Minggu, 07 September 2014

 Selamat siang.. Kami dari kelompok 4 XII TKJ 1 akan menjelaskan tentang script dasar Mikrotik. Sebelumnya, ada baiknya kita mengetahui tentang istilah-istilah berikut :

-MIKROTIK adalah system operasi independen (mandiri) berbasis linux khusus untuk computer yang di fungsikan sebagai router.


-BANDWITH adalah perhitungan konsumsi yang tersedia pada sesuatu teori komunikasi di hitung dalam satuan bit/secon.

-ROUTER adalah perangkat jaringan yang digunakan untuk membagi protocol kepada jaringan yang lainnya.

-IP ADDRESS adalah deretan angka biner dari 32 bit- 128 bit.

-SUBNETMASK adalah angka biner 32 bit yang digunakan untuk membedakan network ID dengan HOST ID menunjukkan letak suatu host, apakah berada dijaringan local atau jaringan luar.

-GATEWAY adalah sebuah perangkat yang digunakan untuk menghubungkan satu jaringan komputer dengan satu/lebih jaringan komputer yang menggunakan protocol komunikasi yang berbeda sehinga informasi dari satu jaringa komputer dapat diberikan kepada jaringa komuter lain yang protocolnya berbeda.

-DNS (Domain Name System) adalah sebuah system yang menyimpan informasi tentang nama Host maupun nama Domain dalam bentuk Basis Data tersebar (Distributed Data Base) di dalam jaringan komputer.

-HOTSPOT adalah definisi untuk daerah yang di layani oleh satu acces point wireless LAN standart 802.11 A/B/G, dimana pengguna (User) dapat masuk ke dalam acces point secara bebas dan mobile menggunakan perangkat sejenis notebook,PDA atau lainnya.

-PROTOCOL adalah sebuah aturan / standart yang mengatur atau mengijinkan terjadinya hubungan komunikasi dan perpindahan data antara dua atau lebih titik komputer.


PERINTAH-PERINTAH DASAR MIKROTIK
*MENGEDIT USER
-user print (untuk melihat user)
-user add name=smk-bisa password=1 group=full disabled=no (untuk menambah user)

*MENAMBAH IP ADDRESS
-ip address add address=192.168.1.102/24 interfaces=ether1 disabled=no
-ping 192.168.1.102
-ping 10.10.1.1

*MENAMBAH GATEWAY
-ip route add gateway=192.168.1.1 (ip modem) disabled=no
-ip route print
-ping 192.168.1.1

*MENAMBAH DNS (DOMAIN NAME SYSTEM)
-ip dns set servers=202.134.1.10 allow-remote-requests=yes
-ping 202.134.1.10

*AGAR TERHUBUNG KE INTERNET
-ip firewall nat add chain=srcnat action=masquerade out-interface=ether1

*MENAMBAH DHCP (DYNAMIC HOST CONFIGURATION PROTOCOL)
-ip pool add name=dhcp-pool ranges=10.10.1.2-10.10.1.254
-ip dhcp-server network add address=10.10.1.0/24 gateway=10.10.1.1 dns-server=202.134.1.10
-ip dhcp-server add interfaces=ether3 address-pool=dhcp-pool disabled=no
-ip dhcp-server print
-ping yahoo.com

*MENAMBAH MANAGEMENT BANDWITH
-ip firewall mangle add chain=forward src-address=10.10.1.0/24 action=mark-connection new-connection-mark=user-con
-ip firewall mangle add connection-mark=user-con action=mark-packet new-packet-mark=user-con chain=forward

*MENAMBAH SETTING SIMPLE QUEUE (UNTUK MEMBATASI DOWNLOAD DAN UPLOAD)
-queue simple add name=smk-muhammadiyah1-pasuruan target-address=10.10.1.0/24 max-limit=128k/128k disabled=no

*CARA SETTING HOTSPOT
-ip hotspot setup
 -hotspot interface : ether3
 -local address of network : 10.10.1.1/24
 -masquere network : yes
 -address pool of network : 10.10.1.2-10.10.1.154
 -certificate : none
 -ip address of smtp server : 0.0.0.0
 -dns server : 202.134.1.10
 -dns name : di kosongi
 -name of local hotspot user : admin
 -password for the user : 0

*MEMBLOK SITUS DI INTERNET DENGAN PROXY
-ip firewall filter add chain=forward out-interface=ether1 content=(situs yg mau di blok,misalnya:twitter.com) action=drop

*CARA BLOK IP
-klik winbox
-pilih IP
 -firewall
  -address list (name=attacker address=192.168.1.123(IP yg mw di blok))
  -filter rules
  -general (chain=input protocol=6 (tcp) dst-port=(Port yg mw di blok,contoh:www (80) in-interfaces=ether1 (WAN atau konek internet))
  -advanced (src.addres.list=attacker)
  -action (drop)

*MEMBUAT DUA SERVER BISA MEMBUKA MIKROTIK KITA DAN YANG LAINNYA TIDAK BISA
-masuk winbox
 -ip => firewall
  -buat address list
   -ip server : name    : vicky
  address : 192.168.1.123
   -ip server : name    : vicky
  address : 192.168.1.9
   -ip kita   : name    : vicky
  address : 192.168.1.102 / 10.10.1.2
 -filter rules
  -general
    -chain        : "input"
    -protocol     : "6 (tcp)"
    -in.interface : "ether1" (yang terhubung ke internet)
  -advanced
    -src.address  : [!] "vicky"
  -action
    -action   : "drop"

*BRIDGE
 -masuk winbox
  -pilih bridge
   -bridge pilih tambah langsung ok
   -bridge port pertama
    -interface : "ether1" pilih yang tegak (yang terhubung ke internet)
   -bridge port kedua
    -interface : "ether3" pilih yang tegak (yang terhubung ke komputer kita)
  -pilih ip => address
   -address   : 10.10.1.2/24
   -network   : gak usah dietting
   -interface : bridge1

Nah, itu saja yang dapat kami beritahu tentang mikrotik.
 Ini gambar mikrotik



Posting Lebih Baru
Previous
This is the last post.

0 komentar:

Posting Komentar