JARINGAN MIKROTIK

Pengertian Mikrotik
Pengertian Mikrotik adalah sebuah sistem operasi termasuk di dalamnya perangkat lunak yang dipasang pada suatu komputer sehingga komputer tersebut dapat berperan sebagai jantung network, pengendali atau pengatur lalu-lintas data antar jaringan, komputer jenis ini dikenal dengan nama router. Jadi intinya mikrotik adalah salah satu sistem operasi khusus untuk router. Mikrotik dikenal sebagai salah satu Router OS yang handal dan memiliki banyak sekali fitur untuk mendukung kelancaran network.
 
Fungsi Mikrotik
Router Mikrotik bisa digunakan pada jaringan komputer berskala kecil atau besar, hal ini tentunya disesuaikan pada resource daripada komputer itu sendiri. Jika mikrotik digunakan untuk mengatur network kecil maka penggunaan perangkat komputernya bisa yang biasa-biasa saja, namun jika yang ditanganinya adalah jaringan berskala besar seperti kelas ISP maka penggunaan perangkat komputernya pun harus yang benar-benar handal yang memiliki spesifikasi tinggi.

Kelebihan Mikrotik
Kelebihan Router Mikrotik adalah mudah dalam pengoperasian. Disebut mudah bila kita bandingkan dengan ROuter OS lain seperti Cisco dan lainnya. Kemudahan pengoperasian Router berbasis Mikrotik OS salah satunya adalah berkat tersedianya fitur GUI. Jadi kita bisa setup router tidak hanya melalui tampilan text yang biasa digunakan OS router lain, tapi juga bisa dilakukan melalui sebuah aplikasi remote berbasis GUI bernama Winbox. Kelebihan lain dari Mikrotik RouterOS adalah banyaknya fitur yang didukung.


Fitur-fitur network yang terdapat pada Mikrotik OS
·       Routing – Static Routing
·       Hotspot
·       Simple Tunnels
·       Web Proxy
·       DHCP
·       VRRP
·       NTP
·       SNMP
·       MNDP
·       Firewall & NAT
·       Data Rate Management
·       Point-to-Point Tunneling Protocols
·       IPsec
·       Caching DNS Client
·       Universal Client
·       UPnP
·       Monitoring/Accounting
·       M3P
·       Tools
·       dll, termasuk support scripting programming
Sederhananya Mikrotik adalah sebuah sistem operasi router yang bisa menjalankan dan mengatur aktivitas network secara menyeluruh. Mulai dari management bandwidth, routing, billing hotspot, data user, load balancing, hingga routing BGP.
Sistem Level Lisensi Mikrotik

    Level 0 (gratis); tidak membutuhkan lisensi untuk menggunakannya dan penggunaan fitur hanya dibatasi selama 24 jam setelah instalasi dilakukan.
    Level 1 (demo); pada level ini kamu dapat menggunakannya sbg fungsi routing standar saja dengan 1 pengaturan serta tidak memiliki limitasi waktu untuk menggunakannya.
    Level 3; sudah mencakup level 1 ditambah dengan kemampuan untuk menajemen segala perangkat keras yang berbasiskan Kartu Jaringan atau Ethernet dan pengelolan perangkat wireless tipe klien.
    Level 4; sudah mencakup level 1 dan 3 ditambah dengan kemampuan untuk mengelola perangkat wireless tipe akses poin.
    Level 5; mencakup level 1, 3 dan 4 ditambah dengan kemampuan mengelola jumlah pengguna hotspot yang lebih banyak.
    Level 6; mencakup semua level dan tidak memiliki limitasi apapun.


Seting dasar Hotspot Mikrotik
Router Mikrotik merupakan router yang memiliki fitur lengkap. Salah satu fitur yang cukup populer dan banyak digunakan dari Router Mikrotik itu sendiri adalah Hotspot. Tahukah anda perbedaan internet sharing biasa dengan Hotspot? Mungkin anda sering menemukan sinyal internet wifi yang di password dengan menggunakan WPA atau WEP. Anda akan bisa internetan jika memasukkan password dengan benar. Jadi siapa saja bisa mengakses wifi itu jika tau password nya karena password nya hanya ada satu. Berbeda dengan metode Hotspot, yang mana kebanyakan wifi hotspot tidak di password dan semua user bisa konek kemudian akan diarahkan ke halaman login di Web Browser. Tiap user bisa login dengan username dan password yang berbeda-beda. Metode semacam inilah yang sering kita temukan di wifi Cafe, Sekolah, kampus, maupun area publik lainnya.

Langkah - langkah :
1. Tentukan interface yang akan dibuatkan hotspot. Karena kita akan membuat hotspot via wifi maka pilih interface wlan. Disini saya asumsikan menggunakan wlan1. Aktifkan wlan1 dan gunakan mode AP Bridge, isikan SSID dengan nama hotspot anda.



2. Beri IP address interface wlan1, misalnya 192.168.100.1/24
[admin@MikroTik] > ip address add address= 192.168.100.1/24 interface=wlan1

Atau bisa melalui winbox, masuk ke menu IP --> Address

3. Sekarang kita mulai membuat Hotspot untuk wlan1. Untuk lebih mudah nya kita menggunakan wizard Hotspot Setup. Masuk ke menu IP --> Hotspot --> Hotspot Setup


4. Pilih Hotspot Interface : wlan1 --> klik Next

5. Selanjutnya mengisikan IP address dari wlan1 dan centang Masquerade Network. klik Next

6. Menentukan range IP address yang akan diberikan ke user (DHCP Server), misal : 192.168.100.10-192.168.100.254. Jadi user akan diberikan IP secara otomatis oleh DHCP Server antara range IP tersebut.


7. Memilih SSL certificate. Pilih none saja, klik Next.


8. IP Address untuk SMTP Server kosongkan saja. Klik Next.



9. Memasukkan alamat DNS Server. Isikan saja dengan DNS Server nya Google : 8.8.8.8 dan 8.8.4.4. Klik Next.


10. Memasukkan nama DNS untuk local hotspot server. Jika diisi nantinya akan menggantikan alamat IP dari wlan1 sebagai url halaman login. Jika tidak diisi maka url halaman login akan mengguakan IP address dari wlan1. Kosongkan saja, klik next.

11. Hotspot sudah berhasil dibuat. Silakan anda coba koneksikan laptop anda ke wifi hotspot anda.


12. Buka browser dan akses web sembarang, misalnya mikrotikindo.blogspot.com maka anda akan dialihkan ke halaman login hotspot mikrotik.

13. Silakan coba login dengan username : admin dan password : kosong.
14. Jika berhasil login berarti Hotspot sudah beres.
15. Untuk mengedit dan menambahkan user silakan masuk ke menu IP --> Hotspot --> klik tab Users


Download Winbox Mikrotik
 Winbox adalah sebuah utility yang digunakan untuk melakukan remote ke server mikrotik dalam mode GUI (Graphical User Interface). Jadi dengan ini anda tidak perlu repot-repot mengetikkan perintah-perintah Mikrotik, hanya tinggal klik saja.
 
Jika Mikrotik diinstall pada PC, maka untuk mengkonfigurasi mikrotik dalam text mode melalui PC itu sendiri, sedangkan untuk mode GUI yang menggunakan winbox ini konfigurasi mikrotik melalui komputer client tentu saja dengan download winbox mikrotik dulu.

Mengkonfigurasi mikrotik melaui winbox ini lebih banyak digunakan karena selain penggunaannya yang mudah kita juga tidak harus menghapal perintah-perintah Mikrotik. Semua perintah itu sudah tersedia dalam bentuk Graphical Menu pada Winbox. Jadi tinggal pilih dan klik saja menu apa yang diinginkan.

Fungsi Winbox
Fungsi utama winbox adalah untuk setting yang ada pada mikrotik, berarti tugas utama winbox adalah untuk menyetting atau mengatur mikrotik dengan GUI, atau tampilan dekstop
fungsi winbox lebih rinci adalah
1. Setting mikrotik router
2. untuk setting bandwidth jaringan internet
3. untuk setting blokir sebuah situs
4. dan masih banyak yg lainnya.

Untuk mendapatkan winbox, anda bisa download Winbox atau bisa juga mendapatkan winbox dari mikrotik anda.

Caranya buka browser anda, tuliskan di address bar http://ipaddressrouter/winbox/winbox.exe
Contoh :
http://192.168.1.10/winbox/winbox.exe

atau Download Winbox Mikrotik disini.

Buka winbox nya maka akan muncul tampilan seperti ini :

Berikut ini adalah contoh tampilan Winbox :

Cara Membatasi (Limit) Bandwidth Mikrotik dengan Simple Queue Mikrotik
Mengatur dan membatasi pemakaian Bandwidth internet memang suatu hal yang penting ketika koneksi internet kita terbatas, misalnya kuota bandwidth yang terbatas dari ISP. Kita perlu membatasi kuota bandwidth tiap user yang terkoneksi ke Router Mikrotik. Pada Router Mikrotik sendiri sudah tersedia fitur yang bisa membatasi (limit) bandwidth yaitu Queue. Ada dua macam Queue pada Mikrotik :
1.   Queue Simple : merupakan cara termudah untuk melakukan management bandwidth yang diterapkan pada jaringan skala kecil sampai menengah untuk mengatur pemakaian bandwidth upload dan download tiap user.
2.   Queue Tree : mirip seperti queue simple tapi lebih rumit, yaitu dapat melakukan pembatasan bandwidth berdasarkan group bahkan secara hierarki. Kita harus mengaktifkan fitur Mangle pada Firewall jika ingin menggunakan Queue Tree.
Pada artikel kali ini kita akan membahas fitur Queue Simple dulu. Oke, mari kita belajar mikrotikbersama :)

Untuk pembahasan Queue Simple kali ini kita akan mencoba praktek membuat limit Bandwidth semua user dengan mikrotik. Silakan buka Winbox nya dan pilih menu Queues, maka akan muncul tampilan berikut :

Sebelum kita mulai membatasi Bandwidth internet dengan mikrotik, pastikan dulu berapa Bandwidth Internet yang anda dapat dari ISP yang anda pakai. Sehingga nantinya nilai Bandwidth yang dilimit tidak melebihi alokasi Bandwidth dari ISP. Misalnya bandwidth dari ISP sebesar 1 Mbps, maka limit bandwidth nya diset lebih kecil atau sama dengan 1 Mbps.

Untuk menambahkan Simple Queue baru klik tombol +, maka akan muncul tempilan seperti berikut :


Ada beberapa tab di jendela Simple Queue tersebut, namun kita hanya akan menggunakan tab General dan Advanced saja.

Tab General
Pada tab General ada beberapa pilihan yang dapat diseting. Yang perlu kita perhatikan dengan seksama yaitu pilihan Target Address dan Max Limit.

Target Address

Anda dapat mengisis Target Address dengan IP address tertentu yang ingin anda batasi Bandwidth nya, misal 192.168.100.0/24. Dari gambar di atas bisa dilihat untuk Target Address kosong, ini berarti konfigurasi limit Bandwidth ini berlaku untuk semua alamat IP.

Max Limit

Max Limit adalah alokasi bandwidth maksimal yang bisa didapatkan user, dan biasanya akan didapatkan user jika ada alokasi bandwidth yang tidak digunakan lagi oleh user lain. Jangan lupa centang Target Upload dan Target Download untuk mengaktifkan fitur ini, pilih besar Bandwidth yang ingin dilimit pada Max Limit. Misalnya upload : 256kbps download : 1Mbps.

Besar limit Bandwidth untuk upload lebih rendah daripada download nya karena memang user biasanya lebih banyak melakukan download (browsing, download musik, file, dll) daripada upload. Anda dapat memilih sesuai keinginan.

Anda juga dapat menentukan waktu kapan dan berapa lama Simple Queue ini akan mulai berjalan dengan memilih opsi Time.

Tab Advanced


Pada tab Advanced hal yang perlu diperhatikan pada opsi Interface dan Limit At.

Interface
Pilih interface mana yang ingin dibatasi bandwidth nya, misalnya interface Wlan1 untuk membatasi koneksi internet via wireless. Jika ingin membatasi bandwidth di semua Interface pilih all.

Limit At
Limit At adalah alokasi bandwidth trendah yang bisa didapatkan oleh user jika traffic jaringan sangat sibuk. Seburuk apapun keadaan jaringan, user tidak akan mendapat alokasi bandwidth dibawah nilai Limit At ini. Jadi Limit At ini adalah nilai bandwidth terendah yang akan didapatkan oleh user. Nilai nya terserah anda mau diisi berapa. Misalnya diisi upload 128kbps download : 512kbps.

Untuk opsi lainnya akan dibahas pada artikel Tutorial Mikrotik Indo selanjutnya.

Nah, dari konfigurasi tersebut, maka hasilnya jika semua user sedang memakai koneksi internet dan kondisi jaringan sibuk maka tiap user akan mendapatkan bandwidth sebesar 128kbps/512kbps. Jika satu atau beberapa user tidak sedang menggunakan koneksi maka alokasi bandwidth akan diberikan ke user yang sedang terkoneksi. Dan jika hanya satu user yang menggunakan koneksi maka user itu akan mendapatkan alokasi bandwidth maksimal 256kbps/1Mbps.

jaringan wireless

 Instalasi Jaringan (Wireless LAN)

Jaringan tanpa kabel atau yang biasa disebut dengan wi-fi sedikit berbeda cara instalasinya dibandingkan dengan Ethernet card (jaringan dengan kabel). Tiap merk atau tiap jenis card wi-fi punya tampilan yang berbeda-beda. Dalam workshop kali ini kita menggunakan dua merk yang berbeda, yaitu ASUS dan Surecom. Saat ini yang sering dijual adalah Wi-Fi IEEE 802.1 1b dan IEEE 802.11g. Jika 802.1 1g mampu mencapai kecepatan 108 Mbps, maka 802.1 1b hanya mampu mencapai 11 Mbps. Jika anda menggunakan 802.11 g, anda bisa memasuki jaringan yang menggunakan 802.1 1b, tetapi kecepatan koneksi turun sesuai dengan kecepatan 802.1 1b dan hal tersebut tidak berlaku sebaliknya.

Cara instalasi kedua merk ini mudah, tinggal masukkan CD-nya dan lakukan sesuai petunjuknya. Jika anda menggunakan merk ASUS, anda akan mendapatkan buku petunjuk yang sangat lengkap dalam pengoperasian Wi-fi, sementara Surecom hanya memberikan yang agak minim.

Sebetulnya yang harus anda perhatikan dalam menggunakan jaringan Wi-fi adalah metode hubungan, SSID, dan Channel. Metode hubungan dalam wi-fi ada dua macam, yaitu : Adhoc dan Infrastructure. Hubungan Infrastructure adalah koneksi melalui acces point. Acces point bisa anda bayangkan sebagai stasiun radio, sementara yang lain mendengarkan. Jika stasiun radio ini mati, maka koneksi wi-fi otomatis juga terputus. Hubungan Adhoc adalah hubungan antar computer yang punya card wi-fi, sehingga tidak memerlukan acces point. Jika salah satu computer mati, hubungan yang lain tidak akan terpengaruh.

SSID adalah nama jaringan gelombang radio yang dipakai. SSID bisa anda isi sekehendak hati. Jika anda sudah menetapkan nama, maka komputer lain juga harus menggunakan yang sama. Sedang channel adalah kanal pilihan, yang tersedia antara 1 sampai 11 (untuk standar USA).

Seperti ASUS, Surecom juga menyediakan software tersendiri untuk melakukan koneksi. Pada intinya adalah anda harus membuat profile sebuah koneksi, kemudian mengaktifkannya. Setelah aktif, komputer lain akan mendeteksinya. Jika komputer lain tersebut juga menggunakan merk Surecom, profil koneksi yang terdeteksi harus dimasukkan ke daftar profil milik dia sendiri dan mengaktifkannya. Setelah itu barulah hubungan wi-fi.

Setelah jaringan wi-fi terbentuk, maka anda harus men-setup jaringan seperti pada jaringan kabel, yaitu menentukan nama computer dan nama workgroup. Jika salah satu komputer mempunyai dua card, yaitu card Ethernet dan card wi-fi, anda bisa menggabungkan jaringan kabel dengan jaringan tanpa kabel. Hal tersebut terjadi secara otomatis jika anda menggunakan workgroup yang sama.

LANGKAH-LANGKAH INSTALASI WIRELESS LAN

1        1. Instalasi driver DWL-120 Wireless USB Adapter. Hubungkan Network Adapter          wireless dengan PC,maka pada system operasi akan muncul window. Pilih                install from a list specific (Advanced).

Pada window berikutnya tentukan path dari driver yang akan di install dengan cara mencek box location in the search. Lalu klik tombol browse untuk mencari driver tersebut. Klik next untuk proses selanjutnya.

Setelah proses intalasi berjalan system operasi akan menanyakan bahwa driver tersebut haruskah di install karena tidak mendapat sertifikasi dari Microsoft. Dalam hal ini dapat pilih pilihan continue Anyway karena driver ini sudah diuji coba oleh vendor yang bersangkutan sehingga aman untuk di install di system operasi yang digunakan.

Apabila telah tampak tampilan window diatas,maka proses intalasi telah berjalan dengan sukses. Namun apabila terdapat pesan kesalahan maka harus melakukan installasi ulang atau mengecek kelengkapan file driver dan bisa juga telah menjadi kerusakan pada system operasi yang digunakan sehingga diperlukan perbaikan system operasi sebelum menginstall driver device digunakan.

2.Menghubungkan jaringan wireless.

Setelah intallasi driver selesai,tahap berikutnya melakukan koneksi terhadap jaringan yang ada. Pilih jaringan yang akan di koneksikan,lalu klik tombol connect. Apabila telah tampak buble,maka wireless adapter sudah terkoneksi. Terlihat pada buble kekuatan sinyal dan nama jaringan yang terkoneksi. Apabila icon network wireless pada system tray dilakukan aksi double klik maka akan tampil window.

3.Installasi Access Point.

Masukkan CD driver Access Point yang akan di installasi. Jalankan file eksekusi SMC2870w,maka system akan mencari Access Point yang ada dan apabila Access Point telah ditemukan maka akan tampak pesan. Pada langkah berikutnya akan diminta user name dan password untuk login ke dalam system konfigurasi Access Point yang akan digunakan nantinya. Pada tahap berikutnya akan muncul pilihan untuk menentukan penggunaan dari device ini,apakah akan dikonfigurasikan sebagai Access Point atau sebgai Wireless Brige. Setelah dilakukan sebagai Access Point maka pada tahap berikutnya akan dilakukan proses konfigurasi mode dari Access Point,SSID,channel dan wireless mode. Tahap berikutnya akan dilakukan konfigurasi jaringan,dalam hal ini akan dilakukan konfigurasi berupa nama Access Point,jenis penyettingan IP yang digunakan (DHCP atau static), IP address yang akan digunakan oleh access point,dan gateway address yang akan digunakan. Khusus untuk IP address yang akan digunakan access point alamat network yang digunakan adalah 192.168.2.xxx dengan host antara 2-25. Tahap berikutnya akan ditemukan konfigurasi untuk security,dalam hal ini konfigurasi security yang dapat dilakukan antara lain : Security mode,pass phrase,key length dan WEP key.

4.Mengkonfigurasikan PC

Untuk dapat berkoneksi pada jaringan wireless,harus dilakukan konfigurasi pada Pc. Dengan cara klik kanan pada my network place dan akan muncul seabuah window network connections. Klik kanan pada icon local area connection pilih properties.Akan tampil window local area connection properties.Pada window ini terdapat beberapa pilihan.Pilih internet protocol (TCP/IP) dan klik tombol properties. Setelah itu akan muncul kotak isian untuk konfigurasi IP address,subnet mask dan default gateway. Pada konfigurasi kali ini digunakan IP address berupa static. Setelah dilakukan konfigurasi IP address. Konfigurasi jaringan wireless telah selesai dan siap digunakan.

PROXY SERVER

PROXY saat ini menjadi hal yang sudah umum bagi pengguna internet. Pengguna internet, khususnya di tanah air memang sudah semakin banyak dan semakin mengerti tentang internet. Proxy ini adalah salah satu bentuk layanan internet yang memudahkan aktivitas berselancar di dunia maya yang mana sudah menjadi budaya dalam berbagai bidang kehidupan manusia dewasa ini. Pengertian proxy adalah suatu server yang menyediakan layanan untuk meneruskan setiap permintaan kita kepada server lain di internet. Dengan proxy, maka identitas komputer anda berupa IP menjadi tersembunyi dikarenakan yang dikenali server yang direquest adalah IP dari server proxy anda. Proxy ini pada umumnya digunakan untuk kegiatan menyembunyikan identitas atau untuk menghindari pemblokiran akses ke suatu server.

Penggunaan jejaring sosial adalah salah satu contohnya. Banyak pekerja kantoran dan mahasiswa yang tidak bisa mengakses jejaring sosial seperti Facebook dan Twitter di lingkungan kantor atau kampus jika menggunakan koneksi gratis dari tempat tersebut. Hal ini merupakan kebijakan dari pemilik koneksi, dalam hal ini kantor dan kampus supaya tidak adanya penyalahgunaan atau pecahnya konsentrasi bekerja dan belajar karena sibuk berjejaring sosial. Untuk mengakali pembatasan itu, maka digunakanlah proxy, dimana akan terlihat dari server kantor yang mengatur lalu lintas data, request yang anda lakukan adalah menuju server proxy, bukan server Facebook atau Twitter sehingga tidak akan ada pembatasan akses.

AT-M Ad 

Dengan menggunakan proxy, maka topologi jaringan anda berubah. Semua paket data dari komputer anda tidak langsung menuju server yang diinginkan, namun menuju server proxy. Gambarannya adalah sebagai berikut:

Request/Permintaan

Komputer anda => Router Kantor/Kampus => Proxy => Server yang dituju

Reply/Tanggapan

Server yang dituju => Proxy => Router Kantor/Kampus => Komputer anda

Oleh karena hal ini, router kantor tidak mengerti bahwa sebenarnya paket data yang anda kirim menuju server lain, bukan proxy.

Selain itu, internet memiliki banyak kegunaan yang iantaranya bergaul di jejaring sosial, jual beli online, mencari lowongan pekerjaan, berbagi pengetahuan, ngeblog, mendownload file audio dan video, kuliah online dan lain sebagainya. Namun ada kalanya beberapa pengguna mengalami gangguan pada koneksi, terutama pada IP yang digunakan. Ada suatu keadaan dimana IP yang digunakan ditolak oleh suatu server karena berbagai hal. Salah satu cara untuk tetap bisa mengakses server tersebut adalah dengan menggunakan proxy. Ini adalah keuntungan proxy secara eksternal yang mana server yang anda tuju tidak mengetahui alamat IP anda yang asli. Alamat IP yang terdeteksi pada server yang dituju adalah alamat IP dari proxy, bukan milik anda karena secara teknis anda “diwakili” oleh proxy. Oleh karena itu server yang dituju tersebut mengijinkan anda untuk mengaksesnya. (iwan)