Untuk merubah swithport (misal port 4 menjadi port biasa dengan induk mater port3) interface ethernet set 4 master-port=ether3

Transkripsi

1 1. Komfigurasi Dasar Untuk melihta interface interface print Melihat Ststus Inteface; interface ethernet print Untuk menonaktifkan Interface ether5 (INt4) interface disable 4 Untuk merubah swithport (misal port 4 menjadi port biasa dengan induk mater port3) interface ethernet set 4 master-port=ether3 2. Konfigurasi IP Address Memberikan IP Addres pada Iinterface ip address add address= /24 interface=ether1 ip address add address= /24 interface=ether2 ip address add address= /24 interface=ether3 Memberikan IP Default Gateway (IP dari Router Provider/Modem) ip route add disabled=no distance=1 dst-address= /0 gateway= Cek Ip Router ip route print Konfigurasi DNS Server ip dns set servers= , allow-remote-requests=yes Cek DNS ip dns print

2 MASQUERADE untuk menjalankan NAT untuk mengganti IP private menjadi IP Publik yang ada di Ether1 (yg menju ke Internet) sehingga kita bias akses internet. ip firewall nat add chain=srcnat src-address= /24 out-interface=ether1 action=masquerade 3. Filter (INPUT) Untuk menetukan suatu paket dapat masuk atau tidak Sekarang kita buat dengan scenario Tidak bias ping, telnet, winbox dan SSH dari IP: /24 di Interface2 selain IP (IP IT Admin) ip firewall filter add chain=input in-interface=ether2 src-address= ip firewall filter add chain=input in-interface=ether2 protocol=icmp connection-state=established action=accept ip firewall filter add chain=input in-interface=ether2 protocol=icmp action=drop ip firewall filter add chain=input in-interface=ether2 protocol=tcp dst-port=20,21,22,23,80,8291 action=drop Mengecek ip firewall filter print Forward Untuk Menangani Data yang melintas di Router/ pemeriksaan setiap data yg melintas di router Aksi ada 3 -Drop Simulasinya (blokk dan download file MP3 ip firewall filter add chain=forward src-address= /24 content= action=drop ip firewall filter add chain=forward src-address= /24 content=.mp3 action=drop -Reject Ji\ka user melakukan PING mak hasilnya DHU, jika drop maka RTO ip firewall filter add chain=forward src-address= /24 action=reject reject-with=icmp-host-unreachable -Accept 4. Address List Berfungsi dekalrasi IP Address menjadi sebuah nama untuk merujuk IP Address dengan sebutan nama: ip firewall address-list add address= /24 list="jaringan KANTOR"

3 ip firewall address-list add address= list="it Support" ip filter address-list print Contoh kita dapat menggunakan address-list untuk melihat IP Address yan g melakukan percobaan ping maupun aksess (SSH, WinBox, Telnet) terhadap router. ip firewall filter add chain=input in-interface=ether2 protocol=icmp action=add-src-to-address-list address-list="ping ilegal" ip firewall filter add chain=input in-interface=ether2 protocol=tcp dst-port=22,23 action=add-srcto-address-list address-list="akses ilegal" Cobtoh lain addres list untuk melihat dagftar akses illegal ip firewall filter add chain=input in-interface=ether2 protocol=icmp dst-port=22,23 action=addsrc-to-address-list address-list="akses ilegal" ip firewall filter add chain=input in-interface=ether2 protocol=icmp action=add-src-to-address-list address-list="ping ilegal" Kemudian Lihat hasil ip firewall address-list print Proxy Web Merupakan aplikasi yg menjadi perantara anatar server dan client, sehingga user tidak akan berhubungan langsung dengan server Keuntungan: 1. Dapat menghemat bandwidth 2. Dapat menerapakan caching content 3. Pembatasn terhadap web content ip proxy set enabled=yes port=8080 cache-administrator=admin@itmediacenter.web.id maxcache-size=unlimited cache-on-disk=yes Mengaktifkan proxy untuk Range IP tertentu ip proxy access add src-address= /24 action=allow ip proxy access add src-address= /0 action=deny

4 Transparent Proxy maka ip firewall nat add chain=dstnat protocol=tcp src-address= /24 dst-port=80 action=redirect to-ports=8080 ip dhcp-server setup Next-next. Menetukan IP tertentu untuk komputer yg ada mac-address ip dhcp-server lease add address= mac-address=2c-76-8a-d1-ed-78 Untuk bias akses internet di eth3 ip firewall nat add chain=srcnat src-address= out-interface=ether1 action=masquerade Menampilkan KOmputer yang menggunakan DHCP ip dhcp-server lease print Pengamana DHCP Untuk membatasi pengguna IP Address, untuk memaksa pengguna memakai DHCP server, jika ada user menggunakan IP static dengan perubahan sendiri, maka tdk akan terhubung ke server Maka perintahnya ip dhcp-server set 0 add-arp=yes ip dhcp-server lease print interface ethernet set 2 arp=reply-only Simple Managemenet Banwidth Manajemen banwidth sangat penting dalam mengelola jaringan untuk mengendalikan setipa user yang mengakses internet, sehingga tidak terjadi pemakaian banwidth yang berlebihan pada user tertentu. 1. Maximum Information Rate (MIR) alokasi baswidth maksimum yang bias didapatkan komputer user jika alokasi bandwidth tidak dialokasikan oleh user lain:

5 Anggap kita sudah memilki banwidth internet 2 Mbps dan akan dibagika ke 8 user (komputer) sekaligus. Langsung saja ke perintahnya. queue simple add name=limit-all target-addresses= /24 interface=ether2 max-limit=2m/2m queue simple add name=pc-hrd target-addresses= interface=ether2 max-limit=2m/2m limitat=256000/ queue simple add name=pc-ktu target-addresses= interface=ether2 max-limit=2m/2m limitat=256000/ queue simple add name=pc-engineering target-addresses= interface=ether2 max-limit=2m/2m limitat=256000/ queue simple add name=pc-accounting target-addresses= interface=ether2 max-limit=2m/2m limitat=256000/ queue simple add name=pc-it target-addresses= interface=ether2 max-limit=2m/2m limitat=256000/ Sekarng kita lihat hasilnya, seblmunya lakukan browsing tool torch interface=ether2 src-address= /24 Limit Bandwidth Berdasrkan Exension File Untuk membatasi user yang sering menghabiskan bandwidth untuk download satu file tertentu. Dengan car ini kita membatasi setiap user yang melakukan download. Mangle yang ada di firewall nantinya digunakan untuk memberikan label (tanda) pada paket-paket data yang berisi extension file-file tersebut. JIka ad user yang meulai mendownload file dengan extension.rar (ditandai dengan opsi content=.rar ) maka koneksi tersebut akan diberi nama paket terlimit conn, begitu juga untuk jenis file lainnya. Misal zip, flv, mp3, iso,exe dll. Perintah yang digunakan adalah sbb: ip firewall mangle add chain=prerouting src-address= /24 protocol=tcp dst-port=80 content=.rar [ip firewall mangle add chain=prerouting src-address= /24 protocol=tcp dst-port=80 content=.exe ip firewall mangle add chain=prerouting src-address= /24 protocol=tcp dst-port=80 content=.mp3

6 ip firewall mangle add chain=prerouting src-address= /24 protocol=tcp dst-port=80 content=.mp4 ip firewall mangle add chain=prerouting src-address= /24 protocol=tcp dst-port=80 content=.zip ip firewall mangle add chain=prerouting src-address= /24 protocol=tcp dst-port=80 content=.iso Selanjutnya membuat mark-paket berdaskan mark-connection tadi. Paket-paket yang bersala dari koneksi paket terlimit-conn akan diberi nama paket terlimit. Perintahnya adalah: ip firewall mangle add chain=prerouting connection-mark="paket terlimit-conn" action=mark-packet new-packetmark="paket terlmit" Yang terahir adalah konfigurasi Queue untuk membatasi aktifitas download file-file tersebut. Opsi yg harus ditambahkan pada peket mark = paket terlimit. Kita membatasi download file-file tersebut hanya 128kbps untuk beberpa komputer. Perintahnya queue simple add name=limit-paket target-addresses= /24 interface=ether2 packet-marks="paket terlimit" max-limit=128k/128k Wireless Network (Jaringan Tanpa Cabling) Hostspot Langsung saja ke perintahnya: ip hotspot setup Select interface to run HotSpot on hotspot interface: ether4 Set HotSpot address for interface local address of network: /24 masquerade network: yes Set pool for HotSpot addresses

7 address pool of network: select certificate: none Select SMTP server ip address of smtp server: Setup DNS configuration dns servers: , DNS name of local hotspot server dns name: Create local hotspot user name of local hotspot user: admin password for the user: admin123 Kemudian buat user, contoh: user; joni dan agus ip hotspot user add name=joni password=admin123 ip hotspot user add name=agus password=admin123 Walden Garde (ijinkaqn user tanpa athentifikasi tuk host tertentu) ip hotspot walled-garden add dst-host= action=allow Melihat user ip hotspot user print Membuat Profile ip hotspot user profile add name=karyawan rate-limit=128k/128k shared-users=1 ip hotspot user profile add name=tamu rate-limit=256k/256k shared-users=1 ip hotspot user add name=agung password=admin123 profile=karyawan ip hotspot user add name=jokowi password=admin123 profile=tamu

8 Catatan: File Dwonload layer7: ^.*get.+\.(exe rar iso zip 7zip flv mkv avi mp4 3gp rmvb mp3 img dat mov).*$ File Streaming videoplayback video