firewall pada mikrotik

Assalamualaikum.wr.wb 

bertemu lagi dengan saya di sini sekarang aya akan  membahas tentang firewall pada mikrotik.
nah langsung saja.
let's chek it out

Pengertian
 firewall atau dinding api adalah suatu sistem perangkat lunak yang mengizinkan lalu lintas jaringan yang dianggap aman untuk bisa melaluinya dan mencegah lalu lintas jaringan yang dianggap tidak aman. Umumnya, sebuah firewall diterapkan dalam sebuah mesin terdedikasi, yang berjalan pada pintu gerbang (gateway) antara jaringan lokal dengan jaringan Internet.Dengan kemampuan tersebut maka firewall berperan dalam melindungi jaringan dari serangan yang berasal dari luar jaringan (Outside Network). Firewall megimplementasikan packet filtering dan dengan demikian menyediakan fungsi keamanan yang di gunakan untuk mengelola aliran data ke dari dan melalui router.

Firewall pada mikrotik

Firewall digunakan sebagai sarana untuk mencegah atau meminimalkan risiko keamanan yang melekat dalam menghubungkan ke jaringan lain. Firewall jika dikon gurasi dengan benar akan memainkan peran penting dalam penyebaran jaringan yang efisien dan infrastrure yang aman . MikroTik RouterOS memiliki implementasi firewall yang sangat kuat dengan fitur termasuk:

• stateful packet inspection 
• Layer-7 protocol detection 
• peer-to-peer protocols filtering 
• traffic classification by: 
• source MAC address
• IP addresses (network or list) and address types (broadcast, local, multicast, unicast) 
• port or port range .IP protocols .protocol options (ICMP type and code fields, TCP flags, IP options and MSS) 
• interface the packet arrived from or left through 
• internal flow and connection marks 
• DSCP byte 
• packet content 
• rate at which packets arrive and sequence numbers 
• packet size 
• packet arrival time
• dll

 Chain Pada firewall Mikrotik

Firewall beroperasi dengan menggunakan aturan rewall. Setiap aturan terdiri dari dua bagian - matcher yang sesuai arus lalu lintas terhadap kondisi yang diberikan dan tindakan yang mendefinisikan apa yang harus dilakukan dengan paket yang cocok. Aturan firewall filtering dikelompokkan bersama dalam chain. Hal ini memungkinkan paket yang akan dicocokkan terhadap satu kriteria umum dalam satu chain, dan kemudian melewati untuk pengolahan terhadap beberapa kriteria umum lainnya untuk chain yang lain.

Ada tiga chain yang telah ada pada RouterOS Mikrotik

1. Input Digunakan untuk memproses paket melalui salah satu interface dengan alamat IP tujuan yang merupakan salah satu alamat router. Chain input berguna untuk membatasi akses konfigurasi terhadap router mikrotik.
2. Forward Digunakan untuk proses paket data yang melewati router
3. Output Digunakan untuk proses paket data yang berasal dari router dan meninggalkan salah satu interface.

 

Connection State (Status paket data yang melalui router)

1. Invalid : paket yang tidak di miliki oleh koneksi apapun atau tidak berguna.
2. New : paket yang merupakan pembuka sebuah koneksi/paket pertama dari sebuah koneksi.
3. Established : merupakan paket kelanjutan dari paket dengan status new
4. Related : paket pembuka sebuah koneksi baru tetapi masih berhubungan dengan paket/koneksi sebelumnya.

Action Filter Firewall RouterOS Mikrotik
Pada konfigurasi firewall mikrotik ada beberapa pilihab Action, di antaranya:

1. Accept : paket diterima dan melanjutkan membaca baris berikutnya
2. Drop : menolak paket secara diam-diam (tidak mengirimkan pesan penolakan ICMP)
3. Reject : menolak paket dan mengirimkan pesan ICMP
4. Jump : melompat ke chain lain yang ditetapkan nilai parameter jump-target
5. Tarpit : menolak, tetapi tetap menjaga TCP connection yang masuk (membalas dengan SYN/ACK untuk paket TCP SYN yang masuk)
6. Passthrough : mengabaikan rule ini dan menuju rule selanjutnya
7. log : menambahkan informasi paket data ke log

 

 

nah itulah penjelasan firewall terimaksih telah berkunjung semoga bermanfaat

 

Rererensi

http://ferryardiansyah2000.blogspot.co.id/2016/10/firewall-pada-mikrotik.html

https://id.wikipedia.org/wiki/Tembok_api 

mengatasi masalah driver wireless pada linux mint yang tidak aktif/hilang

Assalamualaikum wr.wb

nah berjumpa lagi dengan saya rozak di blog ini lagi nah kali ini saya akan berbagi sedikit tentang masalah wireless saya yang hilang secara tiba tiba di linux waktu saya selesai menginstall linux.
   let's check it out...!!!

Pengertian
Wireless adalah jika dari arti katanya dapat diartikan “tanpa kabel”, yaitu melakukan suatu hubungan telekomunikasi menggunakan gelombang elektromagnetik sebagai pengganti media kabel. Saat ini teknologi wireless sudah berkembang pesat, buktinya dapat dilihat dapat dilihat dengan semakin banyaknya yang menggunakan telepon sellular, selain itu berkembang juga teknologi wireless yang dipakai untuk mengakses internet.
 
Latar belakang
 latar belakang say adalah mengembalikan wireless saya yang hilang di karenakan hilang secara tiba tiba dan saya ingin laptop saya berfung si dengan normal tanpa ada kendala di wireless

Maksud dan Tujuan
 maksud dn tujuan saya adalah mengembalikan wireless pada laptop saya yang akan saya gunakan.

Alat Bahan
jika ada koneksi internet sambung kanlah pada kabel utp
 
Langkah kerja
1. ceklah pada tombol fungsi yang menhidupkan wireless itu sudah hidup atau mati 
2. ceklah pada terminal dengan ketikan perintah #ifconfig
3. jika ada tapi tidak aktif maka coba update dan upgrade dengan ketikan perintah
    #apt-get update
    #apt-get upgrade
4. jika tidak ada cobalah cari pada software drivermanager yang ada pada linux
    

nanti akan keluar seperti ini 

silahkan pilih driver wireles yang ada pada laptop anda
setelah itu tekan apply changes dan reboot laptop anda setelan meebott akan ada tampilan wireless anda pada pojik kanan bawah 

 
lalu reboot dan setelah hidup kembali lalu akan ada tampilan nya 

Hasil dan Kesimpulan
nah hasil dn kesimpulannya adalah jika kita inginmenginstall ulang maka kita telitilah dulu konfigurasinya berhasil dengn baik dan benar

Referensi
http://syarifuddin888.blogspot.co.id/2016/01/mengatasi-wifi-tidak-muncul-di-linux.html

semoga bermanfaat

Konfigurasi Squid Proxy pada debian router 8.6

Latar Belakang

Caching merupakan sebuah cara untuk menyimpan objek-objek Internet yang diminta (seperti halnya data halaman web) yang bisa diakses melalui HTTP, FTP dan Gopher di dalam sebuah sistem yang lebih dekat dengan situs yang memintanya. Beberapa penjelajah web dapat menggunakan cache Squid lokal untuk sebagai server proxy HTTP, sehingga dapat mengurangi waktu akses dan juga tentu saja konsumsi bandwidth. Hal ini sering berguna bagi para penyedia layanan Internet untuk meningkatkan kecepatan kepada para pelanggannya, dan LAN yang membagi saluran Internet. Karena memang bentuknya sebagai proxy (ia berlaku sebagaimana layaknya klien, sesuai dengan permintaan klien), web cache bisa menyediakan anonimitas dan keamanan. Tapi, web cache juga bisa menjadi masalah yang signifikan bila melihat masalah privasi, karena memang ia dapat mencatat banyak data, termasuk URL yang diminta oleh klien, kapan hal itu terjadi, nama dan versi penjelajah web yang digunakan klien serta sistem operasinya, dan dari mana ia mengakses situs itu.

Pengertian

Squid adalah sebuah daemon yang digunakan sebagai proxy server dan web cache. Squid memiliki banyak jenis penggunaan, mulai dari mempercepat server web dengan melakukan caching permintaan yang berulang-ulang, caching DNS, caching situs web, dan caching pencarian komputer di dalam jaringan untuk sekelompok komputer yang menggunakan sumber daya jaringan yang sama, hingga pada membantu keamanan dengan cara melakukan penyaringan (filter) lalu lintas. Meskipun seringnya digunakan untuk protokol HTTP dan FTP, Squid juga menawarkan dukungan terbatas untuk beberapa protokol lainnya termasuk Transport Layer Security (TLS), Secure Socket Layer (SSL), Internet Gopher, dan HTTPS. Versi Squid 3.1 mencakup dukungan protokol IPv6 dan Internet Content Adaptation Protocol (ICAP).

Maksud dan Tujuan

Konfigurasi proxy di debian yang berguna untuk melakukan filter terhadap client yang ingin mengakses suatu situs internet.

Alat dan Bahan

• Squid3
• Debian Server
• PC Client Linux untuk meremote Server
• Koneksi internet

Jangka waktu pengerjaan
Waktu yang saya butuhkan untuk konfigurasi Squid kurang lebih 1 jam.

Tahapan Pelaksanaan
1. Remote server debian dengan perintah ssh@ip debian server

2. Kedua, Install squid dengan mengetikan perintah

apt-get install squid3

3. Jika squid sudah terinstall. Lalu edit file /etc/squid3/squid.conf dengan mengetikan perintah berikut

nano /etc/squid3/squid.conf

4. Kemudian tekan ctrl+w kemudian ketikan http_port 3128. Lalu hilangkan tanda pagar (#) dan ketikan transparent

5. Tekan ctrl+w kemudian ketikan cache_mgr lalu enter

6. Kemudian hilangkan tanda pagar (#) dan ubah webmaster menjadi semisal aku@kamu.net

7. Lalu tekan ctrl+w kemudian ketikan visible_hostname lalu enter

8. Kemudian hilangkan tanda pagar (#) lalu tambahkan hostname server debian kita. semisal aku.net

9. Carilah kata cache_dir ufs /var 

10. Hilangkan tanda pagarnya (#)

11. carilah kata cache_mem

12. Ubah kapasitas defaultnya menjadi seperempat kapasitas memory server kita 

13. Cari kata http_access deny all dengan menekan ctrl+w lalu enter

14. Kemudian berikan tanda pagar (#)

15. cari kata acl CONNECT

16. Kemudian tambahkan baris berikut. Jika sudah simpan konfigurasi dengan menekan ctrl+x Y lalu enter

acl local src 192.168.28.128/24 (Tambahkan IP debian)
acl blokir dstdomain “/etc/squid3/blokdomain” (membuat  perintah pemblokiran domain dengan nama file blokdomain)
acl blokkey url_regex -i “/etc/squid3/blokkata” (membuat  perintah pemblokiran kata kunci dengan nama file blokkata)
acl download urlpath_regex \.pdf$ \.mp3$ \.avi$ \.mkv$ (perintah pemblokiran download file)
http_access deny blokir (larangan akses domain pada file blokir)
http_access deny blokkey (larangan akses kata pada file blokkey)
http_access deny download (larangan akses pada daftar download)
http_access allow local (mngijinkan akses lokal)

17.  Tambahkan domain yang akan di blokir atau di filter dengan mengetikan perintah berikut

nano /etc/squid3/blokdomain

18. Tambahkan domain situs yang akan blokir atau filter. Simpan dengan menekan ctrl+x Y lalu enter

19. Ketikan perintah nano /etc/squid3/blokkata untuk menambahkan daftar kata yang akan di filter.

20. Kemudian cek apakah squid sudah berjalan atau belum dengan mengetikan perintah dibawah. pastikan squid already running! jika tidak maka konfigurasi anda ada yang salah

squid3 -z

21. Jika berhasil running restart squidnya dengan mengetikan perintah

/etc/init.d/squid3 restart 

22.  edit rc.local untuk redirect port80 ke 3128

23.  tambahkan baris yang ditandai

24. Kemudian reboot servernya

Hasil dan Kesimpulan

Kita telah konfigurasi proxy menggunakan squid. untuk mencoba apakah squid berjalan coba akses domain dan daftar kata yang telah filter di squid dan cobalah untuk mengetesnya

Referensi 
https://id.wikipedia.org/wiki/Squid
Buku konfigurasi Debian Server BLC Telkom.pdf
http://ferryardiansyah2000.blogspot.co.id/2016/10/konfigurasi-proxy-transparent-proxy.html

Evaluasi Akhir pekan bersama mbah suro

di pagi yang cerah ini walau semangat tak seberapa api pun tak membara seperti sumbu kompor sinar mataharipun redup dan badan pun terasa males namun itu semua terguggah kembali setelah kita evaluasi bareng bersama mbah suro di akhir pekan yang sempit ini.

disini smbah suro memberikan motivasi kepada kita semua tidak perlu ada kata malas untuk meraih sebuah kesuksesan , tak ada kata puas untuk sebuah ilmu , tak ada kata cukup untu bekal hari nanti, tak ada kata panyang menyerah untuk meraih mimpi.


kita disini di evaluasi oleh mbah suro tentang banyak hal mulai dari pemahanman materi atau pun kekurangan kita dalam menerapkan praktek kita kali ini.


meskipun kita banyak kekurangan yang tak kita sadari dari diri kita dan kawan kawan tapi atas penjelasan dari mbah suro itu membangkitkan semangat dan sadar atas kekurangan diri kita masing masing maka mulai daari itu kita harus berkaca dan berintrospeksi diri untuk memuli suksek itu dari kita sendiri dan kunci sukses adalah bersyukur.

Jum'at bersih di blc telkom bersama teman teman

Assalamuallaikum wr.wb

bertemu lagi dengan saya  kali ini di sini menggadakan jum'at bersih seperti minggu kemarin dan kali ini meneruskan dari minggu kemarin yang belum selesai di karenkan masih banyak yang rumput dan semak belukar yang belum dibersihkan dan kami bersihkan sama sama  dan inilah dokumentasi tadi 

nah itu lah kegiatan jum'at bersih di blc telkom pada saat ini 
sekian dan terimakasih telah berkunjung do blog ssya

Konfigurasi VLan pada pada debian router 8.6

Assalamualaikum wr wb.

  Haii para blogger???? berjumpa lagi di blog saya...kali ini saya akan sedikit sharing tentang bagaimana sih cara membuat vlan di Debian Router silah kan menyimak penjelasan dari saya sebagai berikut.

Pengertian
  Virtual LAN atau disingkat (VLAN) merupakan sekelompok perangkat pada satu LAN atau lebih yang dikonfigurasikan (menggunakan perangkat lunak pengelolaan) sehingga dapat berkomunikasi seperti halnya bila perangkat tersebut terhubung ke jalur yang sama, padahal sebenarnya perangkat tersebut berada pada sejumlah segmen LAN yang berbeda. Vlan dibuat dengan menggunakan jaringan pihak ke tiga. 

  VLAN merupakan sebuah bagian kecil jaringan IP yang terpisah secara logik. VLAN memungkinkan beberapa jaringan IP dan jaringan-jaringan kecil (subnet) berada dalam jaringan switched switched yang sama. Agar computer bisa berkomunikasi pada VLAN yang sama, setiap computer harus memiliki sebuah alamat IP dan Subnet Mask yang sesuai dengan VLAN tersebut. Switch harus dikonfigurasi dengan VLAN dan setiap port dalam VLAN harus didaftarkan ke VLAN. Sebuah port switch yang telah dikonfigurasi dengan sebuah VLAN tunggal disebut sebagai access port.

  Sebuah VLAN memungkinkan seorang Administrator untuk menciptakan sekelompok peralatan yang secara logic dihubungkan satu sama lain. Dengan VLAN, kita dapat membagi jaringan switch secara logik berdasarkan fungsi, departemen atau project team .

Latar Belakang

  Latar Belakang saya membuat Vlan Tag melalui Debian Router adalah karena saya memasang server satu debian dan itu sebagai Routernya dan satu nya lagi sebagai Proxmoxnya .dan Tujuan lain dari kegiatan ini yaitu kita dapat melakukan konfigurasi VLAN pada Debian Router yang dapat digunakan untuk membuat VM, karena pda topologi saya, saya bertujuan membuat VLAN untuk membuat VM pada Proxmox. Selain itu VLAN juga dapat berguna untuk menghemat ethernet.

Alat Dan Bahan

1. Sumber internet

2. PC sebagai Debian router

3. Laptop untuk meremote

Jangka Waktu

(Untuk membuat vlan ini, saya membutuhkan waktu kurang lebih sekitar 30 menit).

Langkah Langkah

  1. Pertama, kita install vlan terlebih dahulu.#apt-get install vlan

2. Setelah proses installasi selesai, lalu kita masukkan perintah #modprobe 8021q

3. Kemudian kita tambahkan kata "8021q" kedalam /etc/modules dengan mengetikkan perintah #echo "8021" >> /etc/modules

4. kemudian kita tambahkan ip address dan vlan id pada direktori /etc/network/interfaces

Dengan cara masukkan perintah #nano /etc/network/interfaces

5. Setelah itu, tambahkan file seperti dibawah ini.

6.Lalu kita simpan dengan perintah, Ctrl+X, jika sidah tekan Y / lalu Enter.

Berikutnya, silakan restart networking dengan masukkan perintah seperti berikut ini.

7.Setelah itu, cek apakah sudah berhasil atau belum vlan-nya, dengan cara ketikkan #ifconfig
Kemudian, Eth1 dengan vlan id kita akan muncul jika itu berhasil.

Maksud Dan tujuan

  Saya bermaksud ingin mengetahui konfigurasinya dalam membuat Vlan di Debian Router , karena itu baru saya lakukan dan itu belum pernah saya coba .

Sumber:

http://rickyblctelkom.blogspot.co.id/2016/09/membuat-vlan-di-debian-router.html

https://farid1611.blogspot.co.id/2016/08/cara-membuat-vlan-pada-debian-router.html

https://id.wikipedia.org/wiki/VLAN

semoga bermanfaat selamat mencoba semoga berhasil

Wassalamualaikum wr wb.