Konfigurasi VLAN Di Mikrotik

 Oleh : Natalhyni Diah Pangesti

PENGERTIAN VLAN

Menurut Zuhroh Nilakandi, VLAN atau virtual LAN merupakan suatu model jaringan yang membagi jaringan secara logikal ke dalam beberapa jalur yang berbeda tetapi tetap melewati perangkat penghubung yang sama.

Menurut Andy Nugroho,VLAN (Virtual Local Area Network ) adalah sekumpulan perangkat yang ada di satu atau lebih jaringan LAN dan dikonfigurasikan oleh perangkat lunak sehingga dapat berkomunikasi antara satu dengan lainnya seolah-olah berada di saluran yang sama.

Kesimpulannya bahwa,VLAN(Virtual Local Area Network ) adalah suatu model jaringan yang membagi jaringan secara logikal kedalam beberapa jalur yang berbeda tetapi melewati perangkat penghubung yang sama.

Berikut topologi VLAN :

Bahan dan alat : 

• 2 Buah Router
• 2 Buah Laptop
• Kabel UTP

CARA KONFIGURASI VLAN :

LAPTOP 1

• Sambungkan router dengan laptop menggunakan UTP,tancapkan ether 1 ke laptop,untuk konfigurasi,kemudian untuk meng-ping sambungakn ether 2.
• Buka winbox,klik menu > Macc Address > klik > Connect
• Buka menu > Interface> VLAN > masukan > Name  ( VLAN 15 dan VLAN 30 ).> VLAN ID ( 15 & 30 ) >  Apply > OK

• Pilih menu > IP > Address > ( 172.16.15.1/24  interface : vlan 15) serta ( 172.16.30.1/24 interface : vlan 30 )

• Kemudian,pilih menu > IP > DHCP Server > DHCP Setup > interface : vlan 15 & vlan 30 > Next > sampai > Success .

LAPTOP 2 :

• Buka menu > Bridge > masukan ( name: Bridge 1) > kemudian > Apply > OK

• Kemudian lagi menu > Bridge > Port > ( Bridge 1: ether 1 , &ether 2 & ether 3 ) kemudian > Apply >OK

• Selanjutnya pilih menu > Switch >  VLAN ( add + ) masukan >( ID Vlan 15 :ether 1 + ether 2 ) dan ( ID Vlan 30: ether 1+ ether 3) kemudian > Apply> OK

• Kemudian  masuk ke menu > Switch > Port (+)  masukan 3 list port> masukan (  name : ether 1> Vlan mode : secure > vlan header : add if missing > default vlan : 0) , lalu ( name : ether 2 > vlan mode : secure > vlan header :  always strip > default vlan : 15 ) dan (  name : ether 3> vlan mode : secure > vlan header : always strip > default vlan : 30) kemudian > Apply >OK

 

Setelah semua konfigurasi selesai, kemudian cara pengujiannya pada > Command Prompt < kemudian ketik > ipconfig > lalu enter 

Laptop 1

Laptop 2 

DAFTAR PUSTAKA

Nugroho, Andy. 2021. VLAN:Pengertian,Fungsi Dan Cara Kerjanya. https://qwords.com/blog/vlan-adalah/diakses pada tanggal 22 september 2021 pada pukul 19:34 WIB

Nilakandi, Zuhroh. 2020. Pengertian VLAN Beserta Fungsi,Manfaat Dan Contoh VLAN. https://www.nesabamedia.com/pengertian-vlan/diakses pada tanggal 22 september 2021 pada pukul 19:36 WIB

Konfigurasi Bridge Di Mikrotik

 Oleh : Natalhyni Diah Pangesti

PENGERTIAN BRIDGE

Menurut Ayu Kwitanti, pengertian Bridge adalah satu alat yang dapat menghubungkan jaringan komputer LAN ( local area network ) dengan jaringan LAN yang lain.

Menurut Hermawan Riyadi, Bridge/ jembatan jaringan merupakan sebuah komponen jaringan yang banyak digunakan untuk memperluas jaringan atau membuat segmen jaringan.

Jadi kesimpulannya, pengertian bridge/jembatan jaringan adalah sebuah jembatan/alat yang digunakan u tuk menghubungkan komputer LAN (local area network ) dengan jaringan LAN lainnya.

Berikut topologi bridge :

Bahan dan alat :

• 1 Buah router 
• 2 Buah  laptop
• Kabel UTP 

Berikut langkah-langkah cara konfigurasi bridge :

ROUTER A

• Buka winbox,pilih menu > Mac address > kemudian > Connect
• Pilih menu > Bridge > add(+) dan buatlah interface > Bridge 1 > dan pada menu > Port > masukan interface yang diinginkan,kemudian >Apply > Ok.
  
  
  
• Masuk ke menu  > Bridge >  Port > Masukan dan gabungkan > ether 2 dan ether 3 > kemudian > Apply > OK

• Masuk ke menu > IP > Address > dan masukan IP address > 192.168.8.1/24 kemudian >interface ( ether 2) kemudian > Apply > OK

• Kemudian masuk ke menu > IP > DHCP Server > DHCP Setup > masukan interface >Bridge 1 > kemudian > Next > sampai > Success.

LAPTOP 1 :

• Masuk ke menu > Network and internet settings > pada pengaturan wifi,kemudian masuk ke menu > Ethernet > Change adapter options > Control panel > Ethernet > klik kanan > lalu pilih > properties > internet protocol version 4 > pilih > Obtain sesuai gambar dibawah ini > kemudian > OK

• Kemudian Untuk melihat bahwa laptop sudah mendapatkan IP,pilih menu > ethernet > klik kanan ,kemudian > Details ,> setelah itu muncul lah IP address pada laptop kita .

LAPTOP 2 :

• Masuk ke menu > Network and internet settings > pada pengaturan wifi,kemudian masuk ke menu > Ethernet > Change adapter options > Control panel > Ethernet > klik kanan > lalu pilih > properties > internet protocol version 4 > pilih > Obtain sesuai gambar dibawah ini > kemudian > OK
• Kemudian Untuk melihat bahwa laptop sudah mendapatkan IP,pilih menu > ethernet > klik kanan ,kemudian > Details ,> setelah itu muncul lah IP address pada laptop kita . berikut tampilannya :

PENGUJIAN :

Ping IP laptop 1 dan 2 ,samapi berhasil maka tampilannya tertulis > TTL<

Laptop 1: ping IP laptop 1 di laptop 2 >

Laptop 2 : ping IP laptop 2 di laptop 1 >

DAFTAR PUSTAKA

Riyadi, Hermawan. 2019. Pengertian Bridge Beserta Fungsi Dan Cara Kerja Bridge Pada Jaringan Komputer. https://www.nesabamedia.com/pengertian-bridge-dan-fungsi-bridge/diakses pada tanggal 20 september 2021 pada pukul 19:24 WIB

Kwintanti, Ayu. 2016. Pengertian Bridge Dan Fungsinya. https://www.nesabamedia.com/pengertian-bridge-dan-fungsi-bridge/diakses pada tanggal 20 september 2021 pada pukul 19:25 WIB

Konfigurasi Routing Dinamis RIP Di Mikrotik

 Oleh : Natalhyni Diah Pangesti

PENGERTIAN ROUTING DINAMIS

Menurut Eil Obeit Choiri,routing dinamis(dynamic routing) adalah router yang memiliki kemampuan untuk membuat tabel routing secara otomatis berdasarkan lalu lintas jaringan dan router yang terhubung.

Menurut Dwi Bayu Firdaus,routing dinamis adalah routing protocol  yang dilakukan dengan cara membuat jalur komunikasi data secara otomatis sesuai dengan pengaturan yang dibuat.

Dapat disimpulkan bahwa, routing dinamis adalah router yang memiliki kemampuan untuk membuat tabel routing secara otomatis berdasarkan lalu lintas jaringan dan router yang terhubung.

PENGERTIAN RIP

Menurut Resa Risyan,RIP (routing information protocol) adalah protokol routing yang digunakan untuk bertukar informasi routing antara router dinamis pada protokol IP atau IPX.

Menurut Ihsan Arif, RIP (routing information protocol) adalah routing protokol yang menggunakan algoritma distance vector, yaitu algoritma Bellman-ford yang biasanya digunakan untuk menghitung jumlah hop (count hop) sebagai routing metric.

Dapat disimpulkan bahwa, RIP (routing information protocol) adalah protokol routing yang digunakan untuk bertukar informasi routing antara router dinamis pada protokol IP atau IPX.

Contoh topologi routing dynamis :

Berikut langkah-langkah konfigurasi setiap router: :

Router 1 :

• Hubungkan router ke laptop dengan kabel UTP,kemudian buka > winbox< klik mac address ,kemudian>connect

• Buka menu> IP >Address>masukan " ether 1(22.22.22.1/24)" dan " ether 3(1.1.1.1/24),setelah itu > Apply>OK

• Selanjutnya buka menu > Routing > RIP>  interface add(+) >kemudian isi > interface (ether 1)  dan > interface( ether 3) > Apply >Ok

• Buka menu > IP< lagi kemudian masukan > network> yaitu ( 1.1.1.0/24 dan 22.22.22.0/24) > Apply >Ok

• Kemudian setting ip address pada laptop ,buka menu > network&internet settings > ethernet > change adapter optinions > klik ethernet > properties> klik internet protokol version (TCP//IPV4)  lalu masukan >  ip address( 1.1.1.2),subnetmask( 255.255.255.0) dan default gateway(1.1.1.1) kemudian OK

• Setelah itu, Buka menu > IP > Routes,untuk mengecek apakah berhasil,jika berhasil semua router akan tertampil seperti gambar di bawah,dan tertulis > reahable> Apply> ok

• Kemudian terakhir,tes pada > command propmt< yaitu ( ping 1.1.1.2) , (ping 2.2.2.2) dan ( ping 3.3.3.2) lalu  enter ,tampilannya seperti dibawah ini

ROUTER 2 :

• Buka menu IP > Address > ether 1(33.33.33.1/24), ether 2 (22.22.22.1/24) dan ether 3 ( 2.2.2.1/24) > Apply> OK

• Selanjutnya, buka menu > Routing > RIP >masukan interface : ether 1, ether 2 dan ether 3 > Apply >Ok

• Masukan juga networks> Routing > RIP > Networks( 33.33.33.0/24 , 22.22.22.0/24 dan 2.2.2.0/24) >Apply > OK

• Kemudian setting ip address pada laptop ,buka menu > network&internet settings > ethernet > change adapter optinions > klik ethernet > properties> klik internet protokol version (TCP//IPV4)  lalu masukan >  ip address( 2.2.2.2),subnetmask( 255.255.255.0) dan default gateway(2.2.2.1) kemudian OK

• Setelah itu, Buka menu > IP > Routes,untuk mengecek apakah berhasil,jika berhasil semua router akan tertampil seperti gambar di bawah,dan tertulis > reahable> Apply> ok

• Kemudian terakhir,tes pada > command propmt< yaitu ( ping 1.1.1.2) , (ping 2.2.2.2) dan ( ping 3.3.3.2) lalu  enter ,tampilannya seperti dibawah ini

ROUTER 3 :

• Buka menu IP > Address > ether 2(33.33.33.1/24),  dan ether 3 (3.3.3.1/24) > Apply> OK

• Selanjutnya, buka menu > Routing > RIP >masukan interface : ether 1, ether 2 dan ether 3 >Masukan juga networks> Routing > RIP > Networks( 33.33.33.0/24 , 3.3.3.0/24  >Apply > OK

• Kemudian setting ip address pada laptop ,buka menu > network&internet settings > ethernet > change adapter optinions > klik ethernet > properties> klik internet protokol version (TCP//IPV4)  lalu masukan >  ip address( 3.3.3.2),subnetmask( 255.255.255.0) dan default gateway(3.3.3.1) kemudian OK

• Setelah itu, Buka menu > IP > Routes,untuk mengecek apakah berhasil,jika berhasil semua router akan tertampil seperti gambar di bawah,dan tertulis > reahable> Apply> ok

• Kemudian terakhir,tes pada > command propmt< yaitu ( ping 1.1.1.2) , (ping 2.2.2.2) dan ( ping 3.3.3.2) lalu  enter ,tampilannya seperti dibawah ini

Kemudian konfigurasi selesai.

DAFTAR PUSTAKA

Arif, Ihsan. 2019. Pengertian Rip Routing Information. https://santekno.com/pengertian-rip-routing-information/diakses pada tanggal 14 september 2021 pada pukul 08:54 WIB

Risyan, Resa. 2020. Pengertian RIP:Cara Kerja Dan Karakteristik. https://santekno.com/pengertian-rip-routing-information/diakses pada tanggal 14 september 2021 pada pukul 08:56 WIB

Firdaus, Dwi Bayu. 2019. Pengertian Routing Dinamis. https://dwibayufirdaus.blogspot.com/2019/01/pengertian-routing-dinamis.html/diakses pada tanggal 14 september 2021 pada pukul 08:58 WIB

Choiri, Eril Obeit. 2020. Mengenal Perbedaan Routing Statis Dan Dinamis. https://qwords.com/blog/perbedaan-routing-statis-dan-dinamis/diakses pada tanggal 14 september 2021 pada pukul 09:00 WIB

konfigurasi Firewall (Filter,Nat,Raw,Address list Dan Layer 7) Di Mikrotik

 Oleh : Natalhyni Diah Pangesti

PENGERTIAN FIREWALL

Menurut Iqbal Asmar, firewall ada sebuah sistem atau perangkat yang memberi otorisasi pada lalu lintas jaringan komputer yang dianggapnya aman untuk melaluinya dan melakukan pencegahan terhadap jaringan yang dianggap tidak aman,firewall dapat berupa perangkat lunak (program komputer/aplikasi )atau perangkat keras (peralatan khusus untuk menjalankan program firewall) .

Fungsi firewall sebagai mengawasi ,mengatur ,memfilter serta mengontrol lalu lintas data yang di izinkan untuk akses jaringan privat yang dilindungi. firewall sendiri biasanya banyak digunakan untuk melakukan filtering akses (filter rule).forwading (NAT) dan juga menandai koneksi maupun paket dari trafik data yang melewati router (Mangle).

KONFIGURASI FIREWALL

Firewall beroperasi dengan menggunakan aturan firewall , setiap aturan terdiri dari dua bagian. firewall filetring dikelompokan bersama dalam chain. Adapun 3 chain yang telah di tetapkan pada RouterOS mikrotik :

1. Input > digunakan sebagai untuk memproses paket memasuki router melalui salah satu interface dengan alamat IP tujuan yang merupakan salah satu alamat router ,chain input berguna untuk membatasi akses konfigurasi terhadap router mikrotik.
2. Forward > digunakan untuk proses paket data yang melewati router.
3. Output >digunakan untuk proses data yang berasal dari router dan meninggalkan melalui salah satu interface.

Adapun pada konfigurasi firewall mikrotik ada beberapa pilihan action,diantaranya :

• Accept : paket diterima dan tidak melanjutkan membaca baris berikutnya
• Drop : menolak paket secara diam-diam(tidak mengirimkan pesan penolakan ICMP
• Reject : menolak paket dan mengirimkan pesan penolakan ICMP
• Jump : melompat ke chain lain yang ditentukan oleh nilai parameter jump-target
• Tarpit : menolak,tetapi tetap menjaga TCP connection yang masuk(membalas dengan SYN/ACKuntuk paket TCPSYN yang masuk )
• Passtrough : Mengabaikan rule ini dan menuju ke rule selanjutnya
• Log : Menambahkan informasi paket data ke log.

Topologi Konfigurasi Filter rule dan NAT

A.Konfigurasi Firewall( filter rule)

Kasus : 

1. cegah/blokir client 1 agar tidak dapat mengakses sumber internet /ISP(chain : output)
2. cegah/blokir client 192.168.30.2 yang ada di jaringan lokal agar tidak masuk ke router 1( chain :input)
3. cegah/blokir client 192.168.30.2 yang ada di jaringan lokal agar tidak dapat mengakses ke sumber internet/ISP( chain : forward)

Sebelum masuk ke konfigurasi filter rule ,terlebih dahulu kita connect-kan router dengan laptop agar mengakses ke internet,pertama konfigurasinya disini kita menggunakan routing ip statis,yakni :

• Masuk ke winbox,pilih mac address dan connect.

• Klik menu IP>address>klik add(+) masukan ip(192.168.1.6/24 >ether 1) dan Ip( 192.168.30.1/24>ether 2 >NAT) sesuai topologi di atas,isi seperti gambar ini apply>ok

• Kemudian klik IP>DNS>masukan dns google(8.8.8.8 dan 8.8.4.4) serta centang "allow remote request" apply>ok

• Klik menu IP>firewall> NAT lalu add(+)> chain"scrnat"> out.interface"ether 1" kemudian >action"masquerade". apply>ok

• Srelanjutnya buka menu IP>Routes>klik add(+) isi gateway dengan 192.168.1.1 lalu jika berhasil maka tertulis(reachable) >Apply >Ok 

Berikut kasus-kasusnya:

1. Cara mencegah/memblokir laptop agar tidak bisa mengakses ke router

• Klik menu IP>Firewall> lalu pilih >filter rules klik add (+)>  isi >Chain(input) kemudian >src. address :192.168.30.2 ,dan bagian >dst.address:192.168.1.6  lalu isi action (drop) > apply >ok seperti gambar dibawah ini.

• Kemudian kita cek menggunakan> command prompt<yaitu >ping 192.168.1.6 lalu enter,jika sudah berhasil maka tampilannya akan seperti dibawah ini

2. Cara memblokir router agar tidak bisa mengakses ke internet

• Pilih menu IP>Firewall lalu pilih>Filter rules>add(+), isi bagian > chain (output) ,scr.address(192.168.1.6) dan dst.address(8.8.8.8)  bagian action(drop) >apply>ok

• Kemudian cek pada menu>New terminal< caranya ketik: ping 8.8.8.8 lalu enter ,ketika sudah berhasil maka tampilannya seperti ini:

3. Cara memblokir pc agar tidak dapat mengakses ke internet

• Pilih menu IP>Firewall >filter rules>add(+) mengisi pada bagian> chain(forward)dst. address(192.168.30.2) dan > dst address(8.8.8.8) >action(drop),seperti berikut:

• Kemudian kita cek di > Command prompt< caranya ketik :ping 8.8.8.8 lalu enter,jika berhasil seperti ini:

Kemudian konfigurasi telah selesai.

   

DAFTAR PUSTAKA

Asmar, Iqbal. 2017. Konfigurasi Firewall Pada Mikrotik. https://iqbalasmar.wordpress.com/2017/10/30/konfigurasi-firewall-pada-mikrotik/diakses pada tanggal 13 september 2021 pada pukul 08:52 WIB