Showing posts with label Mikrotik. Show all posts
Showing posts with label Mikrotik. Show all posts

Konfigurasi Bandwith di Mikrotik

KONFIGURASI BANDWITH 





Bandwidth adalah kapasitas yang dapat digunakan agar dapat dilewati trafik paket data dengan maksimal tertentu. Pengertian lain dari bandwidth internet adalah jumlah konsumsi transfer data yang dihitung dalam satuan waktu bit per second (bps). Bandwith berbeda dengan kuota.

Jadi bandwidth internet merupakan kapasitas maksimal jalur komunikasi untuk melakukan proses pengiriman dan penerimaan data dalam hitungan detik.

Perhatikan topologi di bawah ini !!

  

[admin@mikrotik] > queue simple add name=bandwith_LAN target-addresses=192.168.100.0/24 max-limit=512k/1M

Silahkan cek di menu queus, maka akan muncul tampilan sebagai berikut :


UJICOBA KECEPATAN AKSES INTERNET DENGAN SPEED TEST, PASTIKAN KECEPATAN UPLOUD DOWNLOAD SESUAI DENGAN BANDWITH YANG KALIAN KONFIGURASI.

Read More
Posted by Faiz Abdul Rokhman, S.Kom on Saturday, January 9, 2021
0 comments
categories: | |

Cara Membuat Hotspot Login di Mikrotik Berbasis Teks/CLI






Assalamualaikum, kembali lagi dengan saya di tutorial mikrotik. Kali ini kita akan belajar bagaimana membuat hotspot login mikrotik.

Router Mikrotik memiliki banyak fitur, salah satu fitur yang cukup populer dan banyak digunakan adalah Hotspot. Kita sering menemukan sinyal internet wifi yang di password. Jadi jika ingin mengakses wifi tersebut harus tahu password-nya terlebih dahulu. Namun berbeda dengan Hotspot, kebanyakan wifi hotspot tidak di password dan semua user bisa connect dan akan diarahkan ke halaman login di Web Browser. Tiap user bisa login dengan username dan password yang berbeda-beda. Metode semacam inilah yang sering kita temukan di Kampus, wifi Cafe, Sekolah, Kantor, maupun area publik lainnya.

oke langsung saja ke konfigurasinya, silahkan simak topologinya terlebih dahulu.


  1. Silahkan konfigurasikan mikrotik terlebih dahulu sesuai topologi diatas, bagi yang lupa bisa buka tutorial saya kemarin, bisa klik di sini
  2. Karena kali ini kita akan fokus pada pembuatan hotspot login, jadi kita langsung fokus ke interface wlan1 sebagai interface yang akan kita pake untuk login hotspot.
  3. Aktifkan interface wlan1
          [admin@mikrotik] > interface enable wlan1

4.  Ubah mode wlan 1 ke mode ap-bridge (pemancar)

    [admin@mikrotik] > interface wireless set mode=ap-bridge ssid= nama_wifi yang disebar band = 2ghz-b/g/n


  1. Memberikan IP Address ke interface wlan1
          [admin@mikrotik] > ip address add address = 192.168.200.1/24 interface=wlan1
    1. Cek apakah DNS server mikrotik sudah terisi apa belum, jika belum, ketikkan perintah sbb :
              [admin@mikrotik] > ip dns set servers=8.8.8.8,8.8.4.4 allow-remote-request=yes
       
          7.  Buat DHCP Server


    [admin@mikrotik] > ip dhcp-server setup [ENTER]

    dhcp server iterface : wlan1

    Tekan enter sampe ke kondisi terminal awal 


         8.  Konfigurasi hotspot mikrotik
              
              [admin@mikrotik] > ip hotspot setup [ENTER]
               hotspot interface : wlan1
              Tekan [ENTER] sampe pada dns name
               dns name : isikan nama dns hotspot, misalnya : (www.faiz.com)
               name of local hotspot user : admin (bisa diganti)
               password for the user : isikan pasword sesuai keinginan (boleh kosong)

        9. Buat user profile (Guru dan siswa)

             [admin@mikrotik] > ip hotspot user profile add name= guru rate-limit = 512k/512k

             [admin@mikrotik] > ip hotspot user profile add name= siswa rate-limit = 256k/256k


        10. Buat masing-masing user yang bisa login ke hotspot

     [admin@mikrotik] > ip hotspot user add name=nama_guru password=123 profile=guru

     [admin@mikrotik] > ip hotspot user add name=nama_siswa password=123 profile=siswa



         11. Pengujian hotspot

    Silahkan koneksikan HP/Laptop ke wifi yang sudah kalian buat, setelah itu akan muncul tampilan login seperti di bawah ini :

     12. Pengujian login

        Silahkan login dengan nama user dan password yang sudah anda buat



    catatan :

    Jika  tidak langsung redirect ke tampilan login, bisa kita coba akses dengan mengetikkan dns name (www.nama.com) yang kita buat di awal di url pada browser (chrome,firefox,dll).


     Ubah tampilannya dengan coding HTML, jika kalian malas download juga banyak gaess, tinggal oprek2 dikit. .heee . . 

     

     


    Read More
    Posted by Faiz Abdul Rokhman, S.Kom on Tuesday, October 27, 2020
    0 comments
    categories: | |

    Cara Blokir/Mengalihkan Situs Dengan Web Proxy Mikrotik-2 Berbasi Teks/CLI

    Assalamualaikum, kembali lagi dengan saya di tutorial mikrotik. Kali ini saya akan memberikan tutorial cara blokir situs dengan menggunakan web proxy mikrotik berbasis CLI. 

    Sebenarnya tutorial ini sudah pernah saya post beberapa waktu yang lalu, tapi tutorial yang saya ajarkan berbasis GUI, bagi yang lupa bisa di klik tutorial nya di sini.

    oke, selanjutnya yang perlu diperhatikan adalah sebuah website/situs ada yang menggunakan port 443 (HTTPS) ada yang menggunakan port 80/8080 (HTTP). Untuk temen-temen yang kemaren menyimak cara blokir situs  dengan filter rules dan sukses, selamat ya......

    Itu artinya anda berhasil melakukan blokir situs dengan menggunakan filter rules, akan tetapi jika kita ingin membelokkkan/redirect situs ke alamat situs yang lain ini berlaku menggunakan web proxy di mikrotik. . . .Langsung saja simak topologi dan tutorialnya, langsung ke bagian intinya ya, .





    1. Silahkan hubungkan mikrotik anda ke sumber internet, caranya bagi yang lupa bisa buka tutorial saya kemaren :-)

    2. Pastikan PC Client terhubung dengan internet, setelah itu simak tutorial selanjutnya. .

    3. Setting firewall terlebih dahulu untuk web proxy

    [admin@mikrotik] > ip firewall nat add chain=dstnat src-address = isi network address (N.A) client yg mau di blokir ( 192.168.50.0/24) protokol =tcp dst-port=80 action=redirect to-ports=8080

    4. Setting web proxy

    [admin@mikrotik] > ip proxy set port=8080 enabled=yes cache-on-disk=yes cache-administrator=faiz@gmail.com max-cache-size=unlimited

    5. menentukan web yang akan di blokir

    [admin@mikrotik] > ip proxy access add dst-port=80 dst-host=*.lazada.com action=deny


    Hasil uji coba blokir situs lazada

    Catatan :

    - jika web ingin dialihkan tambahkan script redirect-to=NAMA_WEB






    Read More
    Posted by Faiz Abdul Rokhman, S.Kom on Wednesday, October 21, 2020
    0 comments
    categories: | |

    Cara Blokir Situs Menggunakan Filter Rules Mikrotik-2 Berbasi Teks/CLI

     Ada beberapa cara melakukan blokir situs/web menggunakan mikrotik. Bisa menggunakan web proxy, layer 7 protocol dan  menggunakan firewall filter rules dari mikrotik, untuk lebih mudahnya silahkan simak topologi berikut :


    Ketentuan :

    1. Sumber internet :

        - Acces point yang disebarakan dengan nama ssid : WIFIKU password : 123456789

    2. Ether 2

        - IP : 50.60.70.xx/30

    3. Laptop Client

       - Setting IP secara static

    oke, selanjutnya simak ya cara konfigurasinya :

    1. Mengubah identitas mikrotik

        /system identity set name=Isikan_nama


    2. Tampilkan interface mikrotik

       /interface print


    3. Aktifkan interface wireless

      /interface enable wlan1


    4. Membuat security profile mikrotik

      /interface wireless security-profiles add name=faiz mode=dynamic-keys authentication-types=wpa2-psk wpa2-pre-shared-key=123456789 (pasword wifi sumber internet)


    5. Ubah mode wireless mikrotik ke mode station untuk menangkap sinyal wifi 

       /interface wireless set mode=station band=2ghz-b/g/n ssid=WIFIKU (Nama wifi sumber internet) security-profiles=faiz (sesuai nama security profil yang kita buat di atas) numbers=0 


    6. Menambahkan IP DHCP Client untuk mikrotik (IP sumber Internet)

       /ip dhcp-client add interface=wlan1 disable=no add-default-router=yes

    (pastikan mikrotik memperoleh IP DHCP Client dari sumber internet)

         Ping dari mikrotik ke 8.8.8.8 pastikan repply 


    7. Menambahkan IP Addres mikrotik menuju ether 2 (Lokal)

       /ip address add address=50.60.70.1/30 interface=ether2

    8. Menambahkan firewall NAT
       /ip firewall nat add chain=srcnat out-interface=wlan1 action=masquerade

    9. Tambahkan konfigurasi firewall untuk blokir situs yang kita inginkan (Contoh : youtube)
       /ip firewall filter add chain=forward src-address=50.60.70.0/30 (Isikan  Network Address/N.A client) action=drop content=youtube.com 
    ulangi langkah yang sama jika ingin melakukan blokir situs/web yang lain

    10. Konfigurasi mikrotik sudah selesai, selanjutnya ubah IP addrress Laptop/Client kita secara statik/manual


    11. Hasil pengujian blokir youtube







    Read More
    Posted by Faiz Abdul Rokhman, S.Kom on Tuesday, October 13, 2020
    0 comments
    categories: | |

    Cara Menghubungkan Mikrotik Ke Hotspot/Thetering HP Berbasis Teks/CLI

    Salah satu media atau interface yang terdapat di dalam mikrotik dan digunakan untuk menghubungkan perangkat network yang satu dengan yang lain diantaranya adalah wireless, ada beberapa mode wireless yang digunakan sesuai dengan fungsinya, Apakah ingin di fungsikan sebagai access point (pemancar) ataupun di fungsikan sebagai station (penerima).

    pada kesempatan kali ini kita akan belajar mengkonfigurasi wireless mikrotik dengan menggunakan mode station (Penerima) dengan sumber internet berasal dari  thetering HP berbasis CLI. simak topologinya sebagai berikut :



    1. Mengubah identitas mikrotik

        /system identity set name=Isikan_nama

    2. Tampilkan interface mikrotik

       /interface print

    3. Aktifkan interface wireless

       /interface wireless enable number=0 atau /interface enable wlan1

    4. Ubah mode wireless mikrotik ke mode station untuk menangkap sinyal wifi (Pasword hotspot Hp mode terbuka/none)

       /interface wireless set mode=station ssid=isikan_hotspot_HP 

    5. Menambahkan IP DHCP Client untuk mikrotik (IP sumber Internet)

       /ip dhcp-client add interface=wlan1 disable=no add-default-router=yes


    Ping dari mikrotik ke 8.8.8.8 pastikan repply 


    6. Menambahkan IP Addres mikrotik menuju ether 2 (Lokal)
       /ip address add address=192.168.100.1/24 interface=ether2

    7. Mengatur DNS mikrotik
       /ip dns set servers=8.8.8.8,8.8.4.4 allow-remote-request=yes

    8. Mengaktifkan DHCP Server (IP ke client agar dapat IP otomatis)
       /ip dhcp-server setup, Enter
        isikan interface yang menuju ke client (ether2)

    9. Menambahkan firewall NAT
       /ip firewall nat add chain=srcnat out-interface=wlan1 action=masquerade

    10. Konfigurasi sudah selesai, selanjutnya ubah IP adrress PC/Client kita ke Obtain Ip Address Automatically

    11. Tes koneksi internet dari PC/Client, pastikan sudah terhubung dengan internet



    Read More
    Posted by Faiz Abdul Rokhman, S.Kom on Saturday, September 26, 2020
    15 comments
    categories: | |

    Cara Blokir Situs dengan Web Proxy di Mikrotik-2

    Pasang semua device
    11.  mereset router board RB 750 dengan software
    nb : ip gateway : 192.168.88.1
    samakan jalur RB dengan PC Client










     






    Login winbox
    Ada dua langkah untuk reset rb :
    Langkah pertama :

      
           Langkah kedua :






    e2. Setting waktu (clock) tergantung zona waktu
    sistem > clock




    3.       Seting identitas router (sesuai ketentuan)
    Setting > identity

    4.       Rubah nama interface
    Rename ether1 = publik
                     Ether 2 = lokal


    5.       Seting ip address masing2 ethernet
    Ip > address
    publik = 10.10.10.11/28
    lokal = 192.168.50.1/24


    6.       Seting gateway
    Ip > routes 


    7.       Setting DNS
    IP > DNS

    8.       Seting Firewall
    IP > Firewall > Tab NAT

    Tekan +
    Tab General
    Chain     : srcnat
    Action   : masquerade
    Out interface : pilih public



    Diagnosa terlebih dahulu !!!
    Klik new terminal
    a.            Uji gateway (10.10.10.1)
    Tekan CTRL + C (menghentikan pengecekan)

    b.           Uji DNS

    9.       Setting ip address pc client
    Ip address : 192.168.50.3
    Subnet mask : 255.255.255.0
    Gateway : 192.168.50.1
    DNS : 8.8.8.8
    1
    Diagnosa koneksi dr pc client ke rb 750
    Buka command prompt (logo windows + R) Ketikan cmd
    a.       Cek koneksi ke ip lokal router (192.168.50.1)
    b.      Cek koneksi ke ip publik router (10.10.10.11)
    c.       Cek koneksi ke gateway ip publik router (10.10.10.1)
    d.      Cek koneksi ke beberapa ip publik (co : google.com , yahoo.com)

    11.   Seting firewall untuk web proxy
    Ip > firewall > tab Nat
    Pada tab general :
    Chain : dstnat
    Src. Address : isi network address yg mau di blokir ( 192.168.50.0/24)
    Protokol : 6(tcp)
    Dst.port : 80

    Pada tab action :
    Action : redirect
    To port : 3128

    12.   Seting web proxy
    IP > Web proxy

    Centang enabled
    Port : 3128
    Chache administrator : (kondisional)
    Max.cache size : unlimited
    Centang cache on disk
    13.   Blokir situs (contoh situs google.com)
    Ip > web proxy klik button access

    Dst port                : 80
    Dst.host               : *.google.com
    Action                   : deny
    Kalau berhasil akan tampak seperti gambar di bawah ini :

    Download lengkap materinya disini


    Read More
    Posted by Faiz Abdul Rokhman, S.Kom on Tuesday, March 8, 2016
    0 comments
    categories: | |