blog biasa...

Membuat Bootable Windows XP pada USB

2010-03-30T23:33:00.000-07:00

Langkah langkah membuat Boootable Windows XP dengan Flash Disk.

Siapkan Flash Disk, Menurut sumbernya, flash disk yang di gunakan jangan lebih dari 2 Gb, di kwatirkan akan bermasalah pada file sistem nya. ( Saya menggunakan Flash Disk 4 Gb Merk Transcend, dan tidak ada masalah. Saya sarankan pake flashdisk jangan kurang dari 1 Gb, untuk menyalin CD windows XP nya )
Lakukan Back Up pada flash disk, Copy dan pindahkan seluruh datanya ke harddisk.
Masukkan CD windows XP kedalam CD atau DVD Rom.
Setelah di download, silahkan extract folder Bootable USB Flash Disk menggunakan winrar atau winzip.
Setelah di Extract, Jalankan File bat dengan nama Bootable USB Flash Disk. Akan tampil gambar seperti dibawah ini. “Pres any key to continue….” silahkan tekan sembarang tombol untuk melanjutkan proses.

-

Ada 3 opsi pilihan yaitu P, H dan N seperti gambar di bawah. Ketik huruf P pada command prompt lalu enter

-
Akan tampil gambar PeToUSB seperti dibawah ini (Jendela command Promt nya jangan di close), silahkan beri nama flash disk pada kolom drive label. Langsung Klik start. Muncul jendela Pop Up “Continue?” tekan “Yes”. Muncul jendela Pop Up lagi “Are You Sure You Want To Continue?” tekan “Yes”. Proses format flashdisk akan berjalan. Setelah proses format flash disk selesai, Selanjutnya silahkan close Software PeToUSB.

Klik lagi pada jendela command prompt, tampilan gambarnya seperti dibawah ini, dengan beberapa opsi perintah angka dan huruf. Silahkan tekan angka 1 kemudian enter untuk memilih dimana meletakkan CD windows XP, sebagai contoh DVD Rom saya letaknya di F. Pada jendela “Browse For Folder” Pilih F kemudian tekan OK.

Lalu akan muncul jendela pop up seperti ini

Tekan No, dengan tujuan agar instalasi windows xp nanti akan berjalan tanpa harus memasukkan lagi Serial number, settingan tanggal, waktu, user name, password dan sebagainya. Tahu-tahu instalasi sudah sampai pada layar welcome screen.

Langkah selanjutnya setelah memilih No, akan tampil beberpa jendela pop up yang harus di isi. Isi nama pada jendela Give Owner Full Name, Isi nama organisasi, Isi Serial Number Windows XP dan jangan sampai keliru, Isi nama Komputer, Isi Administrator Password atau di kosongkan, Isi format waktu misalnya untuk asia isi dengan angka 205, Isi Workgroup atau biarkan saja, terakhir klik oke

Kembali pada jendela Command Promt, ketik angka 3 dan enter, selanjutnya proses copy instalasi windows XP ke USB Flashdisk, ini akan memakan waktu kurang lebih 15 menit.

Setelah proses copy selesai, akan muncul jendela pop up seperti dibawah ini. Klik Yes. Kemudian pada jendela Command Promt “Pres any key to continue….” silahkan tekan sembarang tombol, jendela command prompt akan keluar dengan sendirinya. Artinya, Flash disk sudah siap dengan file-file instalasi windows xp didalamnya. Silahkan lepas USB Flash disk nya Im, selanjutnya kita akan memulai proses instalasi windows XP di NetBook mu.

Proses Instalasi Windows XP

Laptopnya (Net Book) di matiin dulu Im. Ini untuk menghindari flash disknya kemasukan virus dari NetBook mu. Kan Net Book mu terkenal tempat nongkrongnya virus. Setelah Mati, baru tancepin flash Disknya. Selanjutnya, hidupkan NetBook, tekan tombol Del atau F2 (tergantung tipe/BIOS Komputer, laptop, NetBook nya) untuk masuk ke menu Bios. Cari settingan untuk menentukan pilihan booting. Set USB FlashDisk untuk booting pertama. Save and exit. NetBook akan restart, kemudian akan tampil menu seperti gambar dibawah.

Silahkan pilih TXT Mode, lalu tekan enter. Masuk ke menu instalasi Windows XP seperti biasa. Setelah Proses formatting dan copy file ke harddisk, netbook akan restart. Biarkan saja proses booting berjalan pada Menu GUI Mode no 2, jangan pilih mode TXT lagi. Sampai di sini proses instalasi akan berjalan dengan sendirinya. Bila proses instalasi telah selesai, silahkan restart dan kembalikan settingan pada BIOS, Set Hard Disk untuk booting pertama. Selesai Im. Selanjutnya terserah, mau di apain tu NetBook.

Referensi :

http://jeri27.blogspot.com

http://gocoding.com/page.php?al=petousb dan berbagai sumber

sumber: http://jeri.web.id/tips-dan-trik/bootable-windows-di-flash-disk/

Sejarah Linux dan Knoppix

2009-12-03T20:17:00.000-08:00

SEJARAH UNIX

http://www.kazoku-community.com/index.php?option=com_content&task=view&id=53&Itemid=74

Sejarah UNIX diawali dari proyek MULTICS (Multiplexed Information and Computing Service) pada tahun 1965 yang dilakukan oleh American Telephone & Telegraph (AT&T), General Electric (GE), dan Massachusett Institute of Technology (MIT), dengan bantuan dana yang besar dari departemen pertahanan Amerika (Departement of Defense Advanced Research Project - DARPA). Multics merupakan sistem operasi yang modular dengan menggunakan processor kecepatan tinggi, memori, dan perlengkapan komunikasi, dirancang untuk dapat bekerja 24 jam sehari, dan 365 hari per tahun tanpa henti, juga dirancang untuk kebutuhan militer.

Pada tahun 1969, proyek MULTICS di hentikan karena terlambat dari waktu yang ditentukan, hal ini disebabkan karena jauhnya jarak antar periset pada waktu itu (New Jersey – MIT).

Pada tahun yang sama, Ken Thompson, peneliti yang bekerja pada proyek MULTICS, bekerja sama dengan Dennis Ritchie berusaha untuk merealisasikan ide MULTICS dengan menggunakan komputer PDP-7. Peter Neuman, menyarankan proyek mereka ini diberi nama UNIX. Sistem UNIX ini kemudian di tulis ulang utuk komputer PDP-11 dalam waktu 1 tahun.

Ilmuwan AT&T banyak menambahkan tool-tool kecil untuk UNIX pada tahun 1970-an, masing-masing tool digunakan untuk mengerjakan satu fungsi.

Tahun 1973, UNIX ditulis ulang oleh Ken Thompson menggunakan bahasa pemrograman baru yang diciptakan oleh Dennis Ritchie, Bahasa C. Bahasa C di rancang agar mudah untuk di pindahkan (portable) dari satu komputer ke komputer lain.

Tahun 1977, Mike Lesk mengembangkan "Ported I/O Library", sebuah pustaka yang dapat dibawa untuk mengatasi kesulitan dalam melakukan port UNIX dari satu komputer ke komputer lain karena perbedaan I/O dari setiap komputer. Unix pertama kali dipindahkan (ported) ke dalam laboratorium Interdata 8//32, komputer mikro yang sama dengan PDP-11.

Tahun 1978, UNIX berhasil diport kedalam komputer mini VAX. Sampai dengan tahun ini UNIX masih digunakan sebagai sistem operasi eksperimental.

Ternyata sejak awal 1973, lebih dari 16 cabang AT&T atau Western Electric di luar laboratorium Bell telah menjalankan UNIX. UNIX menyebar dengan sangat cepat, pada tahun 1977 sedikitnya 500 lokasi telah menjalankan UNIX; 125 diantaranya adalah universitas dan lebih dari 10 negara asing, pada tahun yang sama pula keluar UNIX versi 6 yang memiliki dukungan komersial.

Universitas California di Berkeley membayar $400 untuk mendapatkan Tape sistem operasi UNIX yang di dalamnya terdapat pula source code dari UNIX yang lengkap. Source code tersebut di modifikasi oleh Bill Joy dan Chuck Haley, yang merupakan lulusan Berkeley. Pada tahun 1978 Bill Joy mengeluarkan 30 salinan koleksi program dan modifikasi UNIX dengan biaya pengganti media dan pengiriman seharga $50.

Lebih dari 6 tahun Berkeley mendapat dana dari ARPA untuk mengembangkan UNIX yang kemudian disebut dengan BSD Unix. Banyak pengembangan yang telah dilakukan antara lain: Multitasking, penamaan file dengan jumlah karakter sampai dengan 255 karakter, dan kemampuan untuk bergabung kedalam komputer lokal. Pada masa ini BSD Unix menjadi populer di kalangan peneliti dan universitas.

Pada masa yang sama, AT&T tetap mengembangkan Unix versinya, karena mulai merasa khawatir karena kepopuleran BSD Unix AT&T kemudian mengembangkan produk komersial Unix. AT&T mengeluarkan sistem yang disebut UNIX System V dan merupakan standar Unix, dan menyatakan bahwa BSD Unix bukan merupakan standard dan tidak kompatibel. Hal ini dilakukan untuk meredam kepopuleran BSD, juga karena merasa hak cipta ada pada AT&T.

Dengan lisensi antara Berkeley dengan AT&T, pihak universitas dapat secara bebas mendistribusikan perbaikan Unix AT&T kepada kliennya dengan catatan tidak ada boleh ada penambahan nomor versi. Hingga saat ini BSD Unix selalu versi 4.2

Di sisi lain BSD 4.2 diyakini digunakan sebagai basis pengembangan sistem operasi Unix lainnya, seperti SunOS yang menjadi sistem operasi mesin Sun Microsystem, dan ULTRIX sebagai sistem operasi Unix di lingkungan DEC (Digital Equipment Corporation).

Dengan banyaknya perusahaan yang mengembangkan Unix, maka timbul permasalahan, Unix versi manakah yang harus digunakan...? Berkeley Unix (BSD) lebih disukai pengguna dari kalangan akademik dan pengembang sistem, tetapi tidak didukung dan menakutkan seperti halnya sistem operasi dari Sun yang baru, yang ternyata kemudian menjadi terdepan di kalangan Unix, disisi lain ada AT&T System V yang di kembangkan oleh AT&T dan diklaim sebagai standar. Akibat dari permasalahan standar ini maka pada akhir 1980-an, Data General, IBM, Hewlwtt Packard, dan Silicon Graphic mengembangkan Unix sendiri dengan menggunakan System V sebagai standar. Versi Unix terpecah 2, tetapi ternyata ada versi ke-3, yakni XENIX, yang dikembangkan oleh Microsoft pada awal tahun 1980-an dan dilisensikan kepada Santa Cruz Operation (SCO). XENIX menggunakan standar sistem operasi dari AT&T versi yang lebih tua yaitu System III.

Karena kebutuhan standar sistem operasi, maka pada akhir tahun 1980-an, XENIX dan AT&T System V bergabung menjadi System V/386 yang menggabungkan seluruh fungsi tradisional System V dan XENIX, dirilis pada tahun 1988 untuk komputer berbasis 80386.

Pada musim panas 1988, AT&T dan Sun Microsystem menandatangani perjanjian kerjasama pengembangan yang kemudian menghasilkan System V Release 4 (SVR4), yang memiliki kemampuan terbaik dari System V dan Berkeley Unix, dan membuat semua program yang ditulis untuk kedua system tersebut menjadi kompatibel dalam satu sistem. Pada saat ini SunOS digantikan oleh sistem operasi Unix baru dengan nama Solaris.

Merasa terancam oleh AT&T dan Sun karena bukan merupakan bagian dari usaha pengembangan SVR4, Appolo Computer, Digital Equipment Computer (DEC), Hewlett Packard, IBM, dan sebagian pabrik di Eropa membentuk Open Software Foundation (OSF). Pembentukan ini sebagai usaha untuk melepaskan diri dari pengendalian AT&T, dengan atas nama koalisi industri not-for-profit, dan menggunakan ilsensi yang seragam. OSF dikembangkan dengan menggunakan standar AIX, dan kemudian diport ke dalam kernel MACH dari universitas Carnegie Mellon, dengan menggabungkan librari dan utility dari HP, IBM, dan DEC. Akan tetapi, hasil pengembangan OSF, OSF/1 tidak banyak digunakan hingga pada akhirnya koalisi tersebut mengembangkan sendiri-sendiri sistem mereka, misalnya IBM dengan AIX nya, dan sebagian lainnya mengadopsi SVR4 yang sudah direlease terlebih dahulu.

Tahun 1993, AT&T menjual Unix System Laboratory (USL) kepada Novell setelah berhasil menjadikan SVR4 sebagai standar industri. Akan tetapi keberhasilan standar Unix ini tidak dapat mengalahkan MS Windows yang dikembangkan sebagai sistem operasi untuk komputer desktop. Novel kemudian mentransfer merek dagang Unix kepada X/Open Consortium.

Tahun 1995, Novell menjual kepemilikan source code Unix kepada SCO, dan dengan demikian menghentikan USL.

Pada awal 1990-an, BSD 4.4 dikomersialkan dengan nama BSD/OS oleh BSD Inc., yang memiliki kemampuan sistem firewall jaringan, sistem VAR, dan lab. riset akademik.

Sementara itu sistem operasi seperti Unix (clone) yang cuma-cuma (free), yang diciptakan oleh Profesor Andrew Tanebaum, yang diberi nama Minix, dibuat dan disesuaikan oleh kemampuan piranti pc. Kemudian Minix pun dikembangkan oleh seorang mahasiswa di Universitas Helsinki di Finlandia yang bernama Linus Benedict Torvald sehingga diberi nama LINUX kepanjangan dari Linus dan unix. Linus Torvald pun mindistribusikan OS tersebut ke Internet secara bebas dan gratis, bahkan setelah ia mempublikasikan di newsgroup comp.os.minix ia meminta bantuan kepada seluruh programer yang ada diseluruh dunia untuk mengembangkan linux secara bersama-sama.

Dalam perkembangannya karena seluruh programer mengembangkan linux bersama-sama diseluruh belahan dunia maka efek yang dihasilkan adalah banyaknya pendisitribusian linux yang berbeda-beda sesuai dengan kebutuhan user dan sipembuat Linux hanya meminta agar setiap programer meminta ijin terlebih dahulu untuk memodifikasi core source codenya saja Hal ini biasa disebut dengan DISTRO. Adpun distro yang kita kenal di sampai dengan tahun 2009 seperti tercantum dibawah ini

gambar...

LINUX DAN PENGUIN TUX

Tak seperti produk komersial yang lain, Linux tidak memiliki suatu logo yang terlihat hebat, hanyalah sebuah burung Penguin yang memperlihatkan sikap santai ketika berjalan. Logo ini mempunyai asal mula yang unik, awalnya tidak ada suatu logo yang menggambarkan trademark dari Linux sampai ketika Linus ( Sang Penemu ) berlibur ke daerah selatan dan bertemu dengan seekor linux kecil dan pendek yang secara tidak sengaja menggigit jarinya. Hal ini membuatnya demam selama berhari-hari. Kejadian ini kemudian menginspirasi dirinya untuk memakai penguin sebagai logonya dengan harapan user menjadi demam menggunakan sistem operasi yang beliau ciptakan ini.

TUX, nama seekor penguin yang menjadi logo maskot dari linux.TUX hasil karya seniman Larry Ewing pada waktu developer merasakan Linux harus mempunyai logo trademark ( 1996 ), dan atas usulan James Hughes dipilihlah nama TUX yang berarti Torvalds UniX. Lengkap sudah logo dari Linux, berupa penguin dengan nama TUX. Trademark ini segera didaftarkan untuk menghindari adanya pemalsuan. Linux terdaftar sebagai Program sistem operasi ( OS ).

Hingga sekarang logo Linux yaitu Tux sudah terkenal ke berbagai penjuru dunia. Orang lebih mudah mengenal segala produk yang berbau Linux hanya dengan melihat logo yang unik nan lucu hasil kerjasama seluruh komunitas Linux di seluruh dunia

http://hendri.staff.uns.ac.id/2009/02/sejarah-linux/

Perkembangan Linux

Karena Linux bersifat GNU GPL (GNU General Public License) atau Lisensi Publik Umum GNU atau yang biasa kita kenal dengan istilah Open Source, sehingga para pengguna maupun programmer sangat mudah meng-eksploitasi source-nya sehingga bermunculan linux-linux baru yang belum pernah kita dengar. Pendistribusian linux-linux yang baru ini kepada seluruh pengguna komputer diseluruh dunia menyebabkan perkembangan linux yang begitu pesat.

Karena linux pada umumnya ditributor-distibutor linux telah dibuat suatu Budle (bundel) disebut dengan istilah DISTRO yang didalamnya pada umumnya memuat:

Kernel Linux berserta sistem dasarnya.
Program Instalasi
Tool basic
Package (program yang sesuai dengan pembuatan distro)

untuk tingkat penggunaan user biasanya didalam sebuah distro memuat beberapa aplikasi-aplikasi yang mewakili keunggulan distro tersebut, seperti:

Library, atau disebut pustaka perangkat, untuk mengenali perangkat-perangkat PC yang terinstall linux biasanya menggunkan library sebagai sarana pengenalan alat-alat tersebut seperti: sound card, lan card, vga card, usb flashdisk, usb portable, optical drive, harddisk, dll.
Tata olah data (writer, spreedsheet, presentation, image viewer, image editing, games, internet, dll) dan pada umumnya disinilah letak perbedaan distro-distro yang beredar diseluruh dunia, jika kita sebagai pengguna lebih condong sebagai pengguna dan kompabilitas mobile, sehingga harus membawa laptop kemana-mana maka lebih cocok menggunakan distro berbasis core Debian, selain dari fungsi umum pada laptop berjalan dengan baik, juga support dari komunitas ini sangat pesat. Tetapi jika pengguna ingin memaksimalkan sebuah PC sebagai sebuah server, biasanya menggunakan distro berbasis REDHAT. Dan seterusnya bergantung dari apa yang menjadi dasar kebutuhan kita.

Pendistribusian Distro

Pendistribusian distro pada umumnya melalui berbagai media yaitu:

ISO file yang bisa didownload langsung dari internet, untuk menggunakan file ISO harus di burning dulu menggunakan metode burning Image, beberapa situs-situs yang menyediakan ISO Linux secara gratis dan cuma-cuma:

- http://kambing.ui.ac.id/iso/

- http://repo.ugm.ac.id/iso/

- http://solo.foss-id.web.id/

- http://distrowatch.com/ (perbayar untuk jasa downloadnya) ,dsb.
Membeli CD, membeli CD OS Linux base relatif murah karena kita hanya dikenakan ongkos pembuatan CD serta pelebelan bukan ongkos License. Di Indonesia sudah banyak bermunculan toko-toko penyedia CD distro linux yang kita butuhkan seperti; gudanglinux, dan banyak lagi yang lainnya.
Floppy Disc dan USB Flash disc, biasanya untuk distro linux berukuran kecil, tetapi anda tidak akan menemukan banyak program aplikasi di dalamnya.

Macam-macam Distro

Macam-macam distro diseluruh dunia mungkin tidak terhingga dari versi yang sangat terkenal hingga versi lokal sepertik; Fedora, CentOs, Mepis, Simply Mepis Suse, Opensuse, Solaris, Ubuntu, Xubuntu, Kubuntu, Knoppix, Xandross, Mandrake, Mandriva, Linux Mint dll. Serta masih banyak Linux versi lokal seperti: Linux Blangkon (jogja), Linux merdeka, LinuxWarnet, LinuxBali, dll.

Distro Linux KNOPPIX

http://id.wikipedia.org/wiki/Knoppix

Knoppix adalah linux turunan dari Core Debian. Knoppix adalah distro Linux live-cd yang dapat dijalankan melalui CD-ROM tanpa instalasi di hard disk. Distro ini berbasis Debian Linux dan diciptakan oleh Klaus Knopper. Knoppix memiliki ragam aplikasi yang cukup lengkap dan dapat dipergunakan sebagai demo atau sarana belajar Linux bagi yang belum mempunyai ruang pada hard disknya. Knoppix juga dapat dipergunakan sebagai CD rescue.

Kelemahan dari Knoppix adalah diperlukannya memori yang besar untuk menggunakan modus grafisnya yaitu 96 MB walaupun bisa juga dijalankan pada memori 64 MB dengan swap pada hard disk.

NO	Versi	Tanggal Rilis	CD	DVD
1	1.4	30 September 2000	Ya	Tidak
2	1.6	'26 April 2002	Ya	Tidak
3	2.1	14 Maret 2002	Ya	Tidak
4	2.2	14 Mei 2002	Ya	Tidak
5	3.1	19 Januari 2003	Ya	Tidak
6	3.2	26 Juli 2003	Ya	Tidak
7	3.3	16 Februari 2004	Ya	Tidak
8	3.4	17 Mei 2004	Ya	Tidak
9	3.5 Linux Tag- Version	Juni 2004	Tidak	Ya
10	3.6	16 Agustus 2004	Ya	Tidak
11	3.7	9 Desember 2004	Ya	Tidak
12	3.8 CeBIT-Version	28 Februari 2005	Ya	Tidak
13	'3.8.1	'8 April 2005	Ya	Tidak
14	'3.8.2	12 Mei 2005	Ya	Tidak
15	3.9	1 Juni 2005	Ya	Tidak
16	4.0 Linux Tag-Version	22 Juni 2005	Tidak	Ya
17	4.0 Update	16 Agustus 2005	Tidak	Ya
18	'4.0.2	'23 September 2005	Ya	Ya
19	5.0 CeBIT-Version	25 Februari 2006	Tidak	Ya
20	'5.0.1	2 Juni 2006	Ya	Ya
21	'5.1.0	30 Desember 2006	Ya	Ya
22	'5.1.1	4 Januari 2007	Ya	Ya
23	5.2 CeBIT-Version	Maret 2007	Tidak	Ya
24	5.3 CeBIT-Version	12 Februari 2008	Tidak	Ya
25	'5.3.1	26 Maret 2008
26	ADRIANE
27	'6.0.0	28 Januari 2009	Ya	Tidak
28	'6.0.1	8 Februari 2009	Ya	Tidak
29	6.1 CeBIT-Version	25 Februari 2009	?	Ya

Versi Knoppix

Sejak April 2008, mulai versi 4 sampai 5.1.1, Knoppix diedarkan dalam edisi DVD "maxi" (sekitar 9GB perangkat lunak), dan edisi CD "light", keduanya dikembangkan bersamaan

http://www.knopper.net/knoppix/index-en.html

Linux - Peta/ Turunan Linux

2009-10-20T01:27:00.000-07:00

Mungkin selama mendengar linux, kita tidak begitu mengerti tentang spesifkasi distibutor (distro) yang standard digunakan??????? iya benar memang tidak ada standar wajib distro dalam linux, siapa saja berhak menggunakan distro yang berbeda-beda.

Berikut dibawah ini saya lampirkan pemeta-an atau Familytree atau timeline atau juga turunan linux dari tahun ketahun seiring berjalannya waktu.

skema gambar dikutip dari http://futurist.se/gldt/

MIKROTIK - command

2009-10-07T23:24:00.000-07:00

Mikrotik Command

Perintah mikrotik sebenarnya hampir sama dengan perintah yang ada dilinux,
sebab pada dasarnya mikrotik ini merupakan kernel Linux, hasil pengolahan
kembali Linux dari Distribusi Debian. Pemakaian perintah shellnya sama,
seperti penghematan perintah, cukup menggunakan tombol TAB di keyboard
maka perintah yang panjang, tidak perlu lagi diketikkan, hanya ketikkan
awal nama perintahnya, nanti secara otomatis Shell akan menampilkan sendiri
perintah yang berkenaan. Misalnya perintah IP ADDRESS di mikrotik. Cukup
hanya mengetikkan IP ADD spasi tekan tombol TAB, maka otomatis shell
akan mengenali dan menterjemahkan sebagai perintah IP ADDRESS.

Baiklah kita lanjutkan pengenalan perintah ini.

Setelah login, cek kondisi interface atau ethernet card.

–[1]– Melihat kondisi interface pada Mikrotik Router

[admin@Mikrotik] > interface print
Flags: X – disabled, D – dynamic, R – running
# NAME TYPE RX-RATE TX-RATE MTU
0 R ether1 ether 0 0 1500
1 R ether2 ether 0 0 1500

[admin@Mikrotik]>

Jika interfacenya ada tanda X (disabled) setelah nomor (0,1), maka periksa lagi
etherned cardnya, seharusnya R (running).

a. Mengganti nama interface
[admin@Mikrotik] > interface(enter)

b. Untuk mengganti nama Interface ether1 menjadi Public (atau terserah namanya), maka
[admin@Mikrotik] interface> set 0 name=Public

c. Begitu juga untuk ether2, misalkan namanya diganti menjadi Local, maka
[admin@Mikrotik] interface> set 1 name=Local

d. atau langsung saja dari posisi root direktori, memakai tanda “/”, tanpa tanda kutip
[admin@Mikrotik] > /interface set 0 name=Public

e. Cek lagi apakah nama interface sudah diganti.
[admin@Mikrotik] > /interface print

Flags: X – disabled, D – dynamic, R – running
# NAME TYPE RX-RATE TX-RATE MTU
0 R Local ether 0 0 1500
1 R Public ether 0 0 1500

–[2]– Mengganti password default
Untuk keamanan ganti password default
[admin@Mikrotik] > password
old password: *****
new password: *****
retype new password: *****
[admin@ Mikrotik]]>

–[3]– Mengganti nama hostname
Mengganti nama Mikrotik Router untuk memudahkan konfigurasi, pada langkah ini
nama server akan diganti menjadi “routerku”

[admin@Mikrotik] > system identity set name=routerku
[admin@routerku]>

–[4]– Setting IP Address, Gateway, Masqureade dan Name Server

–[4.1]– IP Address

Bentuk Perintah konfigurasi

ip address add address ={ip address/netmask} interface={nama interface}

a. Memberikan IP address pada interface Mikrotik. Misalkan Public akan kita gunakan untuk
koneksi ke Internet dengan IP 192.168.1.2 dan Local akan kita gunakan untuk network LAN
kita dengan IP 192.168.0.30 (Lihat topologi)

[admin@routerku] > ip address add address=192.168.1.2
netmask=255.255.255.0 interface=Public comment=”IP ke Internet”

[admin@routerku] > ip address add address=192.168.0.30
netmask=255.255.255.224 interface=Local comment = “IP ke LAN”

b. Melihat konfigurasi IP address yang sudah kita berikan

[admin@routerku] >ip address print
Flags: X – disabled, I – invalid, D – dynamic
# ADDRESS NETWORK BROADCAST INTERFACE
0 ;;; IP Address ke Internet
192.168.0.30/27 192.168.0.0 192.168.0.31 Local
1 ;;; IP Address ke LAN
192.168.1.2/24 192.168.0.0 192.168.1.255 Public
[admin@routerku]>

–[4.2]– Gateway

Bentuk Perintah Konfigurasi

ip route add gateway={ip gateway}

a. Memberikan default Gateway, diasumsikan gateway untuk koneksi internet adalah
192.168.1.1

[admin@routerku] > /ip route add gateway=192.168.1.1

b. Melihat Tabel routing pada Mikrotik Routers

[admin@routerku] > ip route print

Flags: X – disabled, A – active, D – dynamic,
C – connect, S – static, r – rip, b – bgp, o – ospf
# DST-ADDRESS PREFSRC G GATEWAY DISTANCE INTERFACE
0 ADC 192.168.0.0/24 192.168.0.30 Local
1 ADC 192.168.0.0/27 192.168.1.2 Public
2 A S 0.0.0.0/0 r 192.168.1.1 Public
[admin@routerku]>

c. Tes Ping ke Gateway untuk memastikan konfigurasi sudah benar

[admin@routerku] > ping 192.168.1.1
192.168.1.1 64 byte ping: ttl=64 time<1 ms
192.168.1.1 64 byte ping: ttl=64 time<1 ms
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max = 0/0.0/0 ms
[admin@routerku]>

–[4.3]– NAT (Network Address Translation)

Bentuk Perintah Konfigurasi

ip firewall nat add chain=srcnat action=masquerade out-inteface={ethernet
yang langsung terhubung ke Internet atau Public}

a. Setup Masquerading, Jika Mikrotik akan kita pergunakan sebagai gateway server maka agar
client computer pada network dapat terkoneksi ke internet perlu kita masquerading.

[admin@routerku] > ip firewall nat add chain=scrnat out-interface=Public action=masquerade
[admin@routerku]>

b. Melihat konfigurasi Masquerading

[admin@routerku] ip firewall nat print
Flags: X – disabled, I – invalid, D – dynamic
0 chain=srcnat out-interface=Public action=masquerade
[admin@routerku]>

–[4.4] Name server

Bentuk Perintah Konfigurasi

ip dns set primary-dns={dns utama} secondary-dns={dns ke dua}

a. Setup DNS pada Mikrotik Routers, misalkan DNS dengan Ip Addressnya
Primary = 202.134.0.155, Secondary = 202.134.2.5

[admin@routerku] > ip dns set primary-dns=202.134.0.155 allow-remoterequests=yes
[admin@routerku] > ip dns set secondary-dns=202.134.2.5 allow-remoterequests=yes

b. Melihat konfigurasi DNS

[admin@routerku] > ip dns print
primary-dns: 202.134.0.155
secondary-dns: 202.134.2.5
allow-remote-requests: no
cache-size: 2048KiB
cache-max-ttl: 1w
cache-used: 16KiB

[admin@routerku]>

c. Tes untuk akses domain, misalnya dengan ping nama domain

[admin@routerku] > ping yahoo.com
216.109.112.135 64 byte ping: ttl=48 time=250 ms
10 packets transmitted, 10 packets received, 0% packet loss
round-trip min/avg/max = 571/571.0/571 ms
[admin@routerku]>

Jika sudah berhasil reply berarti seting DNS sudah benar.

Setelah langkah ini bisa dilakukan pemeriksaan untuk koneksi dari jaringan local. Dan jika
berhasil berarti kita sudah berhasil melakukan instalasi Mikrotik Router sebagai Gateway
server. Setelah terkoneksi dengan jaringan Mikrotik dapat dimanage menggunakan WinBox yang
bisa di download dari Mikrotik.com atau dari server mikrotik kita. Misal Ip address server
mikrotik kita 192.168.0.30, via browser buka http://192.168.0.30. Di Browser akan ditampilkan
dalam bentuk web dengan beberapa menu, cari tulisan Download dan download WinBox dari situ.
Simpan di local harddisk. Jalankan Winbox, masukkan Ip address, username dan password.

–[5]– DHCP Server

DHCP merupakan singkatan dari Dynamic Host Configuration Protocol, yaitu suatu program yang
memungkinkan pengaturan IP Address di dalam sebuah jaringan dilakukan terpusat di server,
sehingga PC Client tidak perlu melakukan konfigurasi IP Addres. DHCP memudahkan administrator
untuk melakukan pengalamatan ip address untuk client.

Bentuk perintah konfigurasi

ip dhcp-server setup
dhcp server interface = { interface yang digunakan }
dhcp server space = { network yang akan di dhcp }
gateway for dhcp network = { ip gateway }
address to give out = { range ip address }
dns servers = { name server }
lease time = { waktu sewa yang diberikan }

Jika kita menginginkan client mendapatkan IP address secara otomatis maka perlu kita setup
dhcp server pada Mikrotik. Berikut langkah-langkahnya :

a. Tambahkan IP address pool

/ip pool add name=dhcp-pool ranges=192.168.0.1-192.168.0.30

b. Tambahkan DHCP Network dan gatewaynya yang akan didistribusikan ke client.
Pada contoh ini networknya adalah 192.168.0.0/27 dan gatewaynya 122.168.0.30

/ip dhcp-server network add address=192.168.0.0/27 gateway=192.168.0.30 dns-server=192.168.0.30
comment=”"

c. Tambahkan DHCP Server ( pada contoh ini dhcp diterapkan pada interface Local )

/ip dhcp-server add interface=local address-pool=dhcp-pool

d. Lihat status DHCP server

[admin@routerku] > ip dhcp-server print

Flags: X – disabled, I – invalid

# NAME INTERFACE RELAY ADDRESS-POOL LEASE-TIME ADD-ARP

0dhcp1 Local

Tanda X menyatakan bahwa DHCP server belum enable maka perlu dienablekan terlebih
dahulu pada langkah e.

e. Jangan Lupa dibuat enable dulu dhcp servernya

/ip dhcp-server enable 0

kemudian cek kembali dhcp-server seperti langkah 4, jika tanda X sudah tidak ada berarti
sudah aktif

f. Tes Dari client

Misalnya :
D:>ping www.yahoo.com

–[6]– Transparent Proxy Server

Proxy server merupakan program yang dapat mempercepat akses ke suatu web
yang sudah diakses oleh komputer lain, karena sudah di simpan didalam
caching server.Transparent proxy menguntungkan dalam management client,
karena system administrator tidak perlu lagi melakukan setup proxy di
setiap browser komputer client karena redirection dilakukan otomatis di sisi
server.

Bentuk perintah konfigurasi :
a. Setting web proxy :

- ip proxy set enable=yes
port={ port yang mau digunakan }
maximal-client-connections=1000
maximal-server-connections=1000

- ip proxy direct add src-address={ network yang akan di
NAT} action=allow

- ip web-proxy set parent-proxy={proxy parent/optional}
hostname={ nama host untuk proxy/optional}
port={port yang mau digunakan}
src-address={ address yang akan digunakan untuk koneksi
ke parent proxy/default 0.0.0.0}
transparent-proxy=yes
max-object-size={ ukuran maximal file yang akan disimpan
sebagai cache/default 4096 in Kilobytes}
max-cache-size= { ukuran maximal hardisk yang akan
dipakai sebagai penyimpan file cache/unlimited
| none | 12 in megabytes}
cache-administrator={ email administrator yang akan digunakan
apabila proxy error, status akan dikirim
ke email tersebut}
enable==yes

Contoh konfigurasi
——————-

a. Web proxy setting

/ ip web-proxy
set enabled=yes src-address=0.0.0.0 port=8080
hostname=”proxy.routerku.co.id” transparent-proxy=yes
parent-proxy=0.0.0.0:0 cache-administrator=”support@routerku.co.id”
max-object-size=131072KiB cache-drive=system max-cache-size=unlimited
max-ram-cache-size=unlimited

Nat Redirect, perlu ditambahkan yaitu rule REDIRECTING untuk membelokkan
traffic HTTP menuju ke WEB-PROXY.

b. Setting firewall untuk Transparant Proxy

Bentuk perintah konfigurasi :

ip firewall nat add chain=dstnat
protocol=tcp
dst-port=80
action=redirect
to-ports={ port proxy }

Perintahnya:

——————————————————————————–
/ ip firewall nat
add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080
comment=”" disabled=no
add chain=dstnat protocol=tcp dst-port=3128 action=redirect to-ports=8080
comment=”" disabled=no
add chain=dstnat protocol=tcp dst-port=8000 action=redirect to-ports=8080
——————————————————————————–

perintah diatas dimaksudkan, agar semua trafik yang menuju Port 80,3128,8000
dibelokkan menuju port 8080 yaitu portnya Web-Proxy.

CATATAN:
Perintah

/ip web-proxy print { untuk melihat hasil konfigurasi web-proxy}
/ip web-proxy monitor { untuk monitoring kerja web-proxy}

–[7]– Bandwidth Management

QoS memegang peranan sangat penting dalam hal memberikan pelayanan
yang baik pada client. Untuk itu kita memerlukan bandwidth management
untuk mengatur tiap data yang lewat, sehingga pembagian bandwidth menjadi
adil. Dalam hal ini Mikrotik RouterOs juga menyertakan packet software
untuk memanagement bandwidth.

Bentuk perintah konfigurasi:

queue simple add name={ nama }
target-addresses={ ip address yang dituju }
interface={ interface yang digunakan untuk melewati data }
max-limit={ out/in }

Dibawah ini terdapat konfigurasi Trafik shaping atau bandwidth management
dengan metode Simple Queue, sesuai namanya, Jenis Queue ini memang
sederhana, namun memiliki kelemahan, kadangkala terjadi kebocoran bandwidth
atau bandwidthnya tidak secara real di monitor. Pemakaian untuk 10 Client,
Queue jenis ini tidak masalah.

Diasumsikan Client ada sebanyak 15 client, dan masing-masing client diberi
jatah bandwidth minimum sebanyak 8kbps, dan maksimum 48kbps. Sedangkan
Bandwidth totalnya sebanyak 192kbps. Untuk upstream tidak diberi rule,
berarti masing-masing client dapat menggunakan bandwidth uptream secara
maksimum. Perhatikan perintah priority, range priority di Mikrotik sebanyak
delapan. Berarti dari 1 sampai 8, priority 1 adalah priority tertinggi,
sedangkan priority 8 merupakan priority terendah.

Berikut Contoh kongirufasinya.
——————————————————————————–
/ queue simple
add name=”trafikshaping” target-addresses=192.168.0.0/27 dst-address=0.0.0.0/0
interface=all parent=none priority=1 queue=default/default
limit-at=0/64000 max-limit=0/192000 total-queue=default disabled=no
add name=”01″ target-addresses=192.168.0.1/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”02″ target-addresses=192.168.0.2/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”03″ target-addresses=192.168.0.3/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”04″ target-addresses=192.168.0.4/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”10″ target-addresses=192.168.0.25/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”05″ target-addresses=192.168.0.5/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”06″ target-addresses=192.168.0.6/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”07″ target-addresses=192.168.0.7/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”08″ target-addresses=192.168.0.8/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”09″ target-addresses=192.168.0.9/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”10″ target-addresses=192.168.0.10/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”11″ target-addresses=192.168.0.11/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”12″ target-addresses=192.168.0.12/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”13″ target-addresses=192.168.0.13/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”14″ target-addresses=192.168.0.14/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”15″ target-addresses=192.168.0.15/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no

Perintah diatas karena dalam bentuk command line, bisa juga di copy
paste, selanjutnya di paste saja ke consol mikrotiknya. ingat lihat
dulu path atau direktory aktif. Silahkan dipaste saja, kalau posisi
direktorynya di Root.

——————————————————————-
Terminal vt102 detected, using multiline input mode
[admin@mikrotik] >
——————————————————————

Pilihan lain metode bandwidth manajemen ini, kalau seandainya ingin
bandwidth tersebut dibagi sama rata oleh Mikrotik, seperti bandwidth
256kbps downstream dan 256kbps upstream. Sedangkan client yang akan
mengakses sebanyak 10 client, maka otomatis masing-masing client
mendapat jatah bandwidth upstream dan downstream sebanyak 256kbps
dibagi 10. Jadi masing-masing dapat 25,6kbps. Andaikata hanya 2 Client
yang mengakses maka masing-masing dapat 128kbps.

Untuk itu dipakai type PCQ (Per Connection Queue), yang bisa secara
otomatis membagi trafik per client. Tentang jenis queue di mikrotik
ini dapat dibaca pada manualnya di http://www.mikrotik.com/testdocs/
ros/2.9/root/queue.php.

Sebelumnya perlu dibuat aturan di bagian MANGLE. Seperti :

——————————————————————–
/ip firewall mangle add chain=forward src-address=192.168.0.0/27
action=mark-connection new-connection-mark=users-con
/ip firewall mangle add connection-mark=users-con action=mark-packet
new-packet-mark=users chain=forward
———————————————————————-

Karena type PCQ belum ada, maka perlu ditambah, ada 2 type PCQ ini.
Pertama diberi nama pcq-download, yang akan mengatur semua trafik
melalui alamat tujuan/destination address. Trafik ini melewati
interface Local. Sehingga semua traffik download/downstream yang
datang dari jaringan 192.168.0.0/27 akan dibagi secara otomatis.

Tipe PCQ kedua, dinamakan pcq-upload, untuk mengatur semua trafik upstream
yang berasal dari alamat asal/source address. Trafik ini melewati
interface public. Sehingga semua traffik upload/upstream yang berasal
dari jaringan 192.168.0.0/27 akan dibagi secara otomatis.

Perintah:
————————————————————————-
/queue type add name=pcq-download kind=pcq pcq-classifier=dst-address
/queue type add name=pcq-upload kind=pcq pcq-classifier=src-address
————————————————————————-

Setelah aturan untuk PCQ dan Mangle ditambahkan, sekarang untuk aturan
pembagian trafiknya. Queue yang dipakai adalah Queue Tree, Yaitu:

————————————————————————-
/queue tree add parent=Local queue=pcq-download packet-mark=users
/queue tree add parent=Public queue=pcq-upload packet-mark=users
————————————————————————-

Perintah diatas mengasumsikan, kalau bandwidth yang diterima dari provider
Internet berflukstuasi atau berubah-rubah. Jika kita yakin bahwa bandwidth
yang diterima, misalkan dapat 256kbs downstream, dan 256kbps upstream, maka
ada lagi aturannya, seperti :

Untuk trafik downstreamnya :
————————————————————————
/queue tree add name=Download parent=Local max-limit=256k
/queue tree add parent=Download queue=pcq-download packet-mark=users
————————————————————————-

Dan trafik upstreamnya :
—————————————————————————
/queue tree add name=Upload parent=Public max-limit=256k
/queue tree add parent=Upload queue=pcq-upload packet-mark=users
—————————————————————————

–[8]– Monitor MRTG via Web

Fasilitas ini diperlukan untuk monitoring trafik dalam bentuk grafik, dapat
dilihat dengan menggunakan browser. MRTG (The Multi Router Traffic Grapher)
telah dibuild sedemikian rupa, sehingga memudahkan kita memakainya. Telah
tersedia dipaket dasarnya.

Contoh konfigurasinya

————————————————————————-
/ tool graphing
set store-every=5min
/ tool graphing interface
add interface=all allow-address=0.0.0.0/0 store-on-disk=yes disabled=no
—————————————————————————

Perintah diatas akan menampilkan grafik dari trafik yang melewati interface
jaringan baik berupa Interface Public dan Interface Local, yang dirender
setiap 5 menit sekali. Juga dapat diatur Alamat apa saja yang dapat mengakses
MRTG ini, pada parameter allow-address.

–[9]– Keamanan di Mikrotik

Setelah beberapa Konfigurasi diatas telah disiapkan, tentu tidak lupa kita
perhatikan keamanan dari Mesin gateway Mikrotik ini, ada beberapa fasilitas
yang dipergunakan. Dalam hal ini akan dibahas tentang Firewallnya. Fasilitas
Firewall ini secara pringsip serupa dengan IP TABLES di Gnu/Linux hanya saja
beberapa perintah telah di sederhanakan namun berdaya guna.

Di Mikrotik perintah firewall ini terdapat dalam modus IP, yaitu

[admin@routerku] > /ip firewall

Terdapat beberapa packet filter seperti mangle, nat, dan filter.

————————————————————————-
[admin@routerku] ip firewall> ?

Firewall allows IP packet filtering on per packet basis.

.. — go up to ip
mangle/ — The packet marking management
nat/ — Network Address Translation
connection/ — Active connections
filter/ — Firewall filters
address-list/ –
service-port/ — Service port management
export –
————————————————————————–

Untuk kali ini kita akan lihat konfigurasi pada ip firewall filternya.

Karena Luasnya parameter dari firewall filter ini untuk pembahasan Firewall
Filter selengkapnya dapat dilihat pada manual mikrotik, di
http://www.mikrotik.com/testdocs/ros/2.9/ip/filter.php

Konfigurasi dibawah ini dapat memblokir beberapa Trojan, Virus, Backdoor
yang telah dikenali sebelumnya baik Nomor Port yang dipakai serta Protokolnya.
Juga telah di konfigurasikan untuk menahan Flooding dari Jaringan Publik dan
jaringan Lokal. Serta pemberian rule untuk Access control agar, Rentang
jaringan tertentu saja yang bisa melakukan Remote atau mengakses service
tertentu terhadap Mesin Mikrotik kita.

Contoh Aplikasi Filternya
—————————————————————————–
/ ip firewall filter
add chain=input connection-state=invalid action=drop comment=”Drop Invalid
connections” disabled=no
add chain=input src-address=!192.168.0.0/27 protocol=tcp src-port=1024-65535
dst-port=8080 action=drop comment=”Block to Proxy” disabled=no
add chain=input protocol=udp dst-port=12667 action=drop comment=”Trinoo”
disabled=no
add chain=input protocol=udp dst-port=27665 action=drop comment=”Trinoo”
disabled=no
add chain=input protocol=udp dst-port=31335 action=drop comment=”Trinoo”
disabled=no
add chain=input protocol=udp dst-port=27444 action=drop comment=”Trinoo”
disabled=no
add chain=input protocol=udp dst-port=34555 action=drop comment=”Trinoo”
disabled=no
add chain=input protocol=udp dst-port=35555 action=drop comment=”Trinoo”
disabled=no
add chain=input protocol=tcp dst-port=27444 action=drop comment=”Trinoo”
disabled=no
add chain=input protocol=tcp dst-port=27665 action=drop comment=”Trinoo”
disabled=no
add chain=input protocol=tcp dst-port=31335 action=drop comment=”Trinoo”
disabled=no
add chain=input protocol=tcp dst-port=31846 action=drop comment=”Trinoo”
disabled=no
add chain=input protocol=tcp dst-port=34555 action=drop comment=”Trinoo”
disabled=no
add chain=input protocol=tcp dst-port=35555 action=drop comment=”Trinoo”
disabled=no
add chain=input connection-state=established action=accept comment=”Allow
Established connections” disabled=no
add chain=input protocol=udp action=accept comment=”Allow UDP” disabled=no
add chain=input protocol=icmp action=accept comment=”Allow ICMP” disabled=no
add chain=input src-address=192.168.0.0/27 action=accept comment=”Allow access
to router from known network” disabled=no
add chain=input action=drop comment=”Drop anything else” disabled=no
add chain=forward protocol=tcp connection-state=invalid action=drop
comment=”drop invalid connections” disabled=no
add chain=forward connection-state=established action=accept comment=”allow
already established connections” disabled=no
add chain=forward connection-state=related action=accept comment=”allow
related connections” disabled=no
add chain=forward src-address=0.0.0.0/8 action=drop comment=”" disabled=no
add chain=forward dst-address=0.0.0.0/8 action=drop comment=”" disabled=no
add chain=forward src-address=127.0.0.0/8 action=drop comment=”" disabled=no
add chain=forward dst-address=127.0.0.0/8 action=drop comment=”" disabled=no
add chain=forward src-address=224.0.0.0/3 action=drop comment=”" disabled=no
add chain=forward dst-address=224.0.0.0/3 action=drop comment=”" disabled=no
add chain=forward protocol=tcp action=jump jump-target=tcp comment=”"
disabled=no
add chain=forward protocol=udp action=jump jump-target=udp comment=”"
disabled=no
add chain=forward protocol=icmp action=jump jump-target=icmp comment=”"
disabled=no
add chain=tcp protocol=tcp dst-port=69 action=drop comment=”deny TFTP”
disabled=no
add chain=tcp protocol=tcp dst-port=111 action=drop comment=”deny RPC
portmapper” disabled=no
add chain=tcp protocol=tcp dst-port=135 action=drop comment=”deny RPC
portmapper” disabled=no
add chain=tcp protocol=tcp dst-port=137-139 action=drop comment=”deny NBT”
disabled=no
add chain=tcp protocol=tcp dst-port=445 action=drop comment=”deny cifs”
disabled=no
add chain=tcp protocol=tcp dst-port=2049 action=drop comment=”deny NFS”
disabled=no
add chain=tcp protocol=tcp dst-port=12345-12346 action=drop comment=”deny
NetBus” disabled=no
add chain=tcp protocol=tcp dst-port=20034 action=drop comment=”deny NetBus”
disabled=no
add chain=tcp protocol=tcp dst-port=3133 action=drop comment=”deny
BackOriffice” disabled=no
add chain=tcp protocol=tcp dst-port=67-68 action=drop comment=”deny DHCP”
disabled=no
add chain=udp protocol=udp dst-port=69 action=drop comment=”deny TFTP”
disabled=no
add chain=udp protocol=udp dst-port=111 action=drop comment=”deny PRC
portmapper” disabled=no
add chain=udp protocol=udp dst-port=135 action=drop comment=”deny PRC
portmapper” disabled=no
add chain=udp protocol=udp dst-port=137-139 action=drop comment=”deny NBT”
disabled=no
add chain=udp protocol=udp dst-port=2049 action=drop comment=”deny NFS”
disabled=no
add chain=udp protocol=udp dst-port=3133 action=drop comment=”deny
BackOriffice” disabled=no
add chain=input protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list
address-list=”port scanners” address-list-timeout=2w comment=”Port
scanners to list ” disabled=no
add chain=input protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg
action=add-src-to-address-list address-list=”port scanners”
address-list-timeout=2w comment=”NMAP FIN Stealth scan” disabled=no
add chain=input protocol=tcp tcp-flags=fin,syn action=add-src-to-address-list
address-list=”port scanners” address-list-timeout=2w comment=”SYN/FIN
scan” disabled=no
add chain=input protocol=tcp tcp-flags=syn,rst action=add-src-to-address-list
address-list=”port scanners” address-list-timeout=2w comment=”SYN/RST
scan” disabled=no
add chain=input protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack
action=add-src-to-address-list address-list=”port scanners”
address-list-timeout=2w comment=”FIN/PSH/URG scan” disabled=no
add chain=input protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg
action=add-src-to-address-list address-list=”port scanners”
address-list-timeout=2w comment=”ALL/ALL scan” disabled=no
add chain=input protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg
action=add-src-to-address-list address-list=”port scanners”
address-list-timeout=2w comment=”NMAP NULL scan” disabled=no
add chain=input src-address-list=”port scanners” action=drop comment=”dropping
port scanners” disabled=no
add chain=icmp protocol=icmp icmp-options=0:0 action=accept comment=”drop
invalid connections” disabled=no
add chain=icmp protocol=icmp icmp-options=3:0 action=accept comment=”allow
established connections” disabled=no
add chain=icmp protocol=icmp icmp-options=3:1 action=accept comment=”allow
already established connections” disabled=no
add chain=icmp protocol=icmp icmp-options=4:0 action=accept comment=”allow
source quench” disabled=no
add chain=icmp protocol=icmp icmp-options=8:0 action=accept comment=”allow
echo request” disabled=no
add chain=icmp protocol=icmp icmp-options=11:0 action=accept comment=”allow
time exceed” disabled=no
add chain=icmp protocol=icmp icmp-options=12:0 action=accept comment=”allow
parameter bad” disabled=no
add chain=icmp action=drop comment=”deny all other types” disabled=no
add chain=tcp protocol=tcp dst-port=25 action=reject
reject-with=icmp-network-unreachable comment=”Smtp” disabled=no
add chain=tcp protocol=udp dst-port=25 action=reject
reject-with=icmp-network-unreachable comment=”Smtp” disabled=no
add chain=tcp protocol=tcp dst-port=110 action=reject
reject-with=icmp-network-unreachable comment=”Smtp” disabled=no
add chain=tcp protocol=udp dst-port=110 action=reject
reject-with=icmp-network-unreachable comment=”Smtp” disabled=no
add chain=tcp protocol=udp dst-port=110 action=reject
reject-with=icmp-network-unreachable comment=”Smtp” disabled=no
—————————————————————————–

–[10.1]– Service dan Melihat Service yang Aktif dengan PortScanner

Untuk memastikan Service apa saja yang aktif di Mesin mikrotik, perlu kita
pindai terhadap port tertentu, seandainya ada service yang tidak dibutuhkan,
sebaiknya dimatikan saja.

Untuk menonaktifkan dan mengaktifkan servise, perintah adalah :

Kita periksa dahulu service apa saja yang aktif

———————————————————————————-
[admin@routerku] > ip service
[admin@routerku] ip service> print
Flags: X – disabled, I – invalid
# NAME PORT ADDRESS CERTIFICATE
0 X telnet 23 0.0.0.0/0
1 ftp 21 0.0.0.0/0
2 www 80 0.0.0.0/0
3 ssh 22 0.0.0.0/0
4 www-ssl 443 0.0.0.0/0 none
[admin@routerku] ip service>
———————————————————————————-

Misalkan service FTP akan dinonaktifkan, yaitu di daftar diatas terletak pada
nomor 1 (lihat bagian Flags) maka :

———————————————————————————
[admin@routerku] ip service> set 1 disabled=yes
———————————————————————————

Perlu kita periksa lagi,

———————————————————————————
[admin@routerku] ip service> print
Flags: X – disabled, I – invalid
# NAME PORT ADDRESS CERTIFICATE
0 X telnet 23 0.0.0.0/0
1 X ftp 21 0.0.0.0/0
2 www 80 0.0.0.0/0
3 ssh 22 0.0.0.0/0
4 www-ssl 443 0.0.0.0/0 none
[admin@router.dprd.provinsi] ip service>
———————————————————————————

Sekarang service FTP telah dinonaktifkan.

Dengan memakai tool nmap kita dapat mencek port apa saja yang aktif pada mesin
gateway yang telah dikonfigurasikan.

Perintah : nmap -vv -sS -sV -P0 192.168.0.30

Hasil :

————————————————————————————-
Starting Nmap 4.20 ( http://insecure.org ) at 2007-04-04 19:55 SE Asia Standard Time
Initiating ARP Ping Scan at 19:55
Scanning 192.168.0.30 [1 port]
Completed ARP Ping Scan at 19:55, 0.31s elapsed (1 total hosts)
Initiating Parallel DNS resolution of 1 host. at 19:55
Completed Parallel DNS resolution of 1 host. at 19:55, 0.05s elapsed
Initiating SYN Stealth Scan at 19:55
Scanning 192.168.0.30 [1697 ports]
Discovered open port 22/tcp on 192.168.0.30
Discovered open port 53/tcp on 192.168.0.30
Discovered open port 80/tcp on 192.168.0.30
Discovered open port 21/tcp on 192.168.0.30
Discovered open port 3986/tcp on 192.168.0.30
Discovered open port 2000/tcp on 192.168.0.30
Discovered open port 8080/tcp on 192.168.0.30
Discovered open port 3128/tcp on 192.168.0.30
Completed SYN Stealth Scan at 19:55, 7.42s elapsed (1697 total ports)
Initiating Service scan at 19:55
Scanning 8 services on 192.168.0.30
Completed Service scan at 19:57, 113.80s elapsed (8 services on 1 host)
Host 192.168.0.30 appears to be up … good.
Interesting ports on 192.168.0.30:
Not shown: 1689 closed ports
PORT STATE SERVICE VERSION
21/tcp open ftp MikroTik router ftpd 2.9.27
22/tcp open ssh OpenSSH 2.3.0 mikrotik 2.9.27 (protocol 1.99)
53/tcp open domain?
80/tcp open http MikroTik router http config
2000/tcp open callbook?
3128/tcp open http-proxy Squid webproxy 2.5.STABLE11
3986/tcp open mapper-ws_ethd?
8080/tcp open http-proxy Squid webproxy 2.5.STABLE11
2 services unrecognized despite returning data. If you know the service/version,
please submit the following fingerprints at
http://www.insecure.org/cgi-bin/servicefp-submit.cgi :

==============NEXT SERVICE FINGERPRINT (SUBMIT INDIVIDUALLY)==============
SF-Port53-TCP:V=4.20%I=7%D=4/4%Time=4613A03C%P=i686-pc-windows-windows%r(D
SF:NSVersionBindReq,E,”x0c�x06x81x84��″)%r(DNSStatusR
SF:equest,E,”x0c��x90x84��″);
==============NEXT SERVICE FINGERPRINT (SUBMIT INDIVIDUALLY)==============
SF-Port2000-TCP:V=4.20%I=7%D=4/4%Time=4613A037%P=i686-pc-windows-windows%r
SF:(NULL,4,”x01��″)%r(GenericLines,4,”x01��″)%r(GetRequest,18,”
SF:x01��x02��d?xe4{x9dx02x1axccx8bxd1Vxb2Fxff9xb0″)%r(
SF:HTTPOptions,18,”x01��x02��d?xe4{x9dx02x1axccx8bxd1Vx
SF:b2Fxff9xb0″)%r(RTSPRequest,18,”x01��x02��d?xe4{x9dx02x
SF:1axccx8bxd1Vxb2Fxff9xb0″)%r(RPCCheck,18,”x01��x02��d?
SF:xe4{x9dx02x1axccx8bxd1Vxb2Fxff9xb0″)%r(DNSVersionBindReq,18,”
SF:x01��x02��d?xe4{x9dx02x1axccx8bxd1Vxb2Fxff9xb0″)%r(
SF:DNSStatusRequest,4,”x01��″)%r(Help,4,”x01��″)%r(X11Probe,4,”
SF:x01��″)%r(FourOhFourRequest,18,”x01��x02��xb9x15&xf1A
SF:]+x11nxf6x9bxa0,xb0xe1xa5″)%r(LPDString,4,”x01��″)%r(LDAP
SF:BindReq,4,”x01��″)%r(LANDesk-RC,18,”x01��x02��xb9x15&
SF:xf1A]+x11nxf6x9bxa0,xb0xe1xa5″)%r(TerminalServer,4,”x01��
SF:0″)%r(NCP,18,”x01��x02��xb9x15&xf1A]+x11nxf6x9bxa0,
SF:xb0xe1xa5″)%r(NotesRPC,18,”x01��x02��xb9x15&xf1A]+x1
SF:1nxf6x9bxa0,xb0xe1xa5″)%r(NessusTPv10,4,”x01��″);
MAC Address: 00:90:4C:91:77:02 (Epigram)
Service Info: Host: routerku; Device: router

Service detection performed. Please report any incorrect results at
http://insecure.org/nmap/submit/ .

Nmap finished: 1 IP address (1 host up) scanned in 123.031 seconds
Raw packets sent: 1706 (75.062KB) | Rcvd: 1722 (79.450KB)

—————————————————————————

Dari hasil scanning tersebut dapat kita ambil kesimpulan, bahwa service dan
port yang aktif adalah FTP dalam versi MikroTik router ftpd 2.9.27. Untuk
SSH dengan versi OpenSSH 2.3.0 mikrotik 2.9.27 (protocol 1.99). Serta Web
proxy memakai Squid dalam versi Squid webproxy 2.5.STABLE11.

Tentu saja pihak vendor mikrotik telah melakukan patch terhadap Hole atau
Vulnerabilities dari Versi Protocol diatas.

–[10.2]– Tool administrasi Jaringan

Secara praktis terdapat beberapa tool yang dapat dimanfaatkan dalam mela
kukan troubleshooting jaringan, seperti tool ping, traceroute, SSH, dll.
Beberapa tool yang sering digunakan nantinya dalam administrasi sehari-hari
adalah :

o Telnet
o SSH
o Traceroute
o Sniffer

a. Telnet
Perintah remote mesin ini hampir sama penggunaan dengan telnet yang ada
di Linux atau Windows.

[admin@routerku] > system telnet ?

Perintah diatas untuk melihat sekilias paramater apa saja yang ada. Misalnya
mesin remote dengan ip address 192.168.0.21 dan port 23. Maka

[admin@routerku] > system telnet 192.168.0.21

Penggunaan telnet sebaiknya dibatasi untuk kondisi tertentu dengan alasan
keamanan, seperti kita ketahui, packet data yang dikirim melalui telnet
belum di enskripsi. Agar lebih amannya kita pergunakan SSH.

b. SSH
Sama dengan telnet perintah ini juga diperlukan dalam remote mesin, serta
pringsipnya sama juga parameternya dengan perintah di Linux dan Windows.

[admin@routerku] > system ssh 192.168.0.21

Parameter SSH diatas, sedikit perbedaan dengan telnet. Jika lihat helpnya
memiliki parameter tambahan yaitu user.

——————————————————————————
[admin@routerku] > system ssh ?
The SSH feature can be used with various SSH Telnet clients to securely connect
to and administrate the router

–
user — User name
port — Port number

[admin@routerku] >
——————————————————————————

Misalkan kita akan melakukan remote pada suatu mesin dengan sistem
operasinya Linux, yang memiliki Account, username Root dan Password
123456 pada Address 66.213.7.30. Maka perintahnya,

—————————————————————————–
[admin@routerku] > system ssh 66.213.7.30 user=root
root@66.213.7.30’s password:
—————————————————————————-

c. Traceroute

Mengetahui hops atau router apa saja yang dilewati suatu packet sampai packet
itu terkirim ke tujuan, lazimnya kita menggunakan traceroute. Dengan tool ini
dapat di analisa kemana saja route dari jalannya packet.

Misalkan ingin mengetahui jalannya packet yang menuju server yahoo, maka:

—————————————————————————-
[admin@routerku] > tool traceroute yahoo.com ADDRESS STATUS
1 63.219.6.nnn 00:00:00 00:00:00 00:00:00
2 222.124.4.nnn 00:00:00 00:00:00 00:00:00
3 192.168.34.41 00:00:00 00:00:00 00:00:00
4 61.94.1.253 00:00:00 00:00:00 00:00:00
5 203.208.143.173 00:00:00 00:00:00 00:00:00
6 203.208.182.5 00:00:00 00:00:00 00:00:00
7 203.208.182.114 00:00:00 00:00:00 00:00:00
8 203.208.168.118 00:00:00 00:00:00 00:00:00
9 203.208.168.134 timeout 00:00:00 00:00:00
10 216.115.101.34 00:00:00 timeout timeout
11 216.115.101.129 timeout timeout 00:00:00
12 216.115.108.1 timeout timeout 00:00:00
13 216.109.120.249 00:00:00 00:00:00 00:00:00
14 216.109.112.135 00:00:00 timeout timeout
——————————————————————————

d. Sniffer

Kita dapat menangkap dan menyadap packet-packet yang berjalan
di jaringan kita, tool ini telah disediakan oleh Mikrotik yang berguna
dalam menganalisa trafik.

—————————————————————————-
[admin@routerku] > tool sniffer
Packet sniffering

.. — go up to tool
start — Start/reset sniffering
stop — Stop sniffering
save — Save currently sniffed packets
packet/ — Sniffed packets management
protocol/ — Protocol management
host/ — Host management
connection/ — Connection management
print –
get — get value of property
set –
edit — edit value of property
export –
—————————————————————————-

Untuk memulai proses sniffing dapat menggunakan perintah Start, sedangkan
menghentikannya dapat menggunaka perintah Stop.

dikutip dari http://www.zulfanruri.com/perintah-dasar-mikrotik-os

MIKROTIK - Setting Mikrotik

2009-10-07T21:37:00.000-07:00

Dasar-dasar setting mikrotik

pilihlah paket – paket dibawah ini untuk install OS Microtik :

System, dhcp, Advance Tools, RouTing, Security, Web – Proxy.

ganti nama system sesuai dengan selera anda :

[admin@microtik] > system identity set name=warnet

Selanjutnya promt shell akan berubah menjadi :
Seperti yg anda inginkan :

[admin@warnet] >

Ubahlah Password OS microtik anda dengan cara :

[admin@warnet] >user set admin password=………………………………

aktivkan kedua Ethernet pada PC yang telah anda install OS Microtik :

[admin@warnet] >interface ethernet enable ether1
[admin@warnet] >interface ethernet enable ether2

Berikan nama pada kedua ethernet untuk memudahkan konfigurasi :

[admin@warnet] >interface Ethernet set ether1 name=modem =====è Ethernet yg utk modem
[admin@warnet] >interface ethernet set ether2 name=local ===è Ethernet yg untuk ke HUB

Masukan IP pada kedua landcard :

[admin@warnet] >ip address add interface=modem address= ( Diisi IP address dari ISP ) / netmask
[admin@warnet] >ip address add interface=lokal address= 192.168.0.1/255.255.255.0

masukkan IP gateway yg di berikan dari ISP :

[admin@warnet] > ip route add gateway=10.11.1.1560

SETTING DNS :

[admin@warnet] >ip dns set primary-dns=10.11.155.1secondary-dns=10.11.155.2

setelah itu coba ping semua IP yang telah di setting di atas.

[b][font=”]KONFIGURASI FIREWALL DAN NETWORK
ip firewall nat add action=masquerade chain=srcnat
ip firewall filter add chain=input connection-state=invalid action=drop
ip firewall filter add chain=input protocol=udp action=accept
ip firewall filter add chain=input protocol=icmp action=accept
[font=”]/ip firewall filter add chain=input in-interface=(ethernet card yg ke lan) action=accept
/ip firewall filter add chain=input in-interface=(ethernet card yg ke internet) action=accept

ip firewall filter add chain=input action=drop

ip web-proxy set enabled=yes src-address=0.0.0.0. port=8080 hostname=”” yahuu.net=yes parent-proxy=0.0.0.0:0 \
cache-administrator=”webmaster” max-object-size=4096KiB cache-drive=system max-cache-size=unlimited \
max-ram-cache-size=unlimited

ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=3128 /ip firewall nat add in-interface=modem
dst-port=80 protocol=tcp action=redirect
to-ports=3128 chain=dstnat dst-address=!192.168.0.1/24

================================================== ================

yang 3128 semuanya di ganti 8080 : caranya :

ip web-proxy set enable=yes
/ip web-proxy set port=3128
/ip web-proxy set max-cache-size=3145728 ( 3 kali total ram )
/ip web-proxy set hostname=”proxy.prima”
/ip web-proxy set allow-remote-requests=yes
/ip web-proxy set cache-administrator: “primanet.slawi@yahoo.com”
================================================== ================================================== ========
FILTERING :
http://www.mikrotik.com/testdocs/ros/2.9/ip/filter.php/ ip firewall filter
add chain=input connection-state=invalid action=drop \comment=”Drop Invalid connections”
add chain=input connection-state=established action=accept \comment=”Allow Established connections”
add chain=input protocol=udp action=accept \ comment=”Allow UDP”
add chain=input protocol=icmp action=accept \ comment=”Allow ICMP”
add chain=input src-address=192.168.0.0/24 action=accept \ comment=”Allow access to router from known network”
add chain=input action=drop comment=”Drop anything else”

ANTI VIRUS UTK MICROTIK :
add chain=forward action=jump jump-target=virus comment=”jump to the virus chain” ++++++++++++++++++++++++++++++++++++++++++++++++++ +++++

add chain=forward protocol=icmp comment=”allow ping”add chain=forward protocol=udp comment=”allow udp”add chain=forward action=drop comment=”drop everything else”================================================== =====

SECURITY ROUTER MICROTIK ANDA :
/ ip firewall filteradd chain=input connection-state=established comment=”Accept established connections”add chain=input connection-state=related comment=”Accept related connections”add chain=input connection-state=invalid action=drop comment=”Drop invalid connections” add chain=input protocol=udp action=accept comment=”UDP” disabled=no add chain=input protocol=icmp limit=50/5s,2 comment=”Allow limited pings” add chain=input protocol=icmp action=drop comment=”Drop excess pings” add chain=input protocol=tcp dst-port=22 comment=”SSH for secure shell”add chain=input protocol=tcp dst-port=8291 comment=”winbox” # Edit these rules to reflect your actual IP addresses! # add chain=input src-address=159.148.172.192/28 comment=”From Mikrotikls network” add chain=input src-address=10.0.0.0/8 comment=”From our private LAN”# End of Edit #add chain=input action=log log-prefix=”DROP INPUT” comment=”Log everything else”add chain=input action=drop comment=”Drop everything else”
“http://wiki.mikrotik.com/wiki/Securing_your_router“
================================================== ========================================
SETTING KEAMANAN JARINGAN HANYA UNTUK LOKAL AREA ANDA :
/ip firewall filteradd chain=forward connection-state=established comment=”allow established connections” add chain=forward connection-state=related comment=”allow related connections”add chain=forward connection-state=invalid action=drop comment=”drop invalid connections”
add chain=virus protocol=tcp dst-port=135-139 action=drop comment=”Drop Blaster Worm” add chain=virus protocol=udp dst-port=135-139 action=drop comment=”Drop Messenger Worm” add chain=virus protocol=tcp dst-port=445 action=drop comment=”Drop Blaster Worm” add chain=virus protocol=udp dst-port=445 action=drop comment=”Drop Blaster Worm” add chain=virus protocol=tcp dst-port=593 action=drop comment=”________” add chain=virus protocol=tcp dst-port=1024-1030 action=drop comment=”________” add chain=virus protocol=tcp dst-port=1080 action=drop comment=”Drop MyDoom” add chain=virus protocol=tcp dst-port=1214 action=drop comment=”________” add chain=virus protocol=tcp dst-port=1363 action=drop comment=”ndm requester” add chain=virus protocol=tcp dst-port=1364 action=drop comment=”ndm server” add chain=virus protocol=tcp dst-port=1368 action=drop comment=”screen cast” add chain=virus protocol=tcp dst-port=1373 action=drop comment=”hromgrafx” add chain=virus protocol=tcp dst-port=1377 action=drop comment=”cichlid” add chain=virus protocol=tcp dst-port=1433-1434 action=drop comment=”Worm” add chain=virus protocol=tcp dst-port=2745 action=drop comment=”Bagle Virus” add chain=virus protocol=tcp dst-port=2283 action=drop comment=”Drop Dumaru.Y” add chain=virus protocol=tcp dst-port=2535 action=drop comment=”Drop Beagle” add chain=virus protocol=tcp dst-port=2745 action=drop comment=”Drop Beagle.C-K” add chain=virus protocol=tcp dst-port=3127-3128 action=drop comment=”Drop MyDoom” add chain=virus protocol=tcp dst-port=3410 action=drop comment=”Drop Backdoor OptixPro”add chain=virus protocol=tcp dst-port=4444 action=drop comment=”Worm” add chain=virus protocol=udp dst-port=4444 action=drop comment=”Worm” add chain=virus protocol=tcp dst-port=5554 action=drop comment=”Drop Sasser” add chain=virus protocol=tcp dst-port=8866 action=drop comment=”Drop Beagle.B” add chain=virus protocol=tcp dst-port=9898 action=drop comment=”Drop Dabber.A-B” add chain=virus protocol=tcp dst-port=10000 action=drop comment=”Drop Dumaru.Y” add chain=virus protocol=tcp dst-port=10080 action=drop comment=”Drop MyDoom.B” add chain=virus protocol=tcp dst-port=12345 action=drop comment=”Drop NetBus” add chain=virus protocol=tcp dst-port=17300 action=drop comment=”Drop Kuang2″ add chain=virus protocol=tcp dst-port=27374 action=drop comment=”Drop SubSeven” add chain=virus protocol=tcp dst-port=65506 action=drop comment=”Drop PhatBot, Agobot, Gaobot”
++++++++++++++++++++++++++++++++++++++++++++++++++ ++++++++++++++++++++++++++++++++++++++++++++++++++ +++++++++++++++++++++

#MatikanPort yang Biasa di pakai Spam :
/ip firewall filter add chain=forward dst-port=135-139 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=135-139 protocol=udp action=drop
/ip firewall filter add chain=forward dst-port=445 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=445 protocol=udp action=drop
/ip firewall filter add chain=forward dst-port=593 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=4444 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=5554 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=9996 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=995-999 protocol=udp action=drop
/ip firewall filter add chain=forward dst-port=53 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-port=55 protocol=tcp action=drop
/ip firewall filter add chain=forward dst-p

diatas di cek di websitenya lagi : http://www.mikrotik.com/documentation/manual_2.7/
http://www.mikrotik.com/docs/ros/2.9/ip/webproxy

lihat di system resource
dan 2/3 dari system resource di gunakan atau di alokasikan untuk : system resource print

************************************************** ******************************************
Graphing /tool graphing set store-every=hour[admin@MikroTik] tool graphing> print store-every: hour[admin@MikroTik] tool graphing> [admin@MikroTik] tool graphing interface> add interface=ether1 \allow-address=192.168.0.0/24 store-on-disk=yes[admin@MikroTik] tool graphing interface> printFlags: X – disabled # INTERFACE ALLOW-ADDRESS STORE-ON-DISK 0 ether1 192.168.0.0/24 yes[admin@MikroTik] tool graphing interface> [admin@VLP InWay] tool graphing> export
# oct/12/2005 09:51:23 by RouterOS 2.9.5
# software id = 1TLC-xxx
#
/ tool graphing
set store-every=5min
/ tool graphing queue
add simple-queue=all allow-address=10.8.2.99/32 store-on-disk=yes allow-target=yes disabled=no
/ tool graphing resource
add allow-address=0.0.0.0/0 store-on-disk=yes disabled=no
/ tool graphing interface
add interface=Inway allow-address=0.0.0.0/0 store-on-disk=yes disabled=no
add interface=LAN allow-address=0.0.0.0/0 store-on-disk=yes disabled=no
add interface=DMZ allow-address=0.0.0.0/0 store-on-disk=yes disabled=no

dikutip dari:

http://takim88.multiply.com/journal/item/1

LINUX - Command Vi Editor

2009-10-07T02:29:00.000-07:00

 Basic vi commands:



Insert Text:
a : Insert Text after the cursor
A : Insert text at the end of the current line
I : Insert text at the beginning of the current line
i : Insert text before cursor
o : Open a line below the current line
O : Open a line above the current line
Ctrl-V : Insert any special character in input mode

Delete Text:
D : Delete up to the end of the current line
dd: Delete the current line
dw: Delete from the cursor to the end of the following word
x : Delete the character on which the cursor rests

Change Text:
C : Change up to the end of the current line
cc: Change the current line
cw: Change the word
J : Join the current line with the next one
rx: Replace the character under the cursor with x (x is any character)
~ : Change the character under the cursor to the opposite case

Move Cursor:
$ : Move to the end of the current line
; : Repeat last f or F command
^ : Move to the beginning of the current line
e : Move to the end of the current word
fx: Move cursor to the first occurence of character x on the current 
line
Fx: move cursor to the last occurence of character x on the current
line
H : Move cursor to the top of the screen
h : Move one character to the left
j : Move one line down
k : Move one line up
L : Move cursor to the end of the screen
l : move one character to the right
M : Move cursor to the middle of the screen
n|: Move cursor to column n on current line
nG: Place cursor on line n
w : Move to the beginning of the following word

Mark A location:
'x: Move cursor to the beginning of the line that contains mark x
`x: Move cursor to mark x
mx: Mark the current location with letter x

Scroll text:
Ctrl-b : Scroll backward by a full screen
Ctrl-d : Scroll forward by half a screen
Ctrl-f : Scroll forward by a full screen
Ctrl-u : Scroll backward by half a screen

Refresh Screen:
Ctrl-l : Redraw screen

Cut and Paste Text:
"xndd : Delete n lines and move them to buffer x(x is any single 
lowercase character)
"Xnyy : Yank n (a number) lines and append them to buffer x
"xnyy : Yank n (a number) lines into buffer x (x is any single 
lowercase character)
"xp   : Put the yanked lines from buffer x after the current line
P     : Put yanked line above the current line
p     : Put yanked line below the current line
yy    : Yank (copy) current line into an unnamed buffer

Colon Commands:
:!command   : Execute shell command
:e filename : Edit file
:f          : Display filename and current line number
:N          : Move to line n (n is a number)
:q          : quit editor
:r filename : Read file and insert after current line
:w filename : Write buffer to file
:wq         : Save changes and exit

Search Text:
/string : search forward for string
?string : serach backward for string
n       : find next sring

View file Information:
ctrl-g : show filename,size,and current line number

Miscelaaneous:
u   : Undo last command
Esc : End input mode and enter visual command mode
U   : Undo recent changes to current line



dikutip dari http://ezine.echo.or.id/ezine8/ez-r08-sakitjiwa-basicVIcommands.txt

Meyimpan file .Doc, .xls, *.ppt pada MS. office 2007

2009-10-04T22:20:00.000-07:00

Cara Mengganti Format penyimpanan Office 2007 agar dapat dibaca pada office2003.

Beberapa tahun yang lalu telah direlease versi Office2007 (MS. WORD2007, MS. EXCEL2007, MS.POWERPOINT2007, OUTLOOK 2007), yang ketika di save pada PC anda, extention file nya tidak seperti menggunakan MS. Office2003 salah satu extension nya adalah word.docx, excel.xlsx, powerpoint.pptm, dsb, sehingga kadang-kadang jika lawan kita tidak memiliki MS. Office 2007, maka tidak bisa membuka file yang anda kirim via email maupun Network.

Dibawah ini adalah cara untuk merubah file extension pada office2007 menjadi office2003.:

Buka MS. Office2007 (Ms. Word2007, Excel2007, Powerpoint2007).
Klik logo office2007

Klik tombol XXXXX Option (xxxxx = word/excel/powerpoint)

Pada menu xxxx Option disebelah kiri terdapat menu SAVE,

- klik tombol save

- Untuk Ms. Word Ubah dari Word Document (*.docx) menjadi Word 97-2003 Document (*.doc) kemudian klik tombol OK

- Untuk Ms. Excel Ubah dari Excel Workbook (*.xlsx) menjadi Excel 97-2003 Workbook, kemudian klik OK

- Untuk Ms. Powerpoint Ubah dari PowerPoint Presentation menjadi Powerpoint Presentation 97-2003, kemudian Klik OK

Dengan demikian anda dapat mengirim file tersebut email, jaringan, ataupun media lainnya dengan yakin bahwa si penerima dapat membaca/membuka file yang anda kirim, walaupun menggunakan versi MS. OFFICE 97.

by: ikhsanw@menaraduta.co.id | www.siboik.blogspot.com

Backup & Restore Email w/ Ms. Outlook

2009-08-13T23:38:00.000-07:00

Cara Mudah Mem-back-up E-mail

Anda perlu melakukan back-up e-mail. Salah satu alasan mem-back-up e-mail adalah ketika Anda ingin meng-install ulang Windows atau mengantisipasi komputer yang tiba-tiba mogok bekerja.

Untuk melakukan tindakan preventif, ikuti langkah berikut:
1. Buka Microsoft Outlook.
2. Klik menu [File], lalu klik [Import and Export...].
3. Pada kotak dialog Import and Export Wizard pilih [Export to a file] lalu klik [Next].
4. Pilih [Personal Folder File (.pst)], lalu klik [Next].
5. Pilih folder yang ingin Anda back-up. Jika Anda ingin mem-back-up semua folder, pilih Personal Folder dan tandai checkbox Include Subfolders, lalu klik [Next].
6. Tentukan nama file dan folder tempat hasil back-up akan disimpan, lalu klik [Finish].
7. Jika Anda ingin agar file hasil back-up Anda aman atau e-mail yang akan Anda back-up merupakan e-mail penting, berikanlah password pada file tersebut. Jangan lupa untuk memilih opsi [Compressibe Encryption], lalu klik [OK].

Nah, jika suatu hari nanti Anda membutuhkan kembali e-mail-e-mail yang telah di-back-up ke Microsoft Outlook, Anda dapat mencoba langkah berikut:
1 Masuklah Microsoft Outlook.
2 Klik menu [File], lalu klik [Import and Export...].
3 Pada kotak dialog Import and Export Wizard pilih [Import from another program or file] lalu klik [Next].
4 Pilih [Personal Folder File (.pst)], lalu klik [Next].
5 Tentukan nama file dan folder tempat file back-up Anda disimpan, lalu klik [Next].
6 Tentukan di folder mana Anda akan meletakkan file hasil impor tersebut, lalu klik [Finish].

Kabel UTP / Kabel LAN Straight atau Crossover dengan RJ-45

2009-07-20T18:51:00.000-07:00

Pengertian jaringan adalah interkoneksi antara minimal 2 komputer atau lebih, jika anda ingin membagi/ me- share dokumen,koneksi internet, dll, dengan media Switch mungkin kebutuhan akan jaringan dapat terpenuhi. Switch adalah suatu perangkat networking yang berfungsi sebagai terminal atau muara penghubung dari seluruh kabel-kabel yang ada .

Tapi apakah jika dirumah yang hanya memiliki 2 komputer saja harus membeli alat swicth? hanya untuk sekedar menghubungan komputer yang satu dengan yang lainya? jawabanya adalah TIDAK, cukup dengan mengolah atau menkonfigurasi ulang kabel UTP atau biasa disebut kabel DATA sebelum anda membuatnya, berikut alat-alat yang dibutuhkan untuk membuat kabel DATA atau UTP:

Alat – Alat Yang Harus Dipersiapkan Sebelum Mulai Merakit Kabel

Sebelum memulai merakit, kita perlu mempersiapkan beberapa item berikut ini:

UTP Cable: Sudah pasti kita membutuhkan item ini J. Pastikan jenisnya CAT5 atau CAT6 yang merupakan standar internasional untuk kabel jaringan.

Konektor RJ-45 : RJ merupakan singkatan dari (Registered Jack). Untuk kabel telepon biasanya menggunakan RJ-11, dan untuk kabel network tipenya RJ45.

Crimping Tool: Ini merupakan senjata kita dalam merakit kabel, karena dia punya kemampuan menyatukan dan menjepit kabel dengan konektor selain juga bisa dipakai untuk memotong kabel.

Cable Tester: Ini digunakan setelah kita selesai merakit kabel, berfungsi untuk mengetes apakah kabel sudah dirakit dan berfungsi dengan benar. Alat ini akan lebih bermanfaat jika digunakan dengan radius yang jauh dari satu ujung ke ujung yang lainnya misalnya dari lantai 1 ke lantai 10.

*gambar diatas dikutip dari http://tianzega.wordpress.com/2007/09/10/merakit-sendiri-kabel-network-dengan-connector-rj-45-versi-tulis-ulang/

setelah dari alat-alat diatas tersedia, maka kita dapat langsung mencoba untuk mebuat kabel Cross/ straight sesuai kebutuhan, jika anda menginginkan koneksi antar 2 komputer/laptop, anda dapat membuat kabel cross, tapi jika anda menginginkan membuat kabel dengan menggunakan media switch anda dapat membuat kabel dengan pola Straight. dibawah ini akan dijelaskan mengenai cara membuat kabel cross dan straight.

secara teori seperti kabar diatas, sebelum melangkah ke urutan kabel ada kiranya saya jelaskan sedikit agar tidak terjadi kesalah pahaman ketika pemasangan kabel dengan konektor RJ-45.

diatas adalah gambar konektor RJ-45 saya menganggap RJ-45 tersebut menghadap keatas,

pada gambar diatas saya terdapat pin di RJ-45 saya menganggap RJ-45 tersebut menghadap ke bawah atau tampak belakan. Dibawah ini saya lampirkan gambar struktur kabel straight, yang biasanya dipakai untuk sambungan dari PC/Laptop ke switch atau sebaliknya, sambungan dari switch ke switch (jumper), dll.

Tampak diastas RJ-45 yang ada disebelah kiri strukturnya warna sama dengan RJ-45 disebelah kanan. (tidak ada persilangan kabel).

Untuk membuat kabel cross (persilangan) struktur warna kabelnya adalah

Tampak RJ-45 sebalah kiri menggunakan struktur warna kabel straight, kemudian RJ-45 sebelah kanan berbeda struktur warnanya dengan sebelah kiri

1. Orange putih ------------------ 1. Hijau putih
2. Orang ------------------------ 2. Hijau
3. Hijau putih --------------------- 3. Orange putih
4. Biru ---------------------------- 4. Biru
5. Biru Putih --------------------- 5. Biru Putih
6. Hijau -------------------------- 6. Orange
7. Coklat putih ------------------ 7. Coklat Putih
8. Coklat ------------------------ 8. Coklat

atau bisa kita lihat pada skema tabel dibawah ini:

Hasil dari kabel Cross tersebut akan menjadi seperti gambar dibawah ini:

Gambar berikut akan lebih memperjelas sturktur warna kabel straight dan cross

---

BANK ASI

2009-06-29T03:02:00.000-07:00

Bank ASI,

BANK ASI, mendengar kata ASI mungkin sudah biasa tapi mendengarkata BANK ASI mungkin agak sedikit unik, sebenarnya tidaklah berbeda dengan BANK-BANK pada umumnya hanya saja perbedaannya dalam bentuk material bendanya, ASI yang kita kenal disini adalah kepanjangan dari Air Susu Ibu, yang wajib di konsumsikan oleh sang buah hati untuk metabolisme tubuh serta bahan makanan yang sangat di perlukan. Oleh sebab itu peran serta orang tua serta keseriusanlah yang akan lolos dalam program ASI ESKLUSIF selama 6 bulan lamanya.
dibawah ini ada kutipan bagaimana cara membuat BANK ASI dari salah satu blog yang saya baca:

Membuat Bank ASI

Salah satu keberhasilan menyusui adalah memiliki persediaan ASI atau bank ASI, bayi dapat terus minum ASI walaupun ibu bekerja.

Alat :
Freezer di rumah.
Freezer di kantor, jika tidak ada, refrigerator atau termos es dengan batu es.
Kantong plastic (biasa untuk gula) ukuran ½ kg.
Gelas minum bersih.
Spidol permanent.

Memerah dan meyimpan.

Setidaknya sebulan sebelum masuk kerja, mulailah memerah ASI dengan tangan.
Catatan:
perah areola (bagian gelap sekitar putting) dengan ibu jari, telunjuk dan jari tengah, lalu tekan areola dengan ritme persis seperti ritme bayi yang menghisap. Arahkan aliran ASI ke gelas bersih.
Tuliskan tanggal pemerahan pada kantong plastic gula, dengan spidol permanent.
Masukkan ASI ke dalam kantong plastic, ikat dan simpan dalam freezer.

Dua minggu sebelum bekerja, mulailah melatih memberikan ASI perahan dengan sendok.

Saat Ibu kembali bekerja, usahakan memerah dari kedua belah payudara minimal 4 jam sekali sebanyak 3 kali selama jam kerja. Simpan ASI perahan dengan plastic didalam freezer kantor atau termos es.

Memberikan ASI

Pola penyusuan ibu bekerja :
Malam hari susui bayi sesering mungkin dan selama mungkin.
Jika bayi sudah memasuki 6 bulan, berikan makanan pendamping semi padat pada saat ibu bekerja, dan hentikan makanan/minuman apapun pada pukul 17.00.

Pukul 06.00 Susui bayi sekenyang-kenyangnya.
Pukul 07.00 Ibu berangkat bekerja.
Pukul 08.00-17.00 Bayi diberi ASI perahan di rumah.
Ibu memerah ASI pada jam 10.00, 14.00 dan 16.00.
Tepat 17.00 Ibu meninggalkan kantor.

Hentikan pemberian ASI perahan kepada bayi tepat pukul 17.00,
Hingga saat ibu datang, bayi segera dapat menghisap ASI dari ibu.
Malam hari Susui bayi sesering dan selama mungkin.

Mencairkan ASI beku
Siapkan air hangat suam kuku di dalam rantang atau panci kecil.
Taruhlah plastic berisi ASI beku dalam air hangat tersebut.
ASI akan mencair dalam waktu kurang 5 menit.

Catatan :
jangan biasakan memberi susu formula sebab ia akan kenyang dan kurang menghisap ASI. Jika hisapan berkurang otomatis produksi ASI menurun.
jangan gunakan dot, agar bayi tidak bingung putting . Akibatnya bayi akan menolak payudara ibu.
Jangan khawatir jika bayi yang diberi ASI tidak buang air setiap hari. Sebab hampir seluruh bagian ASI bermanfaat dan tidak banyak yang harus dibuang.

Dikutip dari: http://muslimahcorner.blogspot.com/2005/08/membuat-bank-asi.html

Format Hardisk FAT32, External Drive

2009-06-17T00:24:00.000-07:00

Ketika mencoba menformat Harddisk atau pun External Drive seperti (flashdisk, Harddisk external, Memory Card, dll) dengan menggunakan Operating System (OS) Windows XP Professional (Win XP), biasanya ada kesulitan ketika memilih drive, kemudian di klik kanan lalu Format dalam textbox pilihan formatting disk tidak ada pilihan FAT32 seperti gambar dibawa ini:

Hal diatas membuat bingung sebagian orang mungkin tidak untuk pengguna OS Linux. sebelumnya ada aturan yang musti ditaati oleh pengguna ataupun pecinta dari format FAT32, bahwa ada batasan ukuran harddrive jika anda akan memformat device anda dengan menggunakan system FAT32, berikut kutipannya "Unfortunately, Windows XP and Windows Server 2003 will only format a removable drive in FAT32 if it’s less than 32GB! Hmmm…that pretty much cuts out ALL modern external hard drives!" (http://www.online-tech-tips.com/computer-tips/formatting-external-hard-drive-to-fat-32/)

Disini saya akan berikan tips & trik bagaimana cara menformat device harddisk/external disk anda.

Pertama:

Buka Command Prompt anda dengan KLIK tombol START serta RUN atau menekan tombol windows ( ) secara bersamaan dengan tombol R pada keyboard anda (+ ) , Sehingga keluar seperti:

ketik "CMD" pada textbox Open: lalu klik OK atau tekan Enter.

Kedua:

ketik Format /FS:FAT32 X: enter

X: adalah lokasi Drive yang akan and format (misal: format /fs:fat32 g:)

Jika ada Konfirmasi seperti gambar diatas "Proceed with Format (Y/N)?" ketik Y untuk melanjutkan format diskdrive/external device. Tunggu sampai Selesai.

Dan.... SELAMAT! anda sudah berhasil memformat hardisk/external device.

Cara Optional lainnya:

Cara lainnya yaitu menggunakan Program tools tambahan yang diinstal pada komputern anda. Dalam hal ini saya menggunakanSwissKnife yaitu sebuah program kecil untuk memformat device. anda bisa mendapatkan program tersebut dengan mengklik disini.

untuk menjadi catatan SwissKnife adalah software freeware alias gratis tidak hanya membuat format sistem file seperti USB, Firewire, PCMIA, SATA and SCSI melainkan dapat mempartisi harddrive yang anda miliki selain itu format berjalan lebih cepat ketimbang anda menjalankan format dari OS Windows.

Selamat Mencoba!!!

Cara Update Kaspersky Antivirus

2009-06-16T23:33:00.000-07:00

Waktu pertama kali menggunakan antivirus kaspersky ini, terus terang saya agak males, karena biasa saya menggunakan antivirus lainnya, sepeti AVG dan Symantec. Lumayan agak males juga sebab ga ada waktu untuk ngoprek, kebetulan di Internet sudah banyak blog-blog atau manual yang serupa yang akan saya hadirkan sesaat lagi. Ini saya kutip dari blog http://makmum-anshory.blogspot.com/2009/01/cara-update-kaspersky_13.html dan untuk memperbanyak contents dari blog saya, saya coba untuk mengulas kembali.

Hal ini akan lebih efektif jika cara update ini di terapkan untuk network (komputer lebih dari 1). Penggunaannya simple cukup mendownload 1 kali maka komputer yang lainnya dapat tercover. Berikut langkah-langkahnya:

Pertama :
download updatan kaspersky mulai dari cumul, weekly, dan daily di www.kaspersky.com atau bisa klik disini atau menggunakan jalur FTP, pilih versi kaspersky yang saudara pakai

Kedua :
pada bagian Sets of anti-virus databases saudara klik atau download 3 item tersebut yang terdiri dari av-i386-daily.zip, av-i386-weekly.zip, av-i386-cumul.zip.

Ketiga :
setelah di clik akan muncul layar atau new tab web di sebelah anda seperti dibawah ini saudara pilih HTTP World wide untuk download.

Keempat :
setelah pilih HTTP world wide konvermasi download akan mulai klik save seperti gambar dibawah ini. saudara simpan dimana sesuka anda menyimpan file tersebut atau dapat dibuatkan folder baru misalnya update kaspersky atau yang lainnya.

Kelima :
setelah di save lanjutkan download 3 item tersebut yang terdiri dari av-i386-daily.zip, av-i386-weekly.zip, av-i386-cumul.zip, seperti langkah diatas. ingat 3 item tersebut harus di simpan dalam satu folder. tunggu proses download sampai selesai. nah..... sekarang tinggal cara update manual di komputer anda, ikuti langkah selanjutnya.

setelah selesai mungkin anda dowload dari warnet, copy hasil updatan download tersebut ke flasdis saudara, lalu copy folder updadatannya ke komputer yang mau di update antivirus kasperskynya di tempat sesuka anda, pastikan komputer anda telah terinstal program extractor saya disini menggunakan zipgenius. kalo gak ada bisa download disini. nah sekarang tinggal langkah-langkah cara upadate manual di komputer saudara. 3 item tersebut di extrack satu persatu seperti gambar dibawah ini dengan cara yang sama. klik kanan->(extrack here) ingat exractkan tersebut harus urut mulai pertama dari av-i386-cumul dan kedua av-i386-weekly terus yang terakhir av-i386-daily. kalo ada perintah confrim file replace yes to all aja.

kemudian ikuti langkah-langkah berikut ini untuk setting di komputer anda.
1. double klick icon kaspersky yang ada di pojok kanan bawah
2. akan muncul kofigurasi setting -> pilih setting
3. pilih update -> pilih manual -> klik Configur..
4. klik add untuk menambah tempat updatannya
5. pilih lokasi folder tempat anda menyimpan file yang sudah di extrack tadi -> OK
6. buang centang yang ada pada kaspersky lab update server -> apply -> OK
7. pilih menu update pada menu kasperskynya dan klik update database
8. proses update akan berjalan tunggu sampai 100% update akan selesai
9. update berhasil apabila tanggal update barubah sesuai tanggal pada saudara updatenya

langkah-langkahnya dapat dilihat pada gambar berikut ini:

Setting MS.Outlook 2003 dengan Google Apps, atau gmail.com

2009-06-02T00:25:00.000-07:00

Setting Email di Outlook 2003

1. Klik Tools -- > Email Account

2. Pilih combo botton View or Change existing e-mail accounts, kemudian KLIK NEXT

3. Klik Add... Button pada sisi samping windows

4. Pilih Combo Button POP3 kemudian KLIK NEXT

5. Isi Text box dibawah ini (Pada Contoh gambar dibawah menggunakan id charles_pramana@sintesagroup.com)

User Information

- Your name = Charles Pramana (ganti sesuai dengan nama anda)
- Email address = charles_pramana@sintesagroup.com

(ganti sesuai dengan email address anda)

Server Information
- Incoming mail server (POP3) = pop.gmail.com
- Outgoing mail server (SMTP) = smtp.gmail.com

Logon Information
- User Name = charles_pramana@sintesagroup.com

(ganti sesuai dengan email address anda)
- Password = xxxxxxxx (password ini sementara silahkan anda menggantinya dengan mengakses http://surat.sintesagroup.com langsung dari dari browser (Internet Explorer, Mozilla Firefox, Safari, Epyphany, Netscape Comunicator, dll) anda.

*** Centangkan check list pada kotak "REMEMBER PASSWORD"
- KLIK tombol MORE SETTING ...

6. Pada Jendela Internet Email Setting, terdapat TAB, diantaranya adalah General, Outgoing Server, Connection, Advanced, saat ini kita berada pada posisi TAB GENERAL,
- Ketik Mail Account pada Text box (ex. SintesaGroup - Mail)

7. Pada TAB Outgoing Server diatas, cukup Centang pada kotak “My outgoing server (SMTP) requires authentication”.

8. Lewat kan TAB Connection, dan langsung menuju TAB ADVANCED,

isilah Textbox POP3 dan SMTP seperti diatas:

- Incoming Server (POP3): 995 dan centang kotak "This server requires an encrypted connection (SSL)"
- Outgoing Server (SMTP): 465 dan centang kotak "This server requires an encrypted connection (SSL)"

KLIK TOMBOL OK dibawah .

Sampai dengan saat ini sebenernya email anda sudah aktif , untuk memastikan keaftifan email anda, anda dapat mengetest email tersebut dengan langkah selanjutnya (dibawah ini).

9. Setelah keluar dari Jendela MORE SETTING tadi, anda dapat meng KLIK TOMBOL "Test Account Setting..."
Sehingga muncul jendela dibawanya yaitu Test Account setting jika seluruh task mengindikasikan dengan tanda contreng, maka sudah dipastikan bahwa email anda sudah
berfungsi baik.

- Klik Tombol CLOSE pada Jendela Account Setting,
- Klik Tombol NEXT > Pada Jendela Email Account.

10. Klik Tombol Finish untuk kembali ke main program MS. OUTlook.

Saat ini anda telah bisa menikmati email yang anda setting, have nice day....

Thx Mr. Postman

Google Apps Setting Email gratis 7GB

2009-06-01T20:16:00.000-07:00

Setting Google Apps Email Gratis berkapasitas 7GB

Siapa yang tak mengenal Google ?, dari search engine yang begitu menawan dan terkenal hingga samapi gmail.com fasilitas email yang kapasitasnya termasuk paling besar diantara layanan email gratis lainnya. agap saja saya bingung mencari sesuatu, orang sudah terbiasa bilang "sana pergi untuk gugeling", sampai sebatas itu hingga Google sangat familiar dengan pengguna internet baik pemula maupun yang sudah mahir.

Salah satu fasilitas yang akan digali dibawah ini adalah fasilitas email gratis atau kalo saya boleh bilang hosting spacing, dengan hosting yang alakadarnya dan domain yang telah terdaftar kita dapat membuat email dengan kapasitas yang boleh dibilang lumayan dasyat!.

Perinsip kerja dari google apps yaitu menggantikan hosting yang terlalu besar dan mubazir, agar hemat cost, dengan kata lain tidak perlu anda membeli space hosting yang terlalu besar. Disini saya menggunakan kapasitas hosting yaitu sebesar 25 MB sebenarnya ini sudah termasuk dengan website, mungkin cukup dengan 5MB anda sudah dapat menikmati Google Apps ini. Berikut manual Google Apps.

1. www.google.com/a , pilih standard edition (untuk mendapatkan yang free)

2. gambar 2 dibawah ini Klik tombol "See details and sign up"

3. KLIK Tombol Get Started.. di sebelah kanan

4. Masukan/ketik domain name anda pada textbox "ENTER YOUR DOMAIN NAME" dalam contoh di bawah saya memasukan domain saya yaitu menaraduta.com lalu KLIK "GET STARTED"

5. Ini adalah STEP 2, Isi data data-data , (*) tanda bintang wajib di isi . lanjutkan hingga STEP ke 3

6.isi username yang telah ada pada domain anda, berikut passwordnya. klik tombol "I Accept Continue with Set up" dibawah

7. dibawah ini adalah tampilan dari DASHBOARD admin atau jendela konfigurasi untuk admin. dan klik tombol "AKTIF SITES" seperti tertera digambar bawah ini.

8. Pada Combo Box Verify your domain ownership , pilih
- Change your CNAME Record
Kemudian KLIK "Verify" atau anda dapat menset nya nanti dengan meng KLIK " I'll Verify Letter"

9. Sebelum langkah no.8 anda jalankan tombol Verify, bukalah terlebih dahulu Control Panel Domain anda, kemudian pilih DNS SETTING (masing-masing hosting berbeda menunya, untuk lebih rinci tanyakan kepada pengelola hosting anda, beritahukan bahwa anda akan merubah settingan CNAME dan MX record), untuk mepersiapkan setting CNAME dan MX Records Google anda.

10. Langkah selanjutnya untuk mengetahui setting mx record domain anda, silahkan klik menu “service settings”-”Email”, kemudian klik pada “Email activation – Instructions on how to activate email ” , kemudian pilih pada “Change MX records”, catat pada bagian ini

11. Ubah lah MX Record dan CNAME setting di Control Panel Domain anda pada menu DNS Setting, sebagai contoh pada domain saya seperti di bawah ini
- saya telah merubah CNAME dan MX record domain saya dengan list yang ada pada langkah nomer 10

- saya juga merubah ghs.google.com menjadi surat.xxxxx.com (sebagai alamat webmail nantinya)

12 . Silahkan ubah MX record dan cname record dari domain anda, anda bisa melakukan hal ini pada fitur Managed DNS domain anda, atau di menu WHM “DNS Functions – Edit DNS Zone” jika anda adalah reseller

CATATAN: Jika anda tidak bisa melakukan hal ini, silahkan kontak domain provider anda, atau webhosting provider anda. Seharusnya mereka tidak melakukan charge tambahan untuk hal ini, tetapi beberapa provider meminta tambahan biaya bervariasi (Rp 25rb) untuk melakukan hal ini.

13. Setelah selesai, akhiri dengan klik “I’ve completed these steps”

14. Selesai. silahkan buat email address, buat email list, dll dari dashboard Google apps anda. Sekarang anda memliki fitur email gratis dari Google yang dapat anda gunakan dengan bijaksana.