Setting Firewall Mikrotik – Seri Tutorial Mikrotik

Seorang administrator jaringan pada suatu perusahaan bertanggung jawab dalam mengamankan jaringan yang dimiliki agar tidak mudah disusupi oleh hacker maupun virus yang datang dari luar. Oleh karena itu sangat penting bahkan wajib hukumnya untuk memahami cara kerja firewall.
Dalam tutorial kali ini kang nadoel ingin sedikit berbagi tentang masalah seputar firewall khususnya di firewall mikrotik.
Firewall bertujuan untuk melindungi router dan client dari kases yang tidak diinginkan. Firewall dapat di implementasikan dalam mikrotik melalui fitur Filter dan NAT.
Firewall Filter
Firewall Filter berisi satu atau lebih rule/perintah yang bekerja dalam prinsip IF-THEN. perintah tersebut disusun dalam chain (semacam area kerja). Ada chain yang secara otomatis dikunjungi dan ada chain yang dibuat secara manual.
Firewall Filter – CHAIN
Terdapat 3 chain yang akan dilewati secara default oleh traffic, yaitu :
1. Input Chain : dilewati oleh traffic yang menuju router
Contoh : Akses ke winbox dari komputer

Posted on Senin, Oktober 31, 2011 / 0 komentar / Read More

Setting Radius dan hotspot Mikrotik

Jika kita ingin membuat Radius Server internal di dalam Mikrotik, maka kita harus mengaktifkan radius servernya terlebih dahulu, kemudian pastikan package usermanager sudah terdapat dalam routerOS anda.

Pastikan anda sudah men centang Use RADIUS pada hotspot server profile.

Klik IP -> Hotspot -> pilih Tab Server Profiles

Klik 2x nama hotspot anda, kemudian pada tab RADIUS beri tanda centang tulisan Use RADIUS. Jika sudah klik OK.

Posted on Senin, Oktober 31, 2011 / 0 komentar / Read More

Cara hack hotspot mikrotik

Selama beberapa bulan ini semakin banyak trik internet gratis yang menyebar luas lewat internet. Entah itu lewat mobile broadband atau membobol warnet hotspot yang sudah saya bahas. Tidak cukup itu saja, kali ini ada lagi trik internet gratis yaitu dengan membobol hotspot mikrotik. Sebenarnya cara ini sudah lama digunakan, tetapi karena baru saja saya praktekan maka saya tulis langkah-langkah membobol hotspot mikrotik nya.

Pertama-tama, kita harus ingat biasanya kalau kita terhubung dengan hotspot mikrotik maka kita akan dihadapkan dengan menu mikrotik login sebelum kita bisa browsing. Biasanya ini terjadi di kampus-kampus yang menyediakan hotspot fakultas atau di kantor. Tentunya kala itu kita tidak berpikir bagaimana cara hack hotspot mikrotik tersebut.

Posted on Senin, Oktober 31, 2011 / 0 komentar / Read More

Setting opendns dan nawala dns server proxy

Berinternet sehat mungkin itulah yang ada di bayangan kita di saat ini, mengingat semakin menjamurnya website dan konten porno saat ini. Terutama orang tua, pasti tidak menginginkan buah hati mereka menjadi korban kemajuan dunia IT yang memang seperti mata pisau, ada efek negatif dan efek positif.

pada tulisan kali ini saya mencoba berbagi tips, bagaimana berinternet sehat dan meminimalisir konten yang tidak pantas untuk diakses bagi anak-anak terutama lembaga pendidikan tempat saya bekerja, yang saya tuliskan disini adalah menggunakan dns dari opendns.com untuk memfilter konten yang tidak pantas dibuka oleh siswa-siswi dan staff yang ada lembaga pendidikan saya menggunakan ubuntu server yang didalamnya sudah terinstall squid.

Posted on Senin, Oktober 31, 2011 / 0 komentar / Read More

Konsep Parent & Sibling pada Squid

Pada sebuah organisasi jaringan yang besar dengan menggunakan beberapa buah server proxy dengan squid sebagai softwarenya, tentunya administrator jaringan dapat membangun sebuah hirarki proxy. hirarki proxy tersebut membentuk sebuah jaringan menyerupai sebuah organisasi.

pada hirarki proxy ada 2 buah istilah, yaitu parent dan sibling. apa itu parent apa itu sibling.

Parent adalah type proxy yang mempunyai kewajiban mengambil object dari internet dan menyerahkan ke client apabila object tersebut belum ada pada disk cache, apabila object yang di minta sudah ada dalam memori atau di disk cache, maka object akan langsung di serahkan ke client.

Sibling adalah type proxy yang hanya mempunyai kewajiban menyerahkan object , jika object yang diminta ada dalam memori atau disk cache proxy tersebut.

Hubungan parent dan sibling menggunakan komunikasi tag http_port dan icp_port. default http_port 3128 dan icp_port 3130, tapi kebanyakan para administrator jaringan mengganti http_port 8080 dan icp_port 3130.

Posted on Senin, Oktober 31, 2011 / 0 komentar / Read More