Rabu, 30 Desember 2009

SETTING MIKROTIK

Pertanyaan
Bagaimana cara setting INTERNET dengan MIKROTIK?
Di jawab oleh Ach Faizal Ihwan Assiddiqi (Indra lesmana)
Bagaimana cara setting INTERNET dengan MIKROTIK?
Jawaban
SETTING MIKROTIK
Sebelumnya saya gambarkan dulu skema jaringannya: 
LAN —> Mikrotik RouterOS —> Modem ADSL —> INTERNET 
Untuk LAN, kita pake kelas C, dengan network 192.168.0.0/24. Untuk Mikrotik RouterOS, kita perlu dua ethernet card. Satu (ether1 - 192.168.1.2/24) untuk sambungan ke Modem ADSL dan satu lagi (ether2 - 192.168.0.1/24) untuk sambungan ke LAN. Untuk Modem ADSL, IP kita set 192.168.1.1/24. 
Sebelum mengetikkan apapun, pastikan Anda telah berada pada root menu dengan mengetikkan “/” 
Set IP untuk masing²ethernet card 
ip address add address=192.168.1.2/24 interface=ether1 
ip address add address=192.168.0.1/24 interface=ether2 
Untuk menampilkan hasil perintah di atas ketikkan perintah berikut: 
ip address print
Kemudian lakukan testing dengan mencoba nge-ping ke gateway atau ke komputer yg ada pada LAN. Jika hasilnya sukses, maka konfigurasi IP Anda sudah benar 
ping 192.168.1.1 
ping 192.168.0.10 
Menambahkan Routing 
ip route add gateway=192.168.1.1 
Setting DNS 
ip dns set primary-dns=202.134.1.10 allow-remote-requests=yes 
ip dns set secondary-dns=202.134.0.155 allow-remote-requests=yes 
Karena koneksi ini menggunakan Speedy dari Telkom, maka DNS yg aq pake ya punya Telkom. Silahkan sesuaikan dengan DNS provider Anda. 
Setelah itu coba Anda lakukan ping ke yahoo.com misalnya: 
ping yahoo.com 
Jika hasilnya sukses, maka settingan DNS sudah benar 
Source NAT (Network Address Translation) / Masquerading 
Agar semua komputer yg ada di LAN bisa terhubung ke internet juga, maka Anda perlu menambahkan NAT (Masquerade) pada Mikrotik. 
ip firewall nat add chain=srcnat action=masquerade out-interface=ether1 
Sekarang coba lakukan ping ke yahoo.com dari komputer yang ada di LAN 
ping yahoo.com 
Jika hasilnya sukses, maka setting masquerade sudah benar 
DHCP (DynamicHost Configuration Protocol) 
Karena alasan supaya praktis, temenku pengin pake DHCP Server. Biar klo tiap ada klien yang konek, dia ga perlu setting IP secara manual. Tinggal obtain aja dari DHCP Server, beres dah. Untungnya Mikrotik ini juga ada fitur DHCP Servernya. Jadi ya ga ada masalah.. 
Membuat IP Address Pool 
ip pool add name=dhcp-pool ranges=192.168.0.2-192.168.0.254 
Menambahkan DHCP Network 
ip dhcp-server network add address=192.168.0.0/24 gateway=192.168.0.1 dns-server=202.134.1.10,202.134.0.155 
Menambahkan Server DHCP 
ip dhcp-server add name=DHCP_LAN disabled=no interface=ether2 address-pool=dhcp-pool 
Sekarang coba lakukan testing dari komputer klien, untuk me-request IP Address dari Server DHCP. Jika sukses, maka sekali lagi, settingannya udah bener 
Bandwidth Control 
Agar semua komputer klien pada LAN tidak saling berebut bandwidth, maka perlu dilakukan yg namanya bandwidth management atau bandwidth control 
Model yg saya gunakan adalah queue trees. Untuk lebih jelas apa itu, silahkan merujuk ke situsnya Mikrotik 
Kondisinya seperti ini: 
Koneksi Speedy kan katanya speednya sampe 384/64 Kbps (Download/Upload), nah kondisi itu sangat jarang tercapai. Jadi kita harus cari estimasi rata²nya. Maka saya ambil minimalnya untuk download bisa dapet sekitar 300 Kbps dan untuk upload aq alokasikan 50 Kbps. Sedangkan untuk yg maksimumnya, untuk download kira² 380 Kbps dan upload 60 Kbps. 
Lalu, jumlah komputer klien yang ada saat ini adalah 10 buah. Jadi harus disiapkan bandwidth itu untuk dibagikan kepada 10 klien tersebut. 
Perhitungan untuk masing² klien seperti ini: 
Minimal Download: 300 / 10 * 1024 = 30720 bps 
Maximal Download: 380 / 10 * 1024 = 38912 bps 
Minimal Upload: 50 / 10 * 1024 = 5120 bps 
Maximal Upload: 60 / 10 * 1024 = 6144 bps 
Selanjutnya kita mulai konfigurasinya: 
Tandai semua paket yg asalnya dari LAN 
ip firewall mangle add src-address=192.168.0.0/24 action=mark-connection new-connection-mark=Clients-con chain=prerouting 
ip firewall mangle add connection-mark=Clients-con action=mark-packet new-packet-mark=Clients chain=prerouting 
Menambahkan rule yg akan membatasi kecepatan download dan upload 
queue tree add name=Clients-Download parent=ether2 packet-mark=Clients limit-at=30720 max-limit=38912 
queue tree add name=Clients-Upload parent=ether1 packet-mark=Clients limit-at=5120 max-limit=6144 
Sekarang coba lakukan test download dari beberapa klien, mestinya sekarang tiap2 klien akan berbagi bandwidthnya. Jika jumlah klien yg online tidak sampai 10, maka sisa bandwidth yang nganggur itu akan dibagikan kepada klien yg online. 
Graphing 
Mikrotik ini juga dilengkapi dengan fungsi monitoring traffic layaknya MRTG biasa. Jadi kita bisa melihat berapa banyak paket yg dilewatkan pada PC Mikrotik kita. 
tool graphing set store-every=5min 
Berikutnya yang akan kita monitor adalah paket² yg lewat semua interface yg ada di PC Mikrotik kita, klo di komputerku ada ether1 dan ether2. 
tool graphing interface add-interface=all store-on-disk=yes 
Sekarang coba arahkan browser anda ke IP Router Mikrotik. Klo aq di sini: 
http://192.168.0.1/graphs/ 
Nanti akan ada pilihan interface apa aja yg ada di router Anda. Coba klik salah satu, maka Anda akan bisa melihat grafik dari paket2 yg lewat pada interface tersebut. 
Dari tutorial diatas saya cuma sampai mengambil langkah pada setting penambahan NAT ( masquerade ) saja. Karena menurut saya DHCP yang sifatnya berubah ubah jadi nanti saat mau limit BW nya terkadang ip tidak sama. CMIIW. dan untuk setting limit saya melakukannya pada remote winbox yang lebih mudah, nah pertanyaan untuk saya sendiri. Kapan graph tool nya kamu install nak ? hehehhee... ok semoga berguna semuanya.


Senin, 01 Juni 2009

  1. memahami fungsi peralatan atau komponen jaringan
  2. menjelaskan pengertian LAN,WAN,MAN,internet,band with, data dan paket
  3. merencanakan topologi dan memilih perangkat jaringan sesuai dengan kondisi lokasi
  4. merencanakan dan memilih perangkat sesuai dan menentukan harga perangkat
jawaban

  • LAN adalah jaringan komputer yg jaringannya hanya mencakup wilayah kecil.
  • WAN adalah singkatan dari istilah teknologi informasi dalam bahasa Inggris: Wide Area Network merupakan jaringan komputer yang mencakup area yang besar sebagai contoh yaitu jaringan komputer antar wilayah, kota atau bahkan negara, atau dapat didefinisikan juga sebagai jaringan komputer yang membutuhkan router dan saluran komunikasi publik. WAN digunakan untuk menghubungkan jaringan lokal yang satu dengan jaringan lokal yang lain, sehingga pengguna atau komputer di lokasi yang satu dapat berkomunikasi dengan pengguna dan komputer di lokasi yang lain.
  • Metropolitan area network atau disingkat dengan MAN. Suatu jaringan dalam suatu kota dengan transfer data berkecepatan tinggi, yang menghubungkan berbagai lokasi seperti kampus, perkantoran, pemerintahan, dan sebagainya. Jaringan MAN adalah gabungan dari beberapa LAN. Jangkauan dari MAN ini antar 10 hingga 50 km, MAN ini merupakan jaringan yang tepat untuk membangun jaringan antar kantor-kantor dalam satu kota antara pabrik/instansi dan kantor pusat yang berada dalam jangkauannya.
  • internet adalah rangkaian komputer yg terhubung dlm beberapa rankaian.
  • Bandwidth adalah nilai kotor kapasitas maksimal sebuah jaringan. Sedangkan throughput adalah nilai riil dari penggunaan jaringan yang bisa digunakan. Througput adalah bandwidth actual yang diukur secara spesifik.Jadi nilai bandwidth selalu lebih besar dari pada nilai throughput.
  • Data adalah catatan atas kumpulan fakta. Data merupakan bentuk jamak dari datum, berasal dari bahasa Latin yang berarti "sesuatu yang diberikan". Dalam penggunaan sehari-hari data berarti suatu pernyataan yang diterima secara apa adanya. Pernyataan ini adalah hasil pengukuran atau pengamatan suatu variabel yang bentuknya dapat berupa angka, kata-kata, atau citra.
  • Paket jaringan atau network packet adalah satuan informasi dasar yang dapat ditransmisikan di atas jaringan atau melalui saluran komunikasi digital. Sebuah paket berisi packet header yang berisi informasi mengenai protokol tersebut (informasi mengenai jenis, sumber, tujuan, atau informasi lainnya), data yang hendak ditransmisikan yang disebut dengan data payload, dan packet trailer yang bersifat opsional. Sebuah paket memiliki struktur logis yang dibentuk oleh protokol yang digunakannya. Ukuran setiap paket juga dapat bervariasi, tergantung struktur yang dibentuk oleh arsitektur jaringan yang digunakan. Paket jaringan juga dapat disebut datagram, frame, atau cell.

3.Topologi jaringan adalah, hal yang menjelaskan hubungan geometris antara unsur-unsur dasar penyusun jaringan, yaitu node, link, dan station.

Terdapat 6 jenis topologi yaitu :

  1. Bus
  2. Ring
  3. Star
  4. Extended Star
  5. hierarchical topology
  6. Mesh

Setiap topologi memuliki karakteristik yang berdeda-beda dan masing-masing juga memiliki keuntungan dan kerugian. Topologi tidak tergantung kepada medianya dan setiap topologi biasanya menggunakan media sebagai berikut :

Jenis-jenis Media yaitu :

  1. Twisted Pair
  2. Coaxial Cable
  3. Optical Cable
  4. Wireless

Topologi dibagi menjadi dua jenis yaitu Physical Topology dan Logical Topologi. Dibawah ini adalah jenis-jenis Physical Topologi.

Jenis-jenis Physical Topology :

Topologi Bus

Topologi ini memiliki karakteristik sebagai berikut:

  • merupakan satu kabel yang kedua ujung nya ditutup, dimana sepanjang kabel terdapat node-node
  • umum digunakan karena sederhana dalam instalasi
  • signal melewati kabel dalam dua arah dan mungkin terjadi collision
  • problem terbesar pada saat kabel putus. Jika salah satu segmen kabel putus, maka seluruh jaringan akan terhenti.

Topologi Ring

Topologi ini mempuyai karakteristik sebagai berikut:

  • lingkaran tertutup yang berisi node-node
  • sederhana dalam layout
  • signal mengalir dalam satu arah, sehingga dapat menghindarkan terjadinya collision (dua paket data bercampur), sehingga memungkinkan pergerakan data yang cepat dan collision detection yang lebih sederhana
  • problem: sama dengan topologi bus
  • biasanya topologi ring tidak dibuat secara fisik melainkan direalisasikan dengan sebuah consentrator dan kelihatan seperti topologi star

Topolog Star

Topologi ini mempunyai karakteristik sebagai berikut:

  • setiap node berkomunikasi langsung dengan central node, traffic data mengalir dari node ke central node dan kembali lagi.
  • mudah dikembangkan, karena setiap node hanya memiliki kabel yang langsung terhubung ke central node
  • keunggulannya adalah jika satu kabel node terputus yang lainnya tidak terganggu
  • dapat digunakan kabel yang “lower grade” karena hanya menghandel satu traffic node, biasanya digunakan kabel UTP

Topologi Extended Star

Topologi Extended Star merupakan perkembangan lanjutan dari topologi star dimana karakteristiknya tidak jauh berbeda dengan topologi star yaitu :

  • setiap node berkomunikasi langsung dengan sub node, sedangkan sub node berkomunikasi dengan central node. traffic data mengalir dari node ke sub node lalu diteruskan ke central node dan kembali lagi.
  • Digunakan pada jaringan yang besar dan membutuhkan penghubung yang banyak atau melebihi dari kapasitas maksimal penghubung.
  • keunggulan : jika satu kabel sub node terputus maka sub node yang lainnya tidak terganggu, tetapi apabila central node terputus maka semua node disetiap sub node akan terputus
  • tidak dapat digunakan kabel yang “lower grade” karena hanya menghandel satu traffic node, karena untuk berkomunikasi antara satu node ke node lainnya membutuhkan beberapa kali hops.

Topologi hierarchical

Topologi ini biasa disebut sebagai topolodi tree. Dibangun oleh seperti halnya topologi extended star yang dihubungkan melalui sub node dalam satu central node. Topologi ini dapat mensupport baik baseband maupun broadband signaling dan juga mensupport baik contention maupun token bus access.

Topologi Mesh

MESH topologi dibangun dengan memasang link diantara atation-station. Sebuah ‘fully-connected mesh’ adalah sebauh jaringan dimana setiap terminal terhubung secara langsung ke semua terminal-terminal yang lain. Biasanya digunakan pada jaringan komputer kecil. Topologi ini secara teori memungkinkan

akan tetapi tidak praktis dan biayanya cukup tinggi untuk di-implementasikan. Mesh topologi memiliki tingkat redundancy yang tinggi. Sehingga jika terdapat satu link yang rusak maka suatu station dapat mencari link yang lainnya.

Jenis-jenis Logical Topology adalah

FDDI

FDDI ( Fiber Distributed-Data Interface ) adalah standar komunikasi data menggunakan fiber optic pada LAN dengan panjang sampai 200 km.

Protokol FDDI berbasis pada protokol Token Ring. FDDI terdiri dari dua Token Ring , yang satu ring -nya berfungsi sebagai ring backup jika seandainya ada ring dari dua ring tersebut yang putus atau mengalami kegagalan dalam bekerja. Sebuah ring FDDI memiliki kecepatan 100 Mbps.

Token Ring

Token Ring adalah sebuah cara akses jaringan berbasis teknologi ring yang pada awalnya dikembangkan dan diusulkan oleh Olaf Soderblum pada tahun 1969. Perusahaan IBM selanjutnya membeli hak cipta dari Token Ring dan memakai akses Token Ring dalam produk IBM pada tahun 1984. Elemen kunci dari desain Token Ring milik IBM ini adalah penggunaan konektor buatan IBM sendiri (proprietary), dengan menggunakan kabel twisted pair, dan memasang hub aktif yang berada di dalam sebuah jaringan komputer.

Ada tiga tipe pengembangan dari Token Ring dasar: Token Ring Full Duplex, switched Token Ring, dan 100VG-AnyLAN. Token Ring Full Duplex menggunakan bandwidth dua arah pada jaringan komputer. Switched Token Ring menggunakan switch yang mentransmisikan data di antara segmen LAN (tidak dalam devais LAN tunggal). Sementara, standar 100VG-AnyLAN dapat mendukung baik format Ethernet maupun Token Ring pada kecepatan 100 Mbps.

Ethernet.

Ethernet merupakan jenis skenario perkabelan dan pemrosesan sinyal untuk data jaringan komputer yang dikembangkan oleh Robert Metcalfe dan David Boggs di Xerox Palo Alto Research Center (PARC) pada tahun 1972 .

Ethernet menggunakan beberapa metode untuk melakukan enkapsulasi paket data menjadi Ethernet frame, yakni sebagai berikut:

    • Ethernet II (yang digunakan untuk TCP/IP)
    • Ethernet 802.3 (atau dikenal sebagai Raw 802.3 dalam sistem jaringan Novell, dan digunakan untuk berkomunikasi dengan Novell NetWare versi 3.11 atau yang sebelumnya)
    • Ethernet 802.2 (juga dikenal sebagai Ethernet 802.3/802.2 without Subnetwork Access Protocol, dan digunakan untuk konektivitas dengan Novell NetWare 3.12 dan selanjutnya)
    • Ethernet SNAP (juga dikenal sebagai Ethernet 802.3/802.2 with SNAP, dan dibuat sebagai kompatibilitas dengan sistem Macintosh yang menjalankan TCP/IP)

Sayangnya, setiap format frame Ethernet di atas tidak saling cocok/kompatibel satu dengan lainnya, sehingga menyulitkan instalasi jaringan yang bersifat heterogen. Untuk mengatasinya, lakukan konfigurasi terhadap protokol yang digunakan via sistem operasi.

4. saya akan memakai 8 komputer & 1swith,repeater,bridge,saya akan menggunakan kabel stright,LAN CARD,kabel UTP,RJ45 dan 1 komputer untuk server.

Senin, 09 Maret 2009

Device manager

Keamanan tetap menjadi satu hal penting yang perlu diterapkan dalam berkomputer. Mengapa? Anda tentu sudah mengerti jawabannya. Pastilah Anda tidak menginginkan file-file penting terhapus atau konfigurasi dari perangkat Anda berubah tidak sesuai yang diharapkan.Umumnya hal semacam ini terjadi apabila PC digunakan secara kolektif atau bersama. Beberapa trik seputar masalah keamanan telah beberapa kali diulas. Pada trik sekuriti kali ini, Anda akan mencoba menghilangkan Device Manager yang tertera pada “System Properties”. Ini akan menghindari konfigurasi atau driver dari hardware Anda mengalami perubahan baik sengaja maupun tidak sengaja.

Langkah pertama, klik tombol “Start” kemudian pilih “Run”. Isikan “Regedit” (tanpa kutip). Registry Editor akan terbuka. Berikutnya, masuklah ke entry “HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policie”. Buatlah sebuah key baru dengan cara mengklik kanan key “Policies” dan pilih “New | Key”. Namakan key baru tersebut “System”.

Selanjutnya klik kanan key System tersebut dan pilih “New | DWORD Value”. Namakan DWORD Value tersebut “NoDevMgrPage”. Setelah itu klik ganda DWORD Value tersebut dan masukkan nilai “1″ pada bagian Value data. Tutup Registry Editor Anda dan klik kanan icon “My Computer”. Pilih “Properties”. Anda pasti akan melihat perubahan pada “System Properties”. Tab Device Manager menghilang dari System Properties”.

Senin, 02 Maret 2009

Cara mempartisi harddisk dengan partition magic

Sharing sedikit ya,aku pernah mempartisi hardisk, dan aku mau membagi ilmu ini kepada kalian, mungkin tidak akan berguna jika anda sudah bisa, bagi yang belum bisa, silahkan lihat langkah-langkah berikut.

FIRST STEP:

Sebelumnya anda harus sudah menginstal aplikasi partition magic (bagi yang sudah ada abaikan langkah ini), bagi anda yang belum punya partition magic, cari/beli/pinjam pada siapapun dan di toko manapun, kalau beruntung anda juga bisa cari di google,googling aja dengan memasukkan kata kunci "partition magic 9.0 .exe", kalau tidak salah ada kok situs yang meberi secara gratis, download aja. kalau sudah ada filenya yang siap diinstal, ikuti step-step berikut untuk cara instalasinya:



1. Klick dua kali partition magic.exe,

2. Setelah terbuka, klick next >> klick yes >> klick NEXT

3. Pilih folder untuk mneinstal program tersebut, >> klick Next

4. Cheklist yang anda perlukan untuk diinstal, kalau perlu keduanya

5. klick next

6. Check list pada Yes,....., kalau anda ingin menggunakan sofware ini pada semua user, kalau anda hanya sendiri, jangan di check list

7. Klick next

8. kemudian next >> klick next

9. Tunggu setup status sampai 100%

10. Chek lsit yes.... untuk merestart windows anda >> klick Finish

SECOND STEP:

1. Buka program Paragon Partition Magic yang telah anda instal sebelumnya, di meu Start >> All Program

2. Klick Create Partition
3. Biasanya muncul untuk register, atau buy, >> klick aja Buy Letter

4. Check List pada Advanced Mode >> Klick Next

5. Klick Next

6. Tentukan ukuran untuk partisi baru >> klick Next

7. Pada partition type pilih NTFS

8. Pada Volume Label, masukkan Nama untuk partisi hardisk baru anda

9. Pada Assign the following drive letter, pilih terserah anda

10. Pada Surface test level, pilih normal

11. Klick next

12. Pilih Yes, apply....... >>> klick Next

13. Tunggu sehingga muncul seperti gambar berikut, kalau yang terjadi tidak speperti gambar berikut, ikuti instruksi selanjutnya

14. Kalau yang muncul seperti di atas, Pilih/kick pilihan Restart untuk melanjutkan proses

15. Proses akan dilanjutkan setelah restar, tunggu proses selesai, lumayan agak lama


Setelah itu Hardisk anda sudah terpartisi, ada yang kurang jelas????, PLEASE ASK ME...OK