaringan.

Note = “interface neighbors mesti aktif untuk mampu terlihat pada neighbors”

2. Semua router Mikrotik yang ditemukan akan ditampilkan pada List ini, pada list ini sahabat-sahabat mampu menentukan untuk terhubung lewat IP atau MAC Address dengan klik pada IP Address untuk terhubung lewat IP Address begitu juga dengan sebaliknya.

3. masukkan username pada textbox Login dan Password dari router yang hendak diakses/remote.

4. klik tombol Connect untuk login ke Mikrotik, setelah sukses login Winbox akan mendownload plugins dari router jikalau pertama kali terhubung ke router dengan versi ketika ini. halaman utama Winbox akan ditampilkan sehabis proses download plugin selesai

Beginilah tampilan winbox setelah sukses Login, disinilah sobat-teman mampu melakukan konfigurasi pada routerboard mikrotik

Note: Jika Winbox tidak mendapatkan router, pastika bahwa

komputer Windows teman-teman terhubung eksklusif ke router dengan kabel Ethernet, Wifi atau berada dalam domain broadcast yang sama.

Karena koneksi MAC berfungsi pada Layer2, dimungkinkan untuk terhubung ke router bahkan tanpa konfigurasi alamat IP pada router. Penggunaan koneksi MAC broadcasting tidak cukup stabil untuk dipakai secara terus menerus, oleh karena itu tidak disarankan untuk memakai koneksi MAC Address pada jaringan yang lebih kompleks, Koneksi MAC cuma digunakan untuk konfigurasi awal router.

Cara terusan/remote mikrotik memakai Webfig

 

 

Jika sahabat-teman memiliki router dengan konfigurasi default, IP Address router mampu dipakai untuk terhubung ke antarmuka Web atau biasa dikenal dengan Webfig. Layar pertama yang muncul yaitu QuickSet, tempat Anda dapat mengatur kata sandi dan pengaturan dasar untuk mengamankan perangkat teman-sahabat. Untuk pengaturan lebih lanjut, klik tombol WebFig untuk membuka mode Advanced, Interface Webfig hampir seperti dengan winbox yang dimana sobat-sahabat mampu mendapatkan Menubar yang terletak diseblah kiri, teman-teman juga mampu melaksanakan konfigurasi mikrotik menggunakan Webfig ini.

Cara terusan/remote mikrotik menggunakan CLI

Command Line Interface (CLI) memungkinkan konfigurasi router menggunakan perintah berbasis teks. Karena terdapat banyak perintah yang tersedia, sehingga dibagi menjadi beberapa kelompok yang dikelola dengan cara hidangan hirarki. Dalam kondisi tertentu remote dan konfigurasi via GUI tidak memungkinkan dikarenakan hal-hal seperti: kekurangan bandwidth, kebutuhan untuk running script, dll.

Remote dan konfigurasi bisa dilakukan dengan cara:

–          Telnet

–          SSH

–          Kabel serial

Cara saluran/remote mikrotik menggunakan Kabel serial

Jika perangkat Anda mempunyai port Serial, Anda mampu memakai kabel konsol

Tancapkan salah satu ujung kabel seri ke port konsol (juga diketahui selaku port serial atau port serial asinkron DB9 RS232C) dari RouterBOARD dan ujung yang lain di PC Anda (yang diperlukan melaksanakan Windows atau Linux). Anda juga mampu memakai adaptor USB-Serial. Jalankan program terminal (HyperTerminal, atau Putty pada Windows).

Kabel serial digunakan bila sobat-sobat lupa/salah sudah mendisable semua interface pada Router Mikrotik dan juga saat kita menggunakan NetInstall.

Lisensi dan Versi MikroTik – didasarkan pada nomor SoftwareID yang terikat ke media penyimpanan. Fitur-fitur RouterOs ditentukan oleh level lisensi, sehabis sebelumnya kita sudah belajar cara mengakses mikrotik , pada bahan ini kita akan membicarakan lisensi dan model MikroTik.

Cara Reset Konfigurasi MikroTik

1. Hard reset atau lebih diketahui dengan reset secara fisik
2. Soft reset atau reset secara software
3. Install ulang

Hard reset

Reset konfigurasi dengan menjumper

Soft reset

Cara mengubah Identity pada Mikrotik

Router Identity – sehabis sebelumnya kita sudah mencar ilmu reset konfigurasi MikroTik , pada bahan ini kita akan membahas cara melaksanakan Router identity dan user login management.

Router Identity 

User login management

Group user

Group user ialah pengelompokan hak akses yang mau diberikan kepada masing user. Secara default ada 3 group yang ada di MikroTik adalah full, read, write. Teman-teman dapat melakukan kostumasi terhadap group tersebut atau bahkan teman-teman dapat menambah group sesuai dengan kebutuhan teman-teman. Group user terdapat pada menu “system->users” pada tab groups.

Catatan: sahabat-sahabat harus melaksanakan konfigurasi IP address pada laptop/computer sesuai dengan alamat IP yang sobat-sahabat masukkan tadi pada allowed address

Tutorial Backup dan restore pada Mikrotik

File ini tidak dapat dibaca dengan text editor, melakukan backup keseluruhan konfigurasi router. Membuat return point (mampu kembali mirip semula).

2. Script file (.rsc)

File ini berupa script dan dapat dibaca oleh text editor, mampu melakukan backup sebagian atau keseluruhan konfigurasi. Tidak dapat mengembalikan ke konfigurasi mirip semula melainkan menambahkan script tertentu pada konfigurasi utama.

Binary File Backup dan Restore

Backup

Teman-teman dapat melakukan binary backup pada menu “Files->Backup” terdapat property

Name : nama file backup tersebut

Password : password yang digurnakan untuk melaksanakan ekripsi file backup

Encryption : algoritma yang digunakan untuk melaksanakan ekripsi file backup

Don’t-encrypt : nonaktifkan ekripsi file backup

 

Pada teladan ini aku melaksanakan backup dengan name = papekang, password = 123 dan encryption = eas-sha256 setelah tamat dibentuk, file backup akan disimpan pada menu Files teman-sobat mampu mendownload menggunakan FTP atau winbox dengan cara drag-and-drop.

Retore

Setelah final melakukan backup kita akan memperlajari bagaimana cara melakukan restore konfigurasi menggunakan file backup yang sebelumya kita buat. untuk melakukan restore teman-sahabat klik sajian Files lalu pilih file backup yang sobat-sahabat buat sebelumnya pada teladan ini nama filenya yaitu “papekang”, sahabat-teman tinggal klik tombol restore masukkan passwordnya saya menggunakan password=123 klik tombol restore maka akan muncul keteranganakan melaksanakan restore dan reboot router silahkan sobat-teman pilih “yes” maka router akan melakukan restore dan reboot. 

Script File  Backup

Backup dan restore menggunakan script mampu dilaksanakan dengan perintah EXPORT dan IMPORT. Perintah ini harus dikerjakan lewat terminal. EXPORT akan menyimpan konfigurasi dengan bentuk script, IMPORT akan menjalankan perintah yang terdapat pada script. Baik pribadi saja cara memakai perintah EXPORT dan IMPORT 

Perintah EXPORT

Coba sobat-sobat perhatikan pada perintah pertama aku melakukan backup keseluruhan konfigurasi. Pada perintah yang kedua saya melakukan backup cuma pada IP address router.

Teman-sobat dapat mendownload file script tersebut pada hidangan Files.

Ini yakni isi dari file backup script IP address yang aku buat tadi mampu dilihat backup hanya pada IP address 

Perintah IMPORT

Seperti yang sudah diterangkan sebelumnya perintah IMPORT ini digunakan untuk menjalankan perintah yang ada pada script. Pada teladan ini aku memakai file script “papekang-ip-config.rsc” bisa dilihat terdapat perintah “add” yang memiliki arti menambahkan alamat IP address.

 

Jika sahabat-teman mendapatkan error seperti gambar dibawah ini mengambarkan perintah untuk menyertakan IP address sudah tersedia.

Konfigurasi IP Address.

 

Tutorial Konfigurasi IP address pada mikrotik

Tutorial Konfigurasi DHCP pada mikrotik

Mikrotik selaku DHCP Client

Mikrotik Sebagai DHCP Server

Tentukan IP Address yang mau di-distribusikan ke Client. Secara otomatis wizard akan mengisikan host ip pada segment yang sudah dipakai. Pada pola ini, IP 192.168.1.1 tidak masuk dalam Addresses To Give Out, alasannya adalah IP tersebut sudah dipakai sebagai gateway dan tidak akan di-distribusikan ke Client.

DHCP Client akan melakukan request DNS ke server mana. Secara otomatis wizard akan mengambil informasi setting DNS yang sudah dijalankan pada hidangan /IP DNS . Tetapi bisa juga bila kita ingin memilih request DNS Client ke server tertentu dengan cara klik tombol panah . Contoh ini saya menambahkan open DNS Google adalah 8.8.8.8

Konfigurasi Log Pada Mikrotik

Firewall logging pada mikrotik – setelah sebelumnya kita sudah belajar Konfigurasi Firewall Filter Rule pada Router mikrotik, pada bahan ini kita akan membahas cara melaksanakan konfigurasi Firewall logging pada Router mikrotik.

Firewall logging Mikrotik yang kelihatan nya simple dan mungkin juga terlalaikan akan tetapi memiliki fungsi yang cukup penting yakni fitur LOGGING. RouterOS bisa melaksanakan pencatatan aneka macam kegiatan tata cara dan isu status router. Secara default RouterOS akan melakukan pencatatan semua aktifitas dan proses yang terjadi di router dan menyimpan catatan (Log) tersebut pada RAM. Daftar catatan (Log) bisa dilihat pada menu /log .

Log yang berada dalam menu /log ini akan hilang begitu kita restart router karena log tersebut cuma disimpan pada RAM.

Sebagai acuan firewall logging, kita akan akan membuat satu rule yang akan mencatat semua aktifitas PING  yang masuk ke router Mikrotik

Tambahkan satu rule pada firewall-filter rule pada chain = input,  sudah dijelaskan sebelumnya tentang chain pada bahan firewall, pada bagian protocol pilih protokol ICMP karena aktifitas PING menggunakan protokol ICMP.

lalu pada bagian tab Action, pilih log pada action, log prefix yakni awalan yang mau ditambahkan pada pesan log. Karena setiap rule firewall yang dibuat dibaca oleh router dari atas ke bawah maka rule log pindahkan ke paling atas dengan cara drag and drop.

Lakukan tes ping pada laptop teman-teman ke router mikrotik dan perhatikan pada sajian Log. Semua aktifitas akan tampil pada log ini.

Dalam pemecahan persoalan jaringan lebih efektif kalau sebelumnya menganalisis log dari Router untuk mengetahui proses yang telah terjadi . Sehingga lebih mudah dalam solusi duduk perkara dan menentukan solusi yang sempurna.

Teman-sobat mampu melakukan pengaturan topic apa saja yang mau dicatat  dalam log serta akan disimpan atau ditampilkan pada log.

Selain disimpan pada memory (RAM) router, log juga bisa disimpan dalam bentuk file pada storage Router, diantarvia email atau ditampilkan pada perangkat syslog server tersendiri.

Pengaturan logging dapat dilakukan pada menu “system->logging”.

Tab rules

Pada tab rule ini kita bisa melakukan pengaturan topic atau service apa saja yang hendak kita catat dalam log. Sehingga kita mampu memperhatikan sebuah proses atau service secara lebih spesifik.

Ada banyak service didalam router kita dan dalam suatu rules yang kita buat, kita bisa pastikan satu atau lebih topic yang hendak kita catat dalam log.

Pada acuan disini kita akan membuat log dengan topic dhcp

Tab Action

Digunakan untuk pengaturan sistem penyimpanan log.

Terdapat 5 Tipe Action yang bisa digunakan :

1. Tipe Disk

Dengan tipe ini log akan disimpan dalam bentuk teks file dan akan disimpan pada storage system Router itu sendiri . sobat-sobat bisa melaksanakan pengaturan nama file log dikala disimpan pada parameter File Name. Untuk memilih jumlah baris pada setiap log mampu di set pada parameter Lines Per file. File log mampu didownloada pada menu files

2. Tipe Echo

Tipe ini log dari Router akan ditampilkan pada New Terminal

3. Tipe email

 Log akan diantarkan ke email yang sudah kita tentukan. Agar mampu berfungsi maka sebelumnya kita mesti melakukan setting smtp server yang hendak kita gunakan di menu /tool email

Seberapa sering pengiriman email akan sama dengan seberapa sering Router update log. direkomendasikan, jangan gunakan Yahoo atau Gmail alasannya bila pengantaran email terlalu sering lazimnya akan dianggap itu sebagai spam.

4. Tipe Memory

 Log akan disimpan di dalam RAM Router dan bisa dilihat pada hidangan Log

5. Tipe Remote

Log akan diantarkan ke perangkat lain yang mengerjakan syslog server. Kita tinggal menunjuk mesin yang melakukan syslog server tersebut dengan mengisikan IP Address pada remote address.

Tutorial Connection tracking

Firewall Connection tracking pada mikrotik – setelah sebelumnya kita telah berguru Konfigurasi Firewall logging pada Router mikrotik, pada materi ini kita akan membicarakan cara melakukan konfigurasi Firewall tracking pada Router mikrotik.

Conection tracking ialah fitur pada mikrotik yang mempunyai kemampuan melihat gosip koneksi yang melalui router seperti source dan destination address dan port yang digunakan, status koneksi, protokol, dll

Connection dapat dilihat pada menu IP->Firewall-> tab connection

Connection state merupakan status koneksi, ada 4 connection state pada mikrotik ialah:

Established : Paket dari bab sebuah koneksi yang telah dimengerti

New : sebuah paket mengawali koneksi baru atau paket milik koneksi yang belum dikenal secara dua arah

Related : paket mengawali koneksi baru, tetapi dikaitkan dengan koneksi yang ada, seperti transfer data FTP atau kesalahan ICMP pesan.

Invalid : paket tersebut bukan milik koneksi yang dikenal dan, pada pada dikala yang sama, tidak membuka koneksi gres yang valid.

Untracked :  paket yang dikelola untuk memangkas pelacakan koneksi di tabel RAW firewall.

Untuk menghemat penggunaan resource router, maka akan dibuatkan rule firewall untuk memfilter connection state pada baris paling atas karena proses filtering selanjutnya akan dijalankan ketika koneksi dimulai (connection state = new). Rule firewall selaku berikut

Connection state invalid – action drop

Connection state established – action accept

Connection state related – action accept

Connection state new – action passthrough

Connection state invalid

Tambahkan rule firewall pada tab filter rule

Pada bab chain=forward dan connection state=invalid dan yang terakhir action=drop. Semua paket yang melewati router dengan connection state invalid akan ditolak oleh router.

Connection state established

Tambahkan rule firewall pada tab filter rule

Pada bab chain=forward dan connection state=established dan yang terakhir action=accept. Semua paket yang melalui router dengan connection state established akan diterima oleh router.

Connection state related

Tambahkan rule firewall pada tab filter rule

Pada bab chain=forward dan connection state= related dan yang terakhir action=accept. Semua paket yang melewati router dengan connection state related akan diterima oleh router.

Connection state new

Tambahkan rule firewall pada tab filter rule

Pada bab chain=forward dan connection state= new dan yang terakhir action=passthrough. Semua paket yang melalui router dengan connection state new akan diproses ke rule berikutnya.

 Setelah akhir menambah rule firewall mirip pada gambar berikut:

 Ok teman-sobat terima kasih sekian bahan Firewall Connection Tracking pada Router MikroTik. Selanjutunya kita akan mencar ilmu firewall SrcNAT.

Firewall DstNAT – setelah sebelumnya kita sudah berguru Konfigurasi Firewall NAT (SrcNAT) pada Router mikrotik, pada bahan ini kita akan membahas cara melakukan konfigurasi Firewall NAT (DstNAT)  pada Router mikrotik.

Destination NAT atau dstnat. Jenis NAT ini dijalankan pada paket yang ditakdirkan untuk jaringan natted. Ini paling umum dipakai untuk menciptakan host di private network biar dapat diakses dari Internet. Router NAT yang melakukan dstnat menggantikan alamat IP tujuan dari paket IP saat dia melakukan perjalanan melalui router menuju private network. 

Cara forwarding web server pada mikrotik

Disini kita akan mempraktekkan salah satu web server kita di jaringan local, dapat diakses dari luar (internet). Topologi jaringan selaku berikut