Instalasi Mikrotik Router OS

Instalasi Mikrotik Router OS

Mikrotik adalah sistem operasi yang sangat sesuai digunakan untuk mesin router, kehandalan dan kemudahan instalasi-nya menjadikan mikrotik banyak digunakan oleh kalangan bisnis skala kecil dan menengah.
Disini saya tidak membahas mengenai dimana software bisa diperoleh, silahkan anda mencari sendiri

Cek dulu gateway default dengan membuat koneksi ke speedy melalui Ms Windows...
ketika sudah terkoneksi, buka command prompt anda, kemudian ketikkan route print dan didapatkan hasil seperti ini

CODE

Active Routes:
Network Destination        Netmask          Gateway           Interface                  Metric
          0.0.0.0                   0.0.0.0           125.162.xx.xx   125.162.xx.xx           1
  [b]125.162.56.1[/b]  255.255.255.255    125.162.xx.xx   125.162.xx.xx       1
  125.162.xx.xx  255.255.255.255        127.0.0.1       127.0.0.1                     50
  125.255.255.255  255.255.255.255    125.162.xx.xx   125.162.xx.xx          50
        127.0.0.0        255.0.0.0        127.0.0.1             127.0.0.1                       1
    192.168.1.0  255.255.255.252      192.168.1.2     192.168.1.2                  20
    192.168.1.2  255.255.255.255        127.0.0.1       127.0.0.1                      20
    192.168.1.255  255.255.255.255      192.168.1.2     192.168.1.2              20
        224.0.0.0        240.0.0.0      192.168.1.2     192.168.1.2                        20
        224.0.0.0        240.0.0.0    125.162.xx.xx   125.162.xx.xx                       1
  255.255.255.255  255.255.255.255    125.162.61.24   125.162.61.24         1
  255.255.255.255  255.255.255.255      192.168.1.2     192.168.1.2             1
Default Gateway:     125.162.xx.xx

Yang saya bold adalah default gateway untuk jaringan speedy ditempat saya 125.162.56.1

Persiapan Instalasi (Mikrotik digunakan sebagai router+dial up speedy)
1. CPU standar (saya hanya menggunakan Intel Pentium III 600 MB, memory 256 MB & Harddisk 4,3 GB, 2 NIC)
2. CD Instalasi Mikrotik
3. Pastikan bahwa BIOS sudah diset untuk boot awal dari CD

Instalasi Mikrotik
1. Setelah proses booting akan muncul menu pilihan software yang mau di install, pilih sesuai kebutuhan yang akan
direncanakan

Gambar 1. Pilihan Paket Instalasi


Gambar 2. Pilihan Paket telah dipilih dan siap diinstal

2. Ketik “ i “ setelah selesai memilih software, lalu akan menu pilihan seperti ini :
* Do you want to keep old configuration ? [y/n]ketikY
* Continue ? [y/n]ketikY


Gambar 3. Proses Instalasi

Instalasi tak perlu dilakukan, tinggal ikuti default dari system saja

3. Setelah selesai Instalasi, system akan melakukan restart, dan akan ada pilihan untuk melakukan check system disk, tekan
“ y “ (yes) aja biar system melakukan pengecekan harddisk anda

4. Kemudian akan muncul menu login, ketikan


Gambar 4. Proses Login ke menu mikrotik
user :admin
password : kosong (enter aja langsung)

Konsep dasar IP addres dan SubNetting
dalam bentuk PDF bisa kamu download di LINK INI

Administrasi System

Jika anda ingin merubah System name dari mikrotik menjadi GLOBAL ketikan perintah berikut

CODE

/system identitiy set name=Global

Konfigurasi IP
untuk menuju ke modem kita tentukan IP 192.168.1.2(publik) (Rata2 modem menggunakan IP 192.168.1.1(Asumsi))
untuk IP lokal kita tentukan IP 192.168.0.1(lokal)

Penamaan interface dan IP

CODE

/interface ehternet set ether1 name=publik
/interface ehternet set ether2 name=lokal

kemudian cek apakah penamaan interface ethernet sudah sesuai

CODE

/interface print
/ip address add address=192.168.1.2/28 interface=public
/ip address add address=192.168.0.1/24 interface=lokal
/ip address print

Mulai dari sini, kita sudah bisa menggunakan tool lain untuk administrasi sistem; bisa menggunakan winbox ato bisa dengan menggunakan web browser untuk web administration.
Untuk mendownload winbox, buka browser anda dan ketik alamat yg menjadi gateway lokal anda (gateway lokal diatas adalah 192.168.0.1). Lihat gambar dibawah ini.

Gambar 5. Web Administator Mikrotik Router OS dan download Winbox via browser

beberapa aplikasi mikrotik yang di tambahkan
1. Winbox
Utility untuk melakukan remote GUI ke Router Mikrotik. For windows. Download di SINI
2. Bandwidth Tester (Server/Client)
Utility untuk melakukan testing besarnya throuput dari komputer ke Mikrotik Router, baik via jaringan kabel ataupun wireless. For windows. Updated Januari 2006 Download di SINI
3. MT Syslog Daemon
Merupakan server log system, untuk menerima kiriman pesan log dari router download di SINI
4. Neighbour Viewer dan Mac Telnet
Untuk melihat Mikrotik yang terhubung langsung dengan komputer Anda, dan melakukan telnet berbasis mac address (tidak membutuhkan ip address) Download di SINI


Konfigurasi Dial Up Speedy

CODE

/interface pppoe-client add name=ppppoe-user-aku user=11xxxxxxx@telkom.net password=123456 interface=publik service-name=internet disabled=no

Menentukan gateway dan perintah masquerading jaringan lokal

CODE

/ip route add gateway=125.162.56.1                       #(IP Gateway yg sebelumnya kita cari diatas)
/ip firewall nat add chain=src-nat action=masquerade

Konfigurasi dns

CODE

/ip dns set primary-dns=203.130.xxx.xxx                 #Silahkan sesuaikan dengan keinginan anda sendiri
/ip dns set secondary-dns=202.134.0.xxx
/ip dns allow-remote-request=yes

Konfigurasi transparant web proxy

CODE

/ip web-proxy set enables=yes port=8080 hostname=sankdewa.bluefame.com transparent-proxy=yes

Menambah rule Firewall untuk melakukan nat (network address translation) dari Client yg meminta koneksi port 80 dipindahkan ke port 8080 (proxy)
/ip firewall nat add in-interface=lokal dst-port=80 protocol=tcp action=redirect to-ports=8080 chain=dstnat dst-address=192.168.0.1/24

Membuat DHCP Server agar Client mendapatkan IP Ostomastis

Buat Pool untuk IP Address

CODE

/ip pool add name=dhcp-pool ranges=192.168.0.5-192.0.30

Jika ada 25 PC Client yang ingin kita buat sebagai DHCP Client (Mendapatkan IP Address secara ostomastis)

Kemudian menambahkan DHCP Network dan Default Gateway untuk DHCP CLient diatas

CODE

/ip dhcp-server network add address=192.168.0.0/24 gateway=192.168.0.1

Menentukan Interface yg digunakan sebagai alamat DHCP Server

CODE

/ip dhcp-server add interface=lokal address-pool=dhcp-pool

Mengaktifkan DHCP Server

CODE

/ip dhcp-server enable 0

kemudian dilihat apakan DHCP Server telah aktif dengan perintah

ip dhcp-server print

Untuk konfigurasi rule-rule firewall, secepatnya saya post.

Tools untuk membantu pembuatan script mikrotik

 

download

CODE

MIKROTIK

Apabila mesin anda hanya dapat di aksess hanya dari ip yang anda ingin kan, itu dapat di atur di perintah firewall filter nya.

Berikut cth firewall yang saya berikan :
Sebelumnya definisikan ip yang anda inginkan untuk di permitkan dengan perintah

<admin@Mikrotik>ip firewall add address-list=192.168.0.0/24, 10.40.93.0/24 name=ournetwork
<admin@Mikrotik>ip firewall filter

add chain=forward connection-state=established action=accept comment=”allow \
established connections” disabled=no

add chain=forward connection-state=related action=accept comment=”allow \
related connections” disabled=no

add chain=virus protocol=udp dst-port=135-139 action=drop comment=”Drop \
Messenger Worm” disabled=no

add chain=forward connection-state=invalid action=drop comment=”drop invalid \
connections” disabled=no

add chain=virus protocol=tcp dst-port=135-139 action=drop comment=”Drop \
Blaster Worm” disabled=no

add chain=virus protocol=tcp dst-port=1433-1434 action=drop comment=”Worm” \
disabled=no

add chain=virus protocol=tcp dst-port=445 action=drop comment=”Drop Blaster \
Worm” disabled=no

add chain=virus protocol=udp dst-port=445 action=drop comment=”Drop Blaster \
Worm” disabled=no

add chain=virus protocol=tcp dst-port=593 action=drop comment=”________” \
disabled=no

add chain=virus protocol=tcp dst-port=1024-1030 action=drop comment=”________” \
disabled=no

add chain=virus protocol=tcp dst-port=1080 action=drop comment=”Drop MyDoom” \
disabled=no

add chain=virus protocol=tcp dst-port=1214 action=drop comment=”________” \
disabled=no

add chain=virus protocol=tcp dst-port=1363 action=drop comment=”ndm requester” \
disabled=no

add chain=virus protocol=tcp dst-port=1364 action=drop comment=”ndm server” \
disabled=no

add chain=virus protocol=tcp dst-port=1368 action=drop comment=”screen cast” \
disabled=no

add chain=virus protocol=tcp dst-port=1373 action=drop comment=”hromgrafx” \
disabled=no

add chain=virus protocol=tcp dst-port=1377 action=drop comment=”cichlid” \
disabled=no

add chain=virus protocol=tcp dst-port=2745 action=drop comment=”Bagle Virus” \
disabled=no

add chain=virus protocol=tcp dst-port=2283 action=drop comment=”Drop Dumaru.Y” \
disabled=no

add chain=virus protocol=tcp dst-port=2535 action=drop comment=”Drop Beagle” \
disabled=no

add chain=virus protocol=tcp dst-port=2745 action=drop comment=”Drop \
Beagle.C-K” disabled=no

add chain=virus protocol=tcp dst-port=3127 action=drop comment=”Drop MyDoom” \
disabled=no

add chain=virus protocol=tcp dst-port=3410 action=drop comment=”Drop Backdoor \
OptixPro” disabled=no

add chain=virus protocol=tcp dst-port=4444 action=drop comment=”Worm” \
disabled=no

add chain=virus protocol=udp dst-port=4444 action=drop comment=”Worm” \
disabled=no

add chain=virus protocol=tcp dst-port=5554 action=drop comment=”Drop Sasser” \
disabled=no

add chain=virus protocol=tcp dst-port=8866 action=drop comment=”Drop Beagle.B” \
disabled=no

add chain=virus protocol=tcp dst-port=9898 action=drop comment=”Drop \
Dabber.A-B” disabled=no

add chain=virus protocol=tcp dst-port=10000 action=drop comment=”Drop \
Dumaru.Y, sebaiknya di didisable karena juga sering digunakan utk vpn atau \
webmin” disabled=yes

add chain=virus protocol=tcp dst-port=10080 action=drop comment=”Drop \
MyDoom.B” disabled=no

add chain=virus protocol=tcp dst-port=12345 action=drop comment=”Drop NetBus” \
disabled=no

add chain=virus protocol=tcp dst-port=17300 action=drop comment=”Drop Kuang2″ \
disabled=no

add chain=virus protocol=tcp dst-port=27374 action=drop comment=”Drop \
SubSeven” disabled=no

add chain=virus protocol=tcp dst-port=65506 action=drop comment=”Drop PhatBot, \
Agobot, Gaobot” disabled=no

add chain=forward action=jump jump-target=virus comment=”jump to the virus \
chain” disabled=no

add chain=input connection-state=established action=accept comment=”Accept \
established connections” disabled=no

add chain=input connection-state=related action=accept comment=”Accept related \
connections” disabled=no

add chain=input connection-state=invalid action=drop comment=”Drop invalid \
connections” disabled=no

add chain=input protocol=udp action=accept comment=”UDP” disabled=no

add chain=input protocol=icmp limit=50/5s,2 action=accept comment=”Allow \
limited pings” disabled=no

add chain=input protocol=icmp action=drop comment=”Drop excess pings” \
disabled=no

add chain=input protocol=tcp dst-port=21 src-address-list=ournetwork \
action=accept comment=”FTP” disabled=no

add chain=input protocol=tcp dst-port=22 src-address-list=ournetwork \
action=accept comment=”SSH for secure shell” disabled=no

add chain=input protocol=tcp dst-port=23 src-address-list=ournetwork \
action=accept comment=”Telnet” disabled=no

add chain=input protocol=tcp dst-port=80 src-address-list=ournetwork \
action=accept comment=”Web” disabled=no

add chain=input protocol=tcp dst-port=8291 src-address-list=ournetwork \
action=accept comment=”winbox” disabled=no

add chain=input protocol=tcp dst-port=1723 action=accept comment=”pptp-server” \
disabled=no

add chain=input src-address-list=ournetwork action=accept comment=”From \
Datautama network” disabled=no

add chain=input action=log log-prefix=”DROP INPUT” comment=”Log everything \
else” disabled=no

add chain=input action=drop comment=”Drop everything else” disabled=no

diambil dari MIKROTIK INDONSIA

info kesehatan cek web kami
dietsehatocd.wordpress.com