Cara Seting Auto Shutdown Mikrotik Menggunakan Winbox by s2c3r

Cara Seting Auto Shutdown Mikrotik Menggunakan Winbox

Ada kalanya disaat-saat tertentu kita ingin mematikan Mikrotik secara otomoatis tanpa perlu repot-repot mengakses Mikrotik nya dulu kemudian baru di shutdown. Hal tersebut dapat kita lakukan dengan memanfaatkan fitur script dan schedule pada Mikrotik untuk membuat metode Auto Shutdown Mikrotik. Dengan bantuan kedua fitur ini kita bisa mematikan Mikrotik pada jam dan waktu yang kita inginkan.

Jadi Skenario nya seperti ini :

Saya punya Mikrotik RB951U-2HnD untuk hotspot via modem smartfren di kos. Mikrotik ini cuma dipakai dari jam 6 sore (pulang kerja) hingga 6.40 pagi (berangkat kerja). Karena pas kerja, mikrotik saya bawa ke kantor buat hotspotan. Di kantor Mikrotik beroperasi dari jam 7.30 pagi hingga jam 5 sore. Jadi disini saya ingin membuat Mikrotik shutdown otomatis pada pukul 06.40 dan 17.00. Untuk tau lebih lanjut, silakan simak caranya.

Caranya adalah sebagai berikut :

1. Login ke Mikrotik via Winbox

2. Buka menu System --> Scripts --> Tembahkan Script Baru

> Beri nama Script nya, misal autoshutdown

> Masukkan script berikut pada kolom Source:

system shutdown

3. Untuk menjalankan Script Auto Shutdown secara otomatis tiap harinya, buka menu System --> Scheduler --> Tambahkan schdule baru

> Beri nama schedule nya.

> Start Date : isi tanggal kapan script ini akan mulai dieksekusi

> Start Time : Jam berapa script akan dieksekusi

> Interval : berapa selang waktu (interval) script ini akan dieksekusi lagi (1d = 1 hari = 24 jam)

> On Event : nama script yang sudah dibuat dan akan di eksekusi

4. Script autoshutdown dapat dieksekusi lebih dari sekali. Caranya tinggal tambahkan lagi saja Schedule nya dengan seting waktu yang berbeda.

Oke, silakan anda coba dan praktekkan Tutorial Cara Seting Auto Shutdown Mikrotik Menggunakan Winbox ini. Semoga bermanfaat :)

Read More

Mengganti Tampilan Halaman Error Webproxy Mikrotik by s2c3r

Mengganti Tampilan Halaman Error Webproxy Mikrotik

Tampilan Halman error pada Webproxy Mikrotik dapat kita rubah sesuai keingininan. Tampilan asli halaman error web proxy Mikrotik adalah sebagai berikut :

Kita dapat merubah tampilan tersebut dengan mengganti/merubah script yang ada di file/webproxy/error.hrml pada mikrotik. 

Namun jika direktori dan file tersebut tidak muncul di Mikrotik, maka anda harus mereset file HTML nya.

1. Masuk ke menu IP --> Web Proxy --> Reset HTML

2. Copy file error.html via File List atau akses FTP Mikrotik

3. Silakan anda edit filenya atau ganti dengan error page anda sendiri.

4. Yang perlu diperhatikan adalah, tidak semua kode HTML dapat dieksekusi di halaman error ini. Misalnya : tidak dapat menampilkan gambar atau animasi lainnya.

5. Jika anda ingin menambahkan gambar pada halaman error nya, file gambar nya bisa dirubah dulu ke dalam base64 string di web ini

http://webcodertools.com/imagetobase64converter

6. Selanjutnya bisa masukkan code HTML hasil convert nya ke halaman error tadi. Contoh nya seperti ini :

7. Hasilnya seperti ini :

Oke sekian dulu Tutorial Mengganti Tampilan Halaman Error Webproxy Mikrotik ini. Silakan anda coba :)

Read More

Menambah Cache Proxy Mikrotik Menggunakan USB Flashdisk by s2c3r

Menambah Cache Proxy Mikrotik Menggunakan USB Flashdisk

Salah satu fitur dari Mikrotik adalah Web Proxy. Namun, jika menggunakan web proxy internal Mikrotik, kadang kurang maksimal karena ukuran cache drive internal nya terbatas, menyesuaikan ukuran memori internal Mikrotik nya. Jika anda menggunakan PC sebagai Mikrotik, bisa memanfaatkan harddisk nya untuk ditambahkan sebagai cache drive web proxy Mikrotik. Namun, jika Mikrotik nya berupa Router Board tidak bisa dilakukan. Tapi jangan khawatir, pada Router Board tipe-tipe tertentu yang sudah mendukung port USB bisa ditambahkan memori external sebagai cache drive web proxy Mikrotik.

Nah, kali ini saya akan membahas tentang penggunaan memori external USB berupa Flashdisk / Harddisk external sebagai cache drive tambahan pada Web Proxy Mikrotik yang support port USB. Ada beberapa tipe Router Board yang sudah support USB, seperti RB750UP, RB751U-2HnD, RB951Ui-2HnD, dsb. Dalam hal ini saya menggunakan RB951Ui-2HnD dan USB Flashdisk 8 GB sebagai cache drive Web Proxy.

Sebelumnya, pastikan web proxy anda sudah diaktifkan. Jika belum, silakan baca tutorial berikut ini :

Tutorial Cara Membuat Transparent Proxy Mikrotik

Jika sudah, silakan siapkan Router Board anda dan sebuah USB Flashdisk. Anda juga bisa menggunakan hard disk external, tapi pastikan tidak ada data penting yang ada di dalamnya. Karena USB ini harus di format ulang dulu oleh Mikrotik agar dapat digunakan.

Ok, berikut langkah-langkah cara Menambah Cache Proxy Mikrotik Menggunakan USB Flashdisk :

1. Colokan USB Flashdisk ke port USB RouterBoard anda

2. Nyalakan Mikrotik RouterBoard anda

3. Buka Winbox, masuk ke menu System --> Stores --> Masuk tab Disks --> Pilih USB nya --> Klik Format Drive. 

Jika berhasil maka status USB drive nya akan berubah menjadi Ready

4. Pindah ke tab Store --> Klik [+] 

> Beri nama terserah

> Type : web-proxy

> Disk : pilih usb1

> centang Acrivate

> Ok

5. Coba cek di menu Web Proxy : IP --> Web Proxy --> Cek bagian Cache Drive seharusnya sudah berubah dari system ke usb1

6. Cek di tab Status, Jika web proxy sudah digunakan seharusnya Cache Used nya akan mulai dari 0 lagi dan terus bertambah ketika digunakan browsing.

Nah, sekarang memori yang digunakan untuk menyimpan cache Web Proxy Mikrotik sudah bertambah besar. Jadi akan lebih banyak file yang bisa ditampung di cache proxy nya. 

Silakan anda coba sendiri cara Menambah Cache Proxy Mikrotik Menggunakan USB Flashdisk ini. 

Semoga bermanfaat :)

Read More

Cara Setting & Kirim SMS di Mikrotik RB751U-2HnD by s2c3r

Cara Setting & Kirim SMS di Mikrotik RB751U-2HnD

Cara Setting & Kirim SMS di Mikrotik RB751U-2HnD - Pada Mikrotik RouterOS sudah disediakan fitur SMS. Fitur ini memungkinkan kita untuk bisa mengirim dan menerima SMS dari perangkat Mikrotik. Namun tidak semua Mikrotik RouterBoard bisa menggunakan fitur ini. Hanya beberapa RB saja yang bisa yaitu RB yang support Sim Card atau Port USB. 

Kali ini kita akan membahas tentang Cara Setting & Kirim SMS di Mikrotik RB751U-2HnD. Pada artikel sebelumnya pernah dibahas tentang Mikrotik RB751U-2HnD. RB jenis ini cukup istimewa, karena punya dukungan port USB. Jadi, disini kita akan menggunakan USB modem dengan SIM Card tertentu untuk mengirim SMS.

Disini saya coba menggunakan Mikrotik RB751U-2HnD dengan USB Modem D-Link DWM-152 + SIM Card 3. Sebelumnya silakan cek apakah USB Modem anda sudah support dan dikenali oleh Mikrotik. Cek disini ya. Tapi walaupun tidak ada di list coba aja, siapa tau bisa, seperti modem yang saya gunakan tidak ada di list tersebut tapi tetep bisa kok :)

Oke, lanjut colokan USB Modem ke Mikrotik nya, cek apakah USB Modem nya sudah dikenali oleh Mikrotik. Buka Winbox, masuk menu System --> Resources --> USB.

Tipe dan merk USB Modem saya tidak muncul disitu karena memang USB modem nya tidak ada di list supported hardware Mikrotik, tapi tetap bisa digunakan.

Cek port USB nya dengan masuk ke menu System --> Ports. Jika muncul lebih dari satu, maka hanya salah satu yang bisa digunakan. Selanjutnya masuk ke menu Tools --> SMS.

Pilih salah satu port USB, jika tidak bisa coba pilih port lain. Channel biarkan default aja. Secret diisi terserah sebagai password. Allowed Number dan Keep Max. SMS biarkan saja. Jika sudah centang Receive Enabled --> Klik Apply. Jika muncul pesan error, coba pakai port lain.

Oya, dengan USB modem ini kita bisa juga menggunakan nya sebagai modem Internet untuk internetan. Jika modem USB sudah digunakan untuk konek ke Internet, maka tidak bisa sekaligus digunakan untuk mengirim dan menerima SMS. Karena Port USB nya sudah dipakai untuk internet. Jadi jika kita mau menggunakan Modem USB untuk SMS penggunaan Internet via PPP Client harus dimatikan. Kalau tidak maka akan muncul pesan error seperti ini.

Oke, jika Receive Enabled sudah bisa, kita coba kirim SMS ke nomor sendiri biar bisa tau sms nya masuk inbox apa tidak. Pada SMS Settings klik Send SMS.

Masukkan Nomor HP yang ingin kita kirimi SMS, coba isi Nomor sendiri dulu. Masukkan isi pesan SMS di Message --> Klik Send SMS.

Tunggu beberapa saat, masuk ke menu Inbox pada SMS Settings. Pastikan pulsa nomor anda mencukupi untuk mengirim SMS. Jika setingan sudah benar, maka SMS yang tadi dikirim akan masuk ke inbox, karena dikirim ke nomor sendiri.

Sampai disini berarti kita sudah sukses mengirim dan menerima SMS di Mikrotik. SMS di Mikrotik ini bisa kita manfaatkan untuk monitoring kehandalan jaringan menggunakan fitur Netwatch, seperti yang sudah dibahas disini Cara Memantau dan Monitor Koneksi Jaringan dengan Netwatch.

Demikianlah Tutorial Cara Setting & Kirim SMS di Mikrotik RB751U-2HnD. Silakan anda coba dengan perangkat anda masing-masing. Semoga berhasil :) 

Read More

Cara Memantau Koneksi Jaringan Mikrotik dengan Netwatch by s2c3r

Cara Memantau Koneksi Jaringan Mikrotik dengan Netwatch

Cara Memantau dan Monitor Koneksi Jaringan dengan Netwatch - Netwatch adalah salah satu fitur pada Mikrotik RouterOS yang berfungsi untuk memonitor koneksi jaringan apakah sedang up atau down. Sehingga kita akan segera mengetahui kondisi jaringan Mikrotik ketika sedang down dan up lagi via e-mail atau SMS.

Cara Kerja Netwatch

Konsepnya begini, Netwatch akan melakukan ping ke host tertentu (IP address atau domain) dengan interval waktu tertentu misal ping tiap 1 menit. Jika saat netwatch ping host nya Reply, berarti koneksi up dan jika Request timed out (RTO) berarti down. Tiap kondisi Up dan Down bisa kita masukkan script tertentu sesuai kebutuhan. Bisa juga kita masukkan script buat kirim email atau SMS otomatis jika kondisi koneksi jaringan up atau down.

Nah, udah tau kan cara kerja Netwatch. Pada artikel ini kita akan belajar mikrotik tentang Cara Memantau Koneksi Jaringan Mikrotik dengan Netwatch notifikasi via e-mail. Kenapa email? Kenapa hayo?? Kasi tau ga yaa?? :P Sebelumnya sudah pernah dibahas tentang email di artikel ini Cara Seting Email dan Kirim Email di Mikrotik RouterOS. Silakan dibaca dulu supaya paham. Kenapa ga pakai SMS aja? Ga semua Mikrotik support SMS karena hanya RouterBoard yang ada port USB atau SimCard nya aja yang bisa SMS.

Cara Seting Netwatch Mikrotik

Sebelum mulai pastikan anda sudah menyeting konfigurasi email Mikrotik nya. Kalau belum silakan baca artikel ini :  Cara Seting Email dan Kirim Email di Mikrotik RouterOS. 

Kalau sudah mari kita seting Netwatch Mikrotik nya :

1. Buka Winbox, masuk ke menu Tools --> Netwatch

2. Klik tombol + untuk menambahkan netwatch host.

3. Isikan Host dengan google.com atau IP addressnya 74.125.135.138. Kenapa Google? Kita pilih google karena server google selalu hidup.

>> Interval : berapa interval waktu untuk tiap ping (default = 1 menit)

>> Timeout : berapa besar waktu indikasi timeout (default =1000ms) kalau reply nya lebih dari sama dengan 1000ms maka akan dihitung RTO.

4. Klik Apply --> Ok

5. Masuk ke tab Up. Disini kita bisa memasukkan script untuk mengirim email secara otomatis ketika internet Up. Ini contoh script nya :

/tool e-mail send to="emailtujuan@blabla.com" from="emailpengirim@blabla.com" body="Internet Normal. by MikrotikIndo.blogspot.com" tls=yes subject="Cennection Monitor Mikrotik = UP"

6. Klik Apply --> masuk ke tab Down. Disini kita bisa memasukkan script untuk mengirim email secara otomatis ketika internet Down. Berikut contoh script nya :

/tool e-mail send to="emailtujuan@blabla.com" from="emailpengirim@blabla.com" body="Internet Down. by MikrotikIndo.blogspot.com" tls=yes subject="Cennection Monitor Mikrotik = DOWN"

7. Silakan anda edit sendiri script nya isi email nya anda sendiri ya. Kalo udah klik Apply --> Ok

8. Silakan anda coba putuskan koneksi internet dari Mikrotik anda beberapa saat kemudian sambungkan lagi.

9. Cek inbox di email tujuan yang anda masukkan di script nya. Kalo setingannya benar maka akan muncul email notifikasi kalo koneksi internet down dan up lagi.

Gimana? Bisa kan? Kalo bingung silakan ditanyakan pada kolom komentar dibawah. 

Oke cukup sekian saja tutorial Cara Memantau Koneksi Jaringan Mikrotik dengan Netwatch. Selamat mencoba dan tetap kunjungi blog prsekolahkita ini untuk update artikel Tutorial Mikrotik lainnya.

Oya, kalo mau yang kebih ampuh, kita bisa monitor jaringan degan menggunakan aplikasi The Dude.
Bisa juga membuat notifikasi email nya caranya ada disini :
Cara Membuat Notifikasi Email The Dude (Aplikasi Monitoring Jaringan)

Read More

Cara Belajar Mikrotik Tanpa RouterBoard Menggunakan VirtualBox by s2c3r

Cara Belajar Mikrotik Tanpa RouterBoard Menggunakan VirtualBox

Pada artikel sebelumnya saya pernah membahas tentang Tutorial Cara Belajar Mikrotik tanpa RouterBoard dengan VMWare. Kali ini hampir sama sebenarnya masih membahas tentang Cara Belajar Mikrotik Tanpa RouterBoard namun bukan menggunakan VMWare melainkan VirtualBox. Oya, sebelumnya saya jelasin dulu apa itu VMWare dan VirtualBox. Jadi kedua software ini dapat menjalankan sistem operasi secara virtual didalam sistem operasi di PC/laptop kita. Misalnya kita mau jalanin Linux Ubuntu di Windows 7 PC kita. Udah ngerti kan?

Sekarang saya coba jelaskan kenapa kali ini saya menggunakan VirtualBox bukannya VMWare. Alasannya yaitu karena kelebihan VirtualBox daripada VMWare :

1. VirtualBox itu Software GRATIS, Sedangkan VMWare Workstation Tidak

2. VirtualBox lebih simpel dan mudah digunakan

3. VirtualBox lebih enteng dibandingkan VMWare

4. Dll, Dsb, Dst.. :D

Oke, sekarang saya coba jelaskan apa yang akan kita lakukan selanjutnya. Disini kita menggunakan VirtualBox untuk menjalankan RouterOS Mikrotik dan Windows XP secara virtual. Tujuannya adalah agar kita tetap bisa belajar dan oprek-oprek Mikrotik tanpa harus punya RouterBoard nya. Hal ini saya lakukan karena saya lagi ada tugas negara dan tidak bawa RouterBoard Mikrotik. Jadi kalo mau experimen kan susah. Oleh karena itulah saya coba pakai Virtual Machine ini. 

Untuk lebih jelasnya silakan lihat gambar topologi yang akan kita bangun berikut ini :

Hal yang kita butuhkan adalah :

1. PC/Laptop yang terkoneksi ke Internet. Mau konek pake Modem, Wifi, atau lainnya terserah anda. 

2. Software VirtualBox terbaru, silakan download disini.

3. File Installer RouterOS Mikrotik, Silakan cari disini.

4. File Installer (ISO) Windows XP, Silakan sendiri ya. Googling aja :D

5. Winbox Mikrotik ada disini.

6. Secangkir kopi dan cemilan untuk menemani kita ngoprek ;)

Disini saya menggunakan Windows XP supaya lebih gampang konfigurasinya. Selain itu juga lebih enteng dan cepet loadingnya. Kalau anda mau pake windows lain silakan saja. Atau mau pake Linux juga ga masalah. Tapi disini saya contohkan caranya menggunakan Windows XP SP3.

Langsung saja, langkah-langkah nya sebagai berikut.

Langkah Instalasi :

1. Silakan Download dan Install VirtualBox nya

2. Buat VM baru untuk Windows XP, sesuaikan resource (RAM, Harddisk) dengan spek PC anda

3. Boot VM tersebut dengan installer Windows XP (ISO)

4. Jalankan VM Win XP nya --> Lakukan proses instalasi Win XP sampai selesai

5. Buat VM baru untuk Mikrotik --> Lakukan hal yang sama seperti pada Win XP

6. Boot VM tersebut dengan installer RouterOS Mikrotik (ISO)

7. Jalankan VM Mikrotik nya --> Lakukan proses Instalasi Mikrotik RouterOS sampai selesai (Tutorialnya ada disini)

Langkah Konfigurasi Jaringan :

Sesuai dengan topologi di atas, kita gunakan 2 Ether pada Mikrotik. 

Ether1 untuk koneksi ke Client (Host-only) --> IP address 10.10.10.2/24

Ether2 untuk koneksi ke Internet (NAT) --> IP address otomatis dari DHCP Client

Read More

Cara Setting User Manager dengan Hotspot Mikrotik by s2c3r

Cara Setting User Manager dengan Hotspot Mikrotik

Cara Setting User Manager dengan Hotspot Mikrotik - Pada Artikel sebelumnya sudah pernah dibahas tentang Cara Install dan Seting User Manager Mikrotik. Kali ini sayta akan membahas tentang Cara Setting User Manager untuk diintegrasikan dengan Hotspot Mikrotik. 

Artikel kali ini akan membahas bagaimana membangun managemen user yang terintegrasi menjadi satu di dalam user manager dengan menggunakan 2 buah perangkat Routerboard yang berbeda dimana masing-masing Router tersebut  sudah terdapat service hotspot system, untuk topologi nya seperti pada gambar di bawah ini

Dari topologi diatas Router B sudah terhubung ke Router A dimana masing � masing menggunakan ether 3,  kemudian untuk Router A dan Router B masing-masing sudah terpasang hotspot system, untuk Router A mennggunakan HotSpot Interface ether 2 dan Router B menggunakan wlan 1, seperti yang telah di jelaskan sebelumnya bahwa kita akan melakukan integrasi kedua hotspot system tersebut menggunakan user manager, dimana user manager sudah terinstall pada Router A, sebelum melangkah lebih lanjutkan akan di jelaskan instalasi User manager dan Hotspot system.

User manager bisa kita akses dari webbrowser dengan alamat http://ip-router/userman

Instalasi Radius pada Hotspot Router A dan Router B

Setelah Package User manager sudah terinstal dan Hotspot System sudah berjalan, langkah selanjutnya adalah lakukan integrasi menggunakan Radius Server

Konfigurasi pada Hotspot

Masuk di menu IP Hotspot Sever Profiles,  pilih hsprof1 centang parameter Use Radius, setelah itu klik tombol Apply

Langkah selanjutnya pilih menu Radius, kemudian klik Add (tombol (+) merah) karena kita menggunakan Hotspot centang parameter �Hotspot� , kemudian tentukan address dan screet

• Jika hotspot dan Radius Server masih dalam satu router maka untuk Address kita isi dengan �127.0.0.1�
• Isi screet dengan kombinasi key yang unik misalnya : 123456

Untuk mengintegrasikan hotspot pada Router B dengan User manager pada Router A, Caranya adalah sebagai berikut : 

• Untuk Router B karena berfungsi sebagai Radius Client maka isikan parameter Address dengan ip yang satu segement dengan Router A (IP Gateway Router A), jika sesuai dengan topologi maka Address yang di isi adalah �192.168.5.215�
• Isikan secret dengan kombinasi Key, bisa berbeda dengan Router A atau bisa Sama

 

Instalasi Radius pada User manager Router A

Cara konfigurasinya adalah dengan masuk ke halaman User manager menggunakan aplikasi web browser dengan alamat http:// 192.168.5.215/userman

Langkah selanjutnya login pada halaman userman, secara default untuk username �admin� dan password kosong

\Tambahkan di menu �Routers� untuk menghubungkan Radius pada Router A dengan user manager, klik Add pilih New kemudian isikan parameter berikut

• Isikan parameter Name dengan nama routerA
• karena Radius pada Router A dan User manager terdapat di dalam satu router (Router A) maka isikan IP Address dengan �127.0.0.1�
• Shared secret kita sesuaikan dengan parameter secret yang ada di menu Radius
• Jika sudah tekan tombol Add 

Tambahkan juga di menu �Routers� untuk menghubungkan Radius pada Router B dengan user manager yang terpasang di Router A, klik pilihan Add New kemudian isikan parameter berikut

• Isikan parameter Name dengan nama routerB
• karena Radius pada router B tidak terhubung langsung dengan User manager yang berada di Rouer A maka isikan IP Address yang satu segment (direct connect) dengan Router A,sesuai topologi yang dijelaskan sebelumnya untuk IP Address kita set �192.168.5.223�
• kemudian untuk Shared secret kita sesuaikan dengan parameter secret yang ada di menuRadius Router B
• Jika sudah tekan tombol Add 

Langkah selanjutnya selanjutnya pilih menu Profiles tab Profiles untuk menentukan limitasi yang akan di berikan kepada setiap user

tentukan limitasi yang akan di berikan kepada user, pilih Menu Profiles tab Limitations kemudian tentukan nilai Uptime, Download, Upload dan sebagainya

Langkah terakhir untuk memberikan hak akses internet pada  client yang berada di bawah Router A dan Router B kita dapat menambahkannya di menu Users tab Add, Sebagai contoh 

• Untuk client  Router A Username : User2, Password : User2, Assign profile : 1jam

• Sedangkan untuk client yang berada di bawah Router B kita buat Username = User3, Passwrod = User 3 kemudian untuk Assign profile = 1 jam 

Sampai di sini setiap user yang berada di bawah Router A dan router B sudah sudah dapat kita managemen menggunakan user manager yang terpasang pada Router A,  kita bisa memastikan jika konfigurasi yang kita buat sudah benar maka setiap user yang telah login akses internet akan tercatat pada menu Seasson

Demikianlah artikel tentang Cara Setting User Manager dengan Hotspot Mikrotik. Semoga bermanfaat :)


Referensi :
http://www.mikrotik.co.id/artikel_lihat.php?id=46
http://gilanghilal.blogspot.com/2013/02/integrasi-user-manager-dengan-hotspot_10.html

Read More

Virtual Access Point Mikrotik by s2c3r

Virtual Access Point Mikrotik

Virtual Access Point (VAP) pada Mikrotik adalah interface virtual yang dapat digunakan untuk membuat beberapa Access Point dari satu interface Wireless fisik. Jadi hanya dengan satu interface Wireless fisik saja kita dapat membuat banyak Access Point dengan SSID, IP address, dan MAC Address yang berbeda tiap AP nya. 

Virtual Access Point pada Mikrotik juga dapat menggunakan DHCP Server pada masing VAP nya. Selain itu kita juga bisa mengatur firewall pada interface VAP ini. Fitur tersebut sama seperti pada Virtual LAN (VLAN) pada jaringan kabel. 

Contoh penggunaan Virtual Access Point Mikrotik misalnya ketika anda hendak membuat dua buah hotspot pada kantor anda, dimana satu hotspot digunakan sebagai hotspot khusus karyawan, sedangkan satunya khusus untuk tamu kantor. Anda dapat membuat hal tersebut hanya dengan sebuah Mikrotik yang memiliki satu interface wireless fisik. Tentu saja dengan memanfaatkan fitur VAP ini.

Cara membuat VAP di Mikrotik ini sangat mudah. Buka Winbox, masuk ke menu Wireless --> Aktifkan interface wireless nya --> Set Wlan dengan mode AP Bridge --> Atur parameter lainnya sesuai keinginan anda.

Selanjutnya, masih di jendela Wireless Tables, klik tombol + dan pilih VirtualAP.

Pada Tab General anda dapat merubah nama VAP dan MAC Address nya. Sedangkan pada tab Wireless, anda dapat merubah nama SSID (Service Set Identifier) nya. 

Master Interface adalah interface wireless fisik yang dimiliki oleh Mikrotik tersebut. jika Mikrotik hanya punya satu interface Wlan, maka Master interface nya hanya satu.

VAP ini juga dapat diberikan Security Profile yang berbeda dari master interface nya. Silakan anda buat Security profile nya dan pasangkan pada VAP yang diinginkan. 

Secara umum VAP ini memiliki fitur yang sama seperti master interfce Wlan nya. Namun, pada VAP tidak dapat mengatur frekuensi yang digunakan, karena frekuensi dan pengaturan Band, channel width, mode nya mengikuti Master Interfacenya.

Salah satu hal iseng yang bisa dilakukan dengan VAP ini adalah ketika kita ingin membuat ucapan atau kata-kata tertentu dengan memanfaatkan SSID pada VAP. Seperti yang saya coba lakukan untuk membuat ucapan pernikahan buat tetangga sebelah yang sedang nikahan :D. Jadinya seperti ini :

Jangan ditiru yah, ini cuma iseng aja. Kasian nanti tetangga pada bingung liat banyak SSID berkeliaran disekitarnya :D.

Oke cukup sekian dulu tutorial Mikrotik tentang Virtual Access Point Mikrotik. Selamat mencoba dan Semoga bermanfaat :)

Read More

Tips Mengikuti Tes Sertifikasi MTCNA Mikrotik by s2c3r

Tips Mengikuti Tes Sertifikasi MTCNA Mikrotik

Sertifikasi MTCNA (Mikrotik Training Certified Network Associated) merupakan sertifikasi Mikrotik yang paling dasar. Ada beberapa sertifikasi yang disediakan oleh Mikrotik, yaitu :

    MTCNA - MikroTik Certified Network Associate (Basic Essentials)
    MTCRE - MikroTik Certified Routing Engineer (Routing)
    MTCWE - MikroTik Certified Wireless Engineer (Wireless)
    MTCTCE - MikroTik Certified Traffic Control Engineer (Traffic Control)
    MTCUME - MikroTik Certified User Management Engineer (User Manager)
    MTCINE - MikroTik Certified Inter-networking Engineer (Inter Networking)

Untuk dapat memiliki sertifikat MTCWE, MTCRE, MTCTCE, MTCUME dan MTCINE, sebelumnya harus sudah lolos sertifikasi MTCNA terlebih dahulu. Oleh karena itu sertifikasi MTCNA menjadi sangat penting bagi anda penggiat Mikrotik. Jadi, kali ini kita akan membahas tips untuk sertifikasi MTCNA Mikrotik.

Sertifikasi diselenggarakan oleh lembaga training yang sudah menjalin kerjasama dengan Mikrotik. Di Indonesia ada banyak lembaga training Mikrotik yang menyelenggarakan Training sekaligus Sertifikasi nya. Untuk dapat mengikuti sertifikasi Mikrotik harus membayar biaya ke lembaga training tersebut, untuk nominal harga nya bervariasi tergantung lembaga training tersebut. Jika ikut sertifikasi maka dilakukan training materi Mikrotik dulu oleh lembaga training (biasanya lebih dari sehari) kemudian baru dilakukan ujian sertifikasi. 

Berikut ini beberapa peraturan pada tes sertifikasi Mikrotik :

• Soal ujian sertifikasi menggunakan bahasa Inggris. 
• Tidak boleh copy paste dan screenshot soal.
• Waktu mengikuti Ujian Online Jika Score Dibawah atau sama dengan 49 maka dinyatakan TIDAK LULUS
• Jika Score Antara 50%-59% akan mendapat kesempatan yg ke 2 dengan Mengikuti Ujian Online sekali lagi (biasanya soalnya lebih rumit)
• Jika Score 60% keatas dinyatakan LULUS
• Dan bagi yg ingin menjadi TRAINER Score Lulus Minimal 75 %
• Masa Berlaku Sertifikat 3 Tahun
• Tipe ujian nya open book, jadi boleh buka buku apa saja, namun tidak boleh tanya dan mencontek siapapun. 

Oke sekarang kita bahas tentang tips nya. Karena MTCNA merupakan tes Mikrotik basic, maka soal yang akan keluar itu merupakan dasar-dasar (basic) Mikrotik, seperti Router OS secara umum, Firewall, QoS, Network Management, Wireless, Bridging, Routing, dan Tunnel. 

Berikut ini beberapa Tips Mengikuti Tes Sertifikasi MTCNA Mikrotik :

Tips #1

Soal yang digunakan berbahasa Inggris, jadi kalo kalian ga bisa berbahasa Inggris bisa memanfaatkan tool Google Translate untuk menterjemahkan soalnya, tapi ingat jangan copy paste soalnya! Tulis ulang saja soalnya untuk menghindari hal-hal yang tidak anda inginkan ok? ;)

Tips #2

Kerjakanlah soal yang mudah dulu. Jika ada soal yang susah lewati saja cari yang mudah dulu.

Tips #3

Jawaban dari soal tersebut biasanya sudah ada di wiki.mikrotik.com. Silakan anda cari saja, atau bisa juga cari di google.

Tips #4

Jangan tergesa-gesa dalam mengerjakan soal. Jika anda sudah selesai sebelum waktunya, telitilah kembali jawaban anda. 

Tips #5 

Berdoalah sebelum ujian, dan yakinkan diri anda bahwa anda pasti dapat mengerjakan dengan baik semua soalnya dan lulus dengan nilai memuaskan.

Tips #6
Anda bisa mencoba mengerjakan latihan soal dari akun Mikrotik anda. Atau juga dapat mencoba mengerjakan contoh soal MTCNA Mikrotik yang dapat anda download disini. 

Oke, mungkin sekian dulu tips dari saya. Karena sudah lama juga tes ujian sertifikasi Mikrotik ini saya ikuti jadi udah agak lupa-lupa ingat gitu. Dulu juga pas ikut tes ga bayar alias Gratis, karena diselenggarakan oleh kampus saya di Diploma Teknik Elektro, UGM. Jadi mohon maklum jika informasinya ada yang kurang.

Oya, kalo udah selesai maka akan muncul hasil ujian nya seperti gambar berikut :

Seperti penjelasan di atas, kalau nilai nya 60% keatas maka tes nya lulus. Saya cuma bisa dapat 68% saja karena tes nya dilakukan beberapa bulan setelah mata kuliah Mikrotik di Kampus saya. Jadi cuma belajar sehari tok langsung tes, jadinya cuma dapat segini :D Nilai segitu pun adalah nilai tertinggi loh diantara semua yang ikut tes waktu itu :D.

Oke, kalo udah lulus sertifikasi Mikrotik kita akan dapat Sertifikat nya. Nah sertifikat ini langsung jadi setelah anda lulus, tapi bentuknya berupa Softcopy. Anda bisa mendownload file Sertifikat nya pada akun Mikrotik anda. Pada bagian Training, pilih my certificates.

Silakan anda download file nya berupa PDF atau images.

Oya, kalau anda ikut tes di lembaga training Mikrotik maka anda akan mendapat Sertifikat juga dari lembaga tersebut. Karena saya ikut yang gratisan dari kampus jadi ga dapet Sertifikat yang itu :D

Ini adalah sertifikat Mikrotik MTCNA saya :

Mungkin cukup sekian dulu sharing dari saya tentang Tips Mengikuti Tes Sertifikasi MTCNA Mikrotik. Bagi anda yang akan menghadapi ujian Sertifikasi Mikrotik semoga dengan membaca info ini anda bisa lebih siap dan lebih baik dalam mengerjakan soalnya.
Sumber : http://mikrotikindo.blogspot.co.id/2013/09/tips-mengikuti-tes-sertifikasi-mtcna-mikrotik.html

Download Contoh Soal Sertifikasi MTCNA Mikrotik disini!

Read More

Contoh Cara Seting Load Balance Mikrotik 2 ISP by s2c3r

Contoh Cara Seting Load Balance Mikrotik 2 ISP

Artikel kali ini kembali membahas tentang Load Balancing, yaitu Contoh Cara Seting Load Balance Mikrotik 2 ISP. Disini ada 2 ISP berbeda yang digunakan, yaitu Bandwith ISP A 1024 Kbps Sedangkan ISP  B 256 Kbps 1:8 Tetapi di sini kita akali menambah satu fake ISP untuk seimbangkan akses Langsung. 

Berikut langkah-langkah nya :

Pake WinBox masuk ke -> IP -> Address

-> klik [+] -> isikan Address : 192.168.1.1/24 Network : 192.168.1.0
Broadcast : 192.168.1.255 -> Konfigurasi LAN ( Local)
Interface : Ether1

-> klik [+] -> isikan Address : 192.168.2.2/24
Network : 192.168.2.0
Broadcast : 192.168.2.255 -> Konfigurasi WAN 1 (ISP A)
Interface : Ether2

-> klik [+] -> isikan Address : 192.168.3.2/24  Network : 192.168.3.0
Broadcast : 192.168.3.255 -> Konfigurasi WAN 2 (ISP B)
Interface : Ether3 

Buat Mangle. Pake WinBox pilih -> New Terminal
Silakan copy dan paste script berikut :

/ip firewall mangle [lalu enter]
add chain=prerouting in-interface=�ether1? connection-state=new nth=2,2,0 action=mark-connection new-connection-mark=lb_1 passthrough=yes comment=�LB Client� disabled=no
add chain=prerouting in-interface=�ether1? connection-mark=lb_1 action=mark-routing new-routing-mark=route_lb_1 passthrough=no comment=�" disabled=no
add chain=prerouting in-interface=�ether1? connection-state=new nth=2,2,1 action=mark-connection new-connection-mark=lb_2 passthrough=yes comment=�" disabled=no
add chain=prerouting in-interface=�ether1? connection-mark=lb_2 action=mark-routing new-routing-mark=route_lb_2 passthrough=no comment=�" disabled=no
add chain=prerouting in-interface=�ether1? connection-state=new nth=2,2,2 action=mark-connection new-connection-mark=lb_3 passthrough=yes comment=�" disabled=no
add chain=prerouting in-interface=�ether1? connection-mark=lb_3 action=mark-routing new-routing-mark=route_lb_3 passthrough=no comment=�" disabled=no

Buat NAT. Pake WinBox pilih -> New Terminal
Copy dan paste lagi script berikut :

/ ip firewall nat
add chain=srcnat out-interface=�ether3? action=masquerade comment=�" disabled=no
add chain=srcnat out-interface=�ether2? action=masquerade comment=�" disabled=no

Buat Route. Pake WinBox pilih -> New TerminalCopy dan paste lagi script berikut :

 / ip route
add dst-address=0.0.0.0/0 gateway=192.168.2.1 scope=255 target-scope=10 routing-mark=route_lb_1 comment=�" disabled=no
add dst-address=0.0.0.0/0 gateway=192.168.3.1 scope=255 target-scope=10 routing-mark=route_lb_2 comment=�" disabled=no
add dst-address=0.0.0.0/0 gateway=192.168.2.1 scope=255 target-scope=10 routing-mark=route_lb_3 comment=�" disabled=no
add dst-address=0.0.0.0/0 gateway=192.168.2.1 scope=255 target-scope=10 comment=�default routing connection� disabled=no

Untuk Interface dan IP address nya silakan anda sesuaikan sendiri dengan kebutuhan anda. Demikianlah Contoh Cara Seting Load Balance Mikrotik 2 ISP. 

Selamat Mencoba :)

Read More

Memblokir Port Virus di Mikrotik Menggunakan Firewall by s2c3r

Memblokir Port Virus di Mikrotik Menggunakan Firewall

Penyebaran virus dan malware di jaringan dapat terjadi jika kita tidak selektif dalam mengaktifkan port apa saja yang digunakan. Untuk mengamankan jaringan dari penyebaran virus dan malware, kita dapat menutup port komunikasi yang tidak digunakan dan rentan dimanfaatkan oleh virus. Caranya dengan menggunakan rule firewall Mikrotik untuk men-drop paket yang masuk ke port yang tidak digunakan.

Caranya sangat mudah, silakan anda copy paste command berikut ini ke terminal Mikrotik :

/ ip firewall filter
add chain=virus protocol=tcp dst-port=135-139 action=drop comment="Blaster Worm"
add chain=virus protocol=udp dst-port=135-139 action=drop comment="Messenger Worm"
add chain=virus protocol=tcp dst-port=445 action=drop comment="Blaster Worm"
add chain=virus protocol=udp dst-port=445 action=drop comment="Blaster Worm"
add chain=virus protocol=tcp dst-port=593 action=drop comment="________"
add chain=virus protocol=tcp dst-port=1024-1030 action=drop comment="________"
add chain=virus protocol=tcp dst-port=1080 action=drop comment="Drop MyDoom"
add chain=virus protocol=tcp dst-port=1214 action=drop comment="________"
add chain=virus protocol=tcp dst-port=1363 action=drop comment="ndm requester"
add chain=virus protocol=tcp dst-port=1364 action=drop comment="ndm server"
add chain=virus protocol=tcp dst-port=1368 action=drop comment="screen cast"
add chain=virus protocol=tcp dst-port=1373 action=drop comment="hromgrafx"
add chain=virus protocol=tcp dst-port=1377 action=drop comment="cichlid"

add chain=virus protocol=tcp dst-port=2745 action=drop comment="Bagle Virus"
add chain=virus protocol=tcp dst-port=2283 action=drop comment="Dumaru.Y"
add chain=virus protocol=tcp dst-port=2535 action=drop comment="Beagle"
add chain=virus protocol=tcp dst-port=2745 action=drop comment="Beagle.C-K"
add chain=virus protocol=tcp dst-port=3127-3128 action=drop comment="MyDoom"
add chain=virus protocol=tcp dst-port=3410 action=drop comment="Backdoor OptixPro"
add chain=virus protocol=tcp dst-port=4444 action=drop comment="Worm"
add chain=virus protocol=udp dst-port=4444 action=drop comment="Worm"
add chain=virus protocol=tcp dst-port=5554 action=drop comment="Drop Sasser"
add chain=virus protocol=tcp dst-port=8866 action=drop comment="Drop Beagle.B"
add chain=virus protocol=tcp dst-port=9898 action=drop comment="Drop Dabber.A-B"
add chain=virus protocol=tcp dst-port=10000 action=drop comment="Drop Dumaru.Y"
add chain=virus protocol=tcp dst-port=10080 action=drop comment="Drop MyDoom.B"
add chain=virus protocol=tcp dst-port=12345 action=drop comment="Drop NetBus"
add chain=virus protocol=tcp dst-port=17300 action=drop comment="Drop Kuang2"
add chain=virus protocol=tcp dst-port=27374 action=drop comment="Drop SubSeven"
add chain=virus protocol=tcp dst-port=65506 action=drop comment="Drop PhatBot,Agobot, Gaobot"
add chain=virus protocol=udp dst-port=12667 action=drop comment="Trinoo" disabled=no
add chain=virus protocol=udp dst-port=27665 action=drop comment="Trinoo" disabled=no
add chain=virus protocol=udp dst-port=31335 action=drop comment="Trinoo" disabled=no
add chain=virus protocol=udp dst-port=27444 action=drop comment="Trinoo" disabled=no
add chain=virus protocol=udp dst-port=34555 action=drop comment="Trinoo" disabled=no
add chain=virus protocol=udp dst-port=35555 action=drop comment="Trinoo" disabled=no
add chain=virus protocol=tcp dst-port=27444 action=drop comment="Trinoo" disabled=no
add chain=virus protocol=tcp dst-port=27665 action=drop comment="Trinoo" disabled=no
add chain=virus protocol=tcp dst-port=31335 action=drop comment="Trinoo" disabled=no
add chain=virus protocol=tcp dst-port=31846 action=drop comment="Trinoo" disabled=no
add chain=virus protocol=tcp dst-port=34555 action=drop comment="Trinoo" disabled=no
add chain=virus protocol=tcp dst-port=35555 action=drop comment="Trinoo" disabled=no
add action=drop chain=forward comment=";;Block W32.Kido - Conficker" disabled=no protocol=udp src-port=135-139,445
add action=drop chain=forward comment="" disabled=no dst-port=135-139,445 protocol=udp
add action=drop chain=forward comment="" disabled=no protocol=tcp src-port=135-139,445,593
add action=drop chain=forward comment="" disabled=no dst-port=135-139,445,593 protocol=tcp
add action=accept chain=input comment="Allow limited pings" disabled=no limit=50/5s,2 protocol=icmp
add action=accept chain=input comment="" disabled=no limit=50/5s,2 protocol=icmp
add action=drop chain=input comment="drop FTP Brute Forcers" disabled=no dst-port=21 protocol=tcp src-address-list=FTP_BlackList
add action=drop chain=input comment="" disabled=no dst-port=21 protocol=tcp src-address-list=FTP_BlackList
add action=accept chain=output comment="" content="530 Login incorrect" disabled=no dst-limit=1/1m,9,dst-address/1m protocol=tcp
add action=add-dst-to-address-list address-list=FTP_BlackList address-list-timeout=1d chain=output comment="" content="530 Login incorrect" disabled=no protocol=tcp
add action=drop chain=input comment="drop SSH&TELNET Brute Forcers" disabled=no dst-port=22-23 protocol=tcp src-address-list=IP_BlackList
add action=add-src-to-address-list address-list=IP_BlackList address-list-timeout=1d chain=input comment="" connection-state=new disabled=no dst-port=22-23 protocol=tcp src-address-list=SSH_BlackList_3
add action=add-src-to-address-list address-list=SSH_BlackList_3 address-list-timeout=1m chain=input comment="" connection-state=new disabled=no dst-port=22-23 protocol=tcp src-address-list=SSH_BlackList_2
add action=add-src-to-address-list address-list=SSH_BlackList_2 address-list-timeout=1m chain=input comment="" connection-state=new disabled=no dst-port=22-23 protocol=tcp src-address-list=SSH_BlackList_1
add action=add-src-to-address-list address-list=SSH_BlackList_1 address-list-timeout=1m chain=input comment="" connection-state=new disabled=no dst-port=22-23 protocol=tcp
add action=drop chain=input comment="drop port scanners" disabled=no src-address-list=port_scanners
add action=add-src-to-address-list address-list=port_scanners address-list-timeout=2w chain=input comment="" disabled=no protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg
add action=add-src-to-address-list address-list=port_scanners address-list-timeout=2w chain=input comment="" disabled=no protocol=tcp tcp-flags=fin,syn
add action=add-src-to-address-list address-list=port_scanners address-list-timeout=2w chain=input comment="" disabled=no protocol=tcp tcp-flags=syn,rst
add action=add-src-to-address-list address-list=port_scanners address-list-timeout=2w chain=input comment="" disabled=no protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack
add action=add-src-to-address-list address-list=port_scanners address-list-timeout=2w chain=input comment="" disabled=no protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg
add action=add-src-to-address-list address-list=port_scanners address-list-timeout=2w chain=input comment="" disabled=no protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg

Hasilnya akan jadi seperti ini :

Nah, sekarang kita sudah berhasil Memblokir Port Virus Menggunakan Firewall di Mikrotik.

Read More