MR
Uploaded byMuhammad Ridwan
3,500 views

MikroTik Certified Network Associate (MTCNA) - Training Indonesia

Mikrotik didirikan pada tahun 1996 di Latvia untuk memproduksi perangkat keras dan lunak jaringan. RouterOS adalah software berbasis Linux yang dirancang khusus untuk manajemen jaringan, sementara RouterBoard adalah perangkat keras jaringan kompak yang menjalankan RouterOS. Firewall berfungsi untuk mengecek dan memodifikasi lalu lintas paket data dengan mengizinkan, menolak, atau menjatuhkan paket sesuai dengan aturan yang dibuat.

Embed presentation

Certified Network Associate. @Ridwan_G4
Sejarah Mikrotik Mikrotik didirikan pada tahun 1996 di negara Latvia Memperoduksi perangkat keras & perangkat lunak untuk jaringan. Dalam bahasa Latvia, menyebutnya Mikrotikls yang berarti "Network Kecil" @Ridwan_G4
Mikrotik Produk • RouterOS (ROS) Merupakan software berbasis Linux yang didesign khusus untuk management jaringan.(Juga dapat diinstall pada PC biasa Routeros-x86) • RouterBoard (RB) Merupakan perangkat keras jaringan yang didesign secara compact & menggunkan sistem operasi RouterOS @Ridwan_G4
RouterOS Feature • IP Routing Static, Policy, Dynamic (RIP, OSPF, BGP), Mutlicast • Interface Ethernet, Wireless, Bridge, Tunnel, VPN, MPLSm • Firewall Filter, Mangle, NAT, Layer 7 Protocol, Fasttrack, • Bandwidth Management HTB, PFIFO, BFIFO, SFQ, PCQ, RED • Services / Daeomon Proxy, Hotspot, DHCP, DNS, DDNS, NTP, User-Manager, Samba • Monitoring Graphs, Watchdog, Torch, SNMP, The Dude, Netwatch • Diagnotic Tool & Scripting Ping, Tracert, Scheduller, Scripting, Capsman. Detail info : https://wiki.mikrotik.com/wiki/Manual:RouterOS_features@Ridwan_G4
Penamaan Produk RB 9 2 1 UAGS – 5SHPacD – NM Feature Wireless Feature RouterBoard Wireless Jumlah Ethernet Jenis Casing RouterBoard 900 Series • RouterBoard Detail info : https://wiki.mikrotik.com/wiki/Manual:Product_Naming@Ridwan_G4
Fitur Board : • U : USB R : MiniPCIe • P : PoE-Out E : PCIe • i : Single Poe-Out S : SFP • A : RAM L : Light Edition • H : CPU G : Gigabit Ethernet Jenis Casing : • BU : Board Unit SA : Sectoral Antena • RM : Rack Mount HG : High Gain Antenna • IN : Indoor Enclosure BB : BaseBox Enclosure • EM : Extended Memory NB : Netbox Enclosure • LM : Light Memory NM : NetMetal Enclosure • BE : Black Edition QRT : QRT Enclosure • TC : Tower Case SX : Sextant Enclosure • Out : Outdoor Enclosure PB : Powerboxx Enclosure Penamaan Produk @Ridwan_G4 Detail info : https://wiki.mikrotik.com/wiki/Manual:Product_Naming
Band : • 5 : 5GHz • 2 : 2GHz • 52 : Dualband 5GHz/2GHz Number of Chain : • D : Dual Chain • T : Triple Chain 5 SHP ac D • Band Power Protocol Number of Chain Power : • H : High (23-24dBm) • HP : High Power (25-26dBm) • SHP : Superhigh Power (>27dBm) Protocol : • n : 802.11n • ac : 802.11ac Penamaan Produk @Ridwan_G4
RouterOS Package Package Fungsi Advanced Tools Advanced ping tools, netwatch, ip-scan, sms, WOL DHCP DHCP Server & Client Hotspot Hotspot Captive Portal IPv6 Support IPv6 MPLS Support MPLS PPP PPP, L2TP, PPPoE, PPTP, SSTP, OpenVPN Routing RIP, BGP, OSPF, Fungsi dynamic routing filter Security IPSec, SSH, Secure Winbox System Default Router feature (static route, ip address, telnet, firewall, queue, webproxy, dns, tftp, snmp, etc Wireless-CM2 Support Capsman Wireless-FP Support Fastpath Detail info: https://wiki.mikrotik.com/wiki/Manual:System/Packages@Ridwan_G4
Licence Level Feature Level 3 Level 4 Level 5 Level 6 Wireless CPE/PTP Yes Wireless AP No Yes Sync Interface No Yes EoIP, Vlan Yes PPPoe, PPTP, L2TP 200 200 500 Unlimited OpenVPN 200 200 Unlimited Firewall, Queue Unlimited Proxy, Radius Client Yes Dynamic Routing Yes Hotspot Active User 1 200 500 Unlimited User Account Manager 10 20 50 Unlimited Level 0 = Full Feature Trial 24jam, Level 1 = Hanya bisa mengaplikasikan 1 Rule dalam 1 feature
MTCNA Certified Network Associate. @Ridwan_G4
Akses RouterOS • GUI (Graphical User Interface) • Winbox • WebFix • CLI (Command-line Interface) • Telnet • SSH • Serial Cable • IP Address Akses • Digunakan jiga router sudah terpasang IP Address. • MAC Address Akses • Digunakan jika router belum terpasang IP. • Support Winbox, Telnet Detail info: https://wiki.mikrotik.com/wiki/Manual:First_time_startup • Default Login • User : Admin • Password : *null* / kosong @Ridwan_G4
GUI (Graphical User Interface) @Ridwan_G4
CLI (Command-line Interface) Struktur perintah (command) pada CLI mirip dengan Winbox. @Ridwan_G4
General Command CLI add Menambahkan entri tertentu Commend Menambahkan komentar pada suatu entri Disable Menonaktifkan entri tertentu Enable Mengaktifkan entri tertentu Monitor Memonitor parameter secara live Print Menampilkan semua entri Print detail Menampilkan semua entri secara detail remove Mengahpus entri tertentu Set Mengubah parameter tertentu pada sebuah entri Detail info : https://wiki.mikrotik.com/wiki/Manual:Scripting CLI (Command-line Interface) @Ridwan_G4
Basic Router Configuration Simulasi Topologi Jaringan Internet 10.10.10.1 Internet Address (WAN) ether 1 - 10.10.10.2 Local Address ether 2 - 192.168.1.1 Client Address - DHCP ether 2 - 192.168.1.XXX @Ridwan_G4
Basic Router Configuration • Konfigurasi ether1 sebagai backbone dari ISP • /ip address add address=10.10.10.2/24 interface=ether1 • Konfigurasi ether2 sebagai jaringan ke local atau client. • /ip address add address=192.168.1.1/24 interface=ether2 • Konfigurasi Routing – Default Gateway • /ip route add gateway=10.10.10.1 • Konfigurasi DNS • /ip dns set server=10.10.10.1 allow-remote-request=yes • Konfigurasi NAT • /ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade @Ridwan_G4
Basic Router Configuration Troubleshoot! • Test ping dari router ke gateway. Jika error : Cek IP Address pada ether 1 • Test ping dari router ke internet. Jika error : cek DNS Server Setting. • Test ping dari laptop ke gateway. Jika error : Cek konfigurasi Firewall – NAT • Test ping dari laptop ke internet. Jika error : cek setting DNS Pada laptop dan router. @Ridwan_G4
./Pre-Test! • Perhatikan konfigurasi berikut : /ip address add address=10.10.10.4/24 interface=ether1 add address=192.168.100.1/24 interface=ether2 /ip route add gateway=10.10.10.1 /ip dns set server=10.10.11.5 allow-remote-request=no Soal : 1. Apakah Router sudah bisa melakukan ping ke 8.8.8.8 / google.co.id ? 2. Apakah Client pada ether2 bisa melakukan ping ke domain google.co.id ? @Ridwan_G4
Basic Router Configuration - DHCP • Konfigurasi DHCP Server pada ether2 @Ridwan_G4 /ip dhcp-server setup
Basic Router Configuration - DHCP • DHCP Server (Dynamic Host Configuration Protocol) Digunakan untuk secara dinamik mendistribusikan konfigurasi jaringan kepada client. Konfigurasi Berisikan : • IP address & Netmask • IP Address default Gateway • Konfigurasi DNS & NTP Server • Dan masih banyak lagi @Ridwan_G4 Detail info : https://wiki.mikrotik.com/wiki/Manual:IP/DHCP_Server
Basic Router Configuration - DHCP • DHCP Lease /ip dhcp-server lease print Berisikan semua list IP Address yang sudah diberikan kepada user / client. @Ridwan_G4
Basic Router Configuration - DHCP • DHCP Static Lease / MAC Address Reservation Agar client selalu mendapatkan IP yang sama, bisa menggunakan static lease /ip dhcp-server lease add address=192.168.4.X mac-address=28:D2:44:69:9B:B0 comment=“static IP laptop” @Ridwan_G4
Basic Router Configuration – IP POOL • IP Pool Merupakan daftar range IP yang akan diberikan oleh Router. Service yang disupport : • DHCP • Hotspot • VPN @Ridwan_G4
./Pre-Test! • DHCP Server dan Client, dapat diaktifikan di satu interface yang sama. (Benar/Salah) = • IP Pool, dapat dikonfigurasi secara manual & bisa berisikan IP tidak satu segment. (Benar/Salah) = @Ridwan_G4
MTCNA Certified Network Associate. @Ridwan_G4
RouterOS Tools Selain sebagai router, Mikrotik RouterOS juga tersedia berbagai macam tools yang dapat digunakan untuk memonitoring jaringan atau device Mikrotik @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:Tools
RouterOS Tools • Bandwidth Test @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:Tools/Bandwidth_Test
RouterOS Tools • Profiler Dapat menunjukkan penggunaan CPU Usage dari setiap service yang berjalan di RouterOS @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:Tools/Profiler
RouterOS Tools • Netwatch Mampu memantau status host di jaringan. Netwatch mengirimkan ping ICMP ke suatu alamat IP. @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:Tools/Netwatch
RouterOS Tools • Traceroute Traceroute dapat menunjukkan jumlah hop yang dilewati dalam menuju suatu host. @Ridwan_G4 Detail info: https://mikrotik.com/documentation/manual_2.5/Tool/Traceroute.html
RouterOS Tools • Torch (Realtime Traffic Monitor) Mampu memonitor lalu lintas data. pada suatu interface atau bedasarkan port, protocol, alamat IP. Detail info: https://mikrotik.com/testdocs/ros/2.9/tools/torch.php@Ridwan_G4
MTCNA Certified Network Associate. @Ridwan_G4
Bridging, Switching & Routing Simulasi Topologi Jaringan Internet 10.10.10.1 WAN Address ether 1 - 10.10.10.5 Local Address ether 2 - 192.168.1.1 Host/User Address - DHCP ether 2 - 192.168.1.XXX Ether1<>Ether2 = Routing Ether3<>Ether4<>Ether5 = Bridge/Switch ether3 10.10.10.6 ether4 192.168.2.004 ether5 192.168.2.005 @Ridwan_G4
Bridging, Switching & Routing Routing adalah proses menentukan jalur lintas data untuk sampai pada sebuah tujuan. (OSI Layer 3) Gateway harus IP address dari router yang ada didepannya. • Router B, jika akan ke internet harus melewati router A. Pada router B gatewaynya harus diset ke Router A. • Begitu juga dengan laptop, karena melewati Router B jika ke internet, maka gatewaynya Router B 10.10.10.X/24 10.10.11.X/24 10.10.12.X/24 Router A Router B @Ridwan_G4
Bridging, Switching & Routing Route Type • Static Route Merupakan informasi routing yang dibuat secara manual oleh user untuk menentukan jalur mana yang akan digunakan • Dynamic Route Merupakan informasi routing yang dibuat secara otomatis oleh router. AS = Active Static DAC =Dynamic Active Connected @Ridwan_G4
Bridging, Switching & Routing Switching Digunakan untuk menggabungkan interface yang bertipe ethernet kedalam sebuah broadcast domain / network yang sama. Switching mampu melakukan forwarding frame ethernet secara full duplex dan independen tanpa membebani prosesor di Router. Untuk melakukan Switching dibutuhkan hardware khusus yakni switch chip yang ditanam di routerboard. Bridging Digunakan untuk menggabungkan beberapa interface yang berbeda menjadi satu segmant. Bridging bekerja dilevel software, maka paket data yang masuk akan terbaca dahulu di prosessor sehingga menyebabkan CPU-Loadnya akan naik. @Ridwan_G4
Bridging, Switching & Routing Feature Bridge Switch Resource Software Hardware Platform Semua (RB / PC} Hanya pada RB tertentu Interface Ethernet, Vlan, Wirelles, SFP, Tunnel Ethernet Monitoring Support Tidak Firewall Support Tidak Speed Slower (CPU Usage) Faster (Hardware) Bridge vs Switch @Ridwan_G4
Bridging, Switching & Routing Switching @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features
Bridging, Switching & Routing Bridge • Buat Interface Bridge dengan nama “Nama-Bridge1” interface bridge add name=Nama-Bridge1 • Masukan interface yang ingin dijadikan anggota/Sleeve bridge interface bridge port add interface=ether2 bridge=Nama-Bridge1 interface bridge port add interface=ether3 bridge=Nama-Bridge1 interface bridge port add interface=wlan0 bridge=Nama-Bridge1 @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:Interface/Bridge
MTCNA Certified Network Associate. @Ridwan_G4
Firewall Service yang melakukan pengecekan atau modifikasi (Allow,Deny,Reject,Drop) pada lalulintas packet data. @Ridwan_G4
Firewall Firewall – Chain Output Input Forward Output R.id @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter#Chains Input
Firewall Firewall - Action • Accept Paket diterima dan tidak melanjutkan membaca baris berikutnya • Drop Menolak paket secara diam-diam (tidak mengirimkan pesan penolakan ICMP) • Reject Menolak paket dan mengirimkan pesan penolakan ICMP) • Tarpit Menolak, tetapi tetap menjaga TCP connections yang masuk (membalas dengan SYN/ACK untuk paket TCP SYN yang masuk) • Log Menambahkan informasi paket data ke log @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter
Firewall • Firewall Filter – Input Membloki koneksi service ssh (port 22) yang masuk ke router. /ip firewall filter add chain=input action=drop protocol=tcp dst-port=22 in-interface=ether1 • Firewall Filter – Forward Membloki user yang melakukan ping ke alamat 8.8.8.8 /ip firewall filter add chain=forward action=reject protocol=icmp dst-address=8.8.8.8 out-interface=ether1 • Firewall Filter – Output Membloki router yang melakukan ping ke alamat 8.8.8.8 /ip firewall filter add chain=output action=drop protocol=icmp dst-address=8.8.8.8 out-interface=ether1 @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter#Basic_examples
Firewall Network Address Translator (NAT) Merupakan sebuah fitur dalam firewall untuk merubah IP atau Port yang ada didalam packet header. src-address= IP Laptop dst-address= IP Google src-address= IP Router dst-address= IP Google src-address= IP Google dst-address= IP Laptop src-address= IP Google dst-address= IP Router @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT
IPv4 Private Network • RFC 1918 (Address Allocation for Private) digunakan untuk jaringan area lokal (LAN) di lingkungan perumahan, perkantoran, dan perusahaan. • Pengalokasian IP public diatur oleh organisasi yang disebut IANA (Internet Assigned Numbers Authority). IPv4 ataupun IPv6 pada dasarnya dialokasikan secara terstruktur. Karena IP public dalam penggunaan nya memerlukan registrasi sebelum dialokasikan. RFC 1918 IP Range Total Jumlah IP Subnet Mask Host id size Mask bits Description 24-bit block 10.0.0.0 – 10.255.255.255 16,666,217 /8 24 bits 8 bits Single Class A Network 20-bit block 172.16.0.0 – 172.31.255.255 10,048,576 /12 20 bits 12 bits 16 Contiguous Class B Network 16-bit block 192.168.0.0 – 192.168.255.255 65,536 /16 16 bits 16 bits 256 contiguous class C Network @Ridwan_G4 Detail info: https://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers
Firewall Firewall - NAT • srcnat (Source NAT) Digunakan untuk merubah paket header yang berasal dari jaringan lokal menuju luar. srcnat dapat merubah packet header alamat IP natted menjadi alamat IP Gateway. Proses srcnat dikerjakan sesudah routing saat sebelum paket keluar menuju jaringan. • dstnat (Destination NAT) Digunakan untuk merubah paket header yang berasal dari luar menuju jaringan lokal. dstnat dikerjakan saat sebelum routing saat paket masuk ke gateway. Contoh penggunaan : Port Forward, Port Mapping, transparent. @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT
Firewall Firewall - NAT • srcnat (Source NAT) /ip firewall nat add chain=srcnat action=masquerade out-interface=ether1 masquerade merupakan teknik penggantian otomatis IP Address private/lokal menjadi IP Address publik yang ada di router Mikrotik. @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT#Source_NAT
Firewall Firewall - NAT • dstnat (Distination NAT) /ip firewall nat add chain=dstnat action=dst-nat comment="Forward RDP" dst-address=11.12.13.5 dst-port=3389 protocol=tcp to-addresses=192.168.1.15 to-ports=3389 Mikrotik Router 11.12.13.5 Public IP Remote Desktop Server 192.168.1.15 Private IP RDP Client Internet @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT#Destination_NAT
list of TCP and UDP port numbers • Ports 0 to 1023 are Well-Known Ports. • Ports 1024 to 49.151 are Registered Ports (often registered by a software developer to designate a particular port for their application) • Ports 49.152 to 65.535 are Public Ports Port Protocol Description 21 TCP FTP Service 22 TCP/UDP SSH Service 23 TCP/UDP Telnet Service 25 TCP/UDP SMTP Service 110 TCP POP3 Service 80 TCP HTTP Service 443 TCP HTTPS Service 445 UDP Windows SMB 3389 TCP/UDP Windows RDP 8291 TCP Winbox 1723 TCP PPTP Service 1701 UDP L2TP Service 123 UDP NTP Service @Ridwan_G4 Detail info: https://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers
MTCNA Certified Network Associate. @Ridwan_G4
Un-managed traffic. User02 2 Mbps User03 1,5 Mbps User01 5 Mbps User04 512 Kbps Total Dedicated bandwidth 10Mbps Router Bandwidth Management @Ridwan_G4 Detail info: https://en.wikipedia.org/wiki/Bandwidth_(computing)
Bandwidth Management Simple Queue /queue simple add comment=“staff_limit" target=192.168.1.0/24 dst=0.0.0.0/0 max-limit=5M/5M name=“staff" parent=none priority=8/8 queue=default-small/default-small disabled=No. Target = Dapat berupa single/multiple IP Address atau interface. • target= 192.168.2.15/32 • dst= stech.id / alamat IP • Priority : 1 = tertinggi • Priority : 8 = terendah Staff Network 192.168.1.XXX Internet Pembagian bandwithnya adalah : • Limit-At = Total Bandwith : Jumlah Client • Max-Limit ≤ Total Bandwith @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:Queue
Bandwidth Management Simple Queue – Parent • Parent queue harus dibuat terlebih dahulu untuk membantu router menentukan Total bandwith yang dimiliki. /queue simple add target=ether1-WAN dst=0.0.0.0/0 max-limit=10M/10M name=“Total Bandwidth" parent=none priority=8/8 queue=default-small/default-small disabled=no • Child queue, dibuat untuk melakukan limitasi setiap clientnya. /queue simple add target=192.168.1.0/24 dst=0.0.0.0/0 max-limit=2M/2M name=“STAFF" parent=Total Bandwidth priority=5/5 queue=default-small/default-small disabled=no add target=192.168.2.0/24 dst=0.0.0.0/0 max-limit=5M/5M name=“SPV" parent=Total Bandwidth priority=2/2 queue=default-small/default-small disabled=no @Ridwan_G4 Detail info: http://www.mikrotik.co.id/artikel_lihat.php?id=53
Bandwidth Management Rate Limitation Principles Dalam mengontrol lalu lintas data yang dikirim atau diterima (upload/download) pada interface jaringan. Rate limitasi dilakukan dengan 2 cara : • Membuang semua packet yang melebihi batas limitasi (rate limiting). • Menunda semua packet yang melebihi batas limitasi lalu memasukan ke antrian selanjutnya.(rate equalizing). Pada RouterOS terdapat 2 buat limitasi : CIR (Committed Information Rate) Dalam Keadaan terburuk, client akan mendapatkan bandwidth sesuai dengan “limit-at” (dengan asumsi bandwitdh yang tersedia cukup untuk CIR semua client) MIR (Maximal Information Rate) Jika masih ada bandwidth yang tersisa setelah semua client mencapai limit “limit-at”, Maka client bisa mendapatkan bandwidth tambahan hingga “max-limit” @Ridwan_G4
MTCNA Certified Network Associate. @Ridwan_G4
Detail info: https://en.wikipedia.org/wiki/Tunneling_protocol Tunneling Overview Tunneling Tunneling InternetMikrotik Router - A 11.12.13.5 Public IP Mikrotik Router - B 12.15.199.7 Public IP Client Network - A 192.168.2.XXX Client Network - B 192.168.3.XXX @Ridwan_G4
VPN Services Point-to-Point Tunneling Protocol (PPTP) Configurasi PPTP Server pada Mikrotik • enable PPTP server: /interface pptp-server server set enabled=yes • Check status PPTP server: /interface pptp-server server print • Check koneksi aktif pada PPTP server: /ppp active print @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:Interface/PPTP
VPN Services @Ridwan_G4 Point-to-Point Tunneling Protocol (PPTP) Create user PPTP Server : /ppp secret add name=USER01 service=pptp password=rahasia local-address=10.10.5.1 remote-address=10.10.5.2 profile=default-encryption • Sercret = Merupakan Local Database yang berisi informasi client dari VPN. • Service = digunakan untuk menentukan service client. (secara dafault service=any) • Default-profile = terdapat 2 opsi, menggunakan enkripsi atau tidak. • Local-address = IP yang akan terpasang di sisi server setelah client login • Remote-address = IP yang akan terpasang di sisi client setelah client login Detail info: https://wiki.mikrotik.com/wiki/Manual:Interface/PPTP#PPTP_Server
VPN Services Point-to-Point Tunneling Protocol (PPTP) • Configurasi PPTP client pada Mikrotik /interface pptp-client add user=User01 password=rahasia connect-to=Server.IP disabled=no • Username & Password = Sesuaikan dengan konfigurasi PPTP-Server. • Connect-to = Alamat dari PPTP-Server. • Add-Default-Route = Menjadikan koneksi PPTP sebagai gateway utama @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:Interface/PPTP#PPTP_Client
MTCNA Certified Network Associate. @Ridwan_G4
./Pre-Test Tips ! • Materi Test membahas konfigurasi dasar, features, dan dasar jaringan. • Soal terdiri dari 25 pertanyaan dan dikerjakan dalam waktu 1jam. • Nilai 50% - 59% Peserta dapat mengulang test. • Nilai ≥ 65% Peserta dinyatakan lulus test. • Nilai ≥75% untuk memenuhi salah satu syarat menjadi Mikrotik Academy. @Ridwan_G4
./Pre-Test Type pertanyaan pada soal ujian MTCNA • Selection What kind of users are listed in the Secrets window of the PPP menu? a. hotspot users b. wireless users c. l2tp users d. pptp users e. pppoe users f. winbox users @Ridwan_G4
./Pre-Test Type pertanyaan pada soal ujian MTCNA • chose one, best answer Which is correct masquerade rule for 192.168.0.0/24 network on the router with outgoing interface=ether1? oA./ip firewall nat add action=masquerade chain=srcnat oB./ip firewall nat add action=masquerade chain=srcnat src-address=192.168.0.0/24 oC./ip firewall nat add action=masquerade out-interface=ether1 chain=dstnat • D./ip firewall nat add action=masquerade chain=srcnat out-interface=ether1 @Ridwan_G4
./Pre-Test Type pertanyaan pada soal ujian MTCNA • True or False Using wireless connect-list it’s possible to prioritize connection to one Access Point over another Access Point by changing the order of the entries. False True @Ridwan_G4
./Credit Linkedin: Linkedin.com/in/ridwang4 about.me/Ridwan_G4 G4Ridwan@gmail.com ./SysAdmin

More Related Content

PPT
Basic Mikrotik
byIlham Kurniawan
 
PPTX
Presentasi MIKROTIK ROUTERBOARD
byBayu Febry Valentino
 
PDF
Mtcna idn
byHardi Sidhi
 
PDF
MikroTik & RouterOS
byFaelix Ltd
 
PPTX
P3 konfigurasi dasar mikrotik
byKarya Gunawan
 
PPTX
ppt mikrotik
bynur achlish rosyadi
 
PPTX
Power Point Routing dinamis
bySTMIK Surya Intan Kotabumi
 
PPT
Pengenalan Mikrotik.ppt
bySemogaBermanfaat2
 
Basic Mikrotik
byIlham Kurniawan
 
Presentasi MIKROTIK ROUTERBOARD
byBayu Febry Valentino
 
Mtcna idn
byHardi Sidhi
 
MikroTik & RouterOS
byFaelix Ltd
 
P3 konfigurasi dasar mikrotik
byKarya Gunawan
 
ppt mikrotik
bynur achlish rosyadi
 
Power Point Routing dinamis
bySTMIK Surya Intan Kotabumi
 
Pengenalan Mikrotik.ppt
bySemogaBermanfaat2
 

What's hot

PPTX
Mikrotik ppt
by044249
 
PPTX
Ppt perangkat jaringan
bydedesrinur
 
PPTX
Materi ke 1 AIJ XII TKJ - Mikrotik.pptx
byHendraSaputra670433
 
PPTX
Pengantar Administrasi Infrastruktur Jaringan kelas 12.pptx
byZulmiArifah2
 
PDF
Soal Modul A Linux Environment LKS SMK NTB 2018
byI Putu Hariyadi
 
DOCX
Laporan 7 konfigurasi wireless lan
byWilly Winas
 
PPTX
MikroTik MTCNA
byAli Layth
 
PPTX
MANAJEMEN BANDWIDTH.pptx
byWahyuEkoSupriyadi
 
PPTX
MEDIA PEMBELAJARAN ROUTING.pptx
byAriFirmansyah24
 
PPTX
AIJ - Materi Firewall.pptx
byWahyuHildanSyah1
 
PPTX
Persentasi Konfigurasi Mikrotik
byMaharani Vitarasari
 
PPTX
Materi ASJ Kelas XII.pptx
byDobelCollection
 
PPTX
Administrasi-Sistem-Jaringan-Kelas-XI-pptx.pptx
byglobalkomputer
 
DOC
Laporan Mikrotik
byguest843b00
 
PPTX
IP Address dan Subnetting.pptx
byDediTriLaksono1
 
PDF
Alphorm.com Formation F5 BIG-IP LTM : Local Traffic Manager
byAlphorm
 
DOC
Makalah tentang firewall
byRizky Purnama
 
PDF
Introducing MQTT
byAndy Piper
 
PDF
AIJ Mikrotik Dasar Kelas 12.pdf
byAyesMuharam1
 
PPTX
Pengenalan mikrotik revisi
byCuhendra C
 
Mikrotik ppt
by044249
 
Ppt perangkat jaringan
bydedesrinur
 
Materi ke 1 AIJ XII TKJ - Mikrotik.pptx
byHendraSaputra670433
 
Pengantar Administrasi Infrastruktur Jaringan kelas 12.pptx
byZulmiArifah2
 
Soal Modul A Linux Environment LKS SMK NTB 2018
byI Putu Hariyadi
 
Laporan 7 konfigurasi wireless lan
byWilly Winas
 
MikroTik MTCNA
byAli Layth
 
MANAJEMEN BANDWIDTH.pptx
byWahyuEkoSupriyadi
 
MEDIA PEMBELAJARAN ROUTING.pptx
byAriFirmansyah24
 
AIJ - Materi Firewall.pptx
byWahyuHildanSyah1
 
Persentasi Konfigurasi Mikrotik
byMaharani Vitarasari
 
Materi ASJ Kelas XII.pptx
byDobelCollection
 
Administrasi-Sistem-Jaringan-Kelas-XI-pptx.pptx
byglobalkomputer
 
Laporan Mikrotik
byguest843b00
 
IP Address dan Subnetting.pptx
byDediTriLaksono1
 
Alphorm.com Formation F5 BIG-IP LTM : Local Traffic Manager
byAlphorm
 
Makalah tentang firewall
byRizky Purnama
 
Introducing MQTT
byAndy Piper
 
AIJ Mikrotik Dasar Kelas 12.pdf
byAyesMuharam1
 
Pengenalan mikrotik revisi
byCuhendra C
 

Similar to MikroTik Certified Network Associate (MTCNA) - Training Indonesia

PPTX
modul praktek jaringan mikrotik 2025.pptx
bySusanto Starcom
 
PDF
Memahami arti kode seri mikrotik
byKarya Gunawan
 
PPTX
P1 pengenalan mikrotik
byKarya Gunawan
 
PPTX
PERT3. Pengenalan Mikrotik.pptx
byManaseSahatSimarangk
 
PPTX
MTCNA_Online Mikrotik Academy SMK Negeri 5 Banjarmasin.pptx
byesr98
 
DOC
Bab iv Konfigurasi Freeradius2
byMaulani Legowo
 
PDF
Modul
byApriyanti Apriyanti
 
PPTX
Training Mikrotik Dasar.pptx
byMasnurLukman1
 
PPTX
pengenalan mikrotik
byseolangit4
 
PDF
17290770 Setting Buat Router Mikrotik
byIsus Isusay
 
PPTX
Presentasi mengenai basic config jaringan
bySABARAINA
 
PPTX
Peranan MikroTik - Seminar MikroTik STIMIK MDP Palembang
byAdhie Lesmana
 
PDF
Peranan MikroTik dalam Jaringan Internet
byAdhie Lesmana
 
PDF
Module 1 Introduction Mikrotik dan IP.pdf
bysyarip4
 
PDF
Mikrotik.doc
byPrily Rizky Arisandi
 
PDF
Modul mikroik mtcna revisi 0.0.0
byMualim .
 
DOC
Tutorial Mikrotik
bybambang764
 
PPTX
Tugas Proyek Konfigurasi Dasar Raisha Ardhini.pptx
byFikriArdiansyah20
 
PDF
Ebook-MTCNA.pdf
byglobalkomputer
 
PDF
Workshop mikrotik#1
byPutra Wanda
 
modul praktek jaringan mikrotik 2025.pptx
bySusanto Starcom
 
Memahami arti kode seri mikrotik
byKarya Gunawan
 
P1 pengenalan mikrotik
byKarya Gunawan
 
PERT3. Pengenalan Mikrotik.pptx
byManaseSahatSimarangk
 
MTCNA_Online Mikrotik Academy SMK Negeri 5 Banjarmasin.pptx
byesr98
 
Bab iv Konfigurasi Freeradius2
byMaulani Legowo
 
Modul
byApriyanti Apriyanti
 
Training Mikrotik Dasar.pptx
byMasnurLukman1
 
pengenalan mikrotik
byseolangit4
 
17290770 Setting Buat Router Mikrotik
byIsus Isusay
 
Presentasi mengenai basic config jaringan
bySABARAINA
 
Peranan MikroTik - Seminar MikroTik STIMIK MDP Palembang
byAdhie Lesmana
 
Peranan MikroTik dalam Jaringan Internet
byAdhie Lesmana
 
Module 1 Introduction Mikrotik dan IP.pdf
bysyarip4
 
Mikrotik.doc
byPrily Rizky Arisandi
 
Modul mikroik mtcna revisi 0.0.0
byMualim .
 
Tutorial Mikrotik
bybambang764
 
Tugas Proyek Konfigurasi Dasar Raisha Ardhini.pptx
byFikriArdiansyah20
 
Ebook-MTCNA.pdf
byglobalkomputer
 
Workshop mikrotik#1
byPutra Wanda
 

More from Muhammad Ridwan

PDF
Server Management Basic
byMuhammad Ridwan
 
PDF
Laporan tahunan 2019 PUSOPSKAMSINAS
byMuhammad Ridwan
 
PDF
Buku Tips Berselancar Dunia Maya - Badan Siber & Sandi Negara 2019
byMuhammad Ridwan
 
PPTX
Psikologi Jerman Pada Perang Dunia 2
byMuhammad Ridwan
 
PPT
Hacking for dummies
byMuhammad Ridwan
 
PPTX
Basic Metasploit
byMuhammad Ridwan
 
PPTX
Introduction to Social Engineering
byMuhammad Ridwan
 
PPTX
Linux beginner
byMuhammad Ridwan
 
Server Management Basic
byMuhammad Ridwan
 
Laporan tahunan 2019 PUSOPSKAMSINAS
byMuhammad Ridwan
 
Buku Tips Berselancar Dunia Maya - Badan Siber & Sandi Negara 2019
byMuhammad Ridwan
 
Psikologi Jerman Pada Perang Dunia 2
byMuhammad Ridwan
 
Hacking for dummies
byMuhammad Ridwan
 
Basic Metasploit
byMuhammad Ridwan
 
Introduction to Social Engineering
byMuhammad Ridwan
 
Linux beginner
byMuhammad Ridwan
 

MikroTik Certified Network Associate (MTCNA) - Training Indonesia

  • 1.
  • 2.
    Sejarah Mikrotik Mikrotik didirikanpada tahun 1996 di negara Latvia Memperoduksi perangkat keras & perangkat lunak untuk jaringan. Dalam bahasa Latvia, menyebutnya Mikrotikls yang berarti "Network Kecil" @Ridwan_G4
  • 3.
    Mikrotik Produk • RouterOS(ROS) Merupakan software berbasis Linux yang didesign khusus untuk management jaringan.(Juga dapat diinstall pada PC biasa Routeros-x86) • RouterBoard (RB) Merupakan perangkat keras jaringan yang didesign secara compact & menggunkan sistem operasi RouterOS @Ridwan_G4
  • 4.
    RouterOS Feature • IPRouting Static, Policy, Dynamic (RIP, OSPF, BGP), Mutlicast • Interface Ethernet, Wireless, Bridge, Tunnel, VPN, MPLSm • Firewall Filter, Mangle, NAT, Layer 7 Protocol, Fasttrack, • Bandwidth Management HTB, PFIFO, BFIFO, SFQ, PCQ, RED • Services / Daeomon Proxy, Hotspot, DHCP, DNS, DDNS, NTP, User-Manager, Samba • Monitoring Graphs, Watchdog, Torch, SNMP, The Dude, Netwatch • Diagnotic Tool & Scripting Ping, Tracert, Scheduller, Scripting, Capsman. Detail info : https://wiki.mikrotik.com/wiki/Manual:RouterOS_features@Ridwan_G4
  • 5.
    Penamaan Produk RB 92 1 UAGS – 5SHPacD – NM Feature Wireless Feature RouterBoard Wireless Jumlah Ethernet Jenis Casing RouterBoard 900 Series • RouterBoard Detail info : https://wiki.mikrotik.com/wiki/Manual:Product_Naming@Ridwan_G4
  • 6.
    Fitur Board : •U : USB R : MiniPCIe • P : PoE-Out E : PCIe • i : Single Poe-Out S : SFP • A : RAM L : Light Edition • H : CPU G : Gigabit Ethernet Jenis Casing : • BU : Board Unit SA : Sectoral Antena • RM : Rack Mount HG : High Gain Antenna • IN : Indoor Enclosure BB : BaseBox Enclosure • EM : Extended Memory NB : Netbox Enclosure • LM : Light Memory NM : NetMetal Enclosure • BE : Black Edition QRT : QRT Enclosure • TC : Tower Case SX : Sextant Enclosure • Out : Outdoor Enclosure PB : Powerboxx Enclosure Penamaan Produk @Ridwan_G4 Detail info : https://wiki.mikrotik.com/wiki/Manual:Product_Naming
  • 7.
    Band : • 5: 5GHz • 2 : 2GHz • 52 : Dualband 5GHz/2GHz Number of Chain : • D : Dual Chain • T : Triple Chain 5 SHP ac D • Band Power Protocol Number of Chain Power : • H : High (23-24dBm) • HP : High Power (25-26dBm) • SHP : Superhigh Power (>27dBm) Protocol : • n : 802.11n • ac : 802.11ac Penamaan Produk @Ridwan_G4
  • 8.
    RouterOS Package Package Fungsi AdvancedTools Advanced ping tools, netwatch, ip-scan, sms, WOL DHCP DHCP Server & Client Hotspot Hotspot Captive Portal IPv6 Support IPv6 MPLS Support MPLS PPP PPP, L2TP, PPPoE, PPTP, SSTP, OpenVPN Routing RIP, BGP, OSPF, Fungsi dynamic routing filter Security IPSec, SSH, Secure Winbox System Default Router feature (static route, ip address, telnet, firewall, queue, webproxy, dns, tftp, snmp, etc Wireless-CM2 Support Capsman Wireless-FP Support Fastpath Detail info: https://wiki.mikrotik.com/wiki/Manual:System/Packages@Ridwan_G4
  • 9.
    Licence Level Feature Level3 Level 4 Level 5 Level 6 Wireless CPE/PTP Yes Wireless AP No Yes Sync Interface No Yes EoIP, Vlan Yes PPPoe, PPTP, L2TP 200 200 500 Unlimited OpenVPN 200 200 Unlimited Firewall, Queue Unlimited Proxy, Radius Client Yes Dynamic Routing Yes Hotspot Active User 1 200 500 Unlimited User Account Manager 10 20 50 Unlimited Level 0 = Full Feature Trial 24jam, Level 1 = Hanya bisa mengaplikasikan 1 Rule dalam 1 feature
  • 10.
  • 11.
    Akses RouterOS • GUI(Graphical User Interface) • Winbox • WebFix • CLI (Command-line Interface) • Telnet • SSH • Serial Cable • IP Address Akses • Digunakan jiga router sudah terpasang IP Address. • MAC Address Akses • Digunakan jika router belum terpasang IP. • Support Winbox, Telnet Detail info: https://wiki.mikrotik.com/wiki/Manual:First_time_startup • Default Login • User : Admin • Password : *null* / kosong @Ridwan_G4
  • 12.
    GUI (Graphical UserInterface) @Ridwan_G4
  • 13.
    CLI (Command-line Interface) Strukturperintah (command) pada CLI mirip dengan Winbox. @Ridwan_G4
  • 14.
    General Command CLI addMenambahkan entri tertentu Commend Menambahkan komentar pada suatu entri Disable Menonaktifkan entri tertentu Enable Mengaktifkan entri tertentu Monitor Memonitor parameter secara live Print Menampilkan semua entri Print detail Menampilkan semua entri secara detail remove Mengahpus entri tertentu Set Mengubah parameter tertentu pada sebuah entri Detail info : https://wiki.mikrotik.com/wiki/Manual:Scripting CLI (Command-line Interface) @Ridwan_G4
  • 15.
    Basic Router Configuration Simulasi TopologiJaringan Internet 10.10.10.1 Internet Address (WAN) ether 1 - 10.10.10.2 Local Address ether 2 - 192.168.1.1 Client Address - DHCP ether 2 - 192.168.1.XXX @Ridwan_G4
  • 16.
    Basic Router Configuration •Konfigurasi ether1 sebagai backbone dari ISP • /ip address add address=10.10.10.2/24 interface=ether1 • Konfigurasi ether2 sebagai jaringan ke local atau client. • /ip address add address=192.168.1.1/24 interface=ether2 • Konfigurasi Routing – Default Gateway • /ip route add gateway=10.10.10.1 • Konfigurasi DNS • /ip dns set server=10.10.10.1 allow-remote-request=yes • Konfigurasi NAT • /ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade @Ridwan_G4
  • 17.
    Basic Router Configuration Troubleshoot! •Test ping dari router ke gateway. Jika error : Cek IP Address pada ether 1 • Test ping dari router ke internet. Jika error : cek DNS Server Setting. • Test ping dari laptop ke gateway. Jika error : Cek konfigurasi Firewall – NAT • Test ping dari laptop ke internet. Jika error : cek setting DNS Pada laptop dan router. @Ridwan_G4
  • 18.
    ./Pre-Test! • Perhatikan konfigurasiberikut : /ip address add address=10.10.10.4/24 interface=ether1 add address=192.168.100.1/24 interface=ether2 /ip route add gateway=10.10.10.1 /ip dns set server=10.10.11.5 allow-remote-request=no Soal : 1. Apakah Router sudah bisa melakukan ping ke 8.8.8.8 / google.co.id ? 2. Apakah Client pada ether2 bisa melakukan ping ke domain google.co.id ? @Ridwan_G4
  • 19.
    Basic Router Configuration- DHCP • Konfigurasi DHCP Server pada ether2 @Ridwan_G4 /ip dhcp-server setup
  • 20.
    Basic Router Configuration- DHCP • DHCP Server (Dynamic Host Configuration Protocol) Digunakan untuk secara dinamik mendistribusikan konfigurasi jaringan kepada client. Konfigurasi Berisikan : • IP address & Netmask • IP Address default Gateway • Konfigurasi DNS & NTP Server • Dan masih banyak lagi @Ridwan_G4 Detail info : https://wiki.mikrotik.com/wiki/Manual:IP/DHCP_Server
  • 21.
    Basic Router Configuration- DHCP • DHCP Lease /ip dhcp-server lease print Berisikan semua list IP Address yang sudah diberikan kepada user / client. @Ridwan_G4
  • 22.
    Basic Router Configuration- DHCP • DHCP Static Lease / MAC Address Reservation Agar client selalu mendapatkan IP yang sama, bisa menggunakan static lease /ip dhcp-server lease add address=192.168.4.X mac-address=28:D2:44:69:9B:B0 comment=“static IP laptop” @Ridwan_G4
  • 23.
    Basic Router Configuration– IP POOL • IP Pool Merupakan daftar range IP yang akan diberikan oleh Router. Service yang disupport : • DHCP • Hotspot • VPN @Ridwan_G4
  • 24.
    ./Pre-Test! • DHCP Serverdan Client, dapat diaktifikan di satu interface yang sama. (Benar/Salah) = • IP Pool, dapat dikonfigurasi secara manual & bisa berisikan IP tidak satu segment. (Benar/Salah) = @Ridwan_G4
  • 25.
  • 26.
    RouterOS Tools Selain sebagairouter, Mikrotik RouterOS juga tersedia berbagai macam tools yang dapat digunakan untuk memonitoring jaringan atau device Mikrotik @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:Tools
  • 27.
    RouterOS Tools • BandwidthTest @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:Tools/Bandwidth_Test
  • 28.
    RouterOS Tools • Profiler Dapatmenunjukkan penggunaan CPU Usage dari setiap service yang berjalan di RouterOS @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:Tools/Profiler
  • 29.
    RouterOS Tools • Netwatch Mampumemantau status host di jaringan. Netwatch mengirimkan ping ICMP ke suatu alamat IP. @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:Tools/Netwatch
  • 30.
    RouterOS Tools • Traceroute Traceroutedapat menunjukkan jumlah hop yang dilewati dalam menuju suatu host. @Ridwan_G4 Detail info: https://mikrotik.com/documentation/manual_2.5/Tool/Traceroute.html
  • 31.
    RouterOS Tools • Torch(Realtime Traffic Monitor) Mampu memonitor lalu lintas data. pada suatu interface atau bedasarkan port, protocol, alamat IP. Detail info: https://mikrotik.com/testdocs/ros/2.9/tools/torch.php@Ridwan_G4
  • 32.
  • 33.
    Bridging, Switching &Routing Simulasi Topologi Jaringan Internet 10.10.10.1 WAN Address ether 1 - 10.10.10.5 Local Address ether 2 - 192.168.1.1 Host/User Address - DHCP ether 2 - 192.168.1.XXX Ether1<>Ether2 = Routing Ether3<>Ether4<>Ether5 = Bridge/Switch ether3 10.10.10.6 ether4 192.168.2.004 ether5 192.168.2.005 @Ridwan_G4
  • 34.
    Bridging, Switching &Routing Routing adalah proses menentukan jalur lintas data untuk sampai pada sebuah tujuan. (OSI Layer 3) Gateway harus IP address dari router yang ada didepannya. • Router B, jika akan ke internet harus melewati router A. Pada router B gatewaynya harus diset ke Router A. • Begitu juga dengan laptop, karena melewati Router B jika ke internet, maka gatewaynya Router B 10.10.10.X/24 10.10.11.X/24 10.10.12.X/24 Router A Router B @Ridwan_G4
  • 35.
    Bridging, Switching &Routing Route Type • Static Route Merupakan informasi routing yang dibuat secara manual oleh user untuk menentukan jalur mana yang akan digunakan • Dynamic Route Merupakan informasi routing yang dibuat secara otomatis oleh router. AS = Active Static DAC =Dynamic Active Connected @Ridwan_G4
  • 36.
    Bridging, Switching &Routing Switching Digunakan untuk menggabungkan interface yang bertipe ethernet kedalam sebuah broadcast domain / network yang sama. Switching mampu melakukan forwarding frame ethernet secara full duplex dan independen tanpa membebani prosesor di Router. Untuk melakukan Switching dibutuhkan hardware khusus yakni switch chip yang ditanam di routerboard. Bridging Digunakan untuk menggabungkan beberapa interface yang berbeda menjadi satu segmant. Bridging bekerja dilevel software, maka paket data yang masuk akan terbaca dahulu di prosessor sehingga menyebabkan CPU-Loadnya akan naik. @Ridwan_G4
  • 37.
    Bridging, Switching &Routing Feature Bridge Switch Resource Software Hardware Platform Semua (RB / PC} Hanya pada RB tertentu Interface Ethernet, Vlan, Wirelles, SFP, Tunnel Ethernet Monitoring Support Tidak Firewall Support Tidak Speed Slower (CPU Usage) Faster (Hardware) Bridge vs Switch @Ridwan_G4
  • 38.
    Bridging, Switching &Routing Switching @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:Switch_Chip_Features
  • 39.
    Bridging, Switching &Routing Bridge • Buat Interface Bridge dengan nama “Nama-Bridge1” interface bridge add name=Nama-Bridge1 • Masukan interface yang ingin dijadikan anggota/Sleeve bridge interface bridge port add interface=ether2 bridge=Nama-Bridge1 interface bridge port add interface=ether3 bridge=Nama-Bridge1 interface bridge port add interface=wlan0 bridge=Nama-Bridge1 @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:Interface/Bridge
  • 40.
  • 41.
    Firewall Service yang melakukanpengecekan atau modifikasi (Allow,Deny,Reject,Drop) pada lalulintas packet data. @Ridwan_G4
  • 42.
    Firewall Firewall – Chain Output Input Forward Output R.id @Ridwan_G4 Detailinfo: https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter#Chains Input
  • 43.
    Firewall Firewall - Action •Accept Paket diterima dan tidak melanjutkan membaca baris berikutnya • Drop Menolak paket secara diam-diam (tidak mengirimkan pesan penolakan ICMP) • Reject Menolak paket dan mengirimkan pesan penolakan ICMP) • Tarpit Menolak, tetapi tetap menjaga TCP connections yang masuk (membalas dengan SYN/ACK untuk paket TCP SYN yang masuk) • Log Menambahkan informasi paket data ke log @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter
  • 44.
    Firewall • Firewall Filter– Input Membloki koneksi service ssh (port 22) yang masuk ke router. /ip firewall filter add chain=input action=drop protocol=tcp dst-port=22 in-interface=ether1 • Firewall Filter – Forward Membloki user yang melakukan ping ke alamat 8.8.8.8 /ip firewall filter add chain=forward action=reject protocol=icmp dst-address=8.8.8.8 out-interface=ether1 • Firewall Filter – Output Membloki router yang melakukan ping ke alamat 8.8.8.8 /ip firewall filter add chain=output action=drop protocol=icmp dst-address=8.8.8.8 out-interface=ether1 @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter#Basic_examples
  • 45.
    Firewall Network Address Translator(NAT) Merupakan sebuah fitur dalam firewall untuk merubah IP atau Port yang ada didalam packet header. src-address= IP Laptop dst-address= IP Google src-address= IP Router dst-address= IP Google src-address= IP Google dst-address= IP Laptop src-address= IP Google dst-address= IP Router @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT
  • 46.
    IPv4 Private Network •RFC 1918 (Address Allocation for Private) digunakan untuk jaringan area lokal (LAN) di lingkungan perumahan, perkantoran, dan perusahaan. • Pengalokasian IP public diatur oleh organisasi yang disebut IANA (Internet Assigned Numbers Authority). IPv4 ataupun IPv6 pada dasarnya dialokasikan secara terstruktur. Karena IP public dalam penggunaan nya memerlukan registrasi sebelum dialokasikan. RFC 1918 IP Range Total Jumlah IP Subnet Mask Host id size Mask bits Description 24-bit block 10.0.0.0 – 10.255.255.255 16,666,217 /8 24 bits 8 bits Single Class A Network 20-bit block 172.16.0.0 – 172.31.255.255 10,048,576 /12 20 bits 12 bits 16 Contiguous Class B Network 16-bit block 192.168.0.0 – 192.168.255.255 65,536 /16 16 bits 16 bits 256 contiguous class C Network @Ridwan_G4 Detail info: https://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers
  • 47.
    Firewall Firewall - NAT •srcnat (Source NAT) Digunakan untuk merubah paket header yang berasal dari jaringan lokal menuju luar. srcnat dapat merubah packet header alamat IP natted menjadi alamat IP Gateway. Proses srcnat dikerjakan sesudah routing saat sebelum paket keluar menuju jaringan. • dstnat (Destination NAT) Digunakan untuk merubah paket header yang berasal dari luar menuju jaringan lokal. dstnat dikerjakan saat sebelum routing saat paket masuk ke gateway. Contoh penggunaan : Port Forward, Port Mapping, transparent. @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT
  • 48.
    Firewall Firewall - NAT •srcnat (Source NAT) /ip firewall nat add chain=srcnat action=masquerade out-interface=ether1 masquerade merupakan teknik penggantian otomatis IP Address private/lokal menjadi IP Address publik yang ada di router Mikrotik. @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT#Source_NAT
  • 49.
    Firewall Firewall - NAT •dstnat (Distination NAT) /ip firewall nat add chain=dstnat action=dst-nat comment="Forward RDP" dst-address=11.12.13.5 dst-port=3389 protocol=tcp to-addresses=192.168.1.15 to-ports=3389 Mikrotik Router 11.12.13.5 Public IP Remote Desktop Server 192.168.1.15 Private IP RDP Client Internet @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/NAT#Destination_NAT
  • 50.
    list of TCPand UDP port numbers • Ports 0 to 1023 are Well-Known Ports. • Ports 1024 to 49.151 are Registered Ports (often registered by a software developer to designate a particular port for their application) • Ports 49.152 to 65.535 are Public Ports Port Protocol Description 21 TCP FTP Service 22 TCP/UDP SSH Service 23 TCP/UDP Telnet Service 25 TCP/UDP SMTP Service 110 TCP POP3 Service 80 TCP HTTP Service 443 TCP HTTPS Service 445 UDP Windows SMB 3389 TCP/UDP Windows RDP 8291 TCP Winbox 1723 TCP PPTP Service 1701 UDP L2TP Service 123 UDP NTP Service @Ridwan_G4 Detail info: https://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers
  • 51.
  • 52.
    Un-managed traffic. User02 2 Mbps User03 1,5Mbps User01 5 Mbps User04 512 Kbps Total Dedicated bandwidth 10Mbps Router Bandwidth Management @Ridwan_G4 Detail info: https://en.wikipedia.org/wiki/Bandwidth_(computing)
  • 53.
    Bandwidth Management Simple Queue /queuesimple add comment=“staff_limit" target=192.168.1.0/24 dst=0.0.0.0/0 max-limit=5M/5M name=“staff" parent=none priority=8/8 queue=default-small/default-small disabled=No. Target = Dapat berupa single/multiple IP Address atau interface. • target= 192.168.2.15/32 • dst= stech.id / alamat IP • Priority : 1 = tertinggi • Priority : 8 = terendah Staff Network 192.168.1.XXX Internet Pembagian bandwithnya adalah : • Limit-At = Total Bandwith : Jumlah Client • Max-Limit ≤ Total Bandwith @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:Queue
  • 54.
    Bandwidth Management Simple Queue– Parent • Parent queue harus dibuat terlebih dahulu untuk membantu router menentukan Total bandwith yang dimiliki. /queue simple add target=ether1-WAN dst=0.0.0.0/0 max-limit=10M/10M name=“Total Bandwidth" parent=none priority=8/8 queue=default-small/default-small disabled=no • Child queue, dibuat untuk melakukan limitasi setiap clientnya. /queue simple add target=192.168.1.0/24 dst=0.0.0.0/0 max-limit=2M/2M name=“STAFF" parent=Total Bandwidth priority=5/5 queue=default-small/default-small disabled=no add target=192.168.2.0/24 dst=0.0.0.0/0 max-limit=5M/5M name=“SPV" parent=Total Bandwidth priority=2/2 queue=default-small/default-small disabled=no @Ridwan_G4 Detail info: http://www.mikrotik.co.id/artikel_lihat.php?id=53
  • 55.
    Bandwidth Management Rate LimitationPrinciples Dalam mengontrol lalu lintas data yang dikirim atau diterima (upload/download) pada interface jaringan. Rate limitasi dilakukan dengan 2 cara : • Membuang semua packet yang melebihi batas limitasi (rate limiting). • Menunda semua packet yang melebihi batas limitasi lalu memasukan ke antrian selanjutnya.(rate equalizing). Pada RouterOS terdapat 2 buat limitasi : CIR (Committed Information Rate) Dalam Keadaan terburuk, client akan mendapatkan bandwidth sesuai dengan “limit-at” (dengan asumsi bandwitdh yang tersedia cukup untuk CIR semua client) MIR (Maximal Information Rate) Jika masih ada bandwidth yang tersisa setelah semua client mencapai limit “limit-at”, Maka client bisa mendapatkan bandwidth tambahan hingga “max-limit” @Ridwan_G4
  • 56.
  • 57.
    Detail info: https://en.wikipedia.org/wiki/Tunneling_protocol Tunneling Overview TunnelingTunneling InternetMikrotik Router - A 11.12.13.5 Public IP Mikrotik Router - B 12.15.199.7 Public IP Client Network - A 192.168.2.XXX Client Network - B 192.168.3.XXX @Ridwan_G4
  • 58.
    VPN Services Point-to-Point TunnelingProtocol (PPTP) Configurasi PPTP Server pada Mikrotik • enable PPTP server: /interface pptp-server server set enabled=yes • Check status PPTP server: /interface pptp-server server print • Check koneksi aktif pada PPTP server: /ppp active print @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:Interface/PPTP
  • 59.
    VPN Services @Ridwan_G4 Point-to-Point TunnelingProtocol (PPTP) Create user PPTP Server : /ppp secret add name=USER01 service=pptp password=rahasia local-address=10.10.5.1 remote-address=10.10.5.2 profile=default-encryption • Sercret = Merupakan Local Database yang berisi informasi client dari VPN. • Service = digunakan untuk menentukan service client. (secara dafault service=any) • Default-profile = terdapat 2 opsi, menggunakan enkripsi atau tidak. • Local-address = IP yang akan terpasang di sisi server setelah client login • Remote-address = IP yang akan terpasang di sisi client setelah client login Detail info: https://wiki.mikrotik.com/wiki/Manual:Interface/PPTP#PPTP_Server
  • 60.
    VPN Services Point-to-Point TunnelingProtocol (PPTP) • Configurasi PPTP client pada Mikrotik /interface pptp-client add user=User01 password=rahasia connect-to=Server.IP disabled=no • Username & Password = Sesuaikan dengan konfigurasi PPTP-Server. • Connect-to = Alamat dari PPTP-Server. • Add-Default-Route = Menjadikan koneksi PPTP sebagai gateway utama @Ridwan_G4 Detail info: https://wiki.mikrotik.com/wiki/Manual:Interface/PPTP#PPTP_Client
  • 61.
  • 62.
    ./Pre-Test Tips ! • MateriTest membahas konfigurasi dasar, features, dan dasar jaringan. • Soal terdiri dari 25 pertanyaan dan dikerjakan dalam waktu 1jam. • Nilai 50% - 59% Peserta dapat mengulang test. • Nilai ≥ 65% Peserta dinyatakan lulus test. • Nilai ≥75% untuk memenuhi salah satu syarat menjadi Mikrotik Academy. @Ridwan_G4
  • 63.
    ./Pre-Test Type pertanyaan padasoal ujian MTCNA • Selection What kind of users are listed in the Secrets window of the PPP menu? a. hotspot users b. wireless users c. l2tp users d. pptp users e. pppoe users f. winbox users @Ridwan_G4
  • 64.
    ./Pre-Test Type pertanyaan padasoal ujian MTCNA • chose one, best answer Which is correct masquerade rule for 192.168.0.0/24 network on the router with outgoing interface=ether1? oA./ip firewall nat add action=masquerade chain=srcnat oB./ip firewall nat add action=masquerade chain=srcnat src-address=192.168.0.0/24 oC./ip firewall nat add action=masquerade out-interface=ether1 chain=dstnat • D./ip firewall nat add action=masquerade chain=srcnat out-interface=ether1 @Ridwan_G4
  • 65.
    ./Pre-Test Type pertanyaan padasoal ujian MTCNA • True or False Using wireless connect-list it’s possible to prioritize connection to one Access Point over another Access Point by changing the order of the entries. False True @Ridwan_G4
  • 66.

Editor's Notes

  • #2 To change the image on this slide, select the picture and delete it. Then click the Pictures icon in the placeholder to insert your own image.