La Mikrotik Kumpulan Tutorial Mikrotik

2019-03-09T00:34:00.000-08:00

La Mikrotik By Al Amin Sembiring -

Pusing karena keuangan lagi menipis ?

Masih awal bulan dan gajian masih lama ?

Butuh dana tunai cepat tanpa ribet ?

Jangan bingung, Gadai Oke Solusinya !!

Ayo Gadaikan barang elektronik atau kendaraan bermotor Anda di Gadai Oke.

Gadaikan Barang Anda Dengan :

- Pelayanan Cepat, Ramah, Dan Mudah

- Bunga Ringan Dengan Pinjaman Tinggi

- Syarat Mudah

- Terdaftar Dan Diawasi OJK

- Aman Dan Diasuransikan

- Pembayaran memudahkan dan dapat diperpanjang atau dicicil

Tunggu Apalagi ? SEGERA hubungi kami,

Atau datang langsung ke toko kami yang beralamat

Jln. Jamin Ginting No.636 Pasar 3 Padang Bulan.

Cara Mengatasi "No More Sessions are Allowed for User Hotspot Mikrotik"

2016-09-30T22:11:00.000-07:00

La Mikrotik By Al Amin Sembiring -Cara Mengatasi "No More Sessions are Allowed for User Hotspot Mikrotik"

Pesan Error Login Hotspot Mikrotik ada banyak. Pada artikel sebelum nya telah kita ulas tentang Penjelasan Pesan Error pada Halaman Login Hotspot Mikrotik. Kali ini akan kita bahas salah satu dari Pesan Error pada saat login Hotspot Mikrotik, yaitu No More Sessions are Allowed for User $(username).

Kenapa sih pesan error no more sessions are allowed for user $(username) mesti dibahas khusus?

Karena pesan error ini cukup sering muncul pada saat user hotspot login, terutama jika menggunakan username dan password yang sama untuk banyak orang.

Kenapa no more sessions are allowed for user $(username) bisa muncul?

Dari hasil terjemahan ke bahasa Indonesia sudah bisa kita ketahui bahwa : sudah tidak ada lagi sesi yang diperbolehkan untuk username tersebut. Jadi disini username yang hendak dipakai oleh user sudah tidak punya sesi lagi yang diperbolehkan oleh Server Hotspot untuk digunakan user login. Hal ini disebabkan oleh konfigurasi hotspot mikrotik pada shared user yang terbatas, sementara user yang mau login lebih dari shared user yang ditentukan oleh setingan hotspot mikrotik.

Bagaimana cara mengatasi no more sessions are allowed for user $(username)?

Pada dasarnya manajemen user hotspot pada mikrotik ada dua, yaitu user manajemen hotspot default yang bisa kita akses pada menu IP --> Hotspot --> Tab Users dan Tab User Profiles. Silakan Baca Cara Membuat Hotspot di Mikrotik : Seting dasar Hotspot Mikrotik.

Selain itu juga bisa menggunakan User Manager pada RADIUS Server. Silakan Baca disini : Cara Install dan Seting User Manager Mikrotik.

Nah, kedua fitur manajemen user tersebut punya kendala no more sessions are allowed for user $(username) serupa, namun cara mengatasinya berbeda.

Cara Mengatasi Pesan Error no more sessions are allowed for user $(username) pada User Management Hotspot Mikrotik

1. Jika anda mendapati pesan error ini sebelum bisa login ke hotspot, silakan konek ke WiFi Hotspot tanpa login. Kemudian buka Winbox dan login via Mac Address.

2. Perlu diperhatiakan, jika Anda belum login Hotspot kemudian mau konfig Mikrotik menggunakan Winbox via IP Address tidak akan bisa. Karena ada rule firewall dinamis yang memblokir akses tersebut. Jadi silakan login via MAC Address Mikrotik.

3. Setelah login, silakan masuk ke manu IP --> Hotspot --> User Profiles --> Pilih User Profile yang digunakan.

4. Perhatikan pada opsi Shared Users Mikrotik. Pastikan jumlah shared users nya lebih banyak dari jumlah user yang diperblehkan login. Karena jika jumlah nya terbatas, user lain akan mendapati pesan error no more session dan tidak bisa login.

Cara Mengatasi Pesan Error no more sessions are allowed for user $(username) pada User Manager RADIUS Server

Berbeda dengan cara sebelumnya, untuk mengatasi no more sessions are allowed for user $(username) pada User Manager RADIUS Server tidak bisa hanya dilakukan dengan menambah Shared User pada Setingan User Manager saja. Namun tetap opsi Shared Users harus diisi sesuai penggunaan.

Pada gambar di atas, Shared User untuk user profile tamu saya set menjadi unimited. Jadi berapapun tamu yang mau akses HARUSNYA bisa terlayani dengan baik tanpa ada masalah login (Kecuali alokasi IP Address habis). Namun nyatanya tidak demikian.

Walaupun Shared Users pada User Manager di set Unlimited, Active session (sesi) user tamu yang login tetap tersimpan cukup lama dan dianggap aktif terus. Padahal user tersebut sudah tidak konek hotspot (tidak aktif). Hal ini akan mengakibatkan user tersebut dianggap masih aktif dan ketika user tersebut disconnect dan mau konek lagi atau ada user baru yang mau login jadi tidak bisa, dan muncul pesan error no more sessions are allowed for user $(username).

Masalah tersebut bisa diatasi dengan menghapus Active session user manager melalui menu Sessions. Tapi masa iya tiap kali muncul error itu kita harus clear inactive session manual, capek kan? Apalagi kalau user nya banyak, bisa tiap hari kerjaan nya cuma clear inactive session aja :D

Nah, untuk mengatasi hal tersebut kita bisa memanfaatkan Script yang dijalankan secara terjadwal (otomatis). Kita akan manfaatkan tool Script & Scheduler pada Mikrotik.

Silakan copy Script berikut ini dan paste pada Manu System --> Scripts

# Script Source : Mikrotik Forums
# Script Starts Here.
# Setting Timeout in Seconds
# Timeout in Seconds, when session update is older -> session closed
:local Timeout 60
 
#------------------------------------------
:local LastSessionUpdate;
:local SessionTimeout;
:foreach i in=[/tool user-manager session find where active=yes] do={
 
# When was the last Update of the session-informations
:set LastSessionUpdate [/tool user-manager session get $i till-time]
 
# SessionTimeout is a value that tells me how many seconds ago the last update of this session was
:set SessionTimeout ([system clock get time] - [:pick $LastSessionUpdate ([:find $LastSessionUpdate " "]+1) [:len $LastSessionUpdate]]-[/system clock get gmt-offset])
 
# if last update is more then Timeout seconds ago then close session and log it
:if ($SessionTimeout > $Timeout) do={
/tool user-manager session remove  numbers=$i
:log warning (" Removed false active session Username is  " . [/tool user-manager session get $i user]);
}
}

Kemudian jalankan secara otomatis script tersebut menggunakan Scheduler.

Silakan set interval berapa lama script nya akan dieksekusi secara otomatis. Set interval sesuai dengan beban router Anda. Misal pada beban sekitar 150+ user pada router low end, dijadwalkan untuk setiap 5 menit. Karena script ini butuh waktu beberapa saat untuk melakukan perhitungan setiap user. Jadi tinggal sesuaikan saja dengan spek Router Mikrotik Anda.

Dengan melakukan kedua Tutorial Mikrotik tersebut permasalahan No More Sessions are Allowed for User pada Hotspot Mikrotik bisa diatasi. Saya sendiri sudah coba untuk yang User Manager dan 100% Work, tidak lagi muncul pesan error no more session saat user login.

Cara Mudah Memindahkan Konfigurasi Mikrotik ke Perangkat Mikrotik Lain

2016-09-30T01:30:00.000-07:00

La Mikrotik By Al Amin Sembiring -Cara Mudah Memindahkan Konfigurasi Mikrotik ke Perangkat Mikrotik Lain

Memindahkan konfigurasi Mikrotik ke perangkat Mikrotik lain yang beda tipe nya karena ingin meng-upgrade RouterBoard Mikrotik ke spesifikasi yang lebih tinggi. Mungkin Anda pernah mengalami hal tersebut, ketika Router Mikrotik Anda sudah mulai kewalahan untuk meladeni traffic yang semakin besar dan jumlah user yang semakin berkembang.

Meng-upgrade RouterBoard Mikrotik dengan perangkat yang spesifikasinya lebih tinggi merupakan langkah jitu untuk mengkatkan performa jaringan. Misalnya Anda menggunakan Mikrotik RB450G yang digunakan sebagai Hotspot Server, sudah mulai kewalahan dan sering hang karena resource tinggi. Sehingga Anda mau mengganti RB450G menjadi RB1100AHx2 yang memiliki spesifikasi lebih tinggi.

Permasalahan muncul ketika Anda hendak memindahkan konfigurasi pada RB450G ke RB1100AHx2. Karena Anda tidak bisa serta merta melakukan System Backup pada RB450G dan Restore backup tersebut ke RB1100AHx2, karena secara tipe perangkat sudah berbeda, jumlah dan penamaan port juga sudah beda. Tapi jika anda nekat melakukan restore konfigursi dari file backup tersebut, hasilnya RB1100AHx2 tidak akan bekerja dengan baik, bahkan bisa jadi RB nya tidak bisa digunakan sama sekali.

Sebagai contoh, saya coba restore file backup dari Mikrotik RB1100 ke Mikrotik Cloud Core Router (CCR) 1016. Hasilnya, konfigurasi berhasil di restore, namun setelah reboot pada Penampil LCD Mikrotik CCR-1016 mentok di Starting Services. Walaupun masih bisa saya remote via Mac-Address di Winbox, tapi setingan hasil restore nya jadi kacau dan tidak sama persis seperti yang ada di RB1100.

Restore konfigurasi dari RB1100 ke CCR-1016 mentok di status Starting Services

Jadi intinya, kita tidak bisa melakukan restore konfigurasi antar Mikrotik yang berbeda tipe secara langsung dari file backup.

Untuk penjelasan Cara Backup dan Restore Konfigurasi Mikrotik bisa Anda baca disini :

Cara Backup dan Restore Konfigurasi Router Mikrotik

Bagaimana Cara Memindahkan Konfigurasi Mikrotik ke Perangkat Mikrotik Lain yang beda tipe?

Caranya Adalah dengan menggunakan fitur Export/Import pada Mikrotik.

Bagaimana Cara melakukan Export/Import konfigurasi Mikrotik?

Sudah pernah saya bahas caranya disini :

Cara Export & Import Konfigurasi/Setingan Mikrotik.

Jadi, cara untuk melakukan pemindahan konfigurasi dari satu Mikrotik ke Mikrotik lain yang beda tipe bisa dilakukan menggunakan fitur Export pada Mikrotik.

Yang perlu diperhatikan saat export konfigurasi ini adalah, pastikan versi RouterOS antar Mikrotik sama. Misal RB1100 saya pakai ROS versi 6.37, pada CCR-1016 nya juga gunakan ROS versi 6.37. Hal ini diperlukan untuk mengurangi kemungkinan terjadinya error pada proses export/import konfigurasi.

Cara Menggunakan Modem 4G LTE Andromax pada Mikrotik

2016-09-29T22:13:00.000-07:00

La Mikrotik By Al Amin Sembiring -Cara Menggunakan Modem 4G LTE Andromax pada Mikrotik

Modem WiFi (MiFi) Smartfren Andromax merupakan Modem WiFi multifungsi yang dijual oleh Smartfren dimana bisa langsung digunakan oleh user, baik menggunakan WiFi maupun USB sebagai modem 4G LTE. Namun fitur yang ada dalam Andromax sendiri cukup terbatas, dimana hanya mampu digunakan untuk maksimal 32 user dan tidak ada management user, dan management bandwidth nya. Jadi kalo dipakai rame-rame bakalan rebutan bandwidth kan?

Tapi, kenapa harus pakai Smartfren Andromax? kenapa gak pakai Modem 4G lain aja? Jawabannya simpel, karena Smartfren lagi promo dimana beli Andromax bisa dapat Quota lumayan besar, yakni 30GB. Mantap kan? Hehe

Modem WiFi (MiFi) Smartfren Andromax dapat digunakan pada Mikrotik. Ada beberapa tipe MiFi Andromax yang beredar di pasaran, namun tidak semua tipe bisa dikenali oleh Mikrotik. Salah satu Tipe Andromax yang bisa dikenali dan digunakan pada Mikrotik adalah Andromax M2P.

Disini saya akan coba jelaskan cara menggunakan LTE Module dari Modem WiFi Smartfren Andromax M2P pada Mikrotik RB951Ui-2HnD.

Setting Modem WiFi Smartfren Andromax M2P

1. Sambungkan Kabel USB Andromax M2P ke PC/laptop --> Install Aplikasi nya

2. Buka Browser --> Masukkan IP Address MiFi nya --> 192.168.8.1

3. Login ke Managemen Web Andromax dengan user default (jika belum dirubah) user & pass : admin

4. Pilih menu Settings

5. Masuk kemu Dial-up --> Mobile Connection --> Connection mode pilih Auto --> Apply

6. Masuk menu WLAN Basic Settings --> SSID Broadcast pilih Disable.

7. Masuk ke tab Connection --> Pastikan Andromax sudak konek ke jaringan 4G LTE.

Setting Mikrotik RB951Ui-2HnD

1. Sambungkan Kabel USB Andromax ke port USB Mikrotik RB951Ui-2HnD

2. Login ke Mikrotk RB951Ui-2HnD via Winbox

3. Masuk ke menu Interface --> LTE. Pastikan interface LTE dari Andromax sudah ter-install dan muncul di list. Jika tidak, coba reboot Mikrotik nya dan cek port USB nya pada menu System --> Resources --> USB

4. Jika Interface LTE sudah muncul, dia akan langsung konek ke jaringan LTE tanpa perlu seting lagi. Tinggal kita ganti nama nya saja menjadi ANDROMAX.

5. Buat DHCP Client supaya Mikrotk mendapat IP Address dari Andromax. IP --> DHCP client --> Add -> Interface pilih LTE nya Andromax, sesuai gambar di atas.

6. Jangan lupa buat kan rule NAT Masquerade pada IP --> Firewall --> NAT

7. Jika kita ingin share koneksi internet nya via WiFi, aktifkan dulu interface wlan1 nya, silakan setting sesuai keinginan.

8. Membuat Hotspot Mikrotik menggunakan MiFi Andromax bisa kita lakukan sekarang. Silakan gunakan Hotspot Wizard dengan interface yang digunakan LTE Andromax.

9. Kita juga bisa melakukan Manajemen Bandwidth MiFi Smartfren Andromax dengan memanfaatkan Queue Mikrotik.

10. Sekarang penggunaan MiFi Smartfren Andromax M2P bisa lebih optimal dengan bantuan Mikrotik :)

Perlu diketahui bahwa tidak semua Modem WiFi Andromax bisa dikenali oleh Mikrotik, hanya tipe-tipe tertentu saja yang menggunakan Chipset Huawei, seperti Andromax M2P. Sementara untuk tipe lain yang menggunakan Chipset baru Qualcomm MDM 9307 hingga artikel ini di buat belum bisa dikenali oleh Mikrotik. Tipe MiFi yang belum support Mikrotik yaitu :

Andromax M3Y
Andromax M3Z
Andromax M2S
Andromax M2Y
dll

Jadi saya sarankan untuk menggunakan Andromax tipe M2P seperti yang saya gunakan pada artikel ini.

Penjelasan Pesan Error pada Halaman Login Hotspot Mikrotik

2016-09-29T22:10:00.000-07:00

La Mikrotik By Al Amin Sembiring -Penjelasan Pesan Error pada Halaman Login Hotspot Mikrotik

Halaman Login Hotspot Mikrotik muncul pesan error pada saat mau login ke Hotspot Mikrotik. Apa yang harus kita lakukan? Tahan dulu pertanyaan nya. Ada beberapa pesan error yang bisa muncul saat kita hendak login ke Hotspot Mikrotik. Setiap pesan error hotspot mikrotik memiliki penyebab dan solusi yang berbeda-beda. Mari kita simak dan pelajari dulu pesan error apa saja yang bisa muncul pada hotspot Mikrotik dan apa permasalahannya.

Ada dua jenis pesan error pada hotspot mikrotik, yaitu fatal error dan non-fatal error. Fatal error muncul pada file HTML yang terpisah yang bernama error.html. Sedangkan non-fatal error pada dasarnya menunjukkan kesalahan user pada saat login, dan ditampilkan pada halaman login tersebut (biasanya muncul di bawah form login).

Yuk kita simak beberapa Penjelasan Pesan Error pada Halaman Login Hotspot Mikrotik :

General non-fatal errors:

You are not logged in:

Pesan error ini muncul ketika kita mencoba mengakses status page (http://iphotspot/status) atau mencoba log off ketika akun kita sedang tidak login

Solusi: login dulu

Already authorizing, retry later:

Proses autentikasi masih dalam proses, sementara user sudah minta untuk autentikasi lagi, padahal proses sebelumnya belum selesai.

Solusi: Tunggu sampai proses selesai, kemudian coba lagi.

Chap-missing = web browser did not send challenge response (try again, enable JavaScript) :

User mencoba untuk login dengan metode HTTP-CHAP menggunakan MD5 hash, tetapi server HotSpot tidak tahu challange yang digunakan untuk hash. Hal ini dapat terjadi jika kita mencet tombol Back pada web browser; jika JavaScript tidak diaktifkan di browser web; jika halaman login.html tidak valid; atau jika nilai challange telah berakhir pada server (lebih dari 1 jam tidak aktif).

Solusi: menginstruksikan browser untuk memuat ulang (refresh) halaman login biasanya membantu jika JavaScript diaktifkan dan halaman login.html memang valid.

Invalid username ($(username)): this MAC address is not yours:

User mencoba untuk log in menggunakan username MAC address yang berbeda dari MAC address user yang seharusnya.

Solusi: MAC Address yang digunakan pada user ketika login harus cocok dengan database yang ada di server hotspot. Silakan hibungi pengelola hotspot jika muncul pesan error ini.

Session limit reached ($(error-orig)) :

Pesan error ini muncul ketika user hotspot sudah kehabisan session. Hal ini terjadi ketika user hotspot tersebut dibatasi waktu login nya, misal Trial user yang dibatasi cuma 10 menit saja untuk login.

Solusi: Tunggu beberapa lama, kemudian coba login lagi. Jika masih muncul pesan error nya, hubungi pengelola hotspot untuk memastikan user anda tidak dilimit session nya.

Hotspot service is shutting down :

Sistem pada RouterOS (hotspot server) sedang melakukan restart atau pas lagi shutdown.

Solusi: Tunggu sampai service hotspot nya bisa digunakan lagi

General fatal errors:

Internal error ($(error-orig)) :

Pesan error ini seharusnya tidak pernah terjadi. Tapi jika muncul, halaman error.html akan menampilkan pesan eror ini (error-orig akan menjelaskan apa yang terjadi).
Solusi: Perbaiki error yang dilaporkan pada pesan error tersebut (Ini dilakukan oleh pengelola hotspot)

Configuration error ($(error-orig)) :

Ada yang tidak benar pada setingan Server Hotspot nya, sehingga muncul pesan error (error-orig akan menjelaskan apa yang terjadi).

Solusi: Perbaiki error yang dilaporkan pada pesan error tersebut (Ini dilakukan oleh pengelola hotspot)

Cannot assign ip address – no more free addresses from pool :

User tidak bisa mendapatkan IP Address dari IP Pool yang disediakan Server Hotspot, karena tidak ada IP Address lagi yang tersedia (IP Address nya habis/terpakai semua)

Solution: Pastikan Server Hotspot nya punya IP Address yang cukup pada IP Pool nya. Kalau misal User nya terlalu banyak dari IP Address yang disediakan, bisa gunakan 2 Server Hotspot.

Local HotSpot user database non-fatal errors:

Invalid username or password

Pesan error ini muncul jika user salah memasukkan username dan atau password nya.

Solusi : cek lagi user dan password nya, pastikan sudah benar.

User $(username) is not allowed to log in from this MAC address

User mencoba login dari MAC Address yang berbeda dengan yang ada di User Database Server Hotspot.

Solusi : Login dengan MAC Address yang sesuai, atau hilangkan limitasi MAC Address pada Server Hotspot nya.

user $(username) has reached uptime limit :

Pesan error ini muncul ketika user dibatasi uptime nya dan sudah melewati batas uptime limit.

Solusi : Minta pengelola hotspot untuk menghilangkan uptime limit nya

user $(username) has reached traffic limit dan limit-bytes-in atau limit-bytes-out :

Hampir sama seperti pesan error sebelumnya, traffic user di limit pada Server hotspot.

Solusi : Minta pengelola hotspot untuk menghilangkan traffic limit nya

no more sessions are allowed for user $(username) :

Pesan error ini muncul karena banyaknya username tertentu yang bisa login bersamaan sudah habis. Misalnya user tamu bisa digunakan oleh 10 orang, jika orang ke 11 mau login pakai username tamu ini maka akan muncul pesan error ini karena dibatasi pada jumlah shared-users nya.

Solusi : tunggu hingga user lain dengan username tersebut log out, atau coba login pakai user lain yang shared-users nya masih tersedia.

RADIUS client non-fatal errors:

invalid username or password :
RADIUS Server menolak username dan password yang dimasukkan karena ada kesalahan pada username dan atau password tersebut.

Solusi: Coba cek lagi username dan password yang dimasukkan, jika sudah benar tapi tetap tidak bisa login, hubungi pengelola hotspot untuk mengecek log user RADIUS Server.

<error_message_sent_by_radius_server> :
Konsultasikan dengan dokumentasi server RADIUS untuk informasi lebih lanjut

RADIUS client fatal errors:

RADIUS server is not responding

Pesan error RADIUS ini muncul karena RADIUS Server tidak dapat diakses oleh user, sehingga user tidak mendapatkan respon dari proses autentikasi yang diminta nya.

Solusi: Coba cek apakah RADIUS Server nya benar-benar running dan bisa diakses dari Hotspot Server.

Demikianlah beberapa Pesan Error yang mungkin muncul pada saat kita login ke hotspot mikrotik beserta penjelasan dan solusi singkat nya. Semoga bisa membantu Anda yang sering menemukan pesan error halaman login hotspot mikrotik tersebut.

Cara Backup dan Restore Konfigurasi Router Mikrotik

2016-09-29T01:29:00.000-07:00

La Mikrotik By Al Amin Sembiring -Cara Backup dan Restore Konfigurasi Router Mikrotik

Cara Backup dan Restore Konfigurasi Router Mikrotik - Konfigurasi Router Mikrotik dapat di-backup dan restore untuk mencegan pekerjaan konfigurasi ulang jika suatu saat router diganti atau rusak. Fitur Backup juga berguna ketika anda melakukan kesalahan konfigurasi dan ingin kembali ke konfigurasi sebelumnya. Konfigurasi yang di-backup ini akan disimpan dalam bentuk file dan dapat di download atau copy ke harddisk PC/laptop anda.

Cara Backup Konfigurasi Mikrotik

Untuk melakukan backup konfigurasi, anda dapat melakukannya via command line ataupun winbox, dengan perintah :

[admin@MikroTik] > system backup save

Jika menggunakan winbox, masuk ke menu Files --> klik Backup. Maka akan muncul file baru dengan ekstensi .backup.

Kemudian untuk mengcopy atau download file .backup tersebut ke komputer tinggal drag and drop aja file nya ke Windows Explorer seperti gambar berikut :

Cara Restore Konfigurasi Mikrotik

Untuk mengembalikan konfigurasi yang sudah di-backup sebelumnya masuk ke manu Files. Copy file backup dari komputer ke router mikrotik dengan drag n drop seperti sebelumnya. Pilih file backup yang mau di-restore. klik Restore.

Sekarang konfigurasi router Mikrotik sudah kembali seperti sebelumnya.

Oke, sekian dulu tutorial mikrotik nya. Selamat belajar mikrotik ;)

Cara Membuat Voucher Hotspot Mikrotik via User Manager

2016-09-28T01:25:00.000-07:00

La Mikrotik By Al Amin Sembiring -Cara Membuat Voucher Hotspot Mikrotik via User Manager

Membuat Voucher Hotspot Mikrotik yang menggunakan User Manager memang cukup rumit. Banyak hal yang harus dikonfigurasi untuk bisa men-generate Voucher Hotspot Mikrotik pada User Manager Mikrotik. Dengan menggunakan sistem voucher, kita dapat lebih mudah dalam menjual koneksi Internet via WiFi Hotspot Mikrotik ke pelanggan. Kita tidak perlu menambahkan user tiap kali ada pelanggan yang mau berlangganan WiFi Hotspot. Kita tinggal men-generate username dan password user secara otomatis, dan mencetaknya dalam bentuk voucher untuk dijual kepada pelanggan.

Nah, sekarang pertanyaannya Bagaimana Cara Membuat Voucher Hotspot Mikrotik? Untuk menjawab pertanyaan tersebut, simak baik-baik Tuturoial kali ini ya.

Sebelum kita mulai Tutorial Mikrotik nya, pastikan dulu beberapa hal berikut sudah terpenuhi :

1. Pastikan Mikrotik Anda sudah bisa terkoneksi ke Internet

Jika belum baca disini :

Cara Mengkoneksikan Mikrotik ke Internet

2. Setting Waktu di Mikrotik dengan menggunakan NTP Client

Baca disini :

Apa itu NTP? Setting NTP Client di Mikrotik

3. Pastikan Hotspot Mikrotik sudah ter-install dan berjalan dengan baik

Baca disini :

Cara Membuat Hotspot di Mikrotik : Seting dasar Hotspot Mikrotik

4. Install User Manager Mikrotik

Silakan baca disini :

Cara Install dan Seting User Manager Mikrotik

5. Setting Hotspot Mikrotik agar menggunakan Manajemen User dari User Manager Mikrotik

Baca disini :

Cara Setting User Manager dengan Hotspot Mikrotik

6. Dari sini saya anggap Mikrotik Anda sudah terkoneksi ke User Manager dengan baik

Tutorial Cara Membuat Voucher Hotspot Mikrotik via User Manager

1. Login ke User Manager Mikrotik

Masukkan IPAddressMikrotik/userman pada browser. Pastikan IP Address tersebut bukan IP Address yang digunakan untuk interce Hotspot. Jika Anda menggunakan IPAddressHotspot/userman akan muncul pesan Error Not Found. Anda bisa gunakan Interface lain, misal ether1 dan diberi IP segmen selain hotspot.

2. Seting Users Variable pada User Manager Mikrotik

Setelah login, masuk ke menu Settings --> Appearance --> Pada kolom Table pilih Users. Masukkan variable sebagai berikut ke dalam kolom visible :

Username
Password
Start Time
End Time
Total Time Left
Till Time
Uptime Used
Uptime Limit
Money Paid

Variable ini akan muncul pada menu users, sehingga detail user dapat kita ketahui dengan mudah.

3. Membuat User Profile pada User Manager Mikrotik

User Profile ini berisi informasi profile dari masing-masing Paket Hotspot yang akan kita jual. Kita bisa menambahkan user profile sebanyak paket internet yang akan kita buat. Cara membuat user profile bisa melalui Menu Profiles secara manual, namun saya akan contohkan untuk membuat secara semi otomatis menggunakan command pada Terminal di Winbox. Berikut contoh command nya :

/tool user-manager profile
add name="Paket 5 jam" name-for-users=5jam override-shared-users=off owner=\
    mikrotikindo price=10000 starts-at=logon validity=2d
add name="Paket 1 hari" name-for-users=1hari override-shared-users=3 owner=\
    mikrotikindo price=20000 starts-at=logon validity=1d
add name="Paket 1 Minggu" name-for-users=7hari override-shared-users=3 owner=\
    mikrotikindo price=50000 starts-at=logon validity=1w
add name="Paket 1 Bulan" name-for-users=1bulan override-shared-users=5 owner=\
    mikrotikindo price=120000 starts-at=logon validity=4w2d
add name="Paket Ulimited 1 Tahun" name-for-users=unlimited \
    override-shared-users=off owner=mikrotikindo price=1000000 starts-at=\
    logon validity=52w1d

Silakan sesuaikan parameter pada command tersebut dengan keinginan Anda. Terutama pada parameter owner, ganti dengan dengan username User Manager Anda. Hasil dari command tersebut bisa Anda lihat pada Menu Profiles di User Manager. Jika Belum ada perubahan pada menu profiles, silakan logout dan login lagi ke User Manager.

Shared Users bisa Anda tentukan juga jumlah nya.

4. Membuat Paket Hotspot Mikrotik pada User Manager

Profile yang sudah dibuat sebelumnya perlu ditambahkan dengan limitasi bandwidth dan durasi aktif akun nya. Caranya dengan menambahkan limitation pada profile tersebut. Anda bisa membuatnya satu per satu di Menu Profile --> tab Limitations.

Disini saya akan gunakan kembali command terminal winbox.

Contoh command nya sebagai berikut :

/tool user-manager profile limitation
add address-list="" download-limit=524288000B group-name="" ip-pool="" name=\
    "Paket 5 jam" owner=mikrotikindo rate-limit-min-rx=65000B \
    rate-limit-min-tx=65000B rate-limit-rx=128000B rate-limit-tx=256000B \
    transfer-limit=0B upload-limit=0B uptime-limit=5h
add address-list="" download-limit=1073741824B group-name="" ip-pool="" name=\
    "Paket 1 hari" owner=mikrotikindo rate-limit-min-rx=128000B \
    rate-limit-min-tx=128000B rate-limit-rx=256000B rate-limit-tx=512000B \
    transfer-limit=0B upload-limit=0B uptime-limit=1d
add address-list="" download-limit=5373952000B group-name="" ip-pool="" name=\
    "Paket 1 Minggu" owner=mikrotikindo rate-limit-min-rx=128000B \
    rate-limit-min-tx=128000B rate-limit-rx=256000B rate-limit-tx=512000B \
    transfer-limit=0B upload-limit=0B uptime-limit=1w
add address-list="" download-limit=16106127360B group-name="" ip-pool="" \
    name="Paket 1 Bulan" owner=mikrotikindo rate-limit-min-rx=256000B \
    rate-limit-min-tx=256000B rate-limit-rx=512000B rate-limit-tx=1000000B \
    transfer-limit=0B upload-limit=0B uptime-limit=4w2d
add address-list="" download-limit=0B group-name="" ip-pool="" name=\
    "Paket Ulimited 1 Tahun" owner=mikrotikindo rate-limit-min-rx=512000B \
    rate-limit-min-tx=512000B rate-limit-rx=1000000B rate-limit-tx=1000000B \
    transfer-limit=0B upload-limit=0B uptime-limit=52w1d

Silakan sesuaikan parameter pada command dengan kebutuhan Paket Anda. Berikut keterangan pada masing-masing parameter command nya :

download-limit : quota limit download
upload-limit : quota limit upload
transfer-limit : quota limit download+upload
rate-limit-tx : speed limit download (jika quota sudah habis)
rate-limit-rx : speed limit upload (jika quota sudah habis)
rate-limit-min-tx : speed limit download (jika quota sudah habis)
rate-limit-min-rx : speed limit upload (jika quota sudah habis)
download-limit=0B : unlimited quota download

rate-limit-tx=262144B : speed limit download 256 kbps

Hasil nya adalah sebagai berikut :

5. Menghubungkan Limitation dengan Profiles User Manager Mikrotik

Setelah limitation dibuat, selanjutnya tinggal dihubungkan saja dengan Profile nya. Caranya dengan masuk ke Menu Profiles --> Pilih Profile --> Add new limitation --> Pilih limitation sesuai dengan paket nya --> Klik Add.

Lakukan hal serupa untuk Profile lainnya.

6. Men-Generate Username dan Password untuk Akun pada masing-masing Paket

Untuk membuat Akun secara otomatis pada masing-masing paket, kita bisa memanfaatkan fitur Batch user pada menu Users --> Add --> Batch --> tentukan jumlah user yang mau di generate pada kolom Number of users --> Pilih Paket --> Add.

Lakukan hal serupa untuk paket hotspot lainnya. Hasilnya sebagai berikut :

7. Menambahkan Logo pada User Manager Mikrotik

Sebenarnya langkah ini opsional, Anda bisa skip saja jika tidak ingin mengganti logo User Manager nya. Namun, pada Voucher yang akan kita buat nanti ada logo yang dicantumkan, jadi kita perlu untuk meng-upload logo. Caranya dengan mengakses FTP Mikrotik.

Buat folder baru dengan nama umfiles, copy file logo ke dalam folder tersebut.

Untuk mengganti logo user manager, masuk ke Menu Settings --> Styles --> Edit path pada kolom Logo dengan path Logo yang sudah di-upload --> Save

8. Membuat Template Voucher Hotspot pada User Manager

Masih di Menu Settings --> pindah ke tab Templates --> pilih Vouchers. Template Voucher Hotspot Mikrotik dibagi menjadi 4 Bagian, yaitu Header, Row, Footer dan Break. Bagian yang akan kita edit hanya di Header dan Row saja.

Berikut contoh code HTML yang sudah di custom.

Voucher code HTML untuk Header :

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
    <title>Vouchers</title>
    <style>
        @media print {
            .noprint {
                display: none;
            }
            .pagebreak {
                page-break-after: always;
            }
        }
        body {
            font-family: 'verdana', 'Helvetica Neue', Helvetica, Arial, sans-serif;
            padding: 50px 100px;
            font-size: 12.3px;
        }
        div.box {
 background-color: #94F3EB;
 background-image: -webkit-linear-gradient(270deg,rgba(220,245,250,1.00) 0%,rgba(246,253,254,1.00) 100%);
 background-image: -moz-linear-gradient(270deg,rgba(220,245,250,1.00) 0%,rgba(246,253,254,1.00) 100%);
 background-image: -o-linear-gradient(270deg,rgba(220,245,250,1.00) 0%,rgba(246,253,254,1.00) 100%);
 background-image: linear-gradient(180deg,rgba(220,245,250,1.00) 0%,rgba(246,253,254,1.00) 100%);
 background-repeat: repeat-x;
 width: 3.6in;
 height: 2.1in;
 padding: 0 17px 18px 12px;
 margin: 10px 0;
 border: solid 1px #D9D9D9;
 border-radius: 10px;
 -webkit-border-radius: 2px;
 -moz-border-radius: 2px;
        }
        div.box h2 {
 background-color: #63C2EE;
 border-color: #ED3939;
 margin: 0 -17px 1px -12px;
 padding: 15px 0px 0 10px;
 height: 20px;
 border-top-left-radius: 10px;
 border-top-right-radius: 10px;
 -webkit-border-radius: 2px;
 -moz-border-radius: 2px;
 font: bold 18px/0.2 Arial;
 color: #fff;
 text-align: center;
        }
        div.box h3 {
            background-color: #FFF8DC;
            border-color: #000;
            border-style: solid;
            border-width: 1px;
            margin: -35px 0 0 70px;
            padding: 12px 50px 3px 10px;
            height: 8px;
            width: 30px;
            font: bold 12px/0 Arial;
            color: #000;
        }
        div.box h4 {
 background-color: #63C2EE;
 border-color: #2B78C5;
 /* IE6-9 */           
 margin: 0 -17px 1px -12px;
 padding: 15px 0px 0 10px;
 height: 20px;
 border-bottom-left-radius: 10px;
 border-bottom-right-radius: 10px;
 -webkit-border-radius: 2px;
 -moz-border-radius: 2px;
 font: bold 12px/0.2 Arial;
 text-align: center;
 color: #fff; 
        }
        .block-left {
            background-color: transparent;
            width: 170px;
            height: 120px;
            margin: 15px 0;
            float: left;
        }  
        .block-right {
            background-color: transparent;
            width: 150px;
   float: right;
   padding: 0px 5px 15px !important;
            text-align: center;
        }
 
        .block-right > h5 {
 font: bold 18px/0.1 verdana;
 text-align: center;
 color: #FF4141;
 text-shadow: 2px 2px 2px #000;
 margin: 25px 0;
        }      
  .block-bottom {
            background-color: transparent;
            clear: both;
        } 
        .txtbox img {
            width: 50px;
            height: 50px;
            float: left;
            padding-right: 5px;
        }     
    </style>
</head>
<body>

Voucher code HTML untuk Row :

<div class="box">
    <h2>MikrotikIndo-Hotspot Rp. %u_moneyPaid%</h2>
    <div class="block-left">        
     <div class="txtbox">
            <img alt="" src="/umfiles/logo.png"/><b>MikrotikIndo Wireless Hotspot Service</b>        
     </div>
        <div class="txtbox2">
            <p>Silakan Buka Browser, masukkan <b>Username</b> dan <b>Password</b> pada halaman login, <b>klik tombol login.</b></p>
        </div>
    </div>
 
    <div class="block-right">
     <h5>%u_timeLeft%</h5> 
     <p>Harga: <b>Rp. %u_moneyPaid%</b></p>
     <div><p align="left">Username:</p><h3 align="center">%u_username%</h3></div>
     <div><p align="left">Password:</p><h3 align="center">%u_password%</h3></div>
    </div>
    <div class="block-bottom">
     <h4>Info lebih lanjut : mikrotikindo.blogspot.com</h4>
    </div>
</div>

Code HTML tersebut hanya contoh saja, silakan Anda edit sendiri sesuai sesuai kebutuhan. Anda bisa gunakan Aplikasi Notepad++ atau Dreamweaver untuk mengedit code tersebut.

9. Meng-Generate Voucher Hotspot Mikrotik

Selanjutnya kita tinggal meng-generate secara otomatis voucher hotspot mikrotik nya. Caranya masuk ke Menu Users --> Pilih 4 user yang akan di Generate --> Generate --> Vouchers --> Klik Generate.

Kok cuma 4 user yang di centang? Kenapa gak semua aja sekalian di generate? Anda bisa coba untuk generate semua bersamaan. Nantinya Anda akan kesulitan pada saat proses mencetak (print) voucher. Karena jika terlalu banyak, tampilan voucher nya akan terpotong halaman. Jadi untuk aman nya, kita generate 4 berturut-turut saja.

Jika setelah di klik Generate tidak muncul apapun, coba klik tulisan berwarna biru berikut :

Tampilan Voucher Hotspot Mikrotik akan muncul pada popup browser.

10. Mencetak (Print) Voucher Hotspot Mikrotik Hasil Generate

Pada halaman popup browser yang berisi voucher hotspot mikrotik, tekan tombol ctrl + p untuk mulai mencetak (print). Saya sarankan untuk menggunakan Browser Google Chrome saat proses Generate dan cetak agar lebih mudah.

Klik More Settings --> pada Options centang Background graphics dan hilangkan centang Headers and Footers. Jika opsi Background graphics tidak di centang, maka tampilan cetak akan jadi aneh karena warna background nya tidak ikut dicetak. Sekarang tinggal print saja, dan ulangi hal serupa untuk voucher akun lain yang belum di generate.

Akhirnya selesai juga... Demikianlah Tutorial Cara Membuat Voucher Hotspot Mikrotik pada User Manager Mikrotik. Semua yang ada di Tutorial ini hanyalah contoh, silakan bisa anda contoh juga atau edit dengan kreasi Anda sendiri. Semoga bermanfaat ;)

Setting Point to Multi Point Menggunakan RB411AH

2016-09-27T01:20:00.000-07:00

La Mikrotik By Al Amin Sembiring - Setting Point to Multi Point Menggunakan RB411AH
Selamat Siang pada artikel kali ini saya akan membahas tentang setting point to multipoint, sebelumnya pasti teman-teman sudah tau perbedaan antara point to point dengan point to multipoint, ijinkan saya mengulangi lagi point to point berarti satu point ke point lawannya sedangkan point to multipoint yaitu satu point ke banyak point yang bisa terhubung.

Pengerian PTMP

pengertian point to multipoint menurut wikipedia yaitu komunikasi yang dilakukan melalui tipe yang berbeda dari satu ke banyak koneksi, Point-to-multipoint yang paling banyak digunakan di Internet nirkabel (Wireless) dan IP telephony melalui frequency radio. Point-to-Multipoint juga sering disingkat P2MP, PTMP atau PMP.

Bahan yang disiapkan

dalam tutorial ini alat yang saya gunakan sebagai berikut:

Router Gateway:

RB750

Router sebagai AccesPoint :

RB411AH lengkap beserta (Minipci:XR5, Pigtail, Jumper Panel, Horn Besar, Box, Adaptor 3A, Poe)
Kabel Lan
Antena Grid 24 dB

Untuk Client sebagai Station :

Groove lengkap beserta adaptor dan poe
Horn kecil

Untuk Client2 sebagai Station :

Groove lengkap beserta adaptor dan poe
Horn kecil

Topologi

pada topologi di atas ada dua groove yang satu mendapatkan ip dari routerboard 750 dan yang satu nya dari RB411AH saya sengaja menggunakan kedua cara ini apabila ada kesalahan mohon bimbingannya :)

Ada 4 router yang akan kita konfigurasi berikut langkahnya

Konfigurasi Routerboard 750

Langkah pertama yang saya lakukan seperti gambar diatas, yaitu membuat rb750 bisa terkoneksi internet

masukkan ip address (ether1:Internet, ether3:Local ada 2 ip )
berikan ip dns
beri routing static
cek ping google.com
beri kan firewall agar bisa diakses mikrotik station

Konfigurasi RB411AH

Pertama yaitu kita setting Bridge pada Port wlan1 dan ether1

Kita Setting Wireless

Mode : AP Bridge

Frequency : (Tentukan)

SSID : (Tentukan)

Radio Name : (Tentukan)

pada tab WDS

WDS Mode : Dynamic

WDS Default Bridge : (Bridge yg dibuat tadi)

Setting Ip addres, dns dan static route

Konfigurasi Groove (ip dari rb750)

Isi Frequency, dan scan list di rb411AH kemudian klik scan, dan Connect

ganti mode dengan station wds, tentukan radio name

pada tap WDS, WDS mode :Dynamic

Kita masukkan ip yg kita buat di rb750 tadi, masukan dns, dan static route, dan cek ping google atau etc

Konfigurasi Groove (ip dari RB411AH)

Setting mode, frequency=rb411ah, scan list : antara frequency rb411ah

Tap WDS: Dynamic
wds default bridge : none

Kita dhcp client, sebelumnya dhcp server terlebih dahulu pada ether wlan di rb411AH, Setelah bound maka cek ping ke internet

beri ip address, sesuai gambar diatas, kemudian beri ip firewall nat agar ip local tersebut diubah seakan-akan ip publik yg sedang berselancar di google /internet, jika tidak anda dhcp server, maka beri ip static pada komputer/laptop anda

Ok selesai,
Jika ada kesalahan saya mohon maaf, dan mohon bimbingannya, ^_^

Penjelasan Setting Dasar Mode Wireless Mikrotik

2016-05-27T20:20:00.000-07:00

La Mikrotik By Al Amin Sembiring- Untuk dapat menggunakan fungsi wireless pada Mikrotik ada beberapa parameter setingan yang harus diperhatikan. Namun sebelum kita melanjutkan pembahasan ini ada baiknya anda baca artikel sebelumnya tentang Penjelasan Penggunaan Wireless Tools Mikrotik. Oke mari kita lanjut belajar Mikrotik Wireless nya.

Hal yang dibahas disini adalah tab Wireless pada setingan interface Wlan. Silakan anda buka Winbox masuk ke menu Wireless --> double klik interface wlan --> masuk tab Wireless.

Parameter Untuk konfigurasi minimal :

Mode

Band

Frequency

SSID

Scan-List

Berikut ini adalah beberapa penjelasan dari parameter-parameter di atas :

Parameter Mode Wireless Mikrotik

AP modes:
> ap-bridge : mode standard untuk Access Point.
> bridge : sama seperti mode ap-bridge tetapi hanya menerima satu client.
> wds-slave : mode ap-bridge tetapi mampu untuk melakukan scan terhadap AP yang memiliki SSID yang sama dan membangun WDS link ke AP tersebut. Jika terputus maka akan dilakukan scaning ulang dan akan terkoneksi kembali.

Station modes:
> station : Mode Client paling sederhana
> station-wds : mode station yang mengaktifkan WDS bridge
> station-pseudobridge : mode station tetapi ditabahkan fungsi MAC translation sehingga interface wireless bisa dimasukkan ke dalam bridge.
> station-pseudobridge-clone : mode station yang menggunakan fungsi station-bridge- clone-mac address

Special modes:
> alignment-only : mengaktifkan mode align transmit untuk digunakan sebagai membantu pointing antenna.
> nstreme-dual-slave : digunakan jika ingin menggunakan Dual-Nstreme

Parameter Band

band : Opsi untuk menentukan standard wireless yang ingin digunakan
> 2.4ghz-b – menggunakan standard IEEE 802.11b
> 2.4ghz-b/g - IEEE 802.11g (supports also legacy IEEE 802.11b protocol).
> 2.4ghz-g-turbo - IEEE 802.11g menggunakan double channel yang kecepatan teoritisnya adalah hingga 108 Mbit.
> 2.4ghz-onlyg – hanya menggunaan standard IEEE 802.11g
> 2ghz-10mhz – variasi dari IEEE 802.11g dengan menggunakan setengah dari lebar band standard (air rate of up to 27Mbit)
> 2ghz-5mhz - variasi dari IEEE 802.11g dengan menggunakan seperempat dari lebar band standard (air rate of up to13.5Mbit)
> Turbo channel hanya support di card non-N dan hanya ada di ROS versi 2.xx,3.xx dan 4.xx.

> 5ghz – menggunakan standard IEEE 802.11a 54Mbit.
> 5ghz-turbo - IEEE 802.11a menggunakan double channel yang kecepatan teoritisnya adalah hingga 108 Mbit.
> 5ghz-10mhz - variasi dari IEEE 802.11a dengan menggunakan setengah dari lebar band standard (air rate of up to 27Mbit)
> 5ghz-5mhz - variasi dari IEEE 802.11a dengan menggunakan seperempat dari lebar band standard (air rate of up to 13.5Mbit)
> Turbo channel hanya support di card non-N dan hanya ada di ROS versi 2.xx,3.xx dan 4.xx.

> Penggunaan Band 5ghz ini harus seizin dept. kominfo, tidak boleh digunakan sembarangan.

Parameter Frequency, Scan, Scan list

frequency – Frequency yang digunakan untuk AP.
> Parameter ini akan diabaikan Jika pada pernagkat diaktifkan mode “client”.
> ssid (text) – Sebagai identitas dari jaringan wireless.
> scan-list – nilai default adalah channel ISM (standard channel) sesuai dengan band yang digunakan. > Scan list bisa berupa range, list dari channel yang dipisahkan dengan tanda comma atau bisa juga gabungan dari keduanya.
> Contoh: scan-list=default,2222,2312-2362
> Dari scan list tersebut perangkat akan melakukan scan di default channel dan beberapa range frequency custom.
> Penggunaan custom channel bergantung dari setting “channel-mode”

Parameter Tx Rate

default-ap-tx-limit (integer; default: 0) – adalah limit traffic rate untuk pengiriman data dari AP ke tiap client (bps).
0 – berarti tanpa limit

default-client-tx-limit (integer; default: 0) – adalah limit traffic rate untuk pengiriman data dari tiap client ke AP (bps). Hanya bekerja jika client sama-sama menggunakan mikrotik.
0 – berarti tanpa limit

Parameter Checklist

> default-authentication (default value: yes) :
Jika digunakan mode AP maka semua client yang tidak dibatasi di access-list akan diautentikasi dan bisa terkoneksi.
Jika digunakan di mode station maka wireless bisa terkoneksi ke AP manapun yang tidak dibatasi di connect-list.

> default-forwarding (default value: yes) :
Adalah parameter yang digunakan untuk forwarding traffic dari client ke client yang lain dalam AP yang sama. Bisa dibatasi lebih spesifik per clientnya di access-list.

> hide-ssid (default value: no) :

yes – jika diaktifkan maka AP tidak akan memasukkan informasi SSID pada beacon frame dan tidak akan memberikan frame balasan berisi informasi SSID jika ada permintaan informasi SSID.

no – AP akan memasukkan informasi SSID pada frame beacon dan akan memberikan informasi SSID jika ada permintaan informasi SSID.

Setting ini hanya berpengaruh jika menggunakan mode AP, sebenarnya tidak berpengaruh banyak pada security karena informasi SSID tetap dimasukkan pada frame yang lain (bukan beacon frame).

Alasan Kenapa Tidak Bisa Konek Winbox via Mac Address Mikrotik

2016-05-26T04:48:00.004-07:00

La Mikrotik By Al Amin Sembiring -Kenapa Mikrotik saya tidak terdeteksi ketika di Search di Winbox?

Kenapa Mikrotik saya tidak bisa konek Winbox via MAC Address?

Mungkin dua pertanyaan ini pernah keluar dari pikiran anda ketika mau mengakses Mikrotik via Winbox tapi tidak bisa. Nah, kali ini saya akan mencoba menjelaskan dan menjawab pertanyaan tersebut. Anda bisa download Winbox Mikrotik disini.

Pada dasarnya Winbox adalah sebuah utility yang digunakan untuk melakukan remote ke server mikrotik dalam mode GUI (Graphical User Interface). Jadi dengan ini anda tidak perlu repot-repot mengetikkan perintah-perintah Mikrotik, hanya tinggal klik saja. Biasanya kita tinggal search aja di menu [...] di samping Connect to maka Mikrotik kita akan terdeteksi. Selanjutnya kita bisa memilih untuk konek Mikrotik ke Winbox via IP address atau MAC Address, seperti gambar berikut ini :

Nah, kemudian muncul pertanyaan pertama :

"Kenapa Mikrotik saya tidak terdeteksi ketika di Search di Winbox?"

Ada beberapa kemungkinan :

1. Mikrotik belum terkoneksi dengan benar ke PC/Laptop

Jika menggunakan Kabel, cek kabel UTP nya apakah memang bisa digunakan.

Jika menggunakan Wireless, pastikan Laptop sudah terkoneksi dengan SSID Mikrotik nya dengan baik.

Jika menggunakan Wireless Hotspot, Pastikan anda sudah LOGIN ke hotspot Mikrotik dulu via web browser.

2. Mikrotik anda Hang/Crash, sehingga tidak terdeteksi. Solusinya coba restart Mikrotik nya dengan mencabut dan memasang kembali kabel power nya.

3. PC/Laptop yang digunakan terinstall Virtual Adapter dari aplikasi lain, seperti VirtualBox atau VMWare, dsb. Ternyata hal inilah yang selama ini saya alami setelah kedua kemungkinan di atas sudah teratasi. Mungkin hal ini juga yang terjadi pada Laptop/PC anda. Coba anda cek di "Network and Sharing Center" apakah ada virtual adapter lain yang terinstall di PC anda.

Jika Virtual Adapter lain itu aktif, maka ketika kita coba search Mikrotik di Winbox, Mikrotik nya tidak muncul.

Untuk mengatasi hal ini, kita bisa menonaktifkan dulu virtual adapter tersebut dengan masuk ke menu "Change Adapter Settings".

Disable dulu semua virtual adapter yang terinstall di PC/Laptop kita. Klik kanan di Virtual Adapter --> Klik Disable. Seperti gambar berikut :

Jika sudah nonaktif semua, coba search lagi Mikrotik nya di Winbox. Maka Mikrotik nya pun akan muncul seperti gambar berikut ini :

Coba konek Mikrotik via MAC Address nya.

Sekarang coba aktifkan kembali salah satu Virtual Adapter nya. Maka Winbox akan memunculkan pesan error "Router has been disconnected". Seperti gambar berikut ini :

Hal ini terjadi karena kita konek ke Winbox nya via MAC Address. Sehingga ketika Virtual Adapter nya diaktifkan koneksi ke Winbox akan putus dan tidak bisa menyambung lagi via MAC Address. Hanya bisa konek via IP Address nya.

Oke, jadi hal ini sudah menjawab pertanyaan kedua :

"Kenapa Mikrotik saya tidak bisa konek Winbox via MAC Address?"

Itulah beberapa Alasan Kenapa Tidak Bisa Konek Winbox via Mac Address Mikrotik yang selama ini saya alami dan ternyata ada sebab dan solusinya. Semoga apa yang saya tuliskan di atas bisa membantu anda.

Penjelasan Parameter Kehandalan Wireless Mikrotik

2016-05-24T00:06:00.003-07:00

La Mikrotik By Al Amin Sembiring -

Kehandalan (performance) WiFi dapat ditentukan oleh beberapa parameter, yaitu kuat sinyal (signal strength), Signal to Noise Ratio (SNR), Clien Connection Quality (CCQ), Data Rate, Bandwidth, Throughput dan Packet Lost. Berikut penjelasan masing-masing parameter.

1. Kuat Sinyal (Signal Strength)

Kualitas sinyal menentukan handal tidak nya suatu WiFi. Semakin kuat sinyal maka semakin baik dan handal konektivitas nya. Sinyal pada WiFi ditunjukan dengan besaran dBm yaitu satuan level daya dengan referensi daya 1 mW = 10-3 Watt.

Rentang kuat sinyal pada WiFi yaitu antara -10 dBm sampai kurang lebih -99 dBm dimana semakin nilai nya mendekati positif maka semakin besar kuat sinyal nya. Kuat sinyal dapat dikategorikan berdasarkan kualitas nya sebagai berikut :

a. Excellent (green): -57 to -10 dBm (75 - 100%)

b. Good (green): -75 to -58 dBm (40 - 74%)

c. Fair (yellow): -85 to -76 dBm (20 - 39%)

d. Poor (red): -95 to -86 dBm (0 - 19%)

2. Signal to Noise Ratio (SNR)

Sebuah sambungan nirkabel yang menggunakan frekuensi tertentu akan menerima apa pun yang ditransmisikan, ditambah lagi kebisingan (gangguan) di sekitar perangkat. Jika kekuatan transmisi secara signifikan lebih kuat dari kebisingan, maka perangkat dapat efektif mengabaikan kebisingan. Jika sinyal yang diterima sebanding dengan kebisingan lingkungan sekitar, maka perangkat nirkabel tidak akan mampu membedakan sinyal dari perangkat lawan dengan kebisingan. Hal ini akan menyebabkan komunikasi nirkabel dan data tidak berjalan dengan baik.

Signal to Noise Ratio (SNR) adalah rasio perbandingan antara sinyal yang diterima dengan gangguan (derau) sekitar dengan satuan desibel (dB).

Serangkaian tes dilakukan untuk menentukan dampak dari nilai SNR pada performa nirkabel dan juga berpengaruh pada kestabilan sambungan (link) terhadap beban sambungan. Kualitas dari SNR dibagi kedalam beberapa kategori, sebagai berikut :

a. > 40dB SNR = Excellent signal (5 bars), Cepat terkoneksi, troughput maksimal dan stabil.

b. 25dB - 40dB SNR = Very good signal (3 - 4 bars), Terkoneksi baik, throughput maksimal.

c. 15dB - 25dB SNR = Low signal (2 bars), Terkoneksi baik, throughput tidak maksimal.

d. 10dB - 15dB SNR = very low signal (1 bar), koneksi tidak terlalu stabil, throughput rendah.

e. 5dB - 10dB SNR = no signal, koneksi sangat tidak stabil, throughput sangat rendah.

3. Client Connection Quality (CCQ)

Client Connection Quality (CCQ) adalah nilai dalam persen yang menunjukkan efektifitas bandwidth yang digunakan terhadap bandwidth maksimum yang tersedia secara teoritis. CCQ berbanding lurus dengan troughput yang bisa didapatkan pada sebuah sambungan nirkabel. Semakin bagus CCQ maka semakin tinggi troughput yang didapatkan. Tetapi kuat sinyal yang bagus tidak menjamin mendapatkan troughput yang tinggi. Hal ini disebabkan pada jaringan nirkabel memiliki dua tipe kuat sinyal (signal strength) yaitu kuat sinyal TX yang merupakan signal dari perangkat yang diterima di perangkat lawan dan kuat sinyal RX yaitu sinyal perangkat lawan yang diterima di perangkat tersebut. Jika kedua tipe kuat sinyal tidak sama (rata-rata seimbang) maka komunikasi nirkabel tidak akan berjalan dengan baik.

Nilai terbesar CCQ yaitu 100% sehingga semakin mendekati 100% maka semakin bagus CCQ nya. Nilai CCQ yang buruk dapat terjadi karena pengarahan antena yang kurang tepat. Nilai CCQ yang buruk juga dapat berakibat pada kualitas jaringan nirkabel menjadi kurang bagus, karena sering terjadi packet loss.

4. Data Rate

Pada komunikasi WLAN terdapat parameter Data Rate yang melambangkan kemampuan atau kapasitas transfer data (throughput) dari komunikasi wireless tersebut. Setiap satuan Data Rate menggunakan modulasi nirkabel yang berbeda. Semakin besar Data Rate maka semakin kompleks modulasi yang digunakan.

Data Rate untuk standar nirkabel 802.11b masih menggunakan modulasi standard DSSS, DPSK (Digital PSK) dan bandwith maksimal yang bisa didapatkan adalah 11Mbps. Data Rate untuk standar nirkabel 802.11a/g menggunakan gabungan modulasi yang berbeda. Untuk data rate 6 dan 9 Mbps menggunakan modulasi BPSK, dan untuk data rate 12 dan 18 Mbps menggunakan modulasi QPSK, sedangkan untuk Untuk data rate 24 hingga 54 Mbps menggunakan modulasi QAM.

5. Packet Loss

Packet loss merupakan besar dari paket yang hilang dalam jaringan karena terjadi tabrakan atau collision. Packet loss terjadi ketika satu atau lebih paket data yang dikirim melalui jaringan komputer tidak dapat mencapai tujuan. Yang menjadi faktor timbulnya packet loss adalah kepadatan lalu lintas data dan bandwidth. Semakin besar bandwidth, maka akan memperkecil terjadinya tabrakan data antara user yang satu dan yang lainnya.

Jika terjadi packet loss maka protokol jaringan yang ada pada router akan meminta pengirim untuk mengirim ulang paket data yang hilang tersebut. Pada saat proses pengiriman ulang data yang hilang tersebut maka akan menyebabkan meningkatnya nilai waktu tunggu pengiriman paket (jitter). Detektor dari packet loss berada didalam router yang bernama Carrier Sense Multiple Access And Collision Detection (CSMA-CD) pada jaringan LAN dan Carrier Sense Multiple Access And Collision Avoidance (CSMA-CA) untuk jaringan nirkabel. Standar ITU (International Telecommunication Union) untuk packet loss adalah tidak boleh melebihi 10% dari jumlah paket data keseluruhan.

6. Bandwidth dan Throughput

Bandwidth (lebar pita) adalah besaran yang menunjukkan seberapa banyak data yang dapat dilewatkan dalam koneksi melalui sebuah jaringan, yang menunjukkan kemampuan maksimum dari suatu alat untuk menyalurkan informasi dalam satuan waktu detik. Satuan yang dipakai untuk bandwidth adalah bit per detik (bits per second) atau sering disingkat sebagai bps.

Ternyata konsep bandwidth tidak cukup untuk menjelaskan kecepatan jaringan dan apa yang terjadi di jaringan. Untuk itulah konsep throughput muncul. Throughput adalah bandwidth aktual yang terukur pada suatu ukuran waktu tertentu dalam suatu hari menggunakan rute internet yang spesifik ketika sedang mendownload suatu file. Throughput lebih pada menggambarkan bandwidth yang sebenarnya (aktual) pada suatu waktu tertentu dan pada kondisi dan jaringan internet tertentu yang digunakan untuk mengunduh suatu berkas (file) dengan ukuran tertentu.

Tutorial Membuat Koneksi WDS di Mikrotik

2016-05-23T02:34:00.003-07:00

La Mikrotik By Al Amin Sembiring -

Teori Dasar Wireless Distribution System (WDS)

WDS (Wireless Distribution System) adalah sistem yang memungkinkan interkoneksi antar Access point (AP). Sistem ini digunakan untuk memperluas jangkauan area wireless, dengan menggunakan beberapa perangkat AP yang menjadi satu kesatuan, tanpa membangun backbone jaringan. Syarat dalam membangun jaringan WDS adalah AP harus menggunakan Band, Frequency, dan SSID yang sama.

Perbedaan Wireless non-WDS dan Wireless dengan WDS

Wireless AP non-WDS

Pada gambar di atas apabila user berpindahtempat dari area AP 1 ke area AP lain (AP2/AP3), maka user akan mengalami kehilangan koneksi beberapa saat sebelum terhubung ke area AP yang baru.

Wireless AP dengan WDS

Pada gambar di atas apabila user berpindah tempat dari area AP1 ke area AP lain (AP2/AP3), maka user seakan-akan tetap berada di area yang sama tanpa perlu kehilangan koneksi.

Itulah beberapa penjelasan dan teori singkat tentang WDS. Mikrotik dapat digunakan untuk membangun jaringan WDS. Fitur WDS pada wireless ini dapat kita aktifkan dengan masuk ke menu

wireless --> wlan1 --> tab WDS

Penjelasan Mode WDS Mikrotik :

WDS Dynamic adalah Interface WDS secara otomatis akan terbuat ketika sudah menentukan perangkat AP lain yang kompetibel
WDS Static adalah mode WDS yang Interface WDS nya dibuat secara manual
WDS Dynamic-Mesh adalah mode WDS yang sama seperti WDS Dynamic, namun hanya menggunakan protocol HWMP+ (Pengembangan dari WDS standar)
WDS Static-Mesh adalah mode WDS yang sama dengan mode Static, hanya menggunakan protocol HWMP+

HWMP (Hybrid Wireless Mesh Protocol) adalah protocol routing untuk mengimplementasikan topologi mesh di jaringan wireless yang didasari dari AODV (Adhoc On Demand Distance Vector) dan tree-based routing.

Untuk contoh penggunaan WDS pada Mikrotik akan saya share tutorial dari blog lain karena keterbatasan alat untuk praktek :D.

Wireless Distribution System (WDS) pada Mikrotik yang akan dibuat adalah seperti topologi pada gambar berikut ini :

Metode WDS pada prinsipnya membuat access point dengan satu SSID yang sama, kita perlu mengetahui MAC Address masing-masing access point, anggaplah anda sudah mengerti, mari kita lanjutkan dengan mengkonfigurasi masing-masing access point.

Disisi MikroTik

Buatlah Interface Bridge dan pada tab STP pilih Protocol Mode di rstp.

Masukkan interface wireless ke interface bridge port yang kita buat.

Konfigurasi Wireless Interface, baik Mode Wirelessnya, Frequency dan SSIDnya.

Setelah itu di Interface Wireless pada tab WDS setting WDS Mode dan WDS Default Bridgenya.

Setting Di Access Point MikroTik sudah selesai selanjutnya kita lanjutkan ke konfigurasi di access point NanoStation2

Disisi Ubiquiti NanoStation2

Setelah kita login pada wireless Nanostation2 kita, pilih tab Wireless dan pada Wireless Mode Kita pilih Access Point WDS dan masukkan WDS Peers (MAC Address Interface Wireless MikroTik) yang dapat kita lihat di tab General pada Interface Wireless di Intreface Wireless MikroTik.

Rubah SSID dan Channel (Frequency) sesuikan dengan Konfigurasi Access Point MikroTik.

Setelah konfigurasi selesai lakukan test ping dari PC Desktop ke Laptop (pastikan Subnet IP dan Firewall di kedua komputer paket ICMPnya tidak di blok), jika berhasil kita ping dari kedua sisi maka konfigurasi kita sudah benar, jika belum berhasil silahkan ulangi atau cek kembali konfigurasi yang kita buat.

Demikianlah penjelasan dan tutorial Membuat Koneksi WDS di Mikrotik. Silakan dicoba dan semoga bermanfaat :)

Sumber :

http://sujianto.wordpress.com/2012/03/20/bagaimana-membuat-wds-di-mikrotik/

Modul Praktikum WDS Teknik Jaringan DTE UGM

Download eBook Tutorial Mikrotik Lengkap

2016-05-22T03:17:00.000-07:00

La Mikrotik By Al Amin Sembiring -

Download eBook Tutorial Mikrotik Lengkap - Bagi anda yang sedang belajar mikrotik dan butuh banyak referensi tutorial mikrotik bisa Download eBook Tutorial Mikrotik Lengkap langsung dari para expert Mikrotik dari seluruh dunia.

Ebook Mikrotik ini berupa slide presentasi para expert Mikrotik pada Mikrotik User Meeting (MUM). Silakan bagi anda yang ingin Download eBook Tutorial Mikrotik Lengkap klik link dibawah ini :

Download eBook Mikrotik Free

Wireless Point-to-Point Mikrotik

2016-05-21T04:16:00.004-07:00

La Mikrotik By Al Amin Sembiring - Wireless Point-to-Point adalah koneksi komunikasi wireless antara dua titik, dimana satu host terhubung hanya dengan satu client. Wireless Point-to-Point (P2P) Mikrotik menggunakan dua buah Mikrotik + Antena Directional (Grid, Yagi, Sectoral, dsb). Penerapan Wireless Point-to-point pada Mikrotik membutuhkan lisensi RouterOS minimal level 3 dengan mode bridge – station.

Perangkat Mikrotik yang digunakan yaitu Mikrotik Outdoor yang memiliki ketahanan terhadap berbagai macam kondisi cuaca, misalnya menggunakan RB 433. Mikrotik ini nantinya akan dipasang di tower komunikasi bersama antena directional nya. Untuk pemasangan Mikrotik dan antena nya sendiri harus memperhatikan kondisi lingkungan sekitar.

Line of Sight

Line of Sight (LoS) adalah Jalur lurus antara pengirim (transmitter) dan penerima (receiver) yang bebas dari penghalang. Jadi jalur udara antara AP dan client sebisa mungkin tidak ada yang menghalangi, seperti gedung, pepohonan, bukit, dll. Apabila ada penghalang maka konektivitas Wifi tidak akan maksimal, bahkan tidak akan bisa konek.

Fresnel Zone

Fresnel Zone adalah Area di sekitar garis lurus antar antena (LoS) yang digunakan sebagai media rambat frekuensi. Selain LoS yang bebas penghalang, area Fresnel Zone ini juga sebisa mungkin tidak terlalu banyak penghalang nya.

Untuk lebih jelasnya silakan lihat gambar berikut ini :

Wireless Ponit-to-Poing Mikrotik
by: La Mikrotik

Antenna Alignment

Antenna Alignment yaitu arah dari antenna yang digunakan. Antenna client harus mengarah ke antenna AP, begitu juga sebaliknya. Sudut dan arah antenna juga harus diperhatikan, karena jika tidak mengarah dengan baik maka sinyal tidak akan diterima dengan maksimal.

Mikrotik 1 sebagai Access Point (AP)

Pada Mikrotik 1 ini digunakan sebagai AP dengan mode Bridge. Kenapa Bridge? Karena pada Point-to-Point hanya terjadi komunikasi dua arah saja antara AP dan satu Client. Jika Client nya lebih dari satu berarti itu termasuk Point-to-Multipoint. Nah, mode Bridge sendiri hanya memperbolehkan satu client saja yang bisa konek ke AP.

Mikrotik 2 sebagai Client

Client terhubung dengan AP via Wireless menggunakan mode Station. Pada mode Station biasa tidak mendukung L2 bridging, jadi tidak bisa digunakan untuk membuat jaringan transparent bridge wireless. Jika anda menggunakan mode Station biasa maka harus menggunakan routing, bukan nya bridge.

Untuk konfigurasi pada Mikrotik nya, akan dibahas pada artikel selanjutnya. Maaf kalo setengah-setengah, karena admin nya lagi sibuk nyusun tugas akhir :D

Cara Membajak/Hack Login Hotspot Mikrotik & Wifi.id di Windows

2016-05-20T00:53:00.001-07:00

Artikel ini merupakan kelanjutan dari artikel yang saya tulis sebelumnya tentang Cara Membajak/Hack Login Hotspot Mikrotik & Wifi.id di Linux. Setelah berhasil membahak/hack login hotspot mikrotik & wifi.id di Linux, kali ini saya akan bahas hal serupa pada sistem operasi Windows, yakni Windows 7 x64.

Langkah-langkah hacking wifi.id nya sama seperti sebelumnya, bedanya disini saya pindah spot ke lokasi wifi.id lain dan gunakan OS Windows 7. Tidak seperti pada Kali Linux dimana semua tools sudah tersedia tinggal kita gunakan saja, pada Windows 7 ini untuk tahap scanning wireless client dan mac address nya kita membutuhkan aplikasi tambahan.

Disini saya coba gunakan aplikasi CommView for Wifi. Aplikasi ini sebenarnya berbayar, tapi kita gunakan saja versi evaluation nya biar bisa gratisss :D.

Oke, langsung saja ke langkah-langkah Cara Membajak/Hack Login Hotspot Mikrotik & Wifi.id di Windows :

1. Download aplikasi CommView for WiFi disini.

2. Aplikasi ini akan mengnstall driver wifi tersendiri, sehingga pastikan WiFi adapter Anda support. Cek disini ya.

3. Install CommView for WiFi nya --> Buka Aplikasinya --> Nanti kita diminta untuk install driver

4. Setelah proses instalasi selesai, coba lakukan scan. Hasilnya akan muncul seperti gambar berikut :

5. Pilih salah satu target di bawah AP @wifi.id. Copy Mac Address nya.

6. Buka Notepad --> Paste mac address target. Hapus pembatas address nya yang berupa titik dua ':'

7. Copy mac address tadi untuk dijadikan mac address laptop kita.

Cara selengkapnya silakan lihat Video Tutorial Cara Membajak/Hack Login Hotspot Mikrotik & Wifi.id di Windows yang sudah saya buat disini :

Cara ini sudah saya coba dan 100% berhasil diterapkan untuk hotspot @wifi.id maupun hotspot Mikrotik. Hanya saja kekurangan nya pada saat user target menyadari kalau internet nya jadi lambat bahkan gak konek sama sekali, dia akan coba re-connect dan re-login. Hal ini akan membuat session kita jadi kacau dan gantian deh jadi gak konek. Jadi ya harus sering-sering lakukan hal yang sama.. hehehe.. :D

Oke selamat mencoba :)

Cara Membajak/Hack Login Hotspot Mikrotik & Wifi.id di Linux

2016-05-19T01:54:00.000-07:00

Cara Membajak/Hack Login Hotspot Mikrotik & Wifi.id di Linux

Masih tentang bajak-membajak, sebelumnya sudah saya share Cara Membajak Halaman Login Hotspot Mikrotik dimana kita bisa Mengcopy file html, css, js, images, dll yang membentuk halaman login hotspot Mikrotik. Kali ini akan saya share cara untuk membajak session login hotspot Mikrotik orang lain.

Cara Hack Hotspot Mikrotik ini sebenarnya sudah ada sejak lama yang lebih dikenal dengan Mac-Address Spoofing. Jadi inti dari pembajakan atau hack ini adalah sebagai berikut.

Cari Hotspot yang akan dijadikan target pembajakan.
Konek ke hotspot tersebut --> Lakukan scanning mac-address user yang sudah konek dan berhasil login ke hotspot tersebut.
Copy mac-address target.
Ganti mac-address kita dengan mac-address target.
Konek ulang ke hotspot, dan hasilnya kita tidak perlu login untuk menggunakan hotspotnya, karena session dari user target itu sudah kita bajak.

Simpel kan? Kita bisa lakukan hack hotspot Mikrotik ini menggunakan Komputer, Laptop, bahkan Smartphone Android. Khusus buat Android, HP nya harus udah di root dulu ya, karena untuk mengganti mac-address harus jadi superuser. Tapi kali ini kita belum akan bahas pembajakan via smartphone.

Kita coba dulu pakai Laptop ya, tentunya via WiFi. Disini saya mencoba menggunakan OS Linux. Kenapa Linux? Karena di Windows tidak semua step diatas bisa dilakukan. Kecuali menggunakan Windows versi lama (Win XP - 7) dengan tambahan beberapa software scanning wifi dan manipulasi mac-address. Jadi kali ini saya coba menggunakan Pentest Tool nya Kali Linux.

Kali Linux merupakan salah satu distro Linux yang khusus diciptakan untuk penetration test (Pentest), yang sudah dibekali dengan berbagai macam tools yang bisa kita gunakan untuk melakukan Pentest (hack). Jadi kita akan memanfaatkan tools pentest nya kali linux untuk hack login hotspot wifi.id. Kalau Anda mau gunakan distro Linux lainnya silakan, disini saya contohkan saja menggunakan Kali Linux.

1. Silakan download dulu file image iso kali linux nya disini.

2. Disini kita akan gunakan live cd linux nya, jadi ga perlu install dulu, langsung pakai aja.

3. Burn iso image kali linux nya di CD atau bisa gunakan USB flash disk.

4. Boot ke kali linux nya. Jalankan via live cd.

5. Langkah Hack Hotspot Mikrotik & Wifi.id nya silakan lihat di Tutorial Video yang saya buat ini :

Jadi pada Tutorial video hack hotspot mikrotik & wifi.id tersebut saya mencoba melakukan mac-address spoofing pada salah satu target yang terkoneksi ke Wifi.id. Target nya adalah HP Android saya yang sudah login ke wifi.id. Saya sengaja menargetkan hp saya sendiri supaya tau apa yang terjadi pada target ketika pembajakan ini dilakukan.

Dan hasilnya adalah sebagai berikut :

Karena Mac-address laptop saya sudah diganti dengan mac-address hp android saya, maka ip address yang didapatkan laptop saya juga sama dengan ip address hp saya. Hal ini akan membuat hp saya kehilangan koneksi, karena session nya sudah dibajak oleh laptop saya. Alhasil hp saya kadang bisa konek kadang tidak, begitu juga pada laptop saya yang koneksinya hidup mati, karena terjadi ip conflict. Tapi hal ini hanya terjadi sebentar saja, selanjutnya bisa lancar kok.. hehe

Oke, selamat mencoba Tutorial Cara Membajak/Hack Login Hotspot Mikrotik & Wifi.id pada Linux ini.
Re-Post : mikrotikindo.blogspot.com

Mengatasi Ping Mikrotik : Invalid value for argument address

2016-05-18T05:59:00.000-07:00

La Mikrotik By Al Amin Sembiring - Cara mengatasi masalah ping Mikrotik yang menghasilkan pesan error :

invalid value for argument address :
invalid value of mac-address, mac address required
invalid value for argument ipv6-address
while resolving ip-address : could not get answer from dns server

Pesan error seperti di atas bisa muncul ketika ada kesalahan pada konfigurasi dns, ip-address, dan mac-address yang kita tidak sadari tiba-tiba terjadi. Hal ini sering terjadi ketika kita menggunakan konfigurasi DHCP Client untuk konek ke sumber internet.

Solusi untuk Mengatasi Ping Mikrotik : Invalid value for argument address sangat lah mudah. Berikut saya jabarkan langkah-langkah nya :

1. Login ke Mikrotik via Winbox

2. Cek ping ke gateway dan google.com

3. Cek konfigurasi DHCP Client.

Masuk ke IP --> DHCP Client --> Klik tombol Release.

Maka Konfigurasi IP address yang lama akan dihapus dan Mikrotik akan meminta konfigurasi IP Address terbaru ke sumber internet.

4. Coba cek ping lagi ke google.com. Pesan error Invalid value for argument address sudah tidak muncul lagi dan ping pun dapat reply dari server google.com

Oke, sampai disini masalah Ping Mikrotik : Invalid value for argument address sudah teratasi.

Selamat mencoba dan semoga berhasil :)

Pilih Bridging atau Switching Master/Slave Port?

2016-05-16T03:47:00.001-07:00

Pilih Bridging atau Switching Master/Slave Port?

Pertanyaan ini mungkin muncul ketika kita ingin membuat beberapa interface pada mikrotik untuk menjadi satu segment. Ada beberapa pilihan cara yang bisa kita gunakan, diantaranya yaitu bisa menggunakan teknik Bridging atau menggunakan Switching memanfaatkan mode Master port dan Slave Port. Keduanya memberikan hasil yang seakan sama, namun sebenarnya ada perbedaan nya.

Switching Master/Slave Port

Konfigurasi Switching Master/Slave Port menggunakan chip khusus switching yang tertanam pada RouterBoard, sehingga tidak membebani CPU. Mikrotik tidak akan mendapatkan beban terlalu besar dari switching pada CPU nya walaupun traffik yang lewat sangat tinggi. Ilustrasinya seperti pada gambar di atas. Dari gambar ilustrasi di atas dapat dilihat bahwa eth2 bertindak sebagai Master Port dan eth3-5 sebagai Slave Port yang menggunakan switching chip.
Kemampuan Port Switching ini berbeda-beda untuk tiap switching chip yang tertanam pada RouterBoard.

Bridging Port

Dengan melakukan bridging, kita bisa menggabungkan beberapa interface yang berbeda menjadi satu segmant misalnya interface ethernet dengan wireless, dimana hal tersebut tidak bisa dilakukan dengan metode Switcing Master/Slave port. Selain itu dengan bridging kita bisa menerapkan firewall filter rule, dimana pada switching tidak bisa dilakukan, kecuali pada Mikrotik Cloud Router Switch (CRS).

Dengan menggunakan bridge kita dapat menanggulangi network loop dengan mudah, yakni menggunakan protocol STP (Spanning Tree Protocol) dan RSTP (Rapid Spanning Tree Protocol).
Jadi pada intinya kedua metode tersebut sama saja, hanya bedanya pada kecepatan vs fitur. Kalau spesifikasi mikrotik anda sudah tinggi, dan traffic gak terlalu besar, bisa pakai bridge saja. Tapi jika sebaliknya mendingan pakai switching.

Cara Mengetahui Proses yang Menyebabkan CPU Usage Tinggi di Mikrotik

2016-05-15T04:52:00.002-07:00

Cara Mengetahui Proses yang Menyebabkan CPU Usage Tinggi di Mikrotik

CPU (Central Processing Unit) sangat penting perananya pada perangkat yang menggunakan Sistem Operasi. Pada perangkat Mikrotik, CPU sangat berpengaruh pada proses-proses yang dijalankan pada sistem operasi RouterOS. Tinggi rendah nya penggunaan CPU sangat bergantung pada banyak tidaknya proses yang terjadi pada sistem operasi itu sendiri. Penggunaan CPU resource yang tinggi apalagi hingga mendekati 100% terus menerus tentunya akan mengurangi performa dari perangkat Mikrotik itu sendiri.

Jadi disini kita akan bahas cara melihat kenapa kok CPU Usage Mikrotik bisa tinggi mendekati 100% terus. Proses apa yang sebenarnya terjadi di dalam sistem operasi RouterOS nya sehingga menyebabkan CPU usage tinggi.

Untuk bisa mengetahui penggunaan CPU kita bisa lihat pada winbox di menu System --> Resource. Bisa Anda lihat pada kolom CPU Load.

Nah, sekarang gimana caranya buat mengetahui proses apa aja yang membuat CPU Load Mikrotik nya jadi tinggi? Jawabannya mudah, kita tinggal buka aja menu Tool --> Profile. Untuk Mikrotk dengan CPU Core lebih dari 1, maka kita bisa memilih CPU Core mana yang hendak dilihat proses nya, bisa juga dilihat proses total untuk semua CPU core nya. Berikut tampilan menu profiler nya :

Bisa kita lihat pada gambar di atas ada beberapa proses yang berjalan di Mikrotik, dan kita bisa melihat proses mana yang menyebabkan tingginya beban CPU pada Mikrotik. Proses-proses tersebut diklasifikasikan menjadi beberapa jenis yang disebut Proccess Classifiers. Berikut ini detail Proccess Classifiers dari wiki.mikrotik.com :

idle - shows unused CPU. Typically idle=100%-(sum of all process cpu usages).
ppp
pppoe
ppp-compression
ppp-mppe
ethernet - cpu used by ethernets when sending/receiving packets
bridging
encrypting - cpu used by packet encryption
ipsec - IP security
queuing - packet queuing
firewall - packet processing in Ip firewall
l7-matcher - cpu used by Layer7 matcher.
p2p-matcher - Peer-to-peer traffic matcher in ip firewall
gre - Gre tunnels
eoip - EoIP tunnels
m3p - MikroTik Packet Packer Protocol
radius
ip-pool
routing
sniffing
traffic-accounting
traffic-flow
console
telnet
ssh
ftp
tfpt
www
dns
snmp
socks
web-proxy
winbox
metarouter-fs
metarouter-net
kvm
profiling - cpu used by Profiler tool itself
btest - bandwidth test tool
logging
flash - cpu usage when writing to NAND
disk - cpu usage when wiring to Disk
networking - core packet processing
serial
usb
firewall-mgmt
queue-mgmt
e-mail
fetcher
backup
graphing
health
isdn
dhcp
hotspot
radv - IPv6 route advertisement
ntp - NTP server/client
ldp
mpls
pim - Multicast routing protocol
igmp-proxy
bgp
ospf
rip
mme
synchronous - cpu usage by synchronous cards
gps
user-manager
wireless
dude
supout.rif - cpu used by supout.rif file creator.
management - RouterOS management processes that do not fall into any other classifier. For example, when routes added to kernel, internal messaging exchange between RouterOS applications, etc.
unclassified - any other processes that were not classified.

Dari kasus CPU Load Mikrotik tinggi di atas, proses yang membuat CPU usage tinggi yaitu proses management. Apa itu proses management pada Mikrotik? Kenapa proses management di Mikrotik membuat CPU Load nya tinggi? Untuk menjawab pertanyaan tersebut mari kita bahas dulu apa itu proses management mikrotik.

Menurut wiki.mikrotik.com profile classifier management adalah sebagai berikut :

RouterOS management processes that do not fall into any other classifier. For example, when routes added to kernel, internal messaging exchange between RouterOS applications, etc.

Maksudnya adalah proses manajemen pada RouterOS yang tidak termasuk dalam salah satu dari classifier lainnya. Contohnya, ketika penambahan route pada kernel, pertukaran informasi internal antar aplikasi RouterOS, dll. Yang dimaksud classifier ini adalah proses-proses yang muncul pada menu profile seperti daftar yang disebutkan di atas. Sedangkan pertukaran informasi antar RouterOS bisa berupa SNMP (Simple Network Management Protocol).

Simple Network Management Protocol (SNMP) adalah protokol standar Internet untuk mengelola perangkat pada jaringan. SNMP dapat digunakan untuk berbagai data grafik. Contoh penggunaan nya pada The Dude dan aplikasi sejenisnya Agar Mikrotik dapat dikelola, maka SNMP harus diaktifkan.

Dari kasus tersebut memang tersangka nya adalah fitur SNMP pada Mikrotik yang menyebabkan CPU Load Mikrotik nya sangat tinggi. Hal ini dikarenakan Router Mikrotik tersebut dimonitor oleh Aplikasi monitoring jaringan yang menggunakan fitur SNMP, seperti The Dude dan SolarWinds.

Setelah saya coba untuk disable fitur SNMP nya pada aplikasi The Dude, CPU Load Mikrotik mulai turun.

Dari gambar di atas bisa dilihat jika proses management turun drastis setelah fitur SNMP pada the dude dimatikan. Disini yang terlihat tinggi yaitu pada proses idle. Dimana proses idle ini merupakan akumulasi dari CPU yang tidak terpakai yakni 97%, karena penggunaan CPU Load nya hanya 3% saja.

Oke, sampai disini kita sudah bahas tentang Cara Mengetahui CPU Usage Proccess yang Tinggi di Mikrotik beserta permasalahan CPU Load tinggi yang disebabkan oleh proses Management di Mikrotik RouterOS. Untuk proses classifier lain nya tidak perlu saya jelaskan, karena sudah ada penjelasan nya.

Penjelasan Wireless Transparent Bridge Mikrotik

2016-05-14T00:41:00.003-07:00

La Mikrotik By Al Amin Sembiring

Pada Artikel sebelumnya sudah pernah dibahas tentang Routing Vs Bridging pada Wireless Point-to-Point Mikrotik. Nah, sekarang kita bahas lebih mendalam lagi tentang Bidging pada Wireless Point-to-Point Mikrotik. Untuk dapat membangun jaringan wireless point-to-point pada Mikrotik diperlukan teknik Bridging pada interface-interface yang digunakan.
Bridge adalah sebuah perangkat antar jaringan yang merelai frame-frame data dari satu segmen jaringan ke segmen jaringan lain, sehingga menjadikan segmen-segmen jaringan tersebut muncul sebagai sebuah LAN tunggal yang besar, yang disebut sebagai extended LAN atau bridged LAN.

Bridge memiliki kemampuan untuk memproses keputusan perelaian/perutean sebuah frame berada dalam bridge itu sendiri, sehingga transparan terhadap stasiun-stasiun yang berkomunikasi, sehingga disebut juga Transparent Bridge. Penggunaan transparent bridge pada wireless point-to-point Mikrotik dapat dilakukan dengan beberapa mode wireless yang berbeda pada host (akses poin) dan klien (station).
Ada beberapa mode wireless yang dapat digunakan untuk membangun Wireless Transparent Bridge Mikrotik. Berikut diantaranya :

1. Mode Bridge – Station + EoIP

Wireless P2P pada Mikrotik dengan menggunakan mode Bridge pada AP dan mode Station pada klien. Station adalah mode standar untuk klien AP yang tidak mendukung L2 bridging. Penggunaan bridge dengan mode ini tidak akan memberikan hasil yang diharapkan. Di sisi lain mode ini dapat dianggap paling efisien dan karenanya harus digunakan jika tidak menggunakan L2 bridging pada station.
Mode ini dapat digunakan di semua protokol nirkabel, sehingga bisa dipadukan dengan perangkat selain Mikrotik. Walaupun tidak mendukung L2 Bridging, namun mode station masih bisa digunakan untuk membangun jaringan Wireless P2P Mikrotik dengan cara memadukan mode ini dengan fitur EoIP.

Ethernet over Internet Protocol (EoIP) Tunneling adalah protokol Mikrotik RouterOS yang membuat ethernet tunnel (terowongan ethernet) antara dua router pada koneksi IP. EoIP Tunnel adalah protokol Ethernet sejati yang dikemas pada tingkat IP sehingga menggunakan semacam ini terowongan antara AP dan Station, sehingga dapat mengirimkan frame Ethernet penuh.
Teknik ini menyajikan antarmuka virtual pada setiap perangkat (AP dan station) yang dapat dijembatani bersama-sama untuk membuat transparent bridge pada sambungan nirkabel. Interface Ether dan EoIP di-bridge dan interface wlan pada kedua router diberi Alamat IP lokal satu segmen untuk menghubungkan keduanya melalui protokol EoIP. Konfigurasi mode ini ditunjukkan pada Gambar berikut ini:

2. Mode Bridge – Station WDS Station

WDS adalah mode Station yang mendukung fitur Wireless Distribution System dan L2 bridging. Wireless Distribution System (WDS) adalah sistem yang memungkinkan interkoneksi nirkabel AP pada jaringan IEEE 802.11. Hal ini memungkinkan jaringan nirkabel yang akan diperluas menggunakan beberapa jalur akses tanpa memerlukan backbone kabel untuk menghubungkan nya, seperti yang diperlukan secara konvensional. Keuntungan utama dari WDS atas solusi lain adalah bahwa WDS mempertahankan alamat MAC dari frame klien di seluruh koneksi antar AP.

Konfigurasi pada mode ini dengan membuat interface WDS pada AP baik WDS statis maupun WDS dinamis. Kemudian pada AP interface WDS di-bridge dengan Ether, sedangkan pada klien interface Wlan di-bridge dengan Ether. Namun penggunaan WDS pada wireless P2P memiliki beberapa kelemahan, yaitu jika koneksi terputus waktu (delay) untuk kembali terkoneksi lebih lama dan hanya bisa digunakan di RouterOS sehingga tidak mendukung penggunaan perangkat selain Mikrotik.

3. Mode Bridge – Bridge

Pada mode ini kedua Mikrotik digunakan sebagai AP dengan mode Bridge. Wireless Distribution System (WDS) digunakan untuk membuat komunikasi nirkabel antara kedua AP. Sehingga secara umum hampir sama seperti mode Bridge – Station WDS hanya saja dalam mode ini kedua Mikrotik diset sebagai Bridge.
Dengan demikian kedua Mikrotik memancarkan sinyal sebagai AP dengan SSID, band, dan frekuensi yang sama supaya bisa saling terhubung melalui WDS Link. Karena menggunakan WDS, maka mode ini hanya dapat digunakan antar perangkat Mikrotik. Konfigurasi mode ini dilakukan dengan membuat interface WDS dan mengaktifkan fitur WDS pada kedua AP. Kemudian interface WDS dan Ether di-bridge. Konfigurasi mode ini ditunjukkan pada Gambar berikut ini :

4. Mode Bridge – Station Pseudobridge

Station Pseudobridge yaitu mode station yang mendukung L2 Bridging namun hanya satu mac-addresss saja yang bisa aktif di belakang AP, jadi hanya bisa untuk satu klien saja. Mode ini dapat digunakan pada semua protokol kecuali Nv2 dan sedapat mungkin dihindari penggunaannya.
Mode ini bisa digunakan jika AP tidak mendukung mode yang lebih baik untuk L2 bridging (misalnya ketika non-RouterOS AP yang digunakan) atau jika hanya satu perangkat harus terhubung ke jaringan melalui perangkat stasiun.

Konfigurasi mode ini dilakukan dengan memilih mode Station-pseudobridge pada klien. Kemudian interface Wlan dan Ether di-bridge pada AP dan stasiun. Konfigurasi Wireless Bridge Mikrotik mode Bridge – Station Pseudobridge dapat dilihat pada Gambar berikut :

5. Mode Bridge – Station Bridge

Mode Station Bridge hanya dapat digunakan pada perangkat dengan sistem operasi RouterOS. Mode ini menyediakan dukungan untuk L2 bridging pada perangkat stasiun. Mode ini adalah hak milik MikroTik dan tidak dapat digunakan untuk menghubungkan perangkat merek lain. Mode ini aman digunakan untuk L2 bridging dan harus digunakan bila ada alasan yang cukup untuk tidak menggunakan mode station-wds.

Hal ini relatif stabil, tetapi menambahkan cpu dan overhead memori untuk paket forwarding, dan tidak seefisien jika tidak menggunakan bridge sama sekali. Konfigurasi mode ini hampir sama seperti mode Bridge – Station Pseudobridge, hanya mode pada klien saja yang dirubah ke Station Bridge, seperti yang terlihat pada Gambar berikut :

Keempat mode tersebut memiliki kelebihan dan kelemahan masing-masing. Tidak semua protokol nirkabel mendukung mode tersebut, sehingga ada mode yang tidak bisa digunakan dengan perangkat selain Mikrotik. Perbandingan mode Wireless Mikrotik ditunjukkan pada Tabel berikut :

Mode Wireless Mikrotik	802.11	ROS 802.11	Nstreme	Nv2
station	√	√	√	√
station-wds		√	√	√
station-pseudobridge	√	√	√
station-bridge		√	√	√

Pada Tabel tersebut ada empat mode dan empat spesifikasi protokol nirkabel dimana masing-masing mode mendukung beberapa spesifikasi protokol dan ada yang tidak mendukung. Spesifikasi standar protokol IEEE 802.11 mendukung mode station dan station-pseudobridge saja. Pada spesifikasi protokol ROS 802.11 yang merupakan protokol hak milik khusus RouterOS Mikrotik mendukung semua mode tersebut.

Pada protokol Nstreme sama seperti ROS 802.11, dimana merupakan protokol hak milik Mikrotik dan mendukung semua mode. Sedangkan pada Nv2 yang merupakan perkembangan dari Nstreme yakni Nstreme version 2 mendukung semua mode kecuali station-pseudobridge.

Demikianlah artikel tentang Penjelasan Wireless Transparent Bridge Mikrotik yang saya ambilkan sedikit dari isi Laporan Tugas Akhir saya. Semoga artikel ini dapat menambah pengetahuan baru bagi anda sekalian.

Source : mikrotikindo.blogspot.com

Routing Vs Bridging pada Wireless Point-to-Point Mikrotik

2016-05-13T08:02:00.001-07:00

Routing Vs Bridging pada Wireless Point-to-Point Mikrotik

Routing Vs Bridging pada Wireless Point-to-Point Mikrotik - Wireless Point-to-Point merupakan koneksi komunikasi nirkabel antara dua titik, dimana satu host (access point) terhubung hanya dengan satu client (station). Penerapan Wireless Point-to-point (P2P) pada Mikrotik membutuhkan lisensi RouterOS minimal level 3 dengan mode bridge – station. Wireless P2P Mikrotik dapat dilakukan dengan metode routing maupun bridging. Perbedaan metode routing dan bridging pada wireless point-to-point Mikrotik adalah sebagai berikut:

Metode Routing

Metode routing dilakukan dengan cara memberikan IP address pada interface Wlan dan Ether dengan segmen jaringan yang berbeda, sehingga untuk menghubungkan dua segmen berbeda tersebut dilakukan routing, baik secara dynamic maupun static. Contoh konfigurasi routing dapat dilihat pada Gambar berikut ini :

Kelebihan dari penggunaan metode routing adalah tidak ada broadcast traffic atau flood yang dapat mengurangi performa jaringan wireless. Sedangkan kekurangannya adalah perlu konfigurasi yang lebih rumit dengan penggunaan lebih banyak IP address.

Metode Bridging

Metode bridging yaitu dengan melakukan bridge pada interface Wlan dan Ether sehingga bisa diberikan satu IP address atau tanpa IP address agar menjadi transparan, seperti yang ditunjukkan pada Gambar berikut ini :

Kelebihan menggunakan metode bridging yaitu alokasi penggunaan IP address lebih sedikit, bahkan bisa tanpa IP address. Sedangkan kekurangannya yaitu akan terjadi broadcast traffic atau flood dari tiap client yang dapat mengakibatkan menurunnya performa jaringan wireless sehingga tidak cocok diterapkan pada jaringan skala besar.

Dari kedua metode tersebut baik Routing maupun Bridging sama-sama memiliki kelebihan dan kelemahan masing-masing. Jika anda ingin membangun jaringan Wireless Point-to-point yang transparan bisa menggunakan teknik bridging. Sedangkan jika ingin membangun jaringan Wireless Point-to-Point skala besar dengan client dan station yang banyak bisa menggunakan teknik routing. Untuk konfigurasi dan cara seting nya akan dibahas pada artikel selanjutnya di blog La Mikrotik ini.

Source : mikrotikindo.blogspot.com

Penjelasan Penggunaan Wireless Tools Mikrotik

2016-05-05T00:50:00.000-07:00

La Mikrotik By Al Amin Sembiring - Router Mikrotik memiliki fungsi dan fitur Wireless yang bisa kita manfaatkan untuk komunikasi antar perangkat dengan Mikrotik menggunakan media komunikasi nirkabel. Namun tidak semua Mikrotik bisa menggunakan fitur Wireless ini, karena tidak semua tipe Mikrotik ada Wireless Card nya.

Sebut saja Mikrotik RB 750 yang hanya punya 5 interface ethernet dan tanpa interface wireless karena tidak ada wireless card nya. Khusus untuk Mikrotik Outdoor, sebagian besar bisa menggunakan fitur Wireless karena tersedia slot Mini PCI untuk wireless card.

Oke, kali ini kita akan belajar Mikrotik wireless yaitu penggunaan wireless tools standard Mikrotik. Wireless tools ini sangat penting dalam membangun jaringan wireless dengan mikrotik, untuk memantau dan memonitor kondisi jaringan wireless disekeliling kita.

Untuk menggunakan wireless tools ini anda bisa menggunakan winbox dan masuk ke menu Wireless.

Atau bisa juga dengan masuk ke interface wlan nya dengan dobel klik wlan.

Ada beberapa Wireless tools pada mikrotik dengan fungsi berbeda, yakni : Scanner, Frequency Usage Snooper, Align, dan Sniffer. Berikut penjelasan masing-masing wireless tool :

Scanner Tool Mikrotik

Sesuai dengan namanya, scanner berfungsi untuk melakukan scan dengan memperlihatkan Access point mana saja yang aktif di sekitar perangkat. Scanner akan menampilkan informasi dari AP disekeliling Mikrotik secara detail mulai dari Mac Address, SSID, Band, Frequensi, Sinyal, SNR, Radio Name, sampai versi RouterOS nya (jika perangkat itu Mikrotik). Berikut ini contoh penggunaan Scanner.

Frequency Usage Tool Mikrotik

Tool ini berfungsi untuk melakukan scanning penggunaan frekuensi disekitar perangkat mikrotik anda. Frequency Usage akan menampilkan beban penggunaan masing-masing frekuensi apakah banyak digunakan apa sepi pengguna. Sehingga kita dapat menentukan frekuensi mana yang tidak terlalu ramai penggunanya untuk mengurangi interferensi.

Snooper Tool Mikrotik

Dengan menggunakan Snooper tool maka bisa diketahui load dan besar traffic tiap frequensi dengan informasi yang lebih mendetail. Snooper dapat menampilkan info Access Point, jumlah Station dan Client nya, sinyal, serta masing-masing bandwidth nya.

Sniffer Tool Mikrotik

Packet Sniffer adalah tool yang disediakan dalam Mikrotik untuk menangkap dan menyadap paket-paket yang berjalan di jaringan. Tool ini sangat berguna untuk menganalisa trafik jaringan kita.

Oke sekian dulu pembahasan tentang Penjelasan Penggunaan Wireless Tools Mikrotik. Semoga bermanfaat :)

3 Sistem Keamanan Berlapis Wireless Mikrotik

2016-05-04T20:07:00.000-07:00

La Mikrotik By Al Amin Sembiring - Keamanan (security) adalah hal yang krusial dan harus diperhatikan ketika kita membangun suatu jaringan, terutama jaringan wireless. Karena jaringan Wireless dapat dilihat, diketahui, dan diakses siapa saja. Sehingga sudah seharusnya kita menerapkan sistem keamanan tertentu pada jaringan Wireless ini.

Setidaknya ada 3 sistem keamanan yang bisa kita terapkan pada jaringan Wireless Mikrotik, dan ketiganya dapat diterapkan bersamaan sehingga tingkat keamanan akan lebih terjamin. Berikut ini adalah 3 Sistem Keamanan Berlapis Wireless Mikrotik :

Hide SSID

Hide SSID adalah sebuah opsi pada Wireless Mikrotik untuk menyembunyikan nama SSID dari Mikrotik kita. Anda bisa menggunakan opsi ini pada menu Wireless --> wlan --> tab Wireless.

Jadi kalau opsi ini dicentang, maka SSID Mikrotik nya tidak akan muncul pada perangkat lain jika di scan. Hanya akan muncul sebagai Hidden Network pada laptop Windows.

Yang perlu diperhatikan jika menggunakan Hide SSID adalah SSID pada AP harus diisi. Kemudian pada Client harus mengisikan nama SSID nya AP dan setingan Frequency yang sama dengan AP untuk bisa Konek. Jadi Frequency dan SSID pada AP dan Client harus SAMA.

Security Profile

Security Profile adalah salah satu fitur pada Mikrotik untuk menambahkan metode autentikasi menggunakan enkripsi dynamic key : WPA/WPA2 dan static key : WAP. Penggunaan enkripsi yang disarankan yaitu WAP2 PSK + tkip + aes con. Untuk masuk fitur ini bisa mealui menu Wireless --> Security Profiles.

Kemudian untuk mengaktifkan security profile ini masuk ke menu Wireless --> wlan --> tab Wireless --> opsi Security Profile --> ganti default dengan Security Profile yang sudah dibuat.

Jika menggunakan Security Profile maka konfigurasi Security Profile pada AP dan Client harus sama, jika berbeda maka tidak akan bisa konek.

Access List dan Connect List

Access List adalah adalah filter autentikasi sebuah AP (mode Access Point) terhadap client yang terkoneksi. Dengan Access List AP bisa memfilter perangkat mana saja yang boleh/bisa konek ke AP berdasarkan MAC address nya. Jadi Access list digunakan di AP untuk menentukan client mana saja yang boleh konek ke AP.

Connect List adalah adalah filter autentikasi sebuah wireless client (mode Station) terhadap AP mana yang ingin terkoneksi. Dengan connect list maka dapat ditentukan AP mana yang bisa dikoneksikan ke Client berdasarkan MAC address nya. Jadi Connect list digunakan di client untuk menentukan client ini mau konek ke AP yang mana.

Jika ingin menggunakan fitur ini maka kita harus uncheck opsi Default Authenticate pada menu tab Wireless. Jika tidak maka fitur ini tidak akan aktif.

Dengan menggunakan ketiga sistem keamanan itu secara bersamaan, bisa dipastikan keamanan jaringan Wireless Mikrotik kita akan terjamin. Mungkin cukup sekian dulu belajar mikrotik nya tentang 3 Sistem Keamanan Berlapis Wireless Mikrotik.

Semoga bermanfaat :)

Mengenal Mikrotik Cloud Router Switch (CRS)

2016-05-04T04:14:00.000-07:00

La Mikrotik By Al Amin Sembiring - Cloud Router Switch (CRS) adalah perangkat Smart Switch Series berperforma tinggi besutan Mikrotik yang memiliki banyak port ethernet (hingga 24 port). Perangkat CRS ini merupakan Multilayer Switch, yaitu selain bekerja pada layer 2, juga bisa bekerja di layer 3 switch dan uniknya OS yang digunakan juga RouterOS sehingga semua fitur pada RouterOS juga bisa diterapkan di perangkat ini.

Fitur Utama Cloud Router Switch

1. Forwarding

Port pada CRS dapat dikonfigurasi untuk switching maupun routing yang mendukung Full non-blocking wirespeed switching. Semua forwaerding database mendukung IVL dan SVL. Port based MAC learning limit yang dapat dikonfigurasi maksimal 1024 MAC per port. Selain itu, CRS juga mendukung frame dengan ukuran jumbo (CRS1xx: 4064 Bytes; CRS2xx: 9204 Bytes).

2. Mirroring

CRS mendukung bermacam tipe port mirroring, seperti : Port Based Mirroring, VLAN Based Mirroring, dan MAC Bassed Mirroring. Selain itu CRS juga memiliki 2 independent mirroring analyzer port.

3. Virtual LAN (VLAN)

Mikrotik CRS kompetibel dengan strandar IEEE802.1Q dan IEEE802.1ad VLAN. CRS mampu membuat active VLAN hingga 4000 VLAN. Mendukung Port Based VLAN, Protocol Based VLAN, MAC Based VLAN dan VLAN filtering.

4. Port Isolation & Leakage

CRS dapat diaplikasikan untuk mengimplementasikan private VLAN dengan 3 tipe port profile : Promiscuous, Isolated dan Community. Mendukung hingga 28 Comunity Profile.

5. Trunking

CRS mendukung trunking dengan static link aggregation groups. Dapat membuat hingga 8 port Trunk group dan 8 port per trunk group. Mendukung Hardware automatic failover dan load balancing.

6. Quality of Service (QoS)

Mikrotik CRS juga mendukung manajemen bandwidth dengan penerapan QoS berdasarkan port, MAC, VLAN, Protocol, PCP/DEI, DSCP, ACL.

7. Shaping & Schedulling\

Mendukung 8 queue pada tiap port fisik, Shaping per port, per queue, dan per queue group.

8. Access Control List (ACL)

CRS mendukung Ingress dan Egress ACL table, dan hingga 512 ACL rule. Klasifikasi berdasarkan port, L2, L3, L4 protocol header. ACL actions meliputi filtering, forwarding dan dapat melakukan modifikasi pada protocol header fields.

Model Cloud Router Switch (CRS)

Berikut ini beberapa perbedaan pada model Mikrotik Cloud Router Switch (CRS) :

Model	CPU	Wireless	SFP+ port	Access Control List	Jumbo Frame (Bytes)
CRS112-8G-4S	400MHz	-	-	+	9204
CRS210-8G-2S+	400MHz	-	+	+	9204
CRS212-1G-10S-1S+	400MHz	-	+	+	9204
CRS226-24G-2S+	400MHz	-	+	+	9204
CRS125-24G-1S	600MHz	-	-	-	4064
CRS125-24G-1S-2HnD	600MHz	+	-	-	4064
CRS109-8G-1S-2HnD	600MHz	+	-	-	4064

Tagged Untagged

Di CRS, fitur tagged dan untagged bisa dibuat berdasarkan port, protocol ataupun berdasarkan mac address, agar memudahkan dalam melakukan custom di jaringan kita.

Untuk contoh topologi yang akan kita bentuk seperti berikut :

RB450G, di interface ether5 terdapat 2 vlan, yaitu vlan-id=1 dan vlan-id=2

Kabel ethernet dari ether5 450G terhubung ke ether10 switch CRS

PC client yang akan kita masukkan kedalam vlan, terhubung ke ether12 dan ether14 dari CRS

Konfigurasi di sisi RB450G

Disini kita mendifiniskan vlan-id=1 dan vlan-id=2 di interface ether5. Dan tentunya kita juga pasangkan IP di masing-masing interface vlan tersebut.

Konfigurasi di CRS

Agar dapat memfungsikan fitur-fitur switch pada CRS kita, langkah pertama yang harus dilakukan adalah mengeset parameter "master-port" di interface ethernet yang ingin kita aktifkan sebagai switch. Fungsi dari master-port ini sebagai interface penghubung antara ethernet-ethernet yang menggunakan mode switch (SLAVE-PORT) dengan interface ethernet lain yang non switch mode.

Dari gambar terlihat, ether12 dan ether14 kita atur sebagai slave dengan master-portnya di ether10. Artinya, ether10, ether12 dan ether14 sudah menjadi sebuah switch dan komunikasi antara port tersebut bisa full wire speed tanpa membebani CPU router lagi.

Apabila kita ingin memfungsikan routing, firewall, bandwidth management, qos dan sebagainya, kita cukup memasang rule-rulenya di ether10. Kenapa? karena ether10 berfungsi sebagai master-portnya, otomatis, setiap rule di ether10, akan berlaku di semua slave portnya (ether12 dan ether14)

VLAN berdasarkan Port

Dicontoh ini kita akan memfungsikan switch kita sebagai switch managed l2 berdasarkan PORT INTERFACE.

Karena ether10 terhubung ke interface RB450G yang memiliki vlan-id, berarti kita ingin semua trafik yang keluar dari ether10 harus sudah memiliki vlan-id (tagged / trunk port), begitu juga sebaliknya, karena perangkat yang terhubung di ether12 dan ether14 merupakan perangkat PC biasa, berarti kita harus mengatur semua trafik yang keluar dari kedua port tersebut harus dihilangkan dahulu vlan-idnya (untagged / access port).

Ingress VLAN Translation

Di menu ini, kita bisa memodifikasi frame yang masuk/incomming/ingress dari port switch kita.

Dari gambar terlihat, semua trafik yang berasal dari ether12 dan ether14 diset new-customer-vid sesuai dengan VLAN-ID pada RB450G, artinya frame yang semula memiliki customer-vid=0 (tanpa vlan-id), begitu masuk dari ether12 dan akan ke ethernet manapun akan diset memiliki new-customer-vid=1 (vlan-id=1 / tagged)

Egress VLAN Translation

Di menu ini, kita bisa memodifikasi frame yang akan keluar / outgoing / egress dari port switch kita.

Dari gambar terlihat, semua trafik yang akan keluar dari ether12 dan ether14 diset new-customer-vid menjadi 0 (tanpa vlan-id), sehingga trafik yang keluar dari ether12 dan ether14 bisa diterima PC biasa. Hal ini sama dengan membuat ether12 dan ether14 menjadi access port / untagged.

Hasil Akhir Dengan memfungsikan konfigurasi diatas, PC client yang berada di vlan1 dan vlan2 komunikasinya tidak lagi via layer 2 meskipun berada dalam 1 switch fisik, tetapi harus komunikasi inter-vlan yaitu melalui RB450G.
Lihat juga artikel Cara Mengetahui Password Winbox Mikrotik

Sumber :

http://mikrotik.co.id/artikel_lihat.php?id=73

Cara Membajak Halaman Login Hotspot Mikrotik

2016-05-02T19:09:00.000-07:00

Cara Membajak Halaman Login Hotspot Mikrotik

Sudah tau kan kalau kita bisa mengedit dan mengganti Halaman Login Hotspot Mikrotik? Kalo belum tau baca dulu deh disini : Cara Mengganti Halaman Login Hotspot Mikrotik

Selain mengedit dan mengganti halaman login hotspot Mikrotik, kita juga bisa mengambil atau membajak halaman login hotspot lain loh. Bukan hanya script html nya saja yang bisa dibajak, namun semua file yang ada pada direktori hotspot nya bisa diambil seperti file css, js, images, dll.

Namun setelah file login hotspot nya di ambil, tidak bisa langsung digunakan pada hotspot kita. Harus ada script yang di edit dulu, karena script variable nya Mikrotik tidak terbaca saat file di download.

Penasaran gimana caranya?

Baca aja disini ya :

Tutorial Cara Membajak Halaman Login Hotspot Mikrotik

Sumber : http://rizkyagung.net/cara-membajak-halaman-login-hotspot-wifi/