Filter Mikrotik Anti Virus untuk mengamankan Router dan Client

Berikut adalah script filter mikrotik yang saya gunakan untuk mengamankan router dan client. Scrip berikut akan melakukan blok pada invalid connection-state yang ke router dan ke client, selanjutnya akan memilah port yang digunakan virus. Khusus port 10000 TCP digunakan oleh VPN klikBCA, jika menggunakan fasilitas itu, silahkan disable port terkait.

Mencegah DNS mikrotik menjadi DNS Publik

Saat kita mengkonfigurasi DNS di mikrotik dengan menggunakan opsi "Allow Remote Request Yes", maka IP mikrotik dapat melayani request DNS dari LAN maupun WAN. Untuk mencegah penggunaan resource mikrotik kita untuk DNS publik, ada baiknya port incoming untuk DNS di tutup. Keadaan ini sering terjadi jika modem dalam mode bridge, dan pelaku port scanner akan mencari celah service yang bisa digunakan :

Setting IP Public Astinet di Mikrotik

Pada artikel sebelumnya kita membahas menambahkan IP Public prefix /29 pada interface ClearOS 6, kali ini kita menggunakan MikroTik.

Menambahkan hardisk ke LVM dan menambahkan kapasitas LVM (CentOS)

Tutorial kali ini sangat berbahaya sekali untuk server produktif, ditulis sebagai pencerahan pribadi. Kehilangan data akibat tutorial ini merupakan tanggung jawab masing masing pengguna. Saya sendiri menggunakan LVM untuk membuat node pada cluster untuk storage server farm.

Internal network pada virtualbox

Salah satu proses networking pada virtualbox dapat di manage melalui internal network untuk membuat jaringan antar vm :

Untuk mikrotik

enable adapter 1 sebagai intnet1 dan adapter 2 sebagai intnet2

Untuk server

enable adapter 1 sebagai intnet1

Untuk client

enable adapter 1 sebagai intnet2

Konfigurasi EtherChannel (LAG) cisco c7200 dan bonding mikrotik dengan trunking dot1q

Pada artikel dhcp vlan cisco kita telah membuat trunking (dot1Q) pada port tertentu, kali ini kita akan membuat konfigurasi untuk menggabungkan dua port atau lebih menjadi satu ethernet. Cisco system menyebutnya etherchannel sedangkan mikrotik menyebut sebagai bonding, dengan menggunakan standar 802.3ad, maka kedua device ini dapat berkomunikasi melalui LAG (link aggregation).

LAG memberikan bandwidh lebih besar dan dapat di setup untuk menampung multiple vlan. Dengan konfigurasi ini kita mendapatkan jalur data lebar yang sangat baik untuk digunakan dalam server farm.

dalam artikel ini, penulis menggunakan GNS3 dan image c7200 serta virtualbox yang terinstal mikrotik

Topologi

Membuat Multiple SSID dengan ClearOS VLAN ID, MikroTik sebagai VLAN Bridge,AP EnGEnius EOC1650

Seperti pada artikel sebelumnya membuat Multiple SSID dengan VLAN MikroTik dan Engenius EOC 1650, artikel kali ini akan membahas sedikit tentang bagaimana menggunakan VLAN ID pada ClearOS 6 untuk membuat multiple SSID pada Access Point.

ClearOS 6 memberikan fitur VLAN melalui webconfig, sehingga penataan segment network secara virtual dapat dilakukan dengan mudah.

Step by step untuk membuat jaringan dengan VLAN pada ClearOS sangat mudah.

1. Login SSH dengan menggunakan Putty (windows environment)
1. yum update
2. yum --enablerepo=clearos-test,clearos-updates-testing upgrade app-network
2. Login webconfig dengan menggunakan akses root

Membuat multiple SSID dengan VLAN Engenius EOC1650 dan MikroTik RB1100

Salah satu cara untuk membuat dua atau lebih SSID pada sebuah akses point adalah dengan menggunakan VLAN, salah satu alasan untuk membuat multiple SSID pada sebuah akses point adalah untuk membagi jaringan dan user secara aman melalui satu infrastruktur.

Dalam contoh kasus kali ini, kita akan membuat dua SSID untuk digunakan oleh guru dan murid yang ada di  perpustakaan sebuah sekolah dengan pengaturan akses masing masing sedemikian rupa (melalui firewall dan router).

Dalam tulisan ini penulis menggunakan perangkat:

1. Engenius EOC 1650

2. MikroTik RB1100

Kedua perangkat langsung dihubungkan tanpa menggunakan switch/hub dan telah terkonfigurasi IP Gateway DNS dan routing table.

Membagi Bandwitdh menggunakan HTB pada QoS Mikrotik

Salah satu cara untuk membagi bandwidth secara merata adalah menggunakan HTB mikrotik,Contoh kasus sederhana adalah bagaimana membagi bandwidth 1 mbps ke 10 client secara merata, dan apabila hanya ada 2 client yang menggunakan akan mendapat bandwidth masing-masing 512 kbps.Dalam kasus ini kita akan menggunakan queue tree, beberapa hal yang perlu diperhatikan agar queue tree bisa berjalan semestinya.
1. mark paket (mark koneksi dan paket di "ip firewall mangle")
2. parent dan rule client di bawah parent
3. max-limit (max limit pada queue tree merupakan batasan maksimum)
4. total limit-at client tidak melebihi jumlah max limit parent
5. max-limit client harus lebih kecil atau sama dengan max limit parent.
untuk download winbox dan putty
Langkah cepat nya :
1. Buat address list di firewall 

/ip firewall address-list add list=local address=192.168.1.0/24

Setting MikroTik RB750

Berikut adalah cara setting mikrotik RB750 untuk koneksi ke internet gateway dan setup client sehingga client dapat menggunakan internet.

MikroTik RB750 adalah salah satu produk MikroTik low end yang cocok untuk penggunaan network kecil. 

Paket Mikrotik RB750 



sumber : http://www.mikrotik.co.id/produk_lihat.php?id=194

RB750 default ip address adalah 192.168.88.1 pada port master 2 dan slave port 3,4,5. Untuk melakukan setting koneksikan port 1 ke Gateway internet (modem adsl atau gateway lain) dan port 2 ke client. 

Rencana jaringan

IP gateway modem adsl adalah 192.168.1.1/24 
IP default MikroTik RB750 port 2-5 adalah 192.168.88.1/24
IP client set dhcp atau manual dengan IP 192.168.88.2/24 rentang IP sesuai dengan subnet 2-254

port 1 (kabel abu-abu) ke gateway modem
port 3 (kabel biru) ke client 1 IP 192.168.88.2/24
port 5 (kabel hitam) ke client AP hotspot IP 192.168.88.50/24 

software tambabahan yang dibutuhkan (windows platform)
1. download putty di sini download
2. download winbox di sini download