Ibnu Gangga

Winbox Mikrotik dapat mencari/menemukan perangkat Mikrotik yang terhubung dengan jaringan PC/Laptop kita. Dengan fitur Winbox ini kita bisa tau Mac Address, IP Address, Identisa Mikrotik, Versi RouterOS, dan tipe Routerboard nya seperti gambar berikut ini :

Fitur ini tentunya dapat memudahkan kita untuk mengidentifikasi Mikrotik yang terhubung ke jaringan kita. Namun dengan adanya fitur ini juga akan mengurangi keamanan jaringan terutama Mikrotik itu sendiri, karena dapat ditemukan oleh siapa saja yang menggunakan Winbox. Lebih parah lagi kalau orang itu sampai bisa login ke Mikrotik nya dan mengacak-acak konfigurasi di dalamnya. Jangan sampai dehh..

Nah, oleh karena itu akan lebih baik dan aman kalau fitur pencarian Mikrotik di Winbox ini diblokir saja. Sehingga ketika siapa saja membuka winbox dan melakukan pencarian, maka Mikrotik kita tidak akan muncul di pencarian Winbox tersebut.

Oke, langsung saja lanjut ke Cara Memblokir Pencarian Winbox Mikrotik :

1. Download Winbox Mikrotik. Yang udah punya gak usah gak apa2 :D

2. Login Mikrotik via Winbox 

3. Masuk ke menu Tools --> MAC Server --> MAC Ping Server --> Hilangkan centang MAC Ping Server Enabled

4. Masuk ke tab Winbox Interface --> Klik pada "all" --> Klik tanda silang untuk disable

5. Masuk ke menu IP --> Neighbors. Disini interface yang terhubung ke perangkat lain akan muncul.

6. Masuk tab Discovery Interfaces --> Pilih interface mana saja yang akan memblokir pencarian Winbox --> Klik tanda silang.

7. Sekarang coba buka Winbox lagi kemudian coba lakukan pencarian. Mikrotik tidak akan ditemukan oleh Winbox seperti gambar berikut :

NB :

Tutorial ini selain memblokir pencarian winbox juga akan memblokir login via MAC Address Mikrotik. Jadi hanya bisa login di Winbox menggunakan IP Address saja. Kalau masih ingin bisa login via MAC Address, langkah 3 dan 4 di atas bisa dilewati saja.

Oke demikianlah Tutorial Cara Memblokir Pencarian Winbox Mikrotik untuk meningkatkan keamanan Mikrotik. Semoga bermanfaat :)

Cara Sharing koneksi internet dari WiFi atau Modem PC melalui LAN (Ethernet) dapat dilakukan dengan mudah di Windows 7 dan Windows 8. Cara share koneksi internet ini dapat dilakukan tanpa software tambahan, atau menggunakan program bawaan dari Windows yang bernama Internet Connection Sharing (ICS).

Untuk lebih jelasnya silakan lihat gambar ilustrasi berikut ini :

Dari gambar di atas, dapat dilihat untuk nomor 4 yaitu host PC mendapat koneksi internet dari modem dan share (berbagi) koneksi internet ke router (nomor 5) melalui ethernet (jalur LAN) sehingga dapat digunakan oleh PC/laptop lain.

Untuk dapat share koneksi internet via LAN di Windows 7 dan Windows 8 silakan ikuti Tutorial berikut :

1. Klik Start --> Search dengan keyword "view network connectrions" --> enter

2. Klik kanan pada adapter yang mau di-share koneksi internet nya --> klik Properties.

3. Masuk ke tab Sharing dan centang opsi paling atas --> Klik OK

4. Ethernet adapter akan mendapatkan IP static secara otomatis. IP static ini yang menjadi gateway bagi router atau perangkat lain yang terkoneksi ke PC host via LAN. 

5. Jangan lupa untuk set IP router/PC client secara DHCP sehingga akan mendapat IP address secara otomatis dari gateway PC Host nya.

Caranya sama seperti Windows 7 di atas. Silakan anda sesuaikan sendiri.

Dengan menggunakan tutorial Share Koneksi Internet (WiFi/Modem) via LAN (Ethernet) Windows 7 & 8 ini, untuk selanjutnya akan kita bahas cara share koneksi PC via LAN ke Mikrotik. Tutorialnya ada disini :
Cara Share Koneksi Internet PC ke Mikrotik via LAN (Ethernet)

Malam ini saya akan nge-share sedikit pengetahuan kami tentang  bagaimana membuat web proxy eksternal, Sebelumnya kami perna nge-post  cara Menambah Cache Proxy Mikrotik Menggunakan USB Flashdisk 

Tetapi pada postingan kali ini sangat berbeda dimana yang akan menjadi proxy eksternya adalah Menggunakan mikrotik itu sendiri hihiihihiihi

Baiklah langsung saja saya mengganbarkan topologi logikalnya seperti dibawah ini

Lakukan pada terminal :

Ip ad ad ad=192.168.137.2/24 int=ether1

Ip ad ad ad=10.10.10.1/30 int=ether2

Ip ad ad ad=192.168.0.254/24 int=ether3

Ip dns set all=yes ser=118.98.44.100,118.98.44.10

Ip firewall nat nat add chain=dstnat src-address=192.168.0.0/24 protokol=tcp \

dst-port=80  action=dst-nat to-address=10.10.10.2 to-port=8080

Ip firewall nat add ch=srcnat out-interface=ether1 action=masquerade

Ip route ad gateway=192.168.137.1

2.    Melakukan konfigurasi pada router Web-proxy

Lakukan di terminal

Ip ad ad ad=10.10.10.2/30 int=ether1

Ip dns set all=yes ser=118.98.44.100,118.98.44.10

Ip proxy set enable=yes port=8080 cache-administrator=anshar201@gmail.com cache-on-disk=yes max-cache-size=unlimited

Ip route ad gateway=10.10.10.1