Berbagi Ilmu Belajar IT

Secara garis besar MPLS adalah jaringan mesh antar banyak Router di dalam satu naungan administrator yang sama (biasa disebut masih dalam satu AS - Autonomous System). Secara dominan semua router saling terhubung satu sama lain, ketika jaringan mesh antar router sudah terjalin maka sudah bisa diimplementasikan MPLS. MPLS adalah protocol forwarding yang memanfaatkan L2MTU untuk menempatkan label, jadi ketika paket data dikirimkan dari satu router ke router yang lain label ini diikutsertakan di paket data tersebut. Label ini akan didistribusikan ke-semua router dengan LDP (Label distribution protocol). Ketika semua router sudah diconfigure MPLS nya maka bisa mulai dibuat VPLS (Virtual Private Lan Service), VPLS ini lah yang menjalankan logika atau fungsi VPN. VPLS ini akan membuat tunnel dari node satu ke node yang lain melewati MPLS cloud. Dalam implementasinya VPLS bisa berbentuk mesh, sehingga bisa saja suatu client yang menyewa backbone MPLS di sebuah isp mendapatk...

Biasanya kita melakukan block sebuah web dengan membuat transparent proxy seperti pada contoh blog saya sebelumnya di sini , tapi bagaimana jika kita mengaktifkan transparent proxy dimana pada network tersebut telah di instal Hotspot Server, sebetulnya tanpa kita sadari ketika kita mengaktifkan hotspot server pada sebuah interface kita juga telah mengaktifkan web proxy router tersebut, untuk melihatnya bisa kita lihat pada ip hotspot server seperti gambar berikut : Terlihat bahwa proxy statusnya "runnning", nah bagaimana jika kita ingin membuat network kita traffiknya melewati proxy atau istilahnya Transparent proxy, mudah saja kita tinggal masuk menu ip hotspot user profile kemudian tinggal kita centang "Transparent Proxy" seperti pada gambar di bawah ini : Mudah bukan?, selamat mencoba dan happy blogging :)

kali ini saya akan membahas bagaimana cara memanfaatkan beeper yang terdapat pada Routerboard, beberapa perangkat pada mikrotik seperti jenis RB433 series atau RB411 series dilengkapi dengan komponen tambahan yang dinamakan beeper, beeper ini di gunakan untuk menandai apakah perangkat tersebut berjalan dengan baik atau tidak, dengan berbunyinya beeper 2x berarti perangkat tersebut sudah berjalan dengan baik, pemanfaatan yang lain adalah dengan kita mengkombinakan fitur yang ada di mikrotik seperti netwatch dan juga menggunakan beeper kita bisa mengetahui koneksi ke client atau koneksi ke provider kita putus atau tidak. caranya sangat mudah 1. langkah awal kita buat script untuk nada beeper tersebut dan di masukkan ke dalam meuu system script seperti pada gambar berikut : 2. langkah selanjutnya tinggal kita tambahkan sebuah script untuk suara beepernya, seperti pada gambar berikut : dari gambar tersebut saya beri nama untuk scriptnya adalah "beep", kemudian tambahkan ...

bagi orang-orang yang suka dengan programming mungkin scripting ini sangatlah mudah untuk di pahami secara logika, khususnya juga yang sudah terbiasa dengan konfigurasi mikrotik menggunakan scripting, okey langsung kita mulai saja. 1. Untuk yang pertama ini saya akan mencoba membuat user name dan password serta beberapa paramater di dalam fitur ppp, by default jika kita ingin melakukan koneksi pptp server dan client kita harus membuat user name dan pasword terlebih dahulu di tabel secret, mungkin 20-50 user tidak masalah, akan tetapi bagaimana jika kita di minta untuk membuat 100-200 user name dan password, pasti akan sangat merepotkan bukan?, nah cukup hanya dengan 1 script berikut kita bisa membuat banyak user dan password tanpa harus di buat ribet, okey langsung saja : :for i from=1 to=31 do={/ppp secret add  name="user$i" password="user$i" local-address="10.10.20.$i" remote-address="10.10.20.100"} mudah bukan?, script diatas kita bisa l...

Konfigurasi User Manager   dengan Hotspot system Topologi Artikel kali ini akan membahas bagaimana membangun managemen user yang terintegrasi menjadi satu di dalam user manager dengan menggunakan 2 buah perangkat Routerboard yang berbeda dimana masing-masing Router tersebut   sudah terdapat service hotspot system, untuk topologi nya seperti pada gambar di bawah ini Dari topologi diatas Router B sudah terhubung ke Router A dimana masing – masing menggunakan ether 3,   kemudian untuk Router A dan Router B masing-masing sudah terpasang hotspot system, untuk Router A mennggunakan HotSpot Interface ether 2 dan Router B menggunakan wlan 1, seperti yang telah di jelaskan sebelumnya bahwa kita akan melakukan integrasi kedua hotspot system tersebut menggunakan user manager, dimana user manager sudah terinstall pada Router A, sebelum melangkah lebih lanjutkan akan di jelaskan instalasi User manager dan Hotspot system. User manager User manager merupakan...

Kali ini saya ingin mengembangkan tutorial berikut http://gilanghilal.blogspot.com/2012/09/tips-memblokir-koneksi-di-kantor-selain.html perbedaannya adalah yang saya lakukan di sini melakukan block yahoo messanger menggunakan schaduler artinya nanti akan berlaku rule tersebut pada jam-jam tertentu, oke langsung saja. 1. langkah awal kita membuat rule untuk melakukan blocking terhadap traffik yahoo messanger terlebih dahulu. langkah-langkahnya seperti berikut : kita list terlebih dahulu untuk ip yahoo messanger, untuk commanndnya /ip firewall address-list add address=98.136.0.0/13 disabled=no list=yahoo add address=67.195.0.0/16 disabled=no list=yahoo add address=216.155.192.0/18 disabled=no list=yahoo add address=64.78.184.0/21 disabled=no list=ym443 add address=124.108.112.0/20 disabled=no list=ym443 kemudian langkah selanjutnya kita buatkan rule untuk melakukan block terhadap traffik yahoo messanger /ip firewall filter add add action=drop chain=forward comment=appym dst...

Untuk menghubungkan perangkat network yang memilik ip segment (subnet) yang berbeda memerlukan sebuah perangkat yang mampu melakukan proses routing sebagai contoh seperti pada Gambar 1 dan Gambar2 dimana terdapat 2 router yang masing-masing router terhubung ke perangkat network. Dalam artikel ini akan di bahas bagaimana cara menghubungkan perangkat network di bawah router tersebut dengan cara membuat routing statik sehingga setiap perangkat yang berada di bawah router yang memiliki ip segment (subnet) yang berbeda dapat saling berkomunikasi, selain itu juga di dalam artikel ini akan di bahas bagaimana menghubungkan perangkat di bawah router akan tetapi berada didalam satu segement, untuk media interface yang digunakan nantinya ada dua jenis yaitu interface wireless, interface Ethernet dan interface bridge   A. LAN A --- Router A --- Router B --- LAN B  Gambar.1 topologi jaringan dan ip address yang akan digunakan   Dari topologi Gambar 1 maka pe...

Kali ini saya akan membahas salah satu metode load balancing di dalam mikrotik, pengertian dari load balancing sendiri adalah teknik untuk mendistribusikan beban trafik pada dua atau lebih jalur koneksi secara seimbang, agar trafik dapat berjalan optimal, memaksimalkan throughput, memperkecil waktu tanggap dan menghindari agonize pada salah satu jalur koneksi. selama ini kita beranggapan bahwa jika kita memiliki 2 koneksi dan menggabungkan antara kedua dengan bulk acclimation maka bandwdith kita menjadi 2 kali lebih besar, Hal ini perlu kita perjelas dahulu, bahwa loadbalance tidak akan menambah besar bandwidth yang kita peroleh, tetapi hanya bertugas untuk membagi trafik dari kedua bandwidth tersebut agar dapat terpakai secara seimbang dan maksimal, dan untuk metode pcc adalah salah satu alternatif jika kita ingin menerapakan load balance dimana mikrotik akan mengingat ingat koneksi sebelumnya untuk digunakan untuk topologi jaringan yang akan digunakan dalam membah...

Rate limit (pada hotspot user profile) = akan membuatkan queue simple secara otomatis untuk nilai max-limit dan limit-at yang akan anda isikan Max limit = maximum bandwidth yang akan diberikan Total Limit = maximum total akumulasi bandwidth upload dan download Limit at = bandwidth minimal yang akan didapatkan Burst limit = bandwidth yang akan diberikan selama rata-rata penggunaan bandwidth kurang dari burst treshold Burst threshold = nilai rata-rata penggunaan bandwidth  sebagai tambahan ketika kita ingin menentukan max limit dan limit at :   Limit-At = Total Bandwith / Jumlah Client Max-Limit = < Total Bandwith Jika jumlah client terlalu banyak maka bisa digunakan perhitungan : Limit-At = Total Bandwith / jumlah rata-rata maksimal client yang aktif Max-Limit = TotalBandwith / jumlah rata-rata minimal client yang aktif

kali ini saya akan membahas bagaimana cara melakukan block terhadap traffik download berdasarkan extension file, ada 2 metode cara melakukan block, yaitu bisa menggunakan fitur content pada rule firewall filter, atau bisa juga menggunakan fasilitas web proxy pada mikrotik metode 1 dengan menggunakan firewall filter, kali ini saya akan melakukan block berdasarkan file dengan extenion mp3, untuk commandnya :   /ip firewall filter add action=drop chain=forward content=.mp3 disabled=yes src-address=[ip yang mengarah ke client] metode 2 dengan menggunakan web proxy, langkah-langkahnya adalah : 1. pastikan kita sudah mengaktifkan web proxy terlebih dahulu, untuk commandnya : /ip proxy set set cache-administrator="gilang admin" enabled=yes port=8080 2. setelah itu pastikan kita sudah melakukan direct koneksi kita ke web proxy atau nama lainnya adalah transparant proxy, untuk commandnya :  /ip firewall nat add action=redirect chain=dstnat dst-port=80 protocol=tcp src-ad...

Kali ini saya harus benar-benar sabar dalam melayani user, khusunya yang baru benar benar benaaaaaaaar bangeet nget ngets masih awam sama yang namanya NETWORK, semoga yang saya ajarin ini bukan lulusan TI termasuk saya :D, biasanya pada windows 7 secara difault akan mengaktifkan firewall selain itu juga mengaktifkan proteksi untuk sharing file, berikut point yang penting ketika kita akan mengaktifkan sharing file pada windows 7 khususnya yang sudah terhubung pada mikrotik cermati gambarnya yaa,, Lihat pada gambar point 1, Pastikan anda sudah mematikan proteksi file sharing pada windows 7, yang terletak pada control panel --> network and internet --> network and sharing center --> change advanced sharing settings, nah di situ ada paramter turn off password protection silahkan dipilih Lihat pada gambar point 2, Pastikan juga sudah membuat workgrup dengan nama yang sama, sehingga ketika kita membuat windows explorer kita bisa langsung melihat directory dari komputer ...

Setelah sekian lama tidak ngeblog kali ini saya akan membahas bagaimana cara melakukan block terhadap semua website dan yang diaccept hanya yahoo messanger, pokok bahasan ini sebetulnya karena ada salah satu user yang menanyakan dan akhirnya saya menanyakan ulang kepada salah satu pakarnya :D, silahkan ikuti langkah - langkah berikut : 1. Karena pembacaan rule dalam mikrotik adalah dari atas ke bawah maka langkah awalnya adalah kita harus mengaccept ip untuk yahoo messanger terlebih dahulu dengan melakukan list terhadap ip tersebut, untuk commandnya : /ip firewall address-list add address=98.136.0.0/13 disabled=no list=yahoo add address=67.195.0.0/16 disabled=no list=yahoo add address=216.155.192.0/18 disabled=no list=yahoo add address=64.78.184.0/21 disabled=no list=ym443 add address=124.108.112.0/20 disabled=no list=ym443 2. Setelah kita list ip yahoo, kita bisa accept terlebih dahulu untuk ip tersebut dan beberapa port yang digunakan oleh yahoo messanger seperti port 80, 44...