Wednesday, 21 February 2018

sharing vpn PPTP dan PPPoE

PENGERTIAN

VPN PPTP dan PPPoE termasuk dalam kategori tunneling. tunneling adalah sebuah terowongan yang menghubungkan 2 perangkat jaringan tetapi client bebas bergerak.

PEMBAHASAN

VPN PPTP dan PPPoE sangat membantu ketika ingin terhubung ke internet tetapi tidak diketahui. dalam artian, kita tidak terdeteksi. misalnya PPPoE disebut sebagai penagkal dari netcut. itu dikarenakan IP kita tidak terdeteksi langsung di mikrotik melainkan dengan menggunakan username dan password untuk mendapatkan IP yang sudah disettiing pada PPPoE server.

tunneling sangat membatu ketika mengontrol perangkat jarak jauh. kita dapat terhubung ke perangkat kita yang berbeda lokasi dan berjauhan. tunneling ini sebagai penghubungnya. misalnya, kantor A dan kantor berada pada kota yang berbeda. admin kantor A ingin melakukan monitoring atau mengecek kondisi perangkat di kantor B. maka tunneling ini membuat perangkat kantor A dan kantor B seolah - olah berada sangat dekat atau terhubung langsung, padahal kenyataanya berada sangat jauh.


KESIMPULAN

VPN PPTP dan PPPoE termasuk dalam kategori tunneling.

Tuesday, 20 February 2018

konfigurasi vlan pada mikrotik

PENGERTIAN

VLAN adalah sebuah perangkat yang terhubung pada perangkat yang sama tetapi berbeda segmen

LATAR BELAKANG

segmen default di mikrotik default nya sama. segmen dapat dibedakan dengan mensetting vlan pada ether mikrotik. meskipun interfacesnya sama, tetapi terdapat pada segmen yang berbeda.

MAKSUD DAN TUJUAN

menghubungkan klien ke internet sesuai  vlan id yang sudah dibuat

HAL YANG DIHARAPKAN

dapat menghubungkan laptop dengan mensetting vlan id

LAMA PELAKSANAAN

5 - 10 menit

ALAT DAN BAHAN

  • 2 router mikrotik
  • 4 kabel LAN
  • 4 laptop

PROSES PELAKSANAAN

1. konekkan semua router dan laptop
2. setting vlan pada router pertama dengan interfaces ether 2

3. bridge >> klik add + >> apply dan ok

4. masuk ke port >> tambahkan interfaces yang di bridge >> apply dan ok

5. beri IP DHCP dan buat vlan di laptop dengan memasukkan vlan id yang sama seperti konfigurasi

6. coba lakukan ping pada laptop dengan vlan ID yang sama. konfigurasi juga dilakukan pada router yang satunya. samakan vlan IDnya. jangan sampai vlan ID kedua router berbeda. jika berbeda tidak akan terhubung

REFERENSI

https://wiki.mikrotik.com/wiki/Vlans_on_Mikrotik_environment

Monday, 19 February 2018

blokir situs dengan address list pada mikrotik

PENGERTIAN

address list adalah kumpulan alamat IP yang akan diblokir

LATAR BELAKANG

domain besar mempunyai banyak IP yang mana jika hanya dimatikan 1 atau diblokir satu masih dapat dikunjungi. maka membutuhkan address list


MAKSUD DAN TUJUAN

memblock semua IP domain


HAL YANG DIHARAPKAN

subdomain website tidak dapat diakses

ALAT DAN BAHAN


  • winbox
  • mikrotik
  • koneksi internet


LAMA PELAKSANAAN 

5 menit

PROSES PELAKSANAAN

1. buka winbox >> setting koneksi internetnya
2. masuk ke firewall >> nat >> add + >> masukkan out interfaces ether 1
3. action add to dst address list >> address list - IP-FB >> apply dan ok

4. kunjungi situs ( facebook ) dan cek address list
5. masuk filter rules >> klik add + >> chain ganti forward >> out interfaces ether 1

6. masuk ke advance >> isi dst address dengan IP-FB

7. action isi reject >> reject with isi icmp network unreachable >> apply dan ok

8. cek browser


REFERENSI

https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Address_list

Saturday, 17 February 2018

menghubungkan 2 vlan dengan MLS

PENGERTIAN

VLAN adalah LAN yang terhubung pad fisik yang sama tetapi pada segmen yang berbeda.

LATAR BELAKANG

vlan yang berbeda tidak dapat terhubung langsung pada switch. switch yang dapat menghubungkannya adalah jenis switch L3 atau MLS


MAKSUD DAN TUJUAN

vlan yang berbeda dapat terhubung


HAL YANG DIHARAPKAN

vlan yang berbeda pada MLS dapat saling terhubung

LAMA PELAKSANAAN

5 - 7 menit

ALAT DAN BAHAN


  • packettracer


PROSES PELAKSANAAN

1. buka packettracer dan buat topologi
2. buat 2 vlan yang berbeda sesuai dengan topologi

3. masukkan interfaces ke vlan yang dsudah dibuat

4. beri IP int vlan atau disebut dengan svi

5. ketikkan IP routing untuk menghubungkan vlan yang berbeda

6. beri IP PC dan lakukan test ping 


REFERENSI

https://id.wikipedia.org/wiki/VLAN

Thursday, 15 February 2018

konfigurasi DHCP server di router switch

PENGERTIAN

DHCP adalah [protokol yang meminjamkan IP secara otomatis untuk client

LATAR BELAKANG

pemberian ip secara otomatis kurang efektif jika digunakan untuk banyak PC. ini akan memakan waktu yang lama. maka dapat menggunakan pemberian IP secara DHCP

MAKSUD DAN TUJUAN

pemberian ip dilakukan secara otomatis sesuai konfigurasi

HAL YANG DIHARAPKAN

dapat mempersingkat waktu dalam pemberian IP pada jaringan yang besar

ALAT DAN BAHAN

  • packet tracer

LAMA PELAKSANAAN

3 - 5 menit

PROSES PELAKSANAAN

1. buat topologi
2. beri ip interfaces

3. setting dhcp servernya
yang harus disetting :
- ip network
- subnetmask
- default-router ( ip interfaces dirouter yang terhubung ke client )

ip dhcp excluded-address : sebagai batas IP yang tidak akan dibagikan ke klien secara otomatis.

4. cek dengan PC apakah dhcp server telah didapatkan


REFERENSI

https://en.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol

Wednesday, 14 February 2018

konfigurasi etherchannel pada 2 switch cisco

PENGERTIAN

etherchannel adalah teknologi agregasi link port yang menggabungkan multiple port menjadi satu link logical.

LATAR BELAKANG

bandwidth max sebuah media transmisi ( kabel LAN ) misalnya 100 Mbps. bandwidth tersebut dapat ditambahkan dengan menyatukan 2 interfaces menjadi 1 int logical. dari yang mulanya 100 Mbps, jika da 2 maka bandwidth max menjadi 200 Mbps.

MAKSUD DAN TUJUAN

untuk load sharing dan redundancy

HAL YANG DIHARAPKAN

dapat menghindari looping dikedua switch

LAMA PELAKSANAAN

3 - 5 menit

ALAT DAN BAHAN

  • packettracer

PROSES PELAKSANAAN

3 jenis etherchannel :
  1. LaCP - digunakan untuk semua perangkat ( open protocol )
  2. PaGP - digunakan untuk sesama perangkat cisco ( proprietary cisco )
  3. static persistance - tanpa menggunakan negosiasi0n protocol

1. buka packettracer dan buat topologi
2. klik switch >> masuk ke global configuration
3. masukkan interfaces ke yang akan dibundel atau dibuat etherchanel
4. masuk interfaces port-channel 1 >> ubah ke mode trunk
5. cek etherchannel

6. beri IP PC dan test ping

REFERENSI

https://www.cisco.com/c/en/us/td/docs/switches/lan/catalyst3750x_3560x/software/release/12-2_55_se/configuration/guide/3750xscg/swethchl.html

Tuesday, 13 February 2018

konfigurasi Router On Stick pada cisco

PENGERTIAN

router on stick adalah konfigurasi pada jaringan dimana router  menjadi pengendali penuh atas jaringan tersebut.

LATAR BELAKANG

vlan yang berbeda membutuhkan penghubung tertentu, dapat menggunakan MLS dan router. perangkat tersebut dapat menjadi jembatan atau penghubung 2 vlan yang berbeda untuk dapat berkomunikasi.

MAKSUD DAN TUJUAN

dapat berkomunikasi dengan vlan yang berbeda

HAL YANG DIHARAPKAN

router dapat menjadi penghubung antar vlan yang berbeda untuk berkomunikasi.

ALAT DAN BAHAN

  • packettracer

LAMA PELAKSANAAN

3 - 5 menit

PROSES PELAKSANAAN

1. buat topologi seperti yang di gambar atas
cek vlan di switch
cek trunk di switch
3. hidupkan interfaces fisik yang terhubung ke router
4. enkapsulasi sub int yang akan digunakan untuk menghubungkan 2 vlan yang berbeda
5. beri IP semua PC dan lakukan test ping dengan PC yang berbeda network

KESIMPULAN

vlan yang berbeda network dapat saling terhubung

REFERENSI

https://www.cisco.com/c/en/us/support/docs/lan-switching/inter-vlan-routing/14976-50.html