Assalamu'alaikum warahmatullah wabarakartuh

Ciiee balik lagi bersama ane di blog kesayangan ane yaitu blog yang katanya sysadmin :3. BTW, ane mau share nih, buat kalian yang punya mikrotik RB yang ada wireless nya. Pernah gak sih indihome anda down ? atau isp anda bermasalah ? sementaradalam satu rumah masih banyak yang membutuhkan koneksi internet. Yap ane punya solusinya. Yaitu kita koneksiin wifi hp ke mikrotik rb yang ada wirelessnya. Cekidooootttt

Koneksikan ke Wifi HP

Secara default, interface wireless mikrotik itu belum on. Maka kita nyalakan terlebih dahulu. Dan kita cek apakah interface wlan nya sudah berjalan atau belum.

 

 Nah sekarang kita tambahkan Security Profiles beserta namanya, lalu mode-nya, authentication dan wpa-pre-shared key. Masing masing dari perintah ini memiliki fungsi

 Keterangan :
"Security Profiles"  salah satu fitur pada Mikrotik untuk menambahkan metode autentikasi menggunakan enkripsi dynamic key : WPA/WPA2 dan static key : WAP. Penggunaan enkripsi yang disarankan yaitu WAP2 PSK + tkip + aes con.
"mode" adalah metode jenis enkripsi wireless nya
"authentication type" adalah tipe enkripsi nya.
"wpa2-pre-shared-key" adalah password dari target Wireless yang akan dikoneksikan




Lalu kita set wireless lan nya. Untuk konfigurasi ini saya memilih mode station, band nya standard yaotu 2ghz-b/g/n, dan menggunakan security profiles yang udah ane buat tadi.

 "Mode=station" ini adalah mode dari wlan nya. Masih banyak mode lain seperti AP-Bridge, bridge, dll. Bisa di cek di link http://www.mikrotik.co.id/artikel_lihat.php?id=47. Saya menggunakan station karena sebagai client dari PTP hotspot hape ane. Karena kita gak perlu bridge-bridgean, biar simpel pake ini.
"band=2ghz-b/g/n"  Karena band ini bekerja di frekuensi 2,4Ghz. Menggunakan protokol 802.11b, 802.11g dan 802.11n. Pengembangan dari standart protokol 802.11, ditambah dengan kemampuan multiple-input multiple-output (MIMO). Dengan tambahan fitur MIMO ini, secara teori maksimal data rate yang bisa dicapai adalah 300 Mbit/s.  lihat disini http://www.mikrotik.co.id/artikel_lihat.php?id=70
 "Security-profile" ya keamanan yang udah kita buat tadi. Kayak key gitu modelnya.



 Nah sekarang kita edit dikit interface wlan nya yak.

Lalu isikan nama SSID dari  hotspot anda.

Kita coba liat, apakah konfigurasi sudah benar dan berjalan semestinya atau belum dengan perintah.

Nah, tadi kan udah konek tuh wifi nya. Tapi dari wlan nya belum ada ip nya. Mari kita ambil secara dhcp untuk interface wlannya, dan kita tambahkan gateway nya secara default, gak lupa DNS nya yak.

Kita cek IP DHCP-Client nya apakah sudah berjalan atau belum. Rupanyaaaaaaaaa..... Belum berjalan :v tapi konfigurasi nya sudah dibuat.

Yayyy,, kita cek HP nya, udah ada yang konek belum

Lalu kita enable ip dhcp nya sesuaikan number dengan 0

 Ping Google.com dehhhh..

Assalamu'alaikum warahmatullah wabarakatuh

Ciee balik lagi nih bareng blog kesayangan kita ini. Sekarang ane mau share dikit tentang cara agar mikrotik terhubung ke Internet. Btw, kita harus membuat topologinya terlbih dahulu agar tidak bingung sendiri.

Biar dapet nilai dari guru tercintaaahhhh.. Kita ganti hostname aja duluuu



Kurang lebih seperti itu lah topologinya. Lanjuuuutt!!! kita ke praktek.

Pertama, tambahkan IP ke Ether1 (Internet) dan sesuaikan IP Nya dengan Jaringan diatas router.
ip address add address=172.16.11.115/24 interface ether=1





Jika sudah, tambahkan gateway-nya dengan perintah
ip route add gateway 172.16.11.1




Masukkan juga DNS dari Jaringan yang terhubung ke internetnya.
ip dns set servers=172.16.11.1




Jika sudah, maka kita coba cek ping ke gateway nya dengan perintah
ping 172.16.11.1

Karena routernya sudah didaftarkan IP, berarti routernya sudah terkoneksi ke internet. Cobalah ping google.com

Wiiihhh,, udah kan ?? alhamdulillah. Jika belum, coba sesuaikan IP nya dengan IP yang terkoneksi ke Internet. Sekarang kita akan membuat NAT, yaitu membuat jaringan baru dengan network baru untuk clien router kita. Pertama tambahkan firewall agar clien dapat terkoneksi ke internet.
ip firewall nat add chain=srcnat action=masquerade




Lanjut, ane mau bikin LAN baru untuk clien router ane. Dengan NETWORK 115.115.115.0/24. Saya akan sebarkan LAN ini ke clien yang ada di port 2. Untuk itu, penting untuk menambahkan IP "115.115.115.115" ke port 2.
ip address add address=115.115.115.115/24 interface=ether2




Sudah  ? Sekarang kita lihat ip address terkonfigurasi dengan baik.
ip address print




Yasss... Sudah selesai. Sekarang kita akan membuat IP ini secara DHCP, biar klien kita gak ribet-ribet atur static. Sesuaikan dengan network 115.115.115.115
ip dhcp-server setup

[admin@] > ip dhcp-server setup 
Select interface to run DHCP server on 

dhcp server interface: ether2
Select network for DHCP addresses 

dhcp address space: 115.115.115.0/24
Select gateway for given network 

gateway for dhcp network: 115.115.115.1
If this is remote network, enter address of DHCP relay 

There is no such IP network on selected interface
dhcp relay: 115.115.115.1
Select pool of ip addresses given out by DHCP server 

addresses to give out: 192.168.3.20-192.168.3.254
Select DNS servers 

dns servers: 192.168.3.1
Select lease time 

lease time: 1d 

Selesai.. Sekarang kita aktifkan IP DHCP-client untuk klien kita.

Dan coba ping ke google.com untuk klien nya.

Selesaiiii.

BTW, sekarang ane mau share dikit aja nih, cara manage Users di mikrotik. BTW, pernahkah router pribadi milik anda diakses orang lain ? Pernahkah router anda di serang oleh hacker, hingga router anda sering "hang" ? Nah, untuk menghindari itu semua, ane punya solusinya nih. Cukup praktis, tapi agak ribet. Cekidottt




Menuju ke "IP > Services"

Lalu coba perhatikan, masing masing dari port akses nya.

Ane mau rubah port telnet menjadi nomer absen ane :3

Sekalian aja deh, ane ganti port winbox menjadi 8215

Cek, apakh sudah terganti atau belum

Nah karena port bawaan winbx adalah 8291, maka tadi kan udah kita ganti dari 8215. Dan coba login dengan port bawaan. Dan tidak akan bisa

Kecuali anda mengganti port nya dan sesuaikan dengan yang tadi kita konfigurasi.

Ciiiee bisa diakses ciiiee

Sekarang untuk Telnet -NYA


Nih kita konekin telnet nya dengan port default nya "23", padahal tadi udah diganti port nya jadi "15". Ya coba aja dulu deh, siapa tau bisa,

Eh kagak :v

Nah coba sekarang kita ganti portnya, apakah dia mau diakses ?

Yeayyyyy bisaa

Tuh ada notif dari mikrotik nya, katanya tadi login lewat telnet

Bonus timeeeee


Nah sekarang ane tambahin manajemen SSH nya, dengan port 1515

 Ane coba langsung aja ya pake PuTTY dan port nya 1515. apakah bisa ??

Feeling ane mah kayaknya bisa,,,

Eh bisa :v  masukkan user anda disana

Pernahkah router anda diakses orang ? yang tahu user dan password router anda ? Yapp kali inikita akan membuat User atau memanajemen user agar gak sembarangan ngutak ngatik router kita jika mereka tau user nya. Cekidooott...

Ini router nya si admin. Liat tuh ada nama admin :v

  Menuju ke "System > Users" dan bisa kita lihat disana, ada user admin yang sendirian :3. Ayo kita buatkan temannya :v. Klik gambar "+" atau "add".

Itu muncul kotak user nya.

Sebelumnya, kita menuju ke Groups terlebih dahulu. Kita akan membuat Groups untuk user yang HANYA BISA mengakses apa yang kita mau. Nah ane mau nambah groupnya dengan nama group "Untuk_Winbox". Ts mau user winbox ini, cuman bisa "Read" atau membaca konfigurasi dan Hanya bisa akses lewat "winbox". Beginilah kurang lebih nya.

Kembali ke jendela user, kita tambah user lalu masukkan nama user "ihsan_winbox" pilih groupnya "Untuk_Winbox", masukkan password dan apply. Lalu OK

Coba kita akses lewat Winbox-nya. Dengan User yang telah dibuat.

Sekarang kita test apakah benar permissions user ini hanya read dengan membuka "IP >  Addresses". Kita lihat apakah user read ini dapat menambahkan IP Address. Ternyata tidak :v

Kita coba login lewat Telnet. Saya menggunakan PuTTY.

Dan koneksi bakal ditolak.

User Telnet

Nah untuk User Telnet ini, kita akan membuat user terlebih dahulu untuk user telnet. Dengan permissions "Write" alias hanya menambahkan konfigurasi. Bedanya nanti kita lihat.

Lalu kita buat usernya, dan sesuaikan group nya dengan yang tadi kita buat. Password jangan lupa eaksss

Lalu kita akan coba akses lewat PuTTY. Dan pilih Telnet.

Coba masukkan user anda.

Ciieee bisa ciiiieee

Karena konfigurasiusernya hanya "Write" maka yaaa :V gak bisa ngebaca sistem secara berlebihan :v

Coba kita pake user telnet untuk login winbox, apakah ditolak oleh winbox ??

Ternyata ditolak :3 wkwwkwkw