KONFIGURASI MIKROTIK CLI


Konfigurasi mikrotik CLI meliputi :
1.     Cara reset via hard reset
Tekan lubang RES ð tahan posisi maih ditekan ð cabut kabel power ð tancapkan lagi ð lihat LED ACT berkedip ð tunggu sampai berhenti berkedip.
2.     Reset konfigurasi soft reset
Klik system ð reset configuration ð centang no default ð klik reset configuration ð yes ð sampai muncul tulisan router has been disconnect ð ok.
1.       Konfigurasi IP : untuk mengkonfigurasi ip address sesuai skema topologi
Cara Membuat IP
 @ IP @ address @ add @ address=192.168.0.202.X/24 (sesuaikan absen kalian) @ interface=ether1 @ disabled=no @ enter
@ IP @ address @ add @ address=192.168.100.1/24 @ interface=ether2 @ disabled=no @ enter
@ IP @ address @ add @ address=192.168.200.1/24 @ interface=ether5 @ disabled=no @ enter
Untuk Mengecek IP

@ IP @ address @ print @ enter
Gateway : gerbang bagi router untuk menuju internet
Cara Membuat Gateway

FipFrouteFaddFgateway=10.10.20.1Fenter
Untuk Mengecek Gateway

FipFrouteFprintFenter
DNS : merubah ip address menjadi hostname/domain
Cara Membuat DNS


FipFdnsFsetFservers=192.168.0.200Fallow-remote-request=yes
Untuk Mengecek DNS

FipFdnsFprintFenter
ping ke google.com / 8.8.8.8

Nat : merubah ip privat menjadi ip public
Cara Membuat Nat


FipFfirewallFnatFaddFchain=srcnatFprotocol=tcpFout-interface=ether5 Faction=masquaradeFenter
DHCP Server : membagi alamat ip address secara otomatis
Cara Membuat DHCP Server

FipFdhcpFserverFsetupFenter (pilih interface yang ke ether tp-link / acces point ) di sini saya menggunakan port 5, jadi saya akan memilih ether5. Setelah itu enter sampai :
Address to give out : 192.168.200.2-192.168.200.254 diganti menjadi 192.168.200.2-192.168.200.100, kemudian di enter sampai selesai

Proxy : pembatasan akses web, cache content, keamanan
Cara Membuat Proxy
FipFproxyFsetFenabled=yesFcacheFadministrator=noviaw_26_XIITKJ2 Fcache=on-disk=yesFenter
Untuk Mengecek IP Proxy

FipFproxyFprintFenter
Nah, di sni saya ingin membatasi web yang tidak akan bisa saya akses yaitu : linux, mp3, mkv
Caranya dalah

FipFproxyFaccessFaddFdst-host=*linux*Faction=deny
FipFproxyFaccessFaddFpath=*.mp3*Faction=deny
FipFproxyFaccessFaddFpath=*.mkv* Faction=deny
















FipFfirewallFnatFaddFchain=dstnatFprotocol=tcpFdst-port=80Faction=redirectFto-ports=8080 (8080 adalah port https) FdisabledFno
Sntp : untuk sinkronisasi waktu jaringan (hari, bulan, tanggal, tahun, jam)
Cara Membuat Sntp

FsystemFntpFclientFsetFenabled=yesFprimary-ntp=62.201.225.9 / 203.160.128.3 (pilih salah satu)
FsystemFclockFset time-zone-name=Asia/Jakarta
FsystemFclockFsetFdate=Oct/09/2017 time-09:00:00 (sesuaikan waktu) Fenter
Untuk Mengecek Clock

FsystemFclockFprintFenter
Filter Forwad Drop : Untuk memblokir access internet
Cara Blokir Access Internet

FsystemFclockFprintFenter
FipFfirewallFfilterFaddFchain=forwardFin-interface=ether5Ftime=7h-19h, sat, mon, sun, thu, tue, wed, fri Faction=drop (blok jalur ke access point)



0 komentar:

Posting Komentar