Jika ada kesamaan kata atau tulisan pada blog ini mohon di maklum, karena saya belajar dari berbagai sumber. 

Thanks.

Ok sob, setelah saya coba googling cara ebook terakait pembelajaran jaringan komputer, bagi yang lagi nyari berikut ebooknya.

Tutorial berikut akan menjelaskan bagaimana cara menghubungkan PC, Laptop dengan aplikasi simulator GNS3 yang sudah di install, adapun manfaatnya ketika sudah mengaktifkan fitur ini kita bisa mengakses device simulasi yang kita install di virtual machine yang berada dalam aplikasi simulator GNS3.

Baca juga : Cara install mikrotik CHR pada GNS3

Untuk tutorial cara menghubungkan PC/Laptop dengan aplikasi pada GNS3 kali ini akan saya bahas dalam operasi system windows7, tapi hal ini berlaku juga untuk kalian pengguna windows 10, karena langkah-langkahnya hampir tidak jauh berbeda.

Untuk dapat menghubungkan PC atau laptop dengan aplikasi simulator GNS3 kita perlu mengaktifkan interface loopback.

Mengaktifkan interface loopback pada windows

1. Buka Run, lalu ketikan hdwwiz.
2. Maka akan muncul jendela Add Hardware Wizard, silahkan tekan tombol Next.
3. Selanjutnya pilih install the hardware that I manually select from a list (Advanced).
4. Pilih Network adapters, lalu Next.
   
5. Arahkan kursor ke Microsoft, lalu cariMicrosoft Loopback Adapter lalu next lagi.
6. Pilih tombol next untuk konfirmasi install interface loopback.
7. Setelah berhasil, buka network adapter pada control panel, maka akan bertambah Network adapter baru yang bernama interface loopback.

Mencoba interface loopback apakah sudah berfungsi dengan baik

Pastikan anda merestart PC atau laptop anda untuk menghindari error, biasanya bila belum direstart setelah menginstall interface loopback akan mendapati error ketika akan menghubungkan device pada GNS3 dengan interface loopback.

1. Buka aplikasi GNS3 anda, tanpa membuat project terlebih dahulu langsung masuk ke menu edit>preferences.
2. Ceklis pada Allow console connections to any local IP address, lalu pilih ok untuk menyimpannya.
3. Selanjutnya buatlah project baru, untuk mencoba apakah interface loopback sudah bisa berfungsi kita akan membuat project sederhana seperti pada gambar dibawah ini.
4. Silahkan tambahkan cloud dan VPCS pada project anda.
5. Untuk setting ip Cloud-1 yang mana adalah interface loopback yang telah kita install, silahkan konfigurasi pada change adapter network anda, contoh seperti berikut.
6. Hubungkan kabel ke cloud-1 via interface loopback.
7. Konfigurasi ip pada VPCS.
   
8. Lakukan test ping dari VPCS ke interface loopback.

Itulah cara konfigurasi aplikasi simulator GNS3 supaya bisa saling ping dan berkomunikasi dengan PC atau laptop.

3. Untuk melihat status interfaces apakah sudah dikonfigurasi dengan baik, silahkan lakukan verifikasi dengan perintah show ip interface brief pada masing-masing router


4. Karena AS number menggunakan nomor yang sama, berarti disini kita akan konfigurasi internal BGP dan untuk neighbor harus dikonfigurasi secara manual dengan perintah neighbor.

Konfigurasi di router 1
LOGGIS-R1 (config)#router bgp 1
LOGGIS-R1 (config-router)#neighbor 172.16.0.2 remote-as 1 

Konfigurasi di router 2
LOGGIS-R2 (config)#router bgp 1
LOGGIS-R2 (config-router)#neighbor 172.16.0.1 remote-as 1 

router bgp 1 adalah perintah untuk mengaktifkan routing protocol BGP dengan ASN yaitu 1, sedangkan neighbor untuk mendifinisikan neighbor router.

Ketika perintah tersebut sudah di masukan, makan akan muncul pemberitahuan neighborship

Untuk melihat neighbor router, gunakan perintah show ip bgp summary.


5. Selanjutnya yaitu langkah terakhir, yaitu konfigurasi network yang akan di share jaringannya di masing-masing router, konfigurasi network akan dilakukan melalui BGP. Untuk memastikannya anda bisa masukan perintah show ip bgp untuk melihat routing table dan itu pasti masih kosong, maka dari itu selanjutnya tambahkan network pada kedua router dan pastikan penulisan network address dan subnet mask di input dengan benar.

Konfigurasi di router 1
LOGGIS-R1 (config) #router bgp 1
LOGGIS-R1 (config-if) #network 1.1.0.0 mask 255.255.255.0
LOGGIS-R1 (config-if) #network 1.1.1.0 mask 255.255.255.0
LOGGIS-R1 (config-if) #network 192.168.1.0 mask 255.255.255.0

Konfigurasi di router 2
LOGGIS-R2 (config) #router bgp 1
LOGGIS-R2 (config-if) #network 2.2.0.0 mask 255.255.255.0
LOGGIS-R2 (config-if) #network 2.2.1.0 mask 255.255.255.0
LOGGIS-R2 (config-if) #network 192.168.2.0 mask 255.255.255.0

Routing internal BGP sudah selesai dan siap untuk di uji coba, silahkan untuk verifikasi routing table pada kedua router dengan masukan perintah show ip bgp dan lakukan ping dari device satu ke device yang lain.




Itulah tutorial cara konfigurasi routing protocol internal BGP pada router cisco yang disimulasikan pada aplikasi GNS 3, semoga bermanfaat terimakasih.

Sebaiknya anda selalu memperhatikan nama folder dan file beserta letak lokasinya sebelum benar-benar mengeksekusinya, karena ketika anda sudah menjalankan perintah tersebut data anda akan terhapus tanpa ada konfirmasi terlebih dahulu.

Semoga bermanfaat, terimakasih.

Bagi kalian yang sedang mencari tutorial cara membagikan koneksi internet ke setiap pc baik di tempat kerja, sekolah atau rumah anda, tutorial yang log-gis bagikan ini sangat cocok sekali. Saya tahu bagi kalian yang baru pasang internet baik dari telkom indihome maupun provider lainnya pasti kebingungan selanjutnya bagaimana cara share ke setiap pc yang ada di tempat anda, masalahnya pihak provider hanya membantu pasang sampai aktivasi modem saja, dan modem/router AP sendiri hanya membagikan internet via wireless atau yang biasa kita sebut WiFi.

Peralatan dan persiapan
Ok, sebelum lanjut ke cara sharing internet dari modem ke pc, sebaiknya anda menyiapkan beberapa peralatan tambahan seperti yang saya sebutkan dibawah ini.

1. Kabel UTP yang sudah siap pasang, atau biasa disebut kabel LAN, bila belum faham cara merakit kabel UTP agar siap digunakan, bisa kunjungi link disini.
2. Switch, ada beberapa pilihan, mulai dari 8, 16, 24 dan masih banyak, silahkan pilih sesuai kebutuhan

LAN Topologi
Sebelum melakukan installasi dilapangan, silahkan simak gambar berikut sebagai acuan anda untuk installasi.
Sedikit pembahasan terkait desain diatas, kabel UTP yang sudah di crimping di colokan ke port LAN pada modem yang sudah di konfigurasi pihak provider, kalau anda bingung port berapa yang berfungsi sebagai pembagi internet anda bisa tanyakan langsung ke pihak teknisi, selanjutnya hubungkan dari modem ke switch, anda bisa memilih salah satu port pada switch. Nah setelah dari switch hubungkan masing-masing kabel dari switch ke setiap pc. Topologinya sangat sederhana.

Tahap installasi dan konfigurasi
Karena tutorial ini saya khususkan bagi yang baru terjun dan tidak mau report terlalu dalam mempelajari TKJ, jadi saya tidak akan menjelaskan lebih detail. Seperti yang saya jelaskan diatas, internet akan didistribusikan dari modem/reouter AP pihak provider, dan disalurkan ke setiap pc.

Ada dua cara supaya PC bisa mendapatkan internet dari modem/router AP

1. IP Dynamic, atau DHCP sangat membantu sekali bagi pemula, sedikit penjelasan DHCP ini fungsinya untuk memberi dan mendapatkan alamat IP secara otomatis, syaratnya DHCP server pada modem/router AP provider sudah di aktifkan, untungnya setiap provider sudah menyalakan fitur tersebut, jadi anda cukup colokan kabelnya ke setiap PC, dan selanjutnya anda hanya perlu memastikan PC di setting di mode DHCP client atau pada OS windows biasa disebut obtain. Langkahnya sangat mudah, anda masuk ke Control Panel>Network and Internet>Network and Sharing Center>Change adapter setting>Klik 2x Adapter Local Area Connection>Properties>Internet Protocol Version 4> Pada radio button pilih Obtain IP Address Automaticaly & Obtain DNS server automatically.
2. Cara ini lumayan ribet terutama bagi anda yang belum faham jaringan komputer dasar, pastikan anda mengetahui range IP yang bisa digunakan untuk masing-masing PC, anda bisa mengetahuinya dengan cara tanya langsung ke pihak provider/teknisi. Anda harus faham konsep subnneting, apa itu subbneting anda bisa mengikuti kelas tutorial yang sudah saya bagikan disini.  Tapi bilamana anda pengen langsung praktek, inputkan masing-masing IP di Control Panel>Network and Internet>Network and Sharing Center>Change adapter setting>Klik 2x Adapter Local Area Connection>Properties>Internet Protocol Version 4> Pada radio button pilih User the following IP address & Use the following DNS server address. ada beberapa syarat agar PC bisa terkoneksi internet dengan IP yang di input manual.

• IP Address
• IP Subnetmask
• IP Gateway
• IP DNS Server
• Dari keempat syarat tersebut pastikan semuanya sudah satu jaringan dengan perangkat modem/router AP dari provider

Nah dari kedua cara tersebut, saya sarankan gunakan saja cara pertama bagi anda yang sekedar hanya ingin mengkoneksikan internetnya ke PC, karena biasanya modem sudah di set dynamic oleh teknisinya, semoga bermanfaat dan terimakasih.

cd /usr/local/src
wget http://centos-webpanel.com/cwp-el7-latest
sh cwp-el7-latest

Tunggu sampai proses installasi selesai, biasanya membutuhkan waktu kurang lebih 30-40 menit. Setelah berhasil menginstall selanjutnya reboot server anda.

Sekarang anda sudah berhasil menginstall Centos Web Panel di server anda
Untuk login ke centos web panel, silahkan akses melalui browser

http://serverIP:2030
Username: root
Password: Password root anda.

Selanjutnya kamu perlu konfigurasi Nameserver
DNS Funstions>Edit Nameserver IP. Contoh ns1.example.com dan ns2.example.com

Konfigurai Shared IP
CWP settings>Edit Settings>masukan shared IPnya(biasanya sudah terisi oleh IP server anda)

Konfigurasi root email
CWP settings>Edit Settings>masukan root email untuk server anda.

Tutorial diatas hanya tahap installasi, ditutorial berikutnya saya akan bagikan bagaimana membuat akun untuk user web hosting dan membangun mail server sampai bisa online, simak terus tutorialnya, semoga bermanfaat dan terimakasih. 

csf -e

Disable CSF Firewall

csf -x

Restart CSF Firewall(iptables rules)

csf -r

Restart CSF Firewall(iptables rules and LFD Services)

csf -ra

Restartd Hanya LFD

service lfd restart

Cek IP yang di block (ganti tulisan IP dengan alamat IP)

csf -g IP
grep "IP" /var/log/lfd.log

Block IP secara Permanen (ganti tuliasn IP dengan alamat IP)

csf -d IP

Block IP dengan ketentuan waktu 24 jam

csf -td IP 86400

Unblock IP

csf -dr IP

Whitelist IP dengan ketentuan akses ke semua port

csf -a IP

Whitelist IP beserta range atau network ip

csf -a 192.168.0.0/24

Whitelist IP beserta range atau network dengan ketentuan waktu 24 jam

csf -ta 192.168.0.0/24 86400

Hapus semua temporary IP Blocks

csf -tf

Hapus semua IP Block yang permanen

csf -df

dan masih banyak lagi, semoga bermanfaat. Terimakasih.

• Test To : Silahkan isi dengan alamat ip Mikrotik lawan
• Protocol: Silahkan pilih jenis protokol yang akan digunakan, biasanya saya menggunakan TCP.
• Direction: Ada 3 pilihan, yaitu receive, send dan both. Untuk Receive dan send keduanya bisa di artikan upload dan download, dan posisinya tergantung anda speedtestnya di posisi perangkat A atau B. Sedangkan untuk both untuk keduanya.
• Tcp Connection count: Isi aja default yaitu 20
• Local dan Remote Tx Speed : Anda bisa membatasi nilai bandwidth ketika di speedtest sampai berapa sesuai kebutuhan anda.
• User dan password: Masukan User dan password login mikrotik lawan.

You experience problems when blocking facebook and youtube applications using Mikrotik, many tutorials explain using layer7 or TLS content, but after trying it only works for websites. Well here I will explain how to block the two applications, I have also tried this on my android cellphone, and the results are working.

Here we will create four filter rules on the firewall, two for TCP protocol and two for UDP. Why does it have to be UDP too? based on my personal experience when opening youtube it can still be accessed, after I experimented with UDP it was immediately blocked.

The steps are simple, look carefully.Facebook TCP

ip firewall filter add chain=forward src-address=192.168.2.0/24 protocol=tcp dst-port=80,443 content=facebook action=drop comment="facebook tcp"

Facebook UDP

ip firewall filter add chain=forward src-address=192.168.2.0/24 protocol=udp dst-port=80,443 content=facebook action=drop comment="facebook udp"

Youtube TCP

ip firewall filter add chain=forward src-address=192.168.2.0/24 protocol=tcp dst-port=80,443 content=youtube action=drop comment="youtube tcp"

Youtube UDP

ip firewall filter add chain=forward src-address=192.168.2.0/24 protocol=udp dst-port=80,443 content=youtube action=drop comment="youtube udp"

If you are confused about using the terminal, please note the following picture.

step1

step2

step3

Just enter the youtube name in the Content column, as well as Facebook and make sure the src. Address refers to the ip network that you want to block, for example my local ip network is 192.168.2.0/24.
Tutorial how to block facebook and youtube applications on this mikrotik also applies to block youtube websites both http and https.
Next test by opening the application or web via the browser while monitoring whether the rule is functioning properly or not, select the rule and then go to the Statistics menu. To make sure the rule really works, please close the browser or the application, then open it again.
The following are the results of my trial, and the results work. Give comments and testimonials because it is important for the next visitor to know whether this tutorial is still working or not, if you feel this method does not work, please use another method, because I only share the experience that I experienced.

app facebook android

app youtube android

 Thank you, hope it's useful.

Setelah kita belajar cara install dan konfigurasi Radius Server atau istilah lainnya di mikrotik disebut UserManager/userman, selanjutnya kita belajar cara mengintegrasikan hotspot server pada mikrotik dengan usermanager yang sudah kita install sebelumnya. Jadi bagi kalian yang belum menginstall userman silahkan baca tutorial sebelumnya, atau bisa kunjungi link berikut:

Cara install dan konfigurasi userman di mikrotik

Berikut topologi yang akan kita praktekan

Pada gambar diatas kita menggunakan interface ether5 sebagai server hotspot dan interface ether1 sebagai koneksi internet/WAN. Saya anggap kalian sudah mengkonfigurasi jaringan local sudah terhubung dengan internet.

Konfigurasi IP Address
Tambahkan IP pada interface ether5 pada menu IP>Address.

Konfigurasi DHCP Pool
Buatlah IP Pool baru untuk diintegrasikan dengan DHCP Server nantinya. Pada menu IP>Pool tambahkan pool baru seperti berikut. Isi range IP sesuaikan dengan kebutuhan anda.

Konfigurasi DHCP Server
Masuk ke menu IP>DHCP Server, pada tab DHCP tambahkan rule baru, isikan nama dan arahkan interface ke ether5. Jangan lupa arahkan Adress pool pada DHCP Pool yang sudah dibuat.

Konfigurasi Profile Server Hotspot
Masuk mikrotik menggunakan winbox, masuk ke menu IP>Hotspot, pada tab Server Profiles tambahkan rule baru.

Disini saya memberikan nama hsprof1, jangan lupa centang pada checkbox User RADIUS pada tab RADIUS lalu simpan dengan cara klik OK.

Selanjutnya pindah ke menu Radius yang terletak pada halaman utama sidebar kiri, lalu tambahkan rule baru, karena disini kita akan mengintegrasikan hotspot dengan userman jadi silahkan centang pada checkbox hotspot. Isi Adress dengan ip 127.0.0.1 karena kita menempatkan/menginstall userman pada mikrotik sama yang akan dijadikan hotspot server. Isi Secret dengan kombinasi sesuai dengan keinginan anda.

Konfigurasi Hotspot Server
Masih login winbox, masuk ke IP>Hotspot, buat rule baru lalu beri nama, jangan lupa isikan Interface pada ehter5, Address Pool arahkan pada dhcp pool yang sudah dibuat, dan Profile arahkan pada hsprof1 profile yang sudah kita buat sebelumnya.

Konfigurasi Userman
Setelah kita selesai konfigurasi di winbox, selanjutnya kita beralih ke userman. Silahkan masuk ke halaman userman anda menggunakan browser lalu login dengan akun userman anda.

Pertama hubungkan terlebih dahulu userman dengan profile hotspot server yang telah dibuat. Pada menu Router Add>New, isikan nama dan IP address 127.0.0.1 dan Shared Secret samakan dengan secret yang sudah dibuat tadi pada Radius.

Selanjutnya kita akan membuat Limitation yang nantinya akan di integrasikan dengan Profiles. Pertama masuk ke menu Profiles, pada tab Limitations Add>New silahkan masukan nama dan nilai limits sesuai yang anda butuhkan, disitu saya hanya mengisikan 2h(2jam) pada kolom Uptime, lalu simpan.

Setelah membuat limit, masih di menu profiles selanjutnya pindah ke tab Profiles, tambahkan profile baru, lalu arahkan limit yang sudah tadi dibuat dengan cara klik tombol Add New Limitation lalu centang pada nama limit yang sudah dibuat, klik  add untuk menambahkan.

Langkah terakhir adalah membuat pengguna login hotspot, disini anda bisa menyesuaikan dengan kebutuhan anda. Bila ingin menambahkan manual silahkan klik Add>One, tapi bila ingin secara otomatis silahkan pili Add>Batch. Sesuaikan nilainya dengan kebutuhan anda, jangan lupa arahkan ke profile yang sudah dibuat pada Assign profile, dan untuk melihat detail masing-masing pengguna silahkan klik pada setiap users.

Keterangan:

• Number o users: Jumlah users yang akan di generate secara otomatis
• Username Length: Jumlah panjang id users yang akan digenerate secara otomatis.
• Password Length: Jumlah panjang password users yang akan digenerate secara otomatis.

Sampai tahap ini konfigurasi userman sudah terintegrasi dengan profile server hotspot anda, selanjutnya kita akan konfigurasi perangkat wireless atau access point sebagai perantara penghubung user ketika login hotspot nanti, sebagai contoh disini saya menggunakan TP-Link TL-WR340G. Tidak usah terlalu focus pada merknya, settingan yang akan saya buat seperti pada topologi diatas. Jadi kabel yang di hubungkan dari mikrotik(interface ether5) menuju TP-Link akan disambungkan atau dicolokan ke port LAN(biasanya umumnya ditandai dengan warna kuning untuk port LAN), karena IP yang akan disalurkan ke users langsung diberikan dari DHCP Server pada mikrotik. Langsung saja, pada menu LAN saya inputkan IP Address 192.168.2.1 netmask 255.255.255.0.

Beri nama SSID pada menu wireless.

Beri password pada menu security

Jangan lupa matikan DHCP Server


Silahkan coba login hotspot dengan cara memasukan domain sembarang, contoh detik.com biasanya akan langsung direct kehalaman login hotspot mikrotik.

Semoga bermanfaat.