CARA MEMBUAT PROXY PADA ROUTE MIKROTIK

Ok, untuk saat ini kita akan coba membuat web-proxy transparen dengan mikrotik. Seperti halnya membuat web-proxy dengan menggunakan linux, setelah kita membuat web-proxy kita akan memaksa mengarahkan port yang mau keluar harus melalui proxy.

Ok, kita akan mulai saja bagaimana langkah-langkahnya :


Seperti biasa, kita persiapkan alat perang kita biasanya, u know what I mean (kopi ama rokok)
Untuk konfigurasi dasar seperti setting IP Address, kita lanjutkan dari artikel sebelumnya. Jadi kita hanya tinggal menambahkan fungsi web proxy saja.
Setelah kita masuk ke console dari mikrotik, kita mulai dengan membuat web-proxy itu sendiri.

[admin@MikroTik] > ip web-proxy
[admin@MikroTik] ip web-proxy> set enabled=yes
[admin@MikroTik] ip web-proxy> set src-address=0.0.0.0
[admin@MikroTik] ip web-proxy> set port=8080
[admin@MikroTik] ip web-proxy> set hostname=proxy.infonesia.info //ganti dengan nama proxy anda
[admin@MikroTik] ip web-proxy> set transparent-proxy=yes
[admin@MikroTik] ip web-proxy> set parent-proxy=0.0.0.0:0
[admin@MikroTik] ip web-proxy> set cache-administrator=web@infonesia.info //ganti dengan alamt email anda
[admin@MikroTik] ip web-proxy> set max-object-size=4096KiB
[admin@MikroTik] ip web-proxy> set cache-drive=system
[admin@MikroTik] ip web-proxy> set max-cache-size=unlimited
[admin@MikroTik] ip web-proxy> set max-ram-cache-size=unlimited

Setelah langkah-langkah diatas selesai, kita akan coba forward paksa akses keluar menuju ke proxy dahulu dengan langkah-langkah sebagai berikut

[admin@MikroTik] ip web-proxy> /ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080
[admin@MikroTik] ip web-proxy> /ip firewall nat add chain=dstnat protocol=tcp dst-port=3128 action=redirect to-ports=8080
[admin@MikroTik] ip web-proxy> /ip firewall nat add chain=dstnat protocol=tcp dst-port=8080 action=redirect to-ports=8080

Ok, pembuatan proxy kita sudah selesai. Untuk mengecek apakah setup proxy kita sudah benar, kita akan coba blokir akses untuk suatu situs. Untuk kali ini kita akan memakai contoh friendster.com untuk diblokir. Cara untuk memblokir situs sebagai berikut :

[admin@MikroTik] ip web-proxy> access add url=friendster.com method=any action=deny

Kemudian kita coba di komputer klien, dengan browser coba untuk mengakses situs friendster.com. Jika waktu membuka situs tersebut keluar seperti gambar di bawah ini, maka konfigurasi proxy anda berhasil. Jika masih bisa membuka halaman utama situs tersebut, maka konfigurasi anda masih salah. Coba trace kesalahan anda.

PERHITUNGAN IP

PERHITUNGAN IP

Latihan soal

1. 192.168.0.10/28

2. 192.168.0.15/netmask 255.255.255.240

3. 192.168.0.16/28

4. 192.168.0.20/netmask 255.255.255.240

5. 192.168.0.20/28

6. 192.168.0.9/30

7. 192.168.0.11/255.255.255.250

Questions:

1. Manakah ip yang dapat saling berhubungan (berada dalam segmen yang sama)?

2. Berapakah netmask untuk ip 1,3,5,6?

3. Berapakah nilai prefix untuk ip 2,4,7?

4. Manakah ip yang tidak digunakan dalam jaringan, dan apa sebabnya?

5. Berapa range untuk masing-masing ip?

6. Bagaimana cara menguji konektivitas masing-masing ip?

Answer:

1. Tidak terdapat ip yang dapat saling berhubungan, karena tidak ada ip yang masuk ke dalam network yang sama.

2. - Ip 1: 192.168.0.10/28

Dalam biner 11111111.11111111.11111111.11110000 = 240 berasal dari pengkonversian dari biner ke desimal dengan cara mengkonversi 8 bit terakhir

11110000
1*27+1*26+1*25+1*24+0*23+0*22+0*21+0*20

= 128+64+32+16+0+0+0+0

=240

Jadi menggunakan netmask 255.255.255.240

- Ip 3: 192.168.0.16/28

Karena ini slash 28 jadi sudah dapat di pastikan bahwa netmasknya

255.255.255.240

- Ip 5: 192.168.0.20/28

Ini juga sama netmasknya 255.255.255.240

- Ip 6: 192.168.0.9/30

Binernya: 11111111.11111111.11111111.11111100

Di hitung 8 bit terakhirnya

1*27+1*26+1*25+1*24+1*23+1*22+0*21+0*20

= 128+64+32+16+8+4+0+0

= 252

Jadi netmasknya 255.255.255.252

3. 192.168.0.15/255.255.255.240

Netmasknya ubah ke dalam biner kalau 255 kan sudah jelas bahwa mempunyai angka biner 11111111, dan 240 binernya 11110000

Jadi bilangan biner keseluruhannya yaitu 11111111.11111111.11111111.11110000

8 angka biner + 8 + 8 + 4 = 28

Jadi nilai prefixnya = 28

4. 192.168.0.15/ 255.255.255.240

Ip inilah yang tidak di gunakan dalam jaringan karena ini merupakan ip broadcast

5. 1&2 rangenya 0 – 16

2,3,5 rangenya 16 – 32

6. Yaiyu dengan cara melakukan pinging pada comand prompt = ping xxx.xxx.xxx.xxx

Konfigurasi Hotspot Mikrotik

Setting Hotspot pada Mikrotik Router OS sangat mudah dikonfigurasi. Sistem autentikasi hotspot biasa digunakan ketika kita akan menyediakan akses internet pada areal publik, seperti : Hotel, café, Kampus, airport, taman, mall dll. Teknologi akses internet ini biasanya menggunakan jaringan wireless atau wired. Biasanya menyediakan akses internet gratis dengan menggunakan hotspot atau bisa juga menggunakan Voucher untuk autentikasinya. Ketika membuka halaman web maka router akan mengecek apakah user sudah di autentikasi atau belum. Jika belum melakukan autentikasi, maka user akan di arahkan pada hotspot login page yang mengharuskan mengisi username dan password. Jika informasi login yang dimasukkan sudah benar, maka router akan memasukkan user tersebut kedalam sistem hotspot dan client sudah bisa mengakses halaman web. Selain itu akan muncul popup windows berisi status ip address, byte rate dan time live. Penggunaan akses internet hotspot dapat dihitung berdasarkan waktu (time-based) dan data yang di download/upload (volume-based). Selain itu dapat juga dilakukan melimit bandwidth berdasarkan data rate, total data upload/download atau bisa juga di limit berdasarkan lama pemakaian.

Cara mudah setting hotspot pada mikrotik adalah ada 2 (dua) pilihan selain menggunakan teks mode kita juga bisa menggunakan setting wizard dengan menggunakan Winbox Router OS, Langkah-langkat berikut merupakan konfigurasi dasar hotspot mikrotik sebagai Gateway Server. Pertama install Mikrotik Router OS pada PC atau pasang DOM atau kalau menggunakan Rouer Board langsung aja Login = ‘admin’ sedangkan untuk pasword anda kosongin untuk defaultnya.

Masuk ke IP ==> Hotspot ==> Setup

Kemudian tentukan IP lokal hospot yang akan ada gunakan, misal 192.168.10.1 dan Tentukan IP DHCP ke clientnya yang akan anda gunakan, dalam contoh ini adalah 192.168.10.2-192.168.10.255

Untuk SMTP Server sebaiknya anda kosongin saja, Kemudian DNS servernya anda isikan sesuaikan dengan Provider anda, dalam contoh ini adalah DNS1=202.47.78.1 DNS2=202.47.78.9

DNS lokal hotspot anda NEXT saja kemudian pada Hotspot user anda dalam contoh berikut diisi admin password admin123

Hotspot Server Profile digunakan untuk mensetting server yang akan sering digunakan untuk semua user seperti metode autentikasi dan Limitasi data rate. Ada 6 jenis autentikasi Hotspot mikrotik yang berbeda dalam profile setting, jenis autentikas tersebut adalah : HTTP PAP, HTTP CHAP, HTTPS, HTTP cookie, MAC address, Trial

Metode autentikasi yang akan digunakan, biasanya cukup menggunakan metode HTTP CHAP

Data rate limitation digunakan sebagai default setting untuk user yang belum di setting bandwidth limit pemakaiannya. Dimana RX adalah Client upload dan TX adalah Client download. Misal setting default data rate di 64k/128k (upload/download)

Hotspot user profile digunakan untuk menyimpan data user yang akan dibuatkan rule profilenya. Dimana didalamnya bisa dilakukan setting firewall filter chain untuk traffic yang keluar/masuk, juga bisa untuk mensetting limitasi data rate dan selain itu dapat juga dilakukan paket marking untuk setiap user yang masuk kedalam profile tersebut secara otomatis.

Hotspot user yaitu nama-nama user yang akan diautentikasi pada sistem hotspot. Beberapa hal yang dapat dilakukan dalam konfigurasi hotspot user yaitu : username dan password, Membatasi user berdasarkan waktu dan paket data yang akan digunakan, hanya ip address tertentu dari ip address dhcp yang ditawarkan atau hanya mengizinkan user untuk koneksi ke sistem hotspot dari MAC Address tertentu saja.

IP Bindings digunakan untuk mengizinkan ip tertentu untuk membypass autentikasi hotpot, ini sangat berguna sekali ketika kita ingin menjalankan layanan server, atau IP telephony dibawah system hotspot. Misal, PC atau Notebook anda untuk dapat membypass hotspot system, dengan demikian anda dapat melakukan browsing tanpa autentikasi

Job Sheet Router Kelompok 10

Download

Cara membuat WEB server pada win2000 server

Jika ingin tahu tentang bagaimana cara membuat WEB Server pada win2000 server,
klik link download dibawa....

download

konfigurasi web server di win 2000 server

konfigurasi web server di win 2000 server

A. Pendahuluan
Web atau istilah lengkapnya web site, juga sering disebut dengan home page adalah suatu halaman yang berisi sejumlah informasi yang dapat diakses dan dibaca melalui sistem jaringan dengan menggunakan program browser. Informasi yang dapat ditampilkan lewat web dapat berupa tulisan, gambar, dan bahkan audio visual pun bisa ditampilkan. Untuk contoh terakhir misalnya berita televisi liputan 6 dari SCTV bisa diakses dari internet dengan alamat www.liputan6.com.
Untuk memasang web agar bisa di baca oleh orang lain dari komputer lain didalam system jaringan, baik jaringan local (LAN) maupun jaringan berbasis luas (WAN dan Internet) maka memerlukan program yang dapat memberikan layanan web atau web server. Web server ada yang dibuat secara terpadu dengan program system operasi dan secara terpisah. Program web server ada banyak jenisnya, seperti apache, abbys, xitami dan IIS. Untuk program web server IIS sudah menjadi satu paket di dalam system operasi Windows 2000 server.
B. Tujuan Teori
Tujuan penulisan ini adalah :
1. Menjelaskan prinsip kerja web server
2. Menjelaskan langkah – langkah konfigurasi web server (IIS)
3. Menjelasakan langkah – langkah konfigurasi web site properties.

C. Pembahasan
1. Prinsip kerja program web server
Prinsip kerja program web server adalah memberikan informasi yang diminta oleh komputer client dan melayani setiap permintaan yang datang dari manapun. Informasi akan dikirimkan oleh komputer server lalu akan diterima dan dibaca oleh komputer client melalui program browser. Urutan kerja web server adalah sbb :
- Komputer client mengetikan alamat komputer server missal, www.movingcel.com dari program browser, seperti pada gambar 1.
Alamat Web
- Komputer server www.movingcel.com akan memberikan informasi berupa halaman utama atau index.html yang akan dibaca dari komputer client.

- Komputer client memilih informasi yang diinginkan dengan menekan tombol link, misalnya pilihan harga, sehingga server akan memberikan tampilaninformasi yang diminta client.

- Komputer Server kemudian mengirimkan informasi yang di inginkan oleh client sehingga muncul dan dibaca di komputer client. Informasinya berupa daftar harga untuk tiap jenis voucer dan nominalnya,.
2. Langkah – langkah konfigurasi web Server
A. Mendefinisikan Web Site
1. Jalankan program Internet Service Manager yang telah terinstal di komputer server dengan cara klik tombol Star > Program > Administrative Tools > Internet Service Manager.
2. Dari tampilan program IIS, kemudian buat sebuah web site dengan langkah klik tombol action hingga muncul menu, lalu pilih New >>Web Site,
3. Kemudian muncul ucapan selamat datang pada program panduan (wizard) untuk membuat web site , lalu pilih tombol Next hingga muncul tampilan.Untuk bagian description isi nama web site yang akan kita buat, misalnya : movingcel.com lalu pilih next :

4. Selanjutnya pilih tombol next, hingga muncul tampilan menu untuk pemilihan IP Address dan nomor port untuk web site,
5. Pada langkah berikutnya pilih tombol Next, hingga muncul menu untuk memilih lokasi direktori tempat menyimpan data data web site.
dengan Lokasi direktori data web site di c:\inepub\wwwroot

6. Berikutnya pilih tombol Next, hingga muncul tampilan pengaturan hak akses web seperti . Pilih dengan memberi tanda centang. Saat ini kita pilih read, run script, excekute dan browse.
7. Selanjutnya pilih tombol Next, hingga muncul konfirmasi bahwa proses pembuatan web site secara terpandu sudah selesai, lalu tekan tombol finish untuk mengakhirinya
8. Setelah menekan tombol finish, maka akan kelihatan pada program IIS akan muncul nama web site yang dibuat dengan sejumlah file dan direktori yang ada.
B. Mengkonfigurasi Server Extensions
Setelah pendefinisian web site selesai, maka dilanjutkan dengan pengaturan konfigurasi server extension. Dengan langkah sebagai berikut :
1. Dari menu IIS, kemudian pilih dan klik tombol action >> All Tasks >> Configure Server Extension, hingga muncul tampilan Pengaturan server extension di IIS
2. Kemudian muncul tampilan selamat datang pada program server extension configurations,
3. Kemudian pilih Next, hingga muncul tampilan pembuatan kelompok windows seperti tampak 4. Pilih Next, hingga muncul menu pemilihan administrator sebagai orang yang punya hak pengelolaan web site,
5. Pilih Next, sehingga akan muncul tampilan untuk pengisian email server . Pada dialog ini kita pilih No, I’ll do it latter. Hal ini karena pada Windows 2000 server belum dilengkapi dengan program mail server. Sehingga untuk penggunaan email, perlu bantuan program yang lain.
6. Selanjutnya kita pilih Next, hingga muncul tampilan finish yang menginformasikan bahwa kegiatan konfigurasi server extension sudah selesai,

3. Mengkonfigurasi DNS (Domain Name Sytem ) Server
DNS merupakan suatu protocol yang berfungsi untuk menjembatani antara alamat jaringan dalam bentuk IP addres yang berupa angka – angka menjadi kata – kata yang mudah di ingat dan dapat menjadi identitas dari suatu lembaga. Dalam konfigurasi DNS Server ini terdiri dari dua kelompok, yaitu :
A. Mendefinisikan New Zone
1. Jalankan program DNS dengan cara pilih tombol Start >> Program >> Administrativ Tools >> DNS,
2. Buat New Zone dengan cara klik Action lalu pilih New,
3. Sehingga akan muncul tampilan ucapan selamat datang dalam pembuatan new zone seperti
(New Zone Wizard)

4. Pilih Next, hingga muncul tampilan pemilihan zone type lalu pilih standard primary
5. Pilih Next, hingga muncul tampilan pengisian nama zone yang mau dibuat. Ketik movingcel.com,
6. Pilih Next, hingga akan tampil nama file movingcel.com.dns sebagai tanda telah berhasil pembuatan zone baru movingcel.com,
7. Pilih Next, sehingga akan muncul informasi bahwa pembuatan zone baru secara terpandu telah selesai, lalu tekan tombol finish untuk mengakhiri proses pembuatan zone movingcel.com, 8. Setelah tombol finish ditekan, maka akan tampil jendela zone yang sudah dibuat movingcel.com

B. Mendefinisikan New Host
Dalam pendefinisian new host ini dimaksudkan agar alamat web menjadi komplit dari yang movingcel.com menjadi www.movingcel.com. Langkah langkah pembuatan new host adalah sebagai berikut :
1. Dari tampilan DNS kemudian cari nama web site yang sudah dibuat dalam zone create,
2. Dari tampilan DNS kemudian pilih tombol action atau pilih movingcel.com kemudian klik kanan hingga muncul menu pop up, lalu klik new host.
3. Pilihan pembuatan new host akan memunculkan menu new host seperti pada gambar 33.a lalu kit isi name : www dan ip address : 219.200.20.231f hx dmiyrl
4. Lalu pilih tombol Add Host lalu tekan tombol Done, sehingga jika proses pembuatan berhasil akan muncul tampilan yang memberikan informasi bahwa pembuatan new host telah sukses,
5. Kemudian muncul tampilan lanjutan pembuatan new host
6. Dengan menekan tombol done, maka akan muncul menu DNS dengan tambahan www pada bagian forward zone movingcel.com,
4. Melakukan pengaturan property web site
Pengaturan ini dimaksudkan agar setiap kita mengakses web site dengan mengetikan alamat www.movingcel.com pada address bar program browser (internet explorer) maka server akan mengarahkan kita untuk membuka file index.html sebagai halaman utama web site tersebut. Langkah pengaturan web site sebagai berikut:
1. Masih dari program IIS, kemudian pilih nama web site yang ada : movingcel.com lalu pilih tombol action, hingga muncul menu pop up lalu klik tombol properties .
2. Pemilihan menu properties pada movingcel.com akan memunculkan dialog properties.
3. Pilih tab Documents untuk pembuatan file index.html dengan cara pilih tombol add lalu ketik nama file : inde.html pada kotak isian.

Pembuatan file index.html sudah berhasil, tampak pada gambar dengan posisi masih dibawah, sehingga perlu digeser keatas dengan menekan tombol naik di sebelah kiri nama file hingga berada paling atas seperti gambar .

5. Proses pengaturan web site : movingcel.com sudah selesai, lalu tekan tombol ok maka web site sudah dapat di jalankan dengan cara membuka program browser (internet explorer) dari komputer server dan komputer yang lain, lalu pada bagian address bar ketik : http://www.movingcel.com Jika mampu program browser mampu menampilkan halaman index.html, maka proses konfigurasi web server (IIS) dan DNS server telah berhasil. Jika belum maka ulangi langkah- langkah tersebut diatas dengan teliti dan hati – hati.

D. Kesimpulan
Dengan adanya program IIS sebagai web server, menjadikan Windows 2000 server dapat dijadikan web server yang dapat digunakan pada jaringan local (LAN) maupun jaringan dunia (internet). Sedangkan DNS Server mempunyai kemampuan untuk mengubah alamat yang berupa angka – angka IP addres yakni : 219.200.20.231 menjadi kata – kata yang mudah diingat, yakni : www.movingcel.com . Dengan demikian adanya kombinasi antara IIS dan DNS kita dapat menjadikan suatu komputer sebagai web server yang dapat digunakan untuk berbagai kepentingan, baik untuk pendidikan, administrasi pemerintahan maupun kegiatan bisnis yang bersifat local atau internasional.

Jenis-Jenis LAN Card beserta spesifikasinya:

Jenis-Jenis LAN Card beserta spesifikasinya:


D-LINK DFE-580TX

Spesifikasi :
-4 Port UTP
-10/100 Mbps
-Auto-sensing
-32 bit PCI (Bus Master)
-PnP
-Server NIC



D-LINK DGE-530T



Spesifikasi:
- Port UTP
- 10/100/1000Mbps
- Auto-sensing
- 32-bit PCI-bus (Bus Master)
- PnP, VLAN


D-LINK DFE-528TX


Spesifikasi:
- Port UTP
- 10/100Mbps Auto-sensing,
- 32-bit PCI-bus 2.2 (Bus Master)
- PnP



HP Intel Pro 1000 PT

Spesifikasi:
- PCI Express Gigabit NIC
- 10/100/1000Base-T
- 1 x RJ-45


RTL8139C PCI lan card



Interface :PCI
Brand Name :TECHSKY
Application :Desktop
Type :Wired
Place of Origin :Guangdong China
Model Number :TS-NC101
Transmission Rate :10/100Mbps
Port :Shenzhen
Payment Terms :L/C,D/P,T/T,Western Union,Paypal
Minimum Order Quantity :1000 Piece/Pieces
Package :1pc/color or white paper box,100pcs/CTN or 1pc/bubble bag,200pcs/CTN or customized
Delivery Time :According to order quantity

3com Lan Card (3C905CX-TX-M)

Spesifikasi:

1. Media: 10BASE-T/100BASE-TX

2. Connectors: RJ-45

3. Bus: 32-bit, 33 MHz PCI

4. Operating distance (10BASE-T): Category 3/4/5 UTP to 100 m (328 ft)

5. Operating distance (100BASE-T): Category 5, 5e UTP to 100 m (328 ft)

6. IEEE compliance: 802. 3, 802. 3u, 802. 3x, 802. 1p/Q

7. Standards compliance: PCI 2. 1/2. 2, PC99/2001, DMI 2. 0s, ACPI, WfM, WOL, BIS, PXE, BOOTP, TFTP, DHCP

8. Drivers: Linux 2. 4, 2. 2; Windows XP, Me, 2000, 98, NT 4. 0; Novell NetWare 5

9. Managed by: Any SNMP management, including 3Com Managed PC Boot Agent Model: 3C905CX-TX-M

Unit Price/Payment: 5

Company: Shenzhen THDA Electronics Co., Ltd.

7 lapisan osi dan 4 layer TCP/IP

7 lapisan osi:

7
Application layer
Berfungsi sebagai antarmuka dengan aplikasi dengan fungsionalitas jaringan, mengatur bagaimana aplikasi dapat mengakses jaringan, dan kemudian membuat pesan-pesan kesalahan. Protokol yang berada dalam lapisan ini adalah HTTP, FTP, SMTP, dan NFS.

6
Presentation layer
Berfungsi untuk mentranslasikan data yang hendak ditransmisikan oleh aplikasi ke dalam format yang dapat ditransmisikan melalui jaringan. Protokol yang berada dalam level ini adalah perangkat lunak redirektor (redirector software), seperti layanan Workstation (dalam Windows NT) dan juga Network shell (semacam Virtual Network Computing (VNC) atau Remote Desktop Protocol (RDP)).

5
Session layer
Berfungsi untuk mendefinisikan bagaimana koneksi dapat dibuat, dipelihara, atau dihancurkan. Selain itu, di level ini juga dilakukan resolusi nama.

4
Transport layer
Berfungsi untuk memecah data ke dalam paket-paket data serta memberikan nomor urut ke paket-paket tersebut sehingga dapat disusun kembali pada sisi tujuan setelah diterima. Selain itu, pada level ini juga membuat sebuah tanda bahwa paket diterima dengan sukses (acknowledgement), dan mentransmisikan ulang terhadp paket-paket yang hilang di tengah jalan.

3
Network layer
Berfungsi untuk mendefinisikan alamat-alamat IP, membuat header untuk paket-paket, dan kemudian melakukan routing melalui internetworking dengan menggunakan router dan switch layer-3.

2
Data-link layer
Befungsi untuk menentukan bagaimana bit-bit data dikelompokkan menjadi format yang disebut sebagai frame. Selain itu, pada level ini terjadi koreksi kesalahan, flow control, pengalamatan perangkat keras (seperti halnya Media Access Control Address (MAC Address)), dan menetukan bagaimana perangkat-perangkat jaringan seperti hub, bridge, repeater, dan switch layer 2 beroperasi. Spesifikasi IEEE 802, membagi level ini menjadi dua level anak, yaitu lapisan Logical Link Control (LLC) dan lapisan Media Access Control (MAC).

1
Physical layer
Berfungsi untuk mendefinisikan media transmisi jaringan, metode pensinyalan, sinkronisasi bit, arsitektur jaringan (seperti halnya Ethernet atau Token Ring), topologi jaringan dan pengabelan. Selain itu, level ini juga mendefinisikan bagaimana Network Interface Card (NIC) dapat berinteraksi dengan media kabel atau radio.