Seting Mikrotik sebagai Gateway Server

Setup Mikrotik sebagai Gateway server
MikroTik RouterOS™, merupakan system operasi Linux base yang diperuntukkan sebagai
network router. Didesain untuk memberikan kemudahan bagi penggunanya. Administrasinya bisa dilakukan melalui Windows application (WinBox). Selain itu instalasi dapat dilakukan pada Standard computer PC. PC yang akan dijadikan router mikrotikpun tidak memerlukan resource yang cukup besar untuk penggunaan standard, misalnya hanya sebagai gateway. Untuk keperluan beban yang besar ( network yang kompleks, routing yang rumit dll) disarankan untuk mempertimbangkan pemilihan resource PC yang memadai.

Fasilitas pada mikrotik antara lain sebagai berikut :

- Protokoll routing RIP, OSPF, BGP.
- Statefull firewall
- HotSpot for Plug-and-Play access
- remote winbox GUI admin

Meskipun demikian Mikrotik bukanlah free software, artinya kita harus membeli licensi terhadap segala fasiltas yang disediakan. Free trial hanya untuk 24 jam saja. Kita bisa membeli software mikrotik dalam bentuk CD yang diinstall pada Hard disk atau disk on module (DOM). Jika kita membeli DOM tidak perlu install tetapi tinggal menancapkan DOM pada slot IDE PC kita. Langkah-langkah berikut adalah dasar-dasar setup mikrotik yang dikonfigurasikan untuk jaringan sederhana sebagai gateway server.

1. Langkah pertama adalah install Mikrotik RouterOS pada PC atau pasang DOM.
2. Login Pada Mikrotik Routers melalui console :

• Mikrotik v2.9.7
• Login: admin
• Password: ***

3. Untuk keamanan ganti Password default

• [admin@Mikrotik] > password 
• old password: ***** 
• new password: ***** 
• retype new password: ***** 
• [admin@ Mikrotik]] >

4. Mengganti nama Mikrotik Router, nama server ini akan di ganti menjadi "Rafael"

• [admin@Mikrotik] > system identity set name=Rafael
• [admin@Rafael-] > 

5. Melihat Interface pada Mikrotik Router

• [admin@Mikrotik] > interface print
• Flags: X - disabled, D - dynamic, R - running
• # NAME           TYPE                RX-RATE            TX-RATE        MTU
• 0  R ether1        ether                     0                             0                 1500
• 1  R ether2        ether                     0                             0                 1500
• [admin@Mikrotik] >

6. Memberikan IP Address pada Interface Mikrotik. Misal ether1 : 192.168.0.1 dan ether2 : 172.16.0.1

• [admin@Rafael] > ip address add address=192.168.0.1 netmask=255.255.255.0 interface=ether1 
• [admin@Rafael] > ip address add address=172.16.0.1 netmask=255.255.255.0 interface=ether2

7. Melihat IP Address yang sudah ter-Konfigurasi

• [admin@Rafael] >ip address print
  Flags: X - disabled, I - invalid, D - dynamic
  # ADDRESS            NETWORK               BROADCAST              INTERFACE
  0 192.168.0.1/24   192.168.0.0               192.168.0.63                  ether1
  1 172.16.0.1/24      172.16.0.0                  172.16.0.255                  ether2
  [admin@Rafael] >

8. Memberikan IP default gateway 

• [admin@Rafael] > ip route add gateway=192.168.0.254

9. Melihat hasil konfigurasi rounting yang telah dibuat

• [admin@Rafael] > ip route print
  Flags: X - disabled, A - active, D - dynamic,
  C - connect, S - static, r - rip, b - bgp, o - ospf
  # DST-ADDRESS          PREFSRC G          GATEWAY          DISTANCE INTERFACE
  0 ADC 172.16.0.0/24     172.16.0.1                                                        ether2
  1 ADC 192.168.0.0/26   192.168.0.1                                                     ether1
  2 A S 0.0.0.0/0 r                                          192.168.0.254                   ether1
  [admin@Rafael] >

10. Tes ping IP Gateway untuk memastikan konfigurasi sudah benar

• [admin@Rafael] > ping 192.168.0.254
  192.168.0.254      64 byte      ping:      ttl  =  64 time<1 ms
  192.168.0.254      64 byte      ping:      ttl  =  64 time<1 ms
  2 packets transmitted, 2 packets received, 0% packet loss
  round-trip min/avg/max = 0/0.0/0 ms
  [admin@Rafael] >

11. Setting DNS pada Mikrotik

• [admin@Rafael] > ip dns set primary-dns=192.168.0.10 allow-remoterequests=
  no
• [admin@Rafael] > ip dns set secondary-dns=192.168.0.11 allow-remoterequests=
  no

12. Melihat konfigurasi DNS 

• [admin@Rafael] > ip dns print
           primary-dns: 192.168.0.10
           secondary-dns: 192.168.0.11
           allow-remote-requests: no
           cache-size: 2048KiB
           cache-max-ttl: 1w
           cache-used: 16KiB
• [admin@Rafael] >

13. Tes nama domain name server. Misal ping google.com

• [admin@Rafael] > ping google.com
        216.109.112.135 64 byte ping: ttl=48 time=250 ms
       10 packets transmitted, 10 packets received, 0% packet loss
       round-trip min/avg/max = 571/571.0/571 ms
• [admin@Rafael] 

nb : jika sudah reply berarti sudah berhasil

 

14. Setup Mosquerading,Jika Mikrotik akan kita pergunakan sebagai gateway server maka agar client computer pada network dapat terkoneksi ke internet perlu kita masquerading.

• [admin@Rafael] > ip firewall nat add action=masquerade outinterface= ether1 chain: srcnat
• [admin@Rafael] >

15.  Melihat konfigurasi Mosquerading

• [admin@Rafael] ip firewall nat print
     Flags: X -disabled, I - invalid, D - dynamic
     0 chain=srcnat out-interface=ether1 action=masquerade 

Setelah langkah ini bisa dilakukan pemeriksaan untuk koneksi dari jaringan local. Dan jika
berhasil berarti kita sudah berhasil melakukan instalasi Mikrotik Router sebagai Gateway
server. Setelah terkoneksi dengan jaringan Mikrotik dapat dimanage menggunakan WinBox
yang bisa di download dari Mikrotik.com atau dari server mikrotik kita. Misal Ip address server mikrotik kita 192.168.0.1

Read more »

INSTALL Linux Debian

1.Nyalakan komputer dan masukkan CD installer sistem operasi Linux Debian (koputer harus support Debian)

2.Ubah first boot device pada BIOS menjadi CD-ROM.
3.Tekan enter untuk masuk ke boot Debian.

4.Lalu pilih bahasa yang akan digunakan, kita pilih yang Indonesia, lalu enter.

5.Selanjutnya muncul pilih layout keyboard, kita pilih yang Inggris Amerika, lalu enter.

6.Setelah itu tunggu proses deteksi hardware untuk penggerak CD-ROM.

7.Selanjutnya muncul deteksi hardware jaringan, kita pilih yang tanpa kartu Ethernet, lalu enter.

8.Setelah itu akan muncul mengkonfigurasi jaringan, lalu pilih teruskan,kemudian pilih untuk melanjutkan proses instalasi.

9.Setelah itu isi nama host untuk sistem ini, contohnya latief, lalu pilih teruskan dan enter untuk melanjutkan.

10.Setelah itu tunggu proses untuk memulai program pemartisi harddisk.

11.Selanjutnya muncul partisi harddisk, kita pilih terpadu gunakan seluruh harddisk, lalu enter.

 

12.Selanjutnya muncul pilih harddisk yang akan dipartisi, lalu enter.

13.Muncul pola partisi, pilih yang pertama, lalu enter

14.Setelah itu muncul panduan tentang proses partisi pilih yang kedua, lalu enter untuk melanjutkan.

15.Selanjutnya tuliskan perubahan yang terjadi pada harddisk, kita pilih ya, lalu enter untuk melanjutkan.

16.Setelah itu muncul mengkonfigurasi zona waktu, pilih zona waktu yang sesuai dengan zona waktu anda, lalu enter untuk melanjutkan.

17.Selanjutnya membuat password untuk root, kita tulis sesuai yang kita inginkan, lalu pilih teruskan, lalu tekan enter untuk melanjutkan.

18.Selanjutnya tulis ulang kembali password yang barusan anda buat untuk mengkonfirmasi kebenaran password tersebut, lalu pilih teruskan dan enter untuk melanjutkan.

19.Setelah itu tulis nama lengkap dari pengguna, contohnya latief lalu pilih teruskan dan enter untuk melanjutkan.

20.Selanjutnya tulis nama untuk akun anda, contohnya latief lalu pilih teruskan dan enter untuk melanjutkan.

21.Setelah itu masukan password untuk pengguna baru, lalu pilih teruskan dan enter untuk melanjutkan.

22.Lalu masukan kembali password untuk mengkonfrmasi kebenaran password, lalu pilih teruskan dan enter untuk melanjutkan.

23.Setelah itu tunggu proses memasang sistem dasar.

24.Setelah itu muncul jendela gunakan suatu jaringan cermin, kita pilih tidak, lalu enter untuk melanjutkan.

25.Setelah itu muncul jendela seperti gambar di bawah ini, kita pilih teruskan dan enter untuk melanjutkan.

26.Setelah itu tunggu proses memilih dan memasang perangkat lunak.

27.Setelah itu muncul survey penggunaan paket debian, kita pilih ya, lalu enter untuk melanjutkan.

28.Selanjutnya memilih perangkat lunak yang akan diinstall (sudah tertera), kita pilih teruskan, lalu enter untuk melanjutkan.

29.Selanjutnya memilih resolusi gambar (sudah tertera), kita pilih teruskan, lalu enter untuk melanjutkan.

30.Selanjutnya tunggu proses memasang boot loader GRUB.

31.Selanjutnya memasang boot loader GRUB, kita pilih ya, lalu enter untuk melanjutkan.

32.Setelah itu instalasi selesai, kita pilih teruskan, lalu enter untuk melanjutkan.

33.Setelah proses instalasi selesai, nanti akan muncul tampilan nama pengguna, lalu kita masukan nama pengguna seperti yang kita buat pada saat proses instalasi (latief), lalu enter untuk melanjutkan.

34.Selanjutnya kita akan diminta untuk memasukan password, kita masukan password sesuai yang kita buat pada saat proses instalasi, lalu enter untuk melanjutkan.

35.Setelah proses instalasi yang begitu lama akhirnya instalasi Debian selesai juga dan Debian siap digunakan oleh anda.

Read more »

INSTALL DNS Server

sebelum instalasi DNS server kita harus terlebih dahulu menginstal BIND9 dahulu, dengan cara:

• masuk ke root debian
•  cd /
• install bind9 apt-get install bind9
• masuk ke direktori bind9
  
• lalu cd etc/bind/
• edit named.conf
• cari tulisan di bawah ini:

zone"127.in-addr-arpa"{

type master ;

file "/etc/bind/db.127";

};

• lalu tambahkan teks

zone "tkj.net"{

type master;

file "/var/cache/bind/db.debian";

};

zone "192.in-addr.arpa"{

type master;

file "/var/cache/bind db.192";

};

• save
• lalu copy kan file db.127 dan db.local pada direktori yang sama ke /var/cache/bind 

db.127 ke db.192
dengan perintah cp db.127 /etc/bind/db.192

db.local ke db.debian

dengan perintah = cp db.local /etc/bind/db.debian

db.192
dengan perintah = mv db.192 /var/cache/bin
db.debian

dengan perintah = mv db.debian /var/cache/bin

• cd /var/cache/bin

@ IN NS tkj.net

1.168.192 IN PTR tkj.net

www IN PTR tkj.net

;

@ IN NS tkj.net

@ IN A 192.168.12.1

www IN A 192.168.12.1

• Save
• /etc/init.d/bind9 restart

Read more »