Cara Konfigurasi DHCP Server Mikrotik Step By Step

Cara Konfigurasi DHCP Server Mikrotik Step By Step – DHCP Server singkatan dari ( Dynamic Host Configuration Protocol ) adalah Sebuah Server yang menyediakan Services atau memberikan layanan IP Address Otomatis bagi pengguna / Client yang IP Address-nya di setting Otomatis. DHCP Server menyediakan konfigurasi IP Address Otomatis yang meliputi : IP Address, IP Gateway dan IP DNS Server.

Membuat DHCP Server Mikrotik memanglah sangat mudah, tapi bagi pengguna awam / pemula bisa bikin puyeng juga. Jadi Artikel ini saya buat semudah mungkin, konfigurasi menggunakan Winbox. Selain melalui Winbox, kita bisa melakukan konfigurasi DHCP Server melalui Console / CLI, Telnet, WebBox, dan lainya.

Sebelumnya Membahas Protokol DHCP terdiri dari dua bagian. Kedua bagian ini adalah:

• Server DHCP, MikroTik yang berperan memberikan otomatis IP address, IP DNS, dan default gateway pada PC client. Jadi kita tidak perlu pusing untuk masalah pembagian IP pada masing-masing PC, coba anda bayangkan jika PC client anda ada 1000 PC yang harus mempunyai IP untuk bisa terhubung dengan mikrotik anda.
• Client DHCP, yang memungkinkan MikroTik untuk dapat berkomunikasi dengan DHCP Server. Agar dapat menerima informasi IP address, IP DNS, dan default gateway dari DHCP Server.

---

Cara Konfigurasi DHCP Server Mikrotik

Sekarang kita mencoba membuat DHCP server dengan mikrotik menggunakan winbox, tujuannya adalah memberikan otomatis IP address pada PC client kita. Jadi kita ngga perlu pusing pembagian IP pada masing-masing PC.
Masuk winbox kemudian IP > DHCP Server > tab DHCP Klik DHCP Setup (kita pakai feature wizard Setting MikroTik Sebagai DHCP Server di Winbox agar lebih cepat mengkonfigurasinya)

Select interface to run DHCP server on
Tentukan interfaces mana untuk menjalankan DHCP Server, di contoh ini saya buat di “ether3” karena interfaces tersebut tersambung di jaringan lokal.
DHCP Server Interfaces : ether3
Klik Next

Select gateway for given network
Disini otomatis membuat ip addres jika sobat semua sudah membuat ip address pada mikrotik dan ini digunakan untuk IP gateway di PC Client.
Gateway for DHCP Network : 192.168.70.1
Klik Next

Select pool of ip addresses given out by DHCP Server
Tentukan range IP address yang akan di berikan kepada PC client
Addresses to Give Out : 192.168.70.2-192.168.70.254
Klik Next

 

Penulisan DNS bisa memilih salah satu saja di antara dua gambar diatas

Select DNS Servers
Isi dengan IP DNS yang diberikan ke PC client, contoh ini saya isi IP mikrotiknya, pasttin dulu mikrotik sekaligus menjadi DNS server dengan centang “Allow Remote Request” di menu winbox IP > DNS
DNS Servers : 192.168.70.1
Klik Next

Kemudian Setting Leased Time dan next finist mengatur dhcp selesai kemudian masuk cara setting DHCP Client

---

Cara Setting MikroTik Sebagai DHCP Client

Kita akan menjadikan MikroTik sebagai DHCP Client, contoh kasusnya jika ISP/provider internet anda memberikan IP address dynamic (berubah-ubah) atau jika anda menggunakan ISP Telkom Speedy, mikrotik akan menerima IP otomatis dari modem speedy atau menggunakan ISP yang lain, agar menerima IP Public dari modem, mikrotik dapat terkoneksi dengan internet.

Masuk di Winbox pilih menu IP > DHCP Client.

Klik icon “+” untuk menambahkan dhcp-client
Pada tab DHCP kolom “Interface:” pilih interface yang terhubung dengan modem (ISP sobat) contoh: speedy/biznet.
Centang “Use Peer DNS“, “Use Peer NTP” dan “Add Default Route” dan klik Apply.
Pada tab “Status”, terlihat mikrotik anda menerima IP Address, DNS dan default gateway dari server DHCP.

Continue reading Cara Konfigurasi DHCP Server Mikrotik Step By Step

blokir website menggunakan openDNS

OpenDNS adalah layanan DNS public yang bisa anda gunakan sebagai pengganti DNS dari ISP anda. Bagi yang belum tahu, DNS adalah layanan yang menterjemahkan alamat seperti Yahoo.com menjadi 98.138.253.109. Dalam bahasa yang lebih mudah, DNS server bisa kita samakan fungsinya  dengan kontak  di HP anda.

DNS dipakai oleh setiap program yang terkoneksi internet seperti  Email, YM, Chat dan browser.

Namun apa sih alasan utama mengapa DNS harus diganti?

Ada beberapa alasan, 6 alasan utama adalah sebagai berikut:
1.  performa dan kecepatan yang lebih baik.

Menggunakan Open DNS akan mempercepat akses website anda.
2. Webfiltering,

OpenDNS menawarkan fitur untuk memblokir berbagai macam situs bedasarkan kategori. Anda bisa membokir situs porno, jejaring social, video dan puluhan kategori lainny. Ini tentunya berbeda dengan Nawala yang hanya bisa memblokir Pornografi,Sara, Proxy dan Judi.
3.Meningkatkan keamanan
OpenDNS akan mendeteksi website Scam dan Malware ini sangat berbahaya karena bisa mencuri data pribadi anda termasuk password, pin,rekening bank atau cc creditcard.
4. Log statistik akses dari jaringan

Anda bisa melihat website apa yang paling sering di akses dan mendeteksi apakah di jaringan anda ada malware. Disini anda juga bisa melihat grafik  akses perhari.

5.  Enkripsi DNS.

ini fitur opsional, anda bisa mengenkrip koneksi dari jaringan anda ke openDNS sehingga jauh lebih aman. Fitur ini sama dengan fitur SSL pada HTTPS.
6. Pesan blokir bisa dikostumasi
saat user yang mengakses website yang diblokir oleh anda (admin). pesan dan logo pemblokiran bisa anda custom sendiri.

Semuanya a bisa anda dapatkan secara gratis. Keterbatasannya, anda hanya diperbolehkan menggunakan openDNS  untuk 1 IP Public. Jika anda mempunyai banyak jaringan, sebaiknya anda beli fitur premium.

Setting

 langkah setting dibagi menjadi dua, Di Dashboard OpenDNS.com dan di jarianan lokal anda.

Langkah langkah seting OpenDNS adalah sbb:
1. Buat akun di OpenDNS.com
2. Tambahkan IP publik  jaringan anda di dashboard.
3. Masuk menu setting,  Pilih kategori website yang akan diblokir.

Pilih kategori website yang ingin anda blokir

Di LAN
Setting di Windows XP
1. Buka Control Panel -> Network Connection-> Local area network

2. Double klik Ikon Lan, klik Properties, pilih Internet protokol(TCP/IP) klik propertis,

3. Isikan Preferred DNS Server dengan 208.67.222.222 dan alternate DNS Server dengan 208.67.220.220 .

Setting di Linux
Untuk mensetting DNS linux cukup buka file /etc/resolv.conf dan isikan teks berikut kedalamnya

nameserver 208.67.222.222
nameserver 208.67.220.220

Setting di Mikrotik
cara menggunakan command line

/ip dns set servers=208.67.222.222 allow-remote-requests=yes

atau menggunakan Winbox dengan cara masuk ke Menu IP DNS klik setting  kemudian di client ubah DNSnya ke IPnya mikrotik.

Continue reading blokir website menggunakan openDNS

Cara Memblokir Facebook di Mikrotik pada Jam Kerja

Salah satu tugas dari administrator jaringan adalah memblokir Facebook pada jam kerja. Facebook boleh diakses selain di jam kerja misalkan jam makan siang atau setelah pulang kerja. Langsung ke inti, berikut ini adalah Rule yang akan kita buat di mikrotik:

1. Mikrotik akan membokir IP lokal (192.168.1.0/24) pada jam kerja, sesuaikan dengan jaringan lokal anda
2. Jam kerja adalah jam 08.00-12 , istirahat jam 12.01-13.00 dan jam bekerja lanjut dari jam 13.01-16.00
3. Mikrotik melakukan Pemblokiran hanya antara hari senin sampai jumat.

Langkah langkah

Buka MIkrotik lewat terminal dan ketikan perintah berikut :

ip firewall filter 

add chain=forward action=drop protocol=tcp src-address=192.168.1.0/24 dst-address=173.252.120.68
     dst-port=80,443 time=8h-12h,mon,tue,wed,thu,fri 

 add chain=forward action=drop protocol=tcp src-address=192.168.1.0/24 dst-address=173.252.120.68 
     dst-port=80,443 time=13h-16h,mon,tue,wed,thu,fri 

Penjelasan singkat

Baris ip firewall filter , kita masuk ke menu Ip Firewall Filter. Jika di Winbox bisa disamakan dengan buka Menu Ip-> Firewall , Tab Filter.

perintah kedua jika dibaca dengan bahasa manusia adalah sebagai berikut: jika ada paket forward ke ip 173.252.120.68 (IP FACEBOOK)
dan portnya adalah 80 atau 443 (http atau https) jam 8 pagi sampai jam 12 siang dan harinya antara senin sampai jumat maka DROP PAKET. Untuk perintah ketiga hampir sama dengan perintah kedua perbedaannya hanya pada jam pemblokirannya saja.

Continue reading Cara Memblokir Facebook di Mikrotik pada Jam Kerja

Download Free Template Mikrotik Hotspot

Anggaplah anda seorang Admin jaringan atau Konsultan Jasa Instalasi Jaringan berbasis Mikrotik, tentunya sering dong di minta sama client untuk mengcustom tampilan Hotspot loginnya.

Sebenarnya mendesain  Halaman Login yang dibutuhkan cukup pengetahuan HTML dan CSS alias webdesain. Namun bagi seorang Admin Jaringan yang ingin serba instant dan cepat dengan hasil bagus adakah solusi lebih cepat?

Jawabnya adalah Cari Template Mikrotik Hotspot di internet. Salah satu tempat yang menyediakan puluhaan template Login hotspot adalah http://mikrotikthemes.airpoint.club/.

Continue reading Download Free Template Mikrotik Hotspot

Cara Mudah Blokir situs porno

Internet adalah media yang saat ini bisa diakses kapan saja dan darimana saja oleh siapa saja. Alat aksesnya pun tidak lagi harus kewarnet, di kantor ataupun sekolah, tapi Pengguna rumahan yang memanfaatkan modempun bisa mengakses internet dengan mudah. Permasalahannya adalah kontent dari Internet tidak semuanya positif, sebagain dari kontentnya merupakan kontent negatif seperti pornografi, perjudian, dan ajakan untuk berbuat kejahatan dan SARA yang bisa memicu konflik. Langkah preventif untuk mengurangi dampak negatif kontent tersebut bisa dilakukan dengan berbagai cara.  Cara yang akan saya tunjukan adalah cara termudah karena anda tidak perlu menginstal software apapun dan bisa diterapkan di semua komputer yang terkoneksi internet. Caranya cukup  Dengan mengarahkan DNS anda ke Nawala.

Agar lebih paham saya beri sedikit penjelasan.  DNS Server adalah server yang bertugas menterjemahkan alamat domain (seperti:yahoo.com) menjadi alamat IP (Misal :117.103.100.2). Hal ini diperlukan karena komputer berkomunikasi dengan alamat IP (berupa sederet nomor) dan setiap kali kita membuka website (misal facebook.com) langkah pertama yang dilakukan adalah meminta DNS untuk menterjemahkan alamat tersebut menjadi alamat IPnya, baru si browser menuju IP yang telah iberikan oleh DNS server. Jika DNS server tidak memberi ip yang diminta secara otomatis browser tidak bisa mengakses halaman yang dituju. Simple kan?

Sekali lagi, untuk blokir situs porno, kita tidak memakai sofware, tapi menggunakan layanan untuk memblokir situs tersebut, layanan tersebut bernama Nawala project. Nawala adalah layanan yang disediakan oleh telkom indonesia untuk membantu mewujudkan Internet sehat dan mengurangi dampak negatif internet. Nawala juga dipakai untuk memblokir website dengan kategori proxy, malware, phising  judi dan SARA.

Dalam artikel kali ini, saya hanya akan menjelaskan setting DNS untuk memblokir situs negatif di tiga sistem yang berbeda yaitu Windows, Linux dan Mikrotik Router mengingat  3 device tersebut adalah  yang paling banyak dipakai untuk mengakses internet. Untuk device modem, router atau OS lain silahkan cek caranya di http://www.nawala.org/.

Setting di Windows

1. Buka Control Panel -> Network Connection-> Local area network

2.  Double klik Ikon LAN/Wifi, klik Properties, pilih Internet protokol(TCP/IP) klik propertis,

3. Isikan Preferred DNS Server dengan 180.131.144.144 dan alternate DNS Server dengan 180.131.145.145

Setting di Linux

Untuk mensetting DNS linux cukup buka file /etc/resolv.conf dan isikan teks berikut kedalamnya

nameserver 180.131.144.144
nameserver   180.131.145.145

Setting di Mikrotik

cara menggunakan command line

/ip dns set servers=180.131.144.144 allow-remote-requests=yes

Kekurangan dari DNS nawala adalah anda tidak bisa mendefinisikan sendiri website mana yang diblok,  jadi kurang flexible. Namun, Nawala sudah sangat mencukupi untuk memblokir situs situs negatif yang merusak. Jika anda ingin yang lebih fleksibel, anda bisa menggunakan OpenDNS. tutorialnya bisa anda baca disini

Happy surfing.

Continue reading Cara Mudah Blokir situs porno

Cara Hack Mikrotik dan Mengamankan nya

Instalasi

instal python3

Ubuntu / Debian:

$ apt-get install python3

instal python3 Python manager paket

Ubuntu / Debian:

$ apt-get install python3-pip

Mac

$ ruby -e "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/master/install)"

export PATH=/usr/local/bin:/usr/local/sbin:$PATH

$ brew install python3

Instal dependensi

$ pip3 install ipcalc
$ pip3 install requests

Kloning repositori

$ git clone https://github.com/miladdiaz/MikrotikExploit
$ cd MikrotikExploit

Cara Penggunaan

pindai ip tunggal: Di direktori root script

$ python3 loop.py 192.168.1.10

memindai dengan port yang berbeda

$ python3 loop.py 192.168.1.10 -p 8282

rentang pemindaian ip

$ python3 loop.py 192.168.1.0/24

memindai daftar IP dari file

$ python3 loop.py -f list.txt

Tidak wajan pada beberapa versi

semua versi dari 6.29 (tanggal rilis: 2015/28/05) hingga 6.42 (tanggal rilis 2018/04/20)

Amankan router Anda

Perbarui RouterOS dan batasi login Winbox

ip firewall filter add chain=input in-interface=wan protocol=tcp dst-port=8291 action=drop

Continue reading Cara Hack Mikrotik dan Mengamankan nya