Management User Mikrotik

Assalamualaikum wr.wb

Pada lab kali ini saya akan membahas tentang Management User..

Disini kita akan mengganti identity dari Router kita, apa itu identity? Identity bisa dikatakan ialah identitas dari Router etersebut untuk membedakannya dengan Router yang lain..

Selanjutnya kita juga membuat user baru dengan Group full yang berarti user tersebut memiliki hak akses penuh terhadap Router tersebut, Lalu kita akan menggunkan fitur Allowed address dimana kita bisa menentukan IP yang boleh menggunakan user tersebut untuk mengakses Routernya..

Yang Pertama ada, Mengganti Router Identity..

      1. Dengan GUI kita bisa masuk ke menu System > Identity

 Dengan CLI gunakan Command “system identity set name=(namanya)”

      2. Selanjutnya bisa dilihat identity nya berubah

     3. Selanjutnya kita buat user baru dengan group full, yaitu dengan menggunakan GUI , pilih menu System > User > +

    4. Selanjutnya untuk nama nya terserah Anda, lalu pilih group nya full dan kita berikan Allowed address nya dan jangan lupa passwordnya..

     5. Kemudian kita coba test login dengan menggunakan user baru yang telah diberikan Allowed address, ingat ya login menggunakan IP..

      6. Ya bisa dilihat ,kita gagal mengakses Router tersebut

     7. Kita gagal karena IP tidak sesuai dengan yang dibolehkan pada user tersebut, disini kita coba untuk mengganti IP PC dengan menggunakan IP yang diizinkan oleh Router

      8. Selanjutnya kita coba login seperti tadi

       9. Ya kita berhasil login Router tersebut

Yapppss bisa disimpulkan bahwa, kita akan berhasil mengkases Router dengan IP yang sama dengan Allowed addres user yang kita gunakan.. Penggunaan Allowed address ini tentunya untuk alasan keamanan, menghindari orang yang iseng ingin masuk ke Router dan otak-atik Router ini..

Terima Kasih , sekian daari saya .....

Wassalamualaikum wr.wb

Read More

Downgrade Packet Mikrotik Router

Assalamualaikum wr.wb

Pada lab kali ini saya akan membahas tentang downgrade Packet.. Kenapa harus didowngrade? Ini dilakukan ketika ada beberapa fitur yang tidak compatible dengan Router..

Contoh kita telah mengupgrade Packet menjadi versi terbaru, tetapi setelah upgrade ada fitur yang tidak bisa seperti Ipv6 atau yang lain, maka dari itu kita downgrade saja..

Lalu bagaimana cara downgrade nya?? Simaklah langkah-langkah berikut...

     

     1. Seperti biasa kita remote router menggunakan winbox

     2. Pilih opsi System > Packages

     3. Selanjutnya kita Drag and Drop packet yang lebih rendah versinya dari yang terinstall

     4. Selanjtunya kita klik bagian “Downgrade”, lalu pilih yes untuk rebootnya

      5. Setelah reboot, versi nya telah turun

Yapss sekiranya itulah yang bisa saya sampaikan pada lab kali ini, jika ada sesuatu yang kurang enak dihati ,mohon maaf..

Sekian dari saya..

 Wassalamualaikum wr.wb

Read More

Upgrade Packet Mikrotik Router

Assalamualaikum wr. Wb

Pada lab kali ini saya akan membahas tentang Upgrade packet.. Sebelumnya Packet itu apa sih? Packet itu ialah fitur yang terinstall pada Router.. Contoh nya bisa dulihat pada menu System > Packages.

Lalu bagaimana cara Upgrade Packet? 

     1. Yang pertama kita lakukan adalah remote router dengan winbox

     2. Kita pilih opsi System > Package

      3. Selanjutnya kita drag and drop file .npk yang telah di download di ww.mikrotik.com

      4. Selnjutnya kita tunggu beberapa saat sehingga semua file telah terupload

      5. Jika telah terupload semua, akan ada tampilan seperti ini pada file bahwa file tersebut teah terupload

     6. Selanjutnya kita lakukan reboot agar router tersebut melakukan analisa file ulang

      7. Tahap terakhir kita lihat lagi System > Packages, dan lihatlah versinya telah naik

Yappss sekiranya itulah informasi tentang mengupgrade packet Mikrotik

Dengan berhasilnya lab kali ini saatnya saya mengucapkan Alhamdulillah

Jika ada yang kurang dan ada salah kata mohon dimaafkan ...

Wassalamualaikum wr.wb

Read More

Manajemen Service (Merubah Port Service) Mikrotik Router

Assalamualaikum wr.wb

Pada lab kali ini saya akan membahas tentang Manajemen Service..

Apa itu Manajemen Service? Ialah kegiatan me-manaje sebuah service seperti telnet, SSH, winbox, dll yang digunakan untuk mengakses Router..

Pada Manajemen Service ini kita bisa mengubah port SSH/telnet yang defaultnya 22/23 menjadi port yang kita tentukan.. Sesungguhnya manajemen service ini lenih kepada alasan keamanan..

Lalu bagaimana cara konfigurasi nya??

Contoh saya ingin mengubah port SSH yang defaultnya 22 menjadi 987..

Okee lanjut saja kita langsung ke tahap konfigurasi..

     1. Berikan IP address yang mengarah ke Client agar kita bisa mengakses dari putty

     2. Selanjutnya kita atur agar PC kita satu network dengan Routernya

     3. Selanjutnya kita masuk winbox lagi untuk mengubah port milik SSH menjadi 987, dengan cara klik menu IP > Service > SSH port = 987

     4. Selanjutnya kita coba remote router tersebut menggunakan Putty, masukkan IP address Router > port = 987 > ok

     5. Lalu akan ada tampilan meminta login sebagai siapa , seperti tampilan berikut ini..

     6. Lakukan login dengan admin saja , kita berhasil masuk dengan tampilan seperti berikut..

Bagaimana jika kita remote menggunakan SSH juga tetapi port nya default/ port 22??

Kita buktikan saja

     1. Masukkan IP Router nya > port = 22 > OK

      2. Kita tidak akan berhasil meremote Router dengan tampilan serperti ini

Yapsss begitulah sekiranya tentang Manajemen Service, Manajemen Service memungkinkan kita dan hanya kita lah yang bisa me-remote Router kita sendiri..

Sekian pembahasan dari saya ,kurang lebihnya mohon maaf..

Wassalamualaikum wr.wb

Read More

Allowed VLAN on Trunk Cisco Switch

Assalamualaikum wr.wb

Ya pada lab kali ini saya akan membaas “Allowed VLAN on Trunk”. Jika belum paham apa itu trunk , silahkan buka artikel ini(klik disini). Jika sudah paham, langsung saja kita ke materi. Seperti yang kita tau , trunk membawa informasi VLAN-VLAN yang ada pada kedua switch yang berbeda. Jika default, Trunk membawa semua VLAN/mengizinkan semua VLAN melewati trunk tersebut, jika diibaratkan kedua switch adalah jalan yang terpisah oleh sungai dan trunk adalah jembatannya, dan VLAN tertentu lah yang boleh melewati jembatan tersebut.

Lalu bagaimana konfigurasi agar hanya VLAN tertentu yang boleh melewati trunk???

Simaklah langkah-langkah berikut..

     1. Perhatikan topologi berikut..

      2. Pastikan kita telah melakukan konfigurasi trunk, jika belum silahkan artikel saya ini(klik disini)

     3. Kita cek dahulu VLAN berapa saja yang diizinkan melewati trunk tersebut dengan command "show interface trunk”

     4. Sekarang kita atur agar hanya VLAN10 yang boleh melewati trunk tersebut, Masuk ke mode Global Configuration > interface antar switch > switchport trunk allowed vlan 10

     5. Lalu kita cek lagi VLAN yang boleh melewati trunk tersebut dengan command show interface trunk

      6. Selanjutnya kita test PING dari sesama VLAN10 dan VLAN20

     7. Lalu jika ingin menambahkan VLAN20 juga boleh melewati trunk tersebut , cukup tambahkan “add” pada command “switchport trunk allowed ‘add’ vlan 20”

       8. Selanjutnya kita cek lagi allowed VLAN pada show interface trunk

       9. Terakhir, kitaPING lagi dari sesama VLAN 10 dan sesama VLAN20

Yappps dengan berhasilnya lab kali ini, saatnya mengucapkan Alhamdulillah

Jika ada kekurangan mohon dimaklumi, dan jikaada saran silahkan comment dibawah , terima kasih

Wassalamualaikum wr.wb

Read More

Manajemen Interface Mikrotik Router

Assalamalaikum wr.wb

Pada lab kali ini kita akan membahas tentanag Manajemen Interface.. Disini kita akan membuat Router mikrotik menjadi seperti switch dengan menggunakan masterport.. Kasus nya begini , kita memiliki 2 Router. Antar Router dihubungkan dengan kabel UTP yang tersambung pada :

Router 1: Pengkabelan

Ø  Ether 1 ke PC

Ø  Ether 2 Masterport dari Ether 3

Ø  Ether 3 ke Ether4 Router 2

Router 2: Pengkabelan

Ø  Ether 1 ke PC

Ø  Ether 4 ke Ether3 Router 1

Nantinya kita akan membeti IP hanya pada masterport saja..

Yapss sekarang langsung saja kita konfigurasi..
Contoh topologi nya seperti ini...

KONFIGURASI DI ROUTER 1

    1.Yang pertama kita lakukanlah adalah memberikan IP address pada interface yang menjadi masterport.. IP > Address

      2. Lalu IP address yang diberkan adalah 192.168.1.1/24 Interface=Ether2

      3. Selanjutnya kita masuk ke opsi Interface

      4. Lalu kita ubah masterport milik ether3 menjadi ether2

      5. Selanjutnya kita buat DHCP Server untuk ether2, IP > DHCP Server

      6. Lalu ikuti langkah berikut

     7. Kemudian kita aktifkan interface wireless untk mendapat pasokan internet, Wireless > Klik wlan1 > Enable

      8.  Setelah itu kita piindah ke tab Security Profile untuk memasukkan password AP

      9. Lalu pindah lagi ke tab interface dan klik 2x wlan1 untuk masuk ke menu setting nya..

Kita Ubah security profile dengan yang telah kita buat tadi buat , lalu kita scan AP yang akan kita jadikan penghubung dengan internet lalu “Connect”..

      10. Lalu Apply dan OK, jika password benar akan ada huruf “R” di samping interface nya seperti ini

      11. Selanjutnya kita request IP dari DHCP Server AP tersebut, DI menu IP > DHCP Client

  KONFIGURASI DI ROUTER 2

      1.  Karena yang terhubung dengan ROUTER 1 adalah ether4 ,kita langsung saja request IP DHCP ke Router1 , di menu IP > DHCP Client

      2. Selanjutnya kita tambahkan IP DHCP Client dengan tekan icon + > Interface = Ether4

      3. Ketika kita telah mendapat IP dari Router 1 , akan ada tampilan seperti dibawah ini

      4. Selanjutnya coba kita PING ke google dari Router 2

      5. Dan juga pada Router 1 , terdapat leases yang didapatkan oleh Router2

Sekianlah pembahasan tentang Manajemen Interface..

Dengan berhasilnya lab kali ini, saatnya mengucapkan Alhamdulillah

Wassalamualaikum wr.wb

Read More