Minggu, 21 Mei 2017

Cara buat wireless menggunakan mikrotik

1. Tentukan interface yang akan dibuatkan hotspot. Karena kita akan membuat hotspot via wifi maka pilih interface wlan. Disini saya asumsikan menggunakan wlan1. Aktifkan wlan1 dan gunakan mode AP Bridge, isikan SSID dengan nama hotspot anda.



2. Beri IP address interface wlan1, misalnya 192.168.100.1/24
[admin@MikroTik] > ip address add address= 192.168.100.1/24 interface=wlan1

Atau bisa melalui winbox, masuk ke menu IP --> Address


3. Sekarang kita mulai membuat Hotspot untuk wlan1. Untuk lebih mudah nya kita menggunakan wizard Hotspot Setup. Masuk ke menu IP --> Hotspot --> Hotspot Setup



4. Pilih Hotspot Interface : wlan1 --> klik Next

5. Selanjutnya mengisikan IP address dari wlan1 dan centang Masquerade Network. klik Next


6. Menentukan range IP address yang akan diberikan ke user (DHCP Server), misal : 192.168.100.10-192.168.100.254. Jadi user akan diberikan IP secara otomatis oleh DHCP Server antara range IP tersebut.


7. Memilih SSL certificate. Pilih none saja, klik Next.


8. IP Address untuk SMTP Server kosongkan saja. Klik Next.



9. Memasukkan alamat DNS Server. Isikan saja dengan DNS Server nya Google : 8.8.8.8 dan 8.8.4.4. Klik Next.



10. Memasukkan nama DNS untuk local hotspot server. Jika diisi nantinya akan menggantikan alamat IP dari wlan1 sebagai url halaman login. Jika tidak diisi maka url halaman login akan mengguakan IP address dari wlan1. Kosongkan saja, klik next.


11. Hotspot sudah berhasil dibuat. Silakan anda coba koneksikan laptop anda ke wifi hotspot anda.



12. Buka browser dan akses web sembarang, misalnya mikrotikindo.blogspot.com maka anda akan dialihkan ke halaman login hotspot mikrotik.

13. Silakan coba login dengan username : admin dan password : kosong. 
14. Jika berhasil login berarti Hotspot sudah beres.
15. Untuk mengedit dan menambahkan user silakan masuk ke menu IP --> Hotspot --> klik tab Users



Cara setting Web proxy di mikrotik dengan langkah mudah

1. Login ke Mikrotik via WinBox

2. Pilih Menu IP kemudian Pilih Web Proxy



3. Klik menu Settings






4. Buat setting seperti ini



5. Kemudian Klik Enable

6. Untuk memblokir situs klik tanda PLUS



7. Pilih menua IP kemudian pilih Firewall



8. Pilih tab NAT



9. Add NAT Rule

10. Pada kolom In. Interface isikan ether yang kamu pake

11. Pilih tab Action

12. Buat seperti gambar kemudian klik Apply dan OK



Dah selesai donk
Sekarang silahkan di coba proxynya
Semoga berhasil

Senin, 16 Januari 2017

pengertian ISP.SYSLOG,BACKUP DAN RECOVERY

PERTIMBANGAN LAYANAN KEAMANAN ISP (ENKRIPSI DATA)
        Encryption berasal dari bahasa yunani kryptos yang artinya tersembunyi atau rahasia. Enkripsi adalah suatu metode yang digunakan untuk mengkodekan data sedemikian rupa sehingga keamanan informasinya terjaga dan tidak dapat dibaca.

Manfaat Enkripsi Data :

  • Kerahsiaan suatu informasi terjamin
  • Menyediakan authentication dan perlindungan integritas pada algoritma checksum/hash
  • Menanggulangi penyadapan telepon dan email
  • Untuk digital signature. Digital signature adalah menambahkan suatu baris statemen pada suatu elektronik copy dan mengenkripsi statemen tersebut dengan kunci yang kita miliki dan hanya pihak yang memiliki kunci deskripsinya saja yang bisa membukanya
  • Untuk digital cash

Kerugian Enkripsi Data :

  • Penyandian rencana teroris
  • Penyembunyian record kriminal oleh seorang penjahat
  • Pesan tidak bisa dibaca bila penerima pesan lupa atau kehilangan kunci (decryptor).
syslog adalah standar untuk pesan logging. Hal ini memungkinkan pemisahan perangkat lunak yang menghasilkan pesan, sistem yang menyimpan mereka, dan perangkat lunak yang melaporkan dan menganalisa mereka. Setiap pesan diberi label dengan kode fasilitas, menunjukkan jenis perangkat lunak menghasilkan pesan, dan diberi label keparahan.

perancang sistem komputer dapat menggunakan syslog untuk manajemen sistem dan audit keamanan serta informasi umum, analisis, dan pesan debugging. Berbagai macam perangkat, seperti printer, router, dan penerima pesan di banyak platform menggunakan standar syslog. Hal ini memungkinkan konsolidasi penebangan data dari berbagai jenis sistem dalam sebuah repositori pusat. Implementasi syslog ada untuk banyak sistem operasi.

PENGERTIAN SNMP (SIMPLE NETWORK MANAGEMENT PROTOCOL)
SNMP adalah sebuah protokol yang dirancang untuk memberikan kemampuan kepada pengguna untuk memantau dan mengatur jaringan komputernya secara sistematis dari jarak jauh atau dalam satu pusat kontrol saja. Pengolahan ini dijalankan dengan menggumpulkan data dan melakukan penetapan terhadap variabel-variabel dalam elemen jaringan yang dikelola.

Elemen-elemen SNMP
Manajer adalah pelaksana dan manajemen jaringan. Pada kenyataannya manager ini merupakan komputer biasa yang ada pada jaringan yang mengoperaksikan perangkat lunak untuk manajemen jaringan. Manajer ini terdiri atas satu proses atau lebih yang berkomunikasi dengan agen-agennya dan dalam jaringan. Manajer akan mengumpulkan informasi dari agen dari jaringan yang diminta oleh administrator saja bukan semua informasi yang dimiliki agen.

MIB atau Manager Information Base, dapat dikatakan sebagai struktur basis data variabel dari elemen jaringan yang dikelola. Struktrur ini bersifat hierarki dan memiliki aturan sedemikian rupa sehingga informasi setiap variabel dapat dikelola atau ditetapkan dengan mudah.

Fungsi SNMP

§  Get : digunakan oleh menajer untuk mengambil suatu item  dari agen MIB.

§  Set : Digunakan oleh manajer untuk men-set atau mengisikan harga suatu variabel pada agen MIB.

§  Trap : Digunakan oleh agent untuk mengirim peringatan kepada manajer.

§  Inform : Digunakan oleh manajer untuk mengirimkan peringatan kepada manejer yang lain.

Perangkat SNMP

§  Managed Nodes : node biasa pada jaringan yang dilengkapi dengan software supaya dapat diatur menggunakan SNMP. Berupa perangkat TCP/IP biasa dan  disebut managed devices.

§  Network Management Station (NMS)
merupakan perangkat jaringan khusus yang menjalankan software tertentu supaya dapat mengatur managed nodes. Pada jaringan harus ada satu atau lebih NMS karena mereka adalah perangkat yang sebenarnya “menjalankan” SNMP. Berupa perangkat jaringan yang dapat berkomunikasi menggunakan TCP/IP, sepanjang diprogram dengan software SNMP.

Beberapa contoh aplikasi yang bekerja

-PICT,TIFF,JPEG

-MIDI,MPEG,QIUCKTIME

Pengertian backup data atau recovery adalah memindahkan atau menyalin kumpulan informasi (data) yang tersimpan di dalam hardisk komputer yang biasanya dilakukan dari satu lokasi/perangkat ke lokasi/perangkat lain. Data atau kumpulan informasi tersebut bisa berupa file dokumen, gambar, video, audio, system windows, driver, atau software/program tertentu.Backup adalah hal yang sangat penting dilakukan. Dikarenakan banyak kemungkinan untuk kehilangan data, baik kesalahan yang diakibatkan oleh pengguna atau kesalahan teknis lainnya seperti hardisk yang tak layak pakai. Untuk mempermudah backup maka para pengembang software membuat aplikasi khusus dengan sistem network client sarver sehingga data-data yang akan dibackup lebih teratur dan aman.

Minggu, 16 Oktober 2016

konfigurasi ekstensi dan dial-plan server softswitch


1. Konfigurasi Data Account Umum [general] -->> context umum,harus ada context=default -->> nama context user  port=5060 -->> default port untuk SIP  binaddr=0.0.0.0 -->> listen semua ip_addr yg request srvlookup=yes tos=0x18 videosupport=yes 2.Konfigurasi Data Account User / Extensions ;softphone -->> nama atau nomor account [101] (user/extension) type=friend -->> tipe account username=101 -->> login account secret=101 -->> password account host=dynamic -->> host yang menjadi IP PBX,dpt berubah nat=no -->> tanpa NAT dtmfmode=rfc2833 -->> RTP Payload for DTMF Digits, Telephony Tones and Telephony Signals allow=all -->> mode codec, bisa semua jenis codec
callerid=”sip00”
-->> id client context=voipkn -->> context jaringan user canreinvite=no -->> mekanisme canreinvite mailbox=101@voipkn -->> username@context

Konfigurasi Dial Plan Server Softwitch

Untuk mengkonfigurasi dial plan, edit file extensions.conf dengan mengetik nano /etc/asterisk/extensions.conf. Pastikan bahwa seluruh perintah pada file ini sudah dinon aktifkan. Ketik perintah di bawah ini pada bagian paling akhir dari isi file extensions.conf. ;Dial antar ekstensi pada IP-PBX [voipkn] -->>
seluruh dial plan di bawah ini hanya berlaku bagi context „voipkn‟
exten =>101,1,Dial(SIP/101,20) -->> Dial ext 101 dengan protokol SIP, time out 20 detik

exten =>101,2,Hangup -->> setelah timeout dilakukan hangup exten =>102,1,Dial(SIP/102,20) exten =>102,2,Hangup

produser instalasi server softswitch berbasis sip


  • SIP (Session Initiation Protocol) 

SIP adalah suatu signalling protocol pada layer aplikasi yang berfungsi untuk membangun, memodifikasi, dan mengakhiri suatu sesi multimedia yang melibatkan satu atau beberapa pengguna. Sesi multimedia adalah pertukaran data antar pengguna yangbisa meliputi suara, video, dan text. SIP


  • Instalasi Server Softswitch Berbasis SIP

Instalasi server softswitch berbasis SIP:
Pada umumnya ada 3 tahapan implementasi SIP yang dapat dijelaskan sebagai berikut :
Menghubungkan SIP Proxy ke existing PBX
Migrasi User dan terminal ke SIP Proxy
Migrasi koneksi ke PSTN dari existing PBX ke SIP

Step 1: Tahap pertama adalah menghubungkan SIP proxy dengan PBX system existing sebagai gateway ke PSTN. Untuk menghubungkan dari IP Network ke PSTN, SIP proxy akan me-routing-kan seluruh panggilan dari panggilan VoIP ke PSTN. Link koneksi bisa menggunakan PRI ISDN maupun T1. Pertama yang harus dilakukan adalah setup SIP proxy (SIP call manager), setelah set-up berjalan dengan baik, selanjutnya tinggal menghubungkan ke PBX existing dengan link ISDN, E1 atau T1.
Step 2 : Tahap selanjutnya adalah migrasi existing user dan services ke SIP. Migrasi semua handset ke SIP baik menggunakan gateway maupun mengganti dengan handset yang native SIP. Pendekatan dengan menggabungkan keduanya biasanya menjadi pilihan yang baik. Selanjutnya adalah set-up SIP application server untuk mengakomodasi fitur-fitur yang dibutuhkan user seperti voice mail, multi-party conferencing, IVR, fine me follow me dan masih banyak lagi fitur yang disupport SIP.
Step 3 : Tahap 3 adalah melakukan routing panggilan ke luar melalui koneksi internet.Banyak  operator memulai menjual SIP based dengan menawarkan layanan long distance dengan harga yang lebih murah. Yang perlu diantisipasi adalah nature network  internet yang unpredictable (seperti jitter dan error rate) dan tentu saja security. Sebagai tahap awal SIP dapat digunakan sebagai alternatif untuk melakukan panggilan ketika diluar kantor atau teleworkers.

konfigurasi ekstensi dan dial plan pada server softswitch


  • Dalam sintax yang digunakan di file extensions.conf , setiap tahapan perintah dalam sebuah extension di tulis dalam format exten = extension,priority,Command(parameter) Kesimpulannya, sebuah “context” mempunyai nama, seperti “john”. Setiap context, kita dapat mendefinisikan satu atau lebih “extension”. Setiap extension, kita dapat mendefinisikan sekumpulan perintah. Komponen yang membangun tahapan perintah extension atau command line adalah sebagai berikut,


Extension adalah label dari extension, dapat berupa sebuah string (angka, huruf dan simbol yan diijinkan) atau pola yang harus di evaluasi secara dinamik untuk mencocokan dengan banyak kemungkinan nomor telepon. Setiap command line yang menjadi bagian dari extension tertentu harus mempunyai label yang sama.
Priority biasanya berupa angka integer. Merupakan urutan dari perintah yang harus dijalankan dalam sebuah extension. Perintah pertama yang akan dijalankan harus dimulai dengan prioritas 1, jika tidak ada prioritas 1 maka Asterisk tidak akan menjalankan perintah extension. Setelah prioritas 1 di jalankan, Asterisk akan menambah prioritas ke prioritas 2 dan seterusnya, tentunya jika tidak ada perintah yang menentukan prioritas mana yang selanjutnya harus dijalankan. Jika ternyata perintah selanjutnya ternyata tidak terdefinisi maka Asterisk akan menghentikan proses menjalankan perintah walaupun masih ada perintah dengan prioritas yang lebih tinggi.
Command atau perintah adalah “aplikasi” yang akan di jalankan oleh Asterisk.
Parameter adalah parameter yang harus diberikan kepada sebuah command. Tidak semua command / perintah membutuhkan parameter,  beberapa perintah dapat dijalankan tanpa parameter.

  • Konfigurasi data account umum

Konfigurasi ini digunakan untuk me-registrasi user. Konfigurasi Data Account dilakukan dengan meng-edit file sip.conf. File sip.cof ini berada di lokasi /etc/asterisk/. File tersebut dapat di-edit dengan perintah :

# pico /etc/asterisk/sip.conf
atau
# gedit /etc/asterisk/sip.conf
(tergantung editor mana yang sudah di install di OS Linux yg digunakan)
  • Konfigurasi Dial Plan
Dial Plan berfungsi sebagai routing panggilan antar ekstensi, baik yang berada dalam satu IP-PBX (lokal) maupun antar IP-PBX, atau biasa disebut dial trunk. Dalam Asterisk, Dial Plan diprogram dalam satu file yang bernama extensions.conf. Secara umum, setiap ekstensi dalam Asterisk merujuk pada user tertentu yang terregister ke Asterisk tersebut sehingga biasanya nomor ekstensi sama dengan id user. Untuk mengkonfigurasi dial plan, edit file extensions.conf dengan mengetik pico /etc/asterisk/extensions.conf. Pastikan bahwa seluruh perintah pada file ini sudah di-non aktifkan. Ketik perintah di bawah ini pada bagian paling akhir dari isi file extensions.conf :Konfig-dial-plan

Bagan dan konsep kerja PBX pada server softswitch


  • PBX adalah penyedia layanan telepon yang melayani pertukaran telepon dengan pusat di dalam suatu perusahaan, dan menjadi penghubung antara telepon dari publik ke telepon perusahaan atau jaringan telepon dari perusahaan ke anak perusahaan lainnya di area yang lebih luas atau untuk publik.

  • Proses kerja PBX pada server softswitch Sebuah sistem IP PBX terdiri dari satu atau lebih telepon SIP, server IP PBX dan secara opsional VOIP gateway untuk terhubung ke jalur server, klien SIP, baik berupa software(softphone) atau perangkat keras berbasis ponsel, mendaftar ke server IP PBX,dan ketika mereka ingin membuat panggilan mereka meminta IP PBX untuk melakukan panggilan.IP PBX memiliki daftar semua ponsel atau pengguna dan alamat sesuai dengan SIP mereka dan dengandemikian dapat menghubungkan panggilan internal atau rute panggilan eksternal baik melalui gateway VOIP atau menyedia layanan VOIP

 
Design by Free WordPress Themes | Bloggerized by Lasantha - Premium Blogger Themes | Skull Belt Buckles