2.3 KONFIGURASI DNS
Dns digunakan untuk menerjemahkan alamat IP ke domain address dan sebaliknya. Misalnya, pada web browser anda masukkan alamat www.yahoo.com maka DNS akan menerjemahkannya ke alamat IP 202.154.57.120.
Biasanya ISP memberi dua DNS, yaitu primary DNS sebagai DNS utama dan secondary DNS untuk keperluan backup yang membatu kerja primary DNS.

Berikut langkah – langkah untuk melihat konfigurasi DNS.
Gunakan ping untuk menguji koneksi ke DNS server. Gambar uji koneksi ke DNS server dari router Mikrotik


2.4 KONFIGURASI MIKROTIK
Network Address Translation (NAT) adalah salah satu fasilitas router untuk meneruskan paket dari IP asal dan atau ke IP tujuan.

NAT merupakan standar internet yang mengizinkan computer host dapat berkomunukasi dengan jaringan luar menggunakan IP address public. Dengan kata lain, NAT mempunyai peran penting untuk menghubungkan client ke jaringan internet.
Tanpa NAT, computer client tidak dapat terhubung dengan jaringan public. Oleh sebab itu, NAT diperlukan pada router

Jadi semua computer client terhubung dengan jaringan internet menggunakana ip public router. Terdapat dua jenis NAT, yaitu source NAT (srcnat) dan destination NAT (dstnat).





2.5 PROXY MIKROTIK
Ketika seseorang pengguna internet mengakses suatu website maka proses yang terjadi adalah client akan request ke web server yang mempunyai website tersebut. Apabila pengguna lain mengakses website yang sama dengan website sebelumnya maka client akan mengulang kembali proses request ke web server tersebut. Seandainya ada pengguna lain yang mengakses websaite yang sama dengan dua pengguna sebelumnya, proses yang sama juga akan dilakukan lagi.
Di sinilah peran proxy server dibutuhkan untuk mempercepat akses website. Suatu halaman website yang pernah dikunjungi oleh user akan disimpan dalam proxy server. Jadi ketika ada client yang request suatu halaman website, browser tidak perlu untuk request langsung ke web server. Browser akan mencarinya terlebih dahulu di proxy server. Jika halaman yang diminta client tidak ditemukan, barulah proxy server request ke web server yang bersangkutan.
Untuk menghemat resouerce sumber daya dalam hal biaya, fungsi proxy server dapat digabung dengan fungsi gateway. Jadi satu computer mempunyai dua fungsi. Namun, langkah ini sebaiknya diterapkan jika router hanya melayani sedikit client. Untuk jumlah client yang besar, sebaiknya fungsi gateway dan proxy server dipisah untuk memperoleh kinerja yang optimal.

PROXY SERVER
Proxy server ada 2 macam yaitu Non transparent proxy dan Transparant proxy
• Non Transparant Proxy
Konfigurasi ini memberi kebebasan kepada client dalam penggunaan proxy. Maksudnya, client dapat memakai proxy atau tidak, sesuai dengan kebutuhannya. Jika client ingin menggunakannya, langkah yang dilakukan haya menambah IP address pada pengaturan proxy di browser.

• Konfigurasi Transparant Proxy
Mode ini tidak memerlukan pengaturan IP proxy pada browser seperti yang dilakukan pada mode Non Transparant Proxy. Koneksi dari client akan dipaksa masuk melalui proxy server secara otomatis

Note : Jika anda memakai proxy server untuk warnet dan anda tidak ingin menyita tenaga dan waktu anda, lebih baik anda memilih transparent proxy karena tidak memerlukan pengaturan IP proxy lagi karena sudah otamatis sendiri berbeda dengan Non Transparant Proxy yang harus mengatur IP proxy lagi.
Gambar Mengaktifkan mode transparent proxy

Selanjutnya, jalankan perintah berikut untuk memaksa koneksi dari client diahlikan (redirect) ke proxy server port 8080.







Gambar Konfigurasi redirect ke port 8080

Jika berhasil, pada monitoring web-proxy properties request akan berubah. Gambar Monitoring proxy





2.6 DHCP SERVER
Seorang administrator jaringan mungkin mempunyai segudang aktifitas yang harus dikerjakan. Untuk mengurangi kesibukan tersebut, seorang admin dapat menyediakan server DHCP agar ia tidak perlu lagi memberi IP address client secara manual
DHCP (dynamic Host Configuration Protocol) adalah suatu protocol yang dapat mendistribusikan IP address, default gateway, DNS server, dan WINS server (untuk client Windows) kepada client dalam sebuah jaringan secara otomatis.

KONFIGURASI POOL Konfigurasi pool dimaksudkan untuk memberi range Ip yang akan didistribusikan kepada client DHCP. Satu client akan memperoleh satu DHCP. Jika ada computer yang baru yang terhubung ke jaringan maka computer tersebut akan memperoleh ip address, ip gateway, da IP DNS secara otomatis.tapi, perlu diingat, jangan menyertakan atau memakai IP address milik server DHCP ke dalam range pool.

KONFIGURASI DHCP DAN GATEWAY

Langkah selanjutnya adalah konfigurasi pada antarmuka lokal agar menyebar (broadcast) pake DHCP.
Secara default, status server DHCP belum aktif (disimbolkan dengan tanda x di sebelah kanan nomor id). Gunakan perintah enable diikuti ‘nama’ atau ‘nomor id’ untuk mengaktifkannya.


Selanjutnya, ubah sseting IP pada client dengan memberikan opsi “Obtain an IP address automatically” dan “Obtain DNS server address automatically” pada Internet Protokol (TCP/IP) properties
Lalu tunggu beberapa saat, jika berhasil client akan mendapatkan IP DHCP yang di-broadcast oleh antarmuka lokal.

2.7 LIMIT BANDWITH
Kemungkinan besar seorang Administrator jaringan tidak ingin dikomplain oleh banyak orang karena alasan koneksi lambat. Padahal di sisi lain, bandwith yang tersedia sudah cukup besar.

Solusi dari masalah ini adalah dengan memanajemen bandwith. Prinsipnya, bandwith tiap-tiap client dibatasi penggunaannya. Bandwith yang tidak dibagi secara merata menyebabkan koneksi di beberapa client lain terasa lambat. Hal ini disebabkan adanya beberapa karakter pengguna yang tidak sama antara satu dengan yang lainnya. Ada yang suka download yang memakan banyak bandwith, ada yang hanya browsing atau hanya sekedar chatting.

Melimit atau memenejemen bandwith bisa menggunakan Simple Queue ataupun memakai Queue Tree tergantung anda sendiri dan kebutuhan anda tapi saya akan menjelasakan masing-masing tentang queue simple dan queue tree.

QUEUE TREE
• Queue tree merupakan limit bandwith yang kompleks karena pelimitan dapat dikelompokkan berdasarkan protocol, ports,atau kelompok IP address. Sebelum melakukan pelimitan, Anda harus menandai aliran paket menggunakan suatu tanda mangle (istilah pada mikrotik) agar paket tersebut dapat dikenal oleh queue tree. Hal ini bertujuan membedakan paket yang downlink only atau uplink only sehingga limit pada bandwith dapat bekerja optimal.

SIMPLE QUEUE
• Simple queue adalah cara sederhana melakukan limit data rate untuk IP address atau subnet. Adapun fitur yang dimiliki antara lain:
Peer to peer traffic queueing.
a. Mengizinkan pembuatan aturan queue dengan pemilihan interval waktu.
b. Penggunaan prioritas
c. Menggunakan multiple paket dengan menggunakan /ip firewall mangle.
d. Limit traffic dari dua arah (satu limit untuk lokal upload + download).

2.8 FIREWALL
Firewall berfungsi menjaga keamanan jaringan dari ancaman pihak lain yang tidak berwewenang. Mengubah, merusak, atau menyebarkan data-data penting perusahaan merupakan contoh ancaman yang harus dicegah. Firewall beroperasi menggunakan aturan tertentu. Aturan inilah yang menentukan kondisi ekspresi yang memberitahu router tentang apa yang harus dilakukan router terhadap paket IP yang melewatinya. Setiap aturan disusun atau kondisi dan aksi yang aka dilakukan. Ketika ada paket IP lewat, firewall akan mencocokannya dengan kondisi yang telah dibuat kemudian menentukan aksi apa yang akan dilakukan router.

2.9 HOTSPOT
Perkembangan teknologi wireless yang cepat dilatarbelakangi oleh user yang menginginkan kemudahan dalam instalasi LAN. Salah satu kelebihannya, tentunya jauh lebih praktis karena anda tidak direpotkan dengan kegiatan mengulur kabel dari tiap computer. Dengan mikrotik RouterOS, anada dapat membuat server hotspot untuk client yang mempunyai wireless adapter.
Pada contoh diatas beberapa client dihubungkan ke acces point untuk memperoleh konfigurasi DHCP dari router dengan pool 202.154.57.125 s/d 202.154.57.130. untuk IP nya anda bisa menggunakan IP pool DHCP dari router atau bisa menggunakan dari AP.
Sewaktu terhubung, jika client ingin browsing ke internet maka ia akan diahrakan login page yang disediakan oleh Mikrotik. Anda bisa mengubah login page sesuai kebutuhan dengan cara mengedit file login.html yang berada pada direktori Files atau FTP di Mikrotik.

KONFIGURASI HOTSPOT

Sebelum login, semua aplikasi seperti ping, browsing akan diblok oleh Mikrotik sehingga hal ini cukup aman terutama untuk mengantisipasi user yang bisa melakukan hacking missal ping tunnel untuk browsing.
Ketika anda membuka browser untuk menjelajahi internet, anda akan dibawa ke login page terlebihi dahulu. Masukkan user admin dan password 12345 pada kotak yang tersedia.

Labels : free wallpapers wall black weldingmachines