Tugas AIJ 3 -KONFIGURASI SIMPLE QUEUE

 Rabu, 26 Agustus 2020

Konfigurasi Simple Queue

Berikut ini adalah topologi dan langkah lagkah yang di gunakan untuk merancang simpel queue parent dan child. 

1.Langkah awal yaitu memastikan semua client mendapatkan koneksi internet,dengan cara mensetting Wlan agar terhubung dengan WiFi kampus. Langkah-langkahnya yaitu : pada winbox buka menu interface >> Wireless >> Double Click pada WLAN 1 >>  kemudian set modenya station dengan SSID prak_MJ kemudian setting passwordnya.

2.Buat DHCP Client WLAN 1 pada Mikrotik untuk mendapatkan ip dari internet PCR dengan cara pada menu IP >> DHCP Client >> Pilih (Wlan 1) >> tekan Ok.

3.Pasang IP pada Ether 3, ip ini nantinya akan dibagikan pada setiap client, dengan cara buka menu IP >>Address >> klik add (+)>>Masukkan IP pilih interface ethetnet 3.

4.Buat DHCP Server pada Ether 3 agar client mendapat ip secara otomatis dan dapat terkoneksi internet dapat terhubung ke PC client dengan cara buka menu IP >>DHCP Server>> pilih interface pada ether 3 klik Next >> OK

5.Kemudian pastikan semua client dapat terkoneksi dengan internet. Setelah semua client dapat terhubung ke internet maka setting queue pada menu queue kemudian masukkan namanya seperti Total Bandwidth dengan target networknya yaitu 192.168.21.0/24 dengan max limit untuk upload dan downloadnya yaitu 1MBytes.

6.Selanjutnya setting Simple queue untuk child, dengan nama limite client dan targetnya berupa ip dari client yang akan diberi limit bandwidth. Kemudian pada mmenu advanced atur batas limit bandwidth dan nilai priority sesuai yang diinginkan, biasanya nilai priority satu digunakan

7.Hasil speedtest dari client. Dari hasil speedtest tiap pc diperoleh bahwa client yang memiliki nilai priority kecil (2) memiliki bandwidth upload dan download yang lebih besar dibandingkan dengan nilai priority yang besar

                                                                -SELESAI-

Tugas AIJ 2 - Konfigurasi Firewall Mikrotik

 August 10, 2020

 KONFIGURASI FIREWALL MIKROTIK

Blocking Web Via Filter Rule

1.  Jika sudah terhubung dengan benar, Buka aplikasi winbox pada pc yang terhubung ke  mikrotik. Lalu klik  connect.

2. Set mikrotik menjadi client bagi jaringan luar dan pc menjadi client dari mikrotiknya. sehingga Mikrotik mendapat IP dari jaringan luar, dalam hal ini adalah jaringan kampus PCR, dan PC mendapat IP yang disediakan oleh mikrotik.

 

3. Atur konfigurasi NAT nya agar bisa terhubung ke jaringan luar,seperti yang telah kami jelaskan pada postingan sebelumnya

 

Maka kita akan mendapatkan ip dari mikrotik tersebut

4. Selanjutnya kita akan mencoba mem-block suatu IP, Klik IP -> Firewall. Lalu akan didapat tampilan seperti dibawah ini.

5. Pilih Filter Rules lalu klik tanda + yang berfungsi untuk menambahkan daftar block nya. Maka akan didapat tampilan seperti gambar dibawah:

 

Pada bagian chain diisikan forward, yang mana digunakan untuk proses paket data yang melewati router.

Untuk out interface, disini kami menggunakan Ether 2, ini bisa diganti sesuai dengan ethernet mana yang digunakan untuk terhubung ke jaringan luar.

6. Lalu klik action , pilih drop yang berarti seluruh paket yang dikirim oleh PC client dengan IP yang telah didaftarkan akan di drop atau ditolak.

Dapat dibuktikan dengan tes PING ke ip yang diblock tersebut.

 

Apabila kita ingin menghapus block nya, kita cukup meng-klik tanda silang. contohnya sperti berikut

7. Selanjutnya, kita juga dapat memblok mac address dengan menggunakan mikrotik .Karna IP dapat berubah-ubah, akan tetapi  mac address akan tetap, sehingga pengguna dapat di blok. Pada bagian ini, dibagian advanced,  src.MAC address diisi dengan mac address yang ingin diblock, Seperti terlihat pada gambar dibawah ini:

Untuk action, tetap pilih drop

Pada konfigurasi firewall mikrotik ada beberapa pilihan Action, diantaranya :

• Accept  : paket diterima dan tidak melanjutkan membaca baris berikutnya
• Drop      : menolak paket secara diam-diam (tidak mengirimkan pesan penolakan ICMP)
• Reject   : menolak paket dan mengirimkan pesan penolakan ICMP
• Jump : melompat ke chain lain yang ditentukan oleh nilai parameter jump-target
• Tarpit : menolak, tetapi tetap menjaga TCP connection yang masuk (membalas dengan SYN/ACK untuk paket TCP SYN yang masuk)
• Passthrough : mengabaikan rule ini dan menuju ke rule selanjutnya
• log : menambahkan informasi paket data ke log

8. Apabila kita ingin mem-block beberapa IP, maka kita bisa mengelompokkan ip tersebut dalam suatu list.caranya : IP->Firewall , Lalu pilih Address list. Pada bagian ini akan ditambah kan sebuah grup, dimisalkan diberi nama " IP Pengacau"

9. untuk menambahkan IP yang ingin dimasukkan ke list " IPpengacau" , dapat ditambahkan pada bagian Source address list dari menu advanced. 

10. Selanjutnya, dari menu firewall yang ada pada mikrotik ini, kita juga dapat memblock situs atau  IP tujuan  yang kita anggap sebagi situs yang tidak baik.

klik Filter Rules lalu isi pada bagian Dst.Adresses  (IP tujuan yang akan diblock). Dan untuk actionnya pilih Drop.

Disini kami mencoba memblock situs atau IP dari kampus Politeknik Caltex Riau.

Lalu kembali kita tes dengan melakukan PING ke IP situs Politeknik Caltex Riau

Dan jika ingin mengahpus block atau membatalkan block, dapat memberikan tanda silang pada konfigurasi tadi.

11. Selanjutnya, kita juga dapat memblock jaringan yang berasal dari luar, misalkan jaringan ini dicurigai sebagai aktifitas hacker. 

Caranya kita tambahkan IP jaringan yang berasal dari luar mikrotik. Lalu untuk actionnya dipilih Drop.

Disini kami menamai "attacker"

Tugas_konfigurasi Mikrotik

Rabu, 29 Juli 2020

Tugas AIJ 1 - Konfigurasi Dasar Mikrotik

Konfigurasi Dasar Mikrotik

A. Beberapa urutan langkah langkah yang perlu diperhatikan untuk memulai konfigurasi Router Mikrotik

1. Membuat Desain / Topologi Jaringan

        Dalam mengonfigurasi mikrotik yang diperlukan pertama adalah desain Topologi Jaringan karena Topologi jaringan dapat mempermudah kita dalam mengonfigurasi Mikrotik.

2. Mengalokasi IP Address untuk LAN

     Dalam alokasi IP Address ada berbagai IP Private yaitu :

a) 10.0.0.0/8

b) 172.16.0.0/12

c) 192.168.0.0/16

Dari video yang saya tonton lebih baik menggunakan /24 , contohnya 192.168.1.1/24 karena banyak mencangkup komputer client.

      Setelah menentukan IP Private , harus memiliki software Winbox kalau tidak memiliki Winbox bisa pakai Webfig ( Web Browser).

3. Mendapatkan Informasi IP Address , Gateway dan juga DNS dari ISP tempat kita berlangganan Internet.

       Kita harus mendapatkan informasi dari ISP tempat kita berlangganan Internet , karena tanpa informasi IP Addres , Gateway dan DNS maka konfigurasi Mikrotik tidak berhasil.

4. Mengatur Jaringan dari Router ke WAN atau Penyedia Layanan

       Dalam mengatur Jaringan Router ke WAN dibagian ether1 ganti dengan “Bridge-WAN” , kemudian simulasikan bahwa dari ISP kita mendapatkan IP DHCP atau mendapatkan IP Address secara otomatis . Setiap Langkah harus dicek terlebih dahulu, jika berhasil maka Router sudah Conneck ke Internet .

5. Mengatur Jaringan dari Router ke LAN atau Komputer client

        Dalam mengatur jaringan dari Router ke LAN caranya adalah tambahkan bridge baru , lalu buatlah Interface baru dengan nama bridge-LAN. Kemudian kita juga bisa menambahkan Interface lain yang akan kita gunakan sesuai kebutuhan , karena pada jaringan local pasti membutuhkan Wireles sebagai Acces Point untuk distribusi Internet ke Client, agar lebih mudah dalam proses konfigurasi maka Interface Wireles ini juga dimasukkan kedalam Bridge-LAN.

6. Menambahkan Pengamanan Terhadap Router 

        Ganti Password agar keamanan Router lebih aman karena jika kita menerima IP Publik dati ISP , resikonya adalah jika Pasword pada Router belum terisi atau masih default akan dapat diakses orang lain .

7. Menambahkan beberapa Layanan yang bisa disediakan oleh Router

        Pada Router kita harus mengatur limitasi pemakaian di NsQ dan kemudian di IP List dapat menonaktifkan port port yang tidak digunakan seperti port telnet, api,dll.

B. Tips yang terdapat dalam Vidio Konfigurasi Dasar Mikrotik

1. Terkadang ada yang suka menggunakan bridge untuk antisipasi ada permasalahan pada port yang kita gunakan.

2. Saat Mengonfigurasi Mikrotik jangan lupa mengaktifkan “ Allow Remote Request” pada DNS server untuk melayani jaringan local kita nanti.

3. Saat Internet terhubung ke Router jangan hubu

LP ASJ XI - 02. SINTAK SINTAK DEBIAN

"LAPORAN SINTAK DEBIAN"

1. Membuat direktori :

$ mkdir folderbaruuu

    2. Menampilkan tempat direktori yang sedang dikerjakan : 

$ pwd

  3. Menampilkan isi dari direktori :

$ ls

  4. Berpindah direktori :

$ cd folderbaruuu

  5. Memindahkan atau merubah nama file :

 $ mv old.txt new.txt

  6. Menemukan atau mencari file :

$ locate file1.txt

  7. Menunjukan siapa yang login :

 $ who

  8. Laporan snapshot pada saat ini :

 $ ps ax

  9. Daftar perangkat USB : 

$ lsub

 10. Tampilan tugas linux : 

$ top

Dan masih ada contoh yang lain.....

LP ASJ XI - 03. KONFIGURASI INTERFACE & ROUTING DEBIAN

"KONFIGURASI DEBIAN"

Konfigurasi Router :

1. Sebelum mulai pastikan menggunakan 2 adapter yaitu:

   *adapter1 =  bridged adapter

   *adapter2 = internal network

2. Jalankan debian, kemudian Setting IP dan Interface pada debian.

    Masuk ke filenya : 

  #nano /etc/network/interfaces

 Ganti tulisan :

 allow-hotplug eth0

 iface eth0 inet dhcp

Menjadi :

auto eth0

iface eth0 inet static

address 192.168.12.200

network 192.168.12.0

netmask 255.255.255.0

broadcast 192.168.12.1

auto eth1

address 192.168.20.1

network 192.168.20.0

netmask 255.255.255.0

broadcast 192.168.20.255

Simpan dengan ctrl+x jawab Y enter

3. Setting Router : #nano /etc/rc.local

    tuliskan pada baris di atas exit 0

    iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

    simpan

4. Mengaktifkan IP Forwarding : #nano /etc/sysct1.conf

    cari tulisan : net.ipv4.ip.forward =1

    hilangkan tanda pagarnya lalu simpan

5. Restart interface nya : #/etc/init.d/networking restart

    tulis :ping (ketik IP addresnya)

    ketik:init 0(untuk keluar)

LP ASJ XI - 01. INSTALL DEBIAN

 "LAPORAN INSTAL DEBIAN"

1.TUJUAN BRIKER.

• Supaya siswa dapat mengenal lebih mendalam tentang apa itu briker.
• dapat mengetahui bagaimana cara menggunakan briker.

        Pengertian Briker 

               Briker adalah distribusi Linux yang didalamnya terdapat aplikasi server yang memungkinkan pengguna mengimplementasikan layanan VoIP, membangun sentral telepon sendiri. Penggunaan Briker per server disarankan  untuk organisasi, institusi dan perusahaan dengan jumlah extension maksimal 1000 dan perkiraan jumlah percakapan simultan maksimal 240. Fitur-fitur dalam Briker bisa dikatakan setara dengan PABX yang ada dipasaran. IVR, ring group, call forward, follow me, ACD, trunking dan billing adalah fitur-fitur yang biasanya anda peroleh dengan membeli PABX yang harganya relatif sangat mahal.

 Untuk memulai kita buka Virtualbox,Klik icon New untuk membuat Virtual Machine baru 

Silahkan buat Nama VM dan pilih Tipe serta Versi Sistem Operasi yang akan kita instal

• Type      :Linux 
• Version :Debian (64-bit)

Setting RAM untuk VM baru kita.Kpasitas rekomendasi 1 GB/1024 MB,lalu next

Setting HDD 

Pilih "Create a virtual hard disk now"

Type HDD 

Pilih "VDI (Virtualbox Disk Image)

Pilih "Dynamically alocated"

Ukuran HDD pada VM 

Disini kami setting 10 GB

VM yang akan kita instal DEBIAN telah siap.

Klik Start untuk menyalakan VM

Saat VM mulai menyala,akan meminta start-up disk.

Klik icon folder di bagian kanan

Pilih lokasi dimana ISO Debian yang akan kita pakai.

Klik Open

Setelah kita pilih ISOnya.

Klik tombol Start untuk memulai booting.

Tampilan awal instalasi.

pilih "instal" untuk proses instalasi dalam mode teks.

Pilih bahasa yang akan kita gunakan saat instalasi.

Pilih lokasi kita.

other>Asia>Indonesia

Locale setting.

Pilih United States.

Setting Keyboard yang kita gunakan.

Pilih American English

LOADING....

Konfigurasi nama HostName.

Konfigurasi nama Domain

Konfigurasi password untuk root.

*dua kali pengisian password. 

Selanjutnya kita konfigurasi User baru

Isikan nama lengkap untuk user baru.

Membuat username untuk user baru.

Konfigurasi password untuk user baru.

*dua kali pengisian password

Loading....

Konfigurasi Time Zone.

Western = WIB

Central = WITA

Eastern = WIT

Loading...

Selanjutnya adalah bagian konfigurasi Partisi HDD.

*Guided =Otomatis , Manual =Sesuai keinginan kita.

Disini kita memilih Manual. 

Terlihat total kapasitas HDD kita.

Tetapi disini belum terbuat Partition tabelnya .

Pilih Yes untuk membuat Partition tabel pada HDD kita.

Partition table sudah terbuat,

ditandai dengan munculnya FREE SPACE/Ruang kosong pada HDD.

Kita mulai membuat partisi yang pertama dengan cara ENTER bagian FREE 

SPACE.

Selanjutnya pilih "Create a new partition"

untuk membuat partisi baru.

isikan ukuran kapasitas partisi yang akan kita buat.

Disini kami membuat partisi berukuran 8GB.

Continue untuk melanjutkannya,

Karena yang akan kita buat pertama adalah partisi untuk root,maka type

 partisinya adalah Primary.

Penempatan partisi yang baru.

*Beginning = Awal ; End = Akhir

Setting partisi.disini kita cukup ubah botable flag menjadi on.

kemudian pilih "Done setting up the partition"untuk mengakhiri setting partisi

pertama kita,

Partisi root sudah berhasil dibuat.

Kita lanjutkan membuat partisi kedua dengan Enter pada sisa free space. 

Pilih "Create a new partition"untuk membuat partisi baru.

Kita gunakan semua kapasitas sisa partisi yang ada.

*minimal ukuran partisi swap adalah 2x ukuran RAM.

Untuk partisi kedua ini kita pilih Logical sebagai type partisinya.

Selanjutnya,kita setting "Use as" menjadi "swap area"

Kemudian pilih "Done setting up the partition" untuk mengakhiri setting partisi

kedua kita.

Sekarang kita telah selesai membuat dua partisi utama,

yaitu partisi root(/) sebesar 8GB dan partisi swap sebesar 2,7GB

Pilih "Finish partitioning and write changes to disk" untuk menyelesaikan setting

partisi. 

Sebelum finishing pembuatan partisi akan muncul konfirmasi perubahan yang

ada.

Pilih "Yes" untuk melanjutkan.

Loading...pembuatan partisi.

Konfigurasi Package Manager.

Akan meminta kita memasukkan DVD selanjutnya. Tapi tahap ini bisa kita 

lewati

Yes = scan DVD selanjutnya

NO = kita lewati tahap ini 

Konfigurasi Package Manager menggunakan network mirror

Loading....

Pilihlah keikutsertaan pada survei penggunaan paket.

Tahap selamjutnya adalah pemilihan paket mana saja yang akan kita instal.

Gunakan tombol space untuk memilih atau menghilangkan pilihan pada setiap 

paketnya.

Kemudian tekan tombol enter atau pilih menu continue untuk melanjutkan.

Loading... instalasi paket yang sudah dipilih.

Instalasi GRUB (boot loader)

Pilih lokasi GRUB.
Pilih lokasi yang sudah disediakan.

Loading... proses instalasi GRUB.

Proses instalasi telah selesai

Pilh Continue untuk merestart PC.

Tampilan awal booting akan muncul menu GRUB.

Debian telah terinstal dan siap untuk dikonfigurasi.

Kita bisa login menggunakan user name atau root.