CARA MENGGUNAKAN WIRESHARK

1.             Buka program wireshark.
 

2.             Pertama masuk pada Capture – Option atau menekan tombol Capture Interfaces
 

3.             Kemudian akan muncul tampilan window Capture Interfaces. Pilih Option pada Ethernet yang terpakai / yang tersambung dengan jaringan dalam kasus ini, Option pada 802.11 b+g Wireless LAN

4.             Pilih interface (network card) yang akan digunakan untuk mengcapture packet. Pilih salah satu yang benar. Dalam kasus ini saya menggunakan USB Wifi sebagai sambungan ke internet maka yang saya pilih adalah 802.11 b+g.
Dan pastikan Capture packet in promecious dalam status ON.

5.             Untuk menyimpan record yang tercapture, bisa mengaktifkan kolom File, pada bagian Capture File(s).
Pilih tombol Start untuk memulai merecord packet data yang masuk
 

6.             Pertama-tama mungkin blom ada record yang masuk. Kembali ke halaman admin blog uad, dan tekan lah tombol LOGIN nya. Maka akan ada packet yang terecord
 

7.             Klik tombol stop ( Alt+E ) setelah anda merasa yakin bahwa ada password yang masuk selama anda menekan tombol start. Pasti akan ada banyak sekali packet data yang merecord. Dari sini kita mulai menganalisa packet tersebut. Karena yang kita butuhkan adalah men-sniffing password, maka pada kolom Filter kita ketikkan http untuk lebih memudahkan pengelompokan packet data.
 

8.             Biasanya login packet terdapat kata login atau sejenisnya. Dalam kasus ini kita menemukan packet dengan informasi POST /latif_ilkom/wp-login.php HTTP/1.1 …. Klik kanan pada packet tersebut, pilih Follow TCP Stream
 

9.             Maka akan muncul informasi tentang packet data yang kita pilih. Disini lah kita bisa menemukan username dan password dari halaman administrator blog uad. Biasanya ditanda dengan tulisan berwarna merah.
 

10.         Jika kita bisa menganalisa packet tersebut satu per satu maka kita akan tau data yang kita cari. Dalam kasus ini terlihat bahwa username=latif_ilkom dengan password rahasia sudah kita temukan

11.        

Ancaman jaringan komputer

Adapun yang termasuk sistem keamanan komputer sebagai berikut “ 

• Hacker

Asal pertama kata “Hacker” sendiri berawal dari sekitar thun 60-an di Las Vegas di adakan sebuah permainan (Game) yang menggunakan system jaringan komputer (networking) dimana cara permainan itu satu sama lain berusaha untuk masuk ke system komputer lawan (pemain lainya) dan melumpuhkannya. dari sinilah kemudian orang-orang menamakan sekelompok anak-anak muda yang mengikuti permainanan ini sebagai “Hackers” yaitu sekelompok anak-anak muda yang mampu menjebol dan melumpuhkan system komputer orang.

• Cracker

Sebutan untuk mereka yang masuk ke sistem orang lain dan cracker lebih bersifat destruktif, biasanya di jaringan komputer, mem-bypass password atau lisensi program komputer, secara sengaja melawan keamanan komputer, men-deface (merubah halaman muka web) milik orang lain bahkan hingga men-delete data orang lain, mencuri data dan umumnya melakukan cracking untuk keuntungan sendiri, maksud jahat, atau karena sebab lainnya karena ada tantangan. Beberapa proses pembobolan dilakukan untuk menunjukan kelemahan keamanan sistem.

• White Hat

Istilah teknologi informasi dalam bahasa Inggris yang mengacu kepada peretas yang secara etis menunjukkan suatu kelemahan dalam sebuah sistem komputer. White hat secara umum lebih memfokuskan aksinya kepada bagaimana melindungi sebuah sistem, dimana bertentangan dengan black hat yang lebih memfokuskan aksinya kepada bagaimana menerobos sistem tersebut.

• Black Hat

Istilah teknologi informasi dalam bahasa Inggris yang mengacu kepada peretas yaitu mereka yang menerobos keamanan sistem komputer tanpa ijin, umumnya dengan maksud untuk mengakses komputer-komputer yang terkoneksi ke jaringan tersebut. Istilah cracker diajukan oleh Richard Stallman untuk mengacu kepada peretas dalam arti ini.

• Script Kiddies

Tingkatan level yang paling rendah, Mereka hanya tahu tentang dasar bagaimana memodifikasi Script atau Program dengan mencari artikel pendukung di internet, forum maupun Youtube. Segala informasi mereka kumpulkan untuk mengubah script yang sudah ada dengan cara coba-coba. Kemampuan mereka dalam membuat atau merusak suatu program tergolong rendah.

• Elite Hacker

Juga dikenal sebagai 3l33t, 3l337, 31337 atau kombinasi dari itu; merupakan ujung tombak industri keamanan jaringan. Mereka mengerti sistemoperasi luar dalam, sanggup mengkonfigurasi & menyambungkan jaringan secara global. Sanggup melakukan pemrogramman setiap harinya. Sebuah anugrah yang sangat alami, mereka biasanya effisien & trampil,menggunakan pengetahuannya dengan tepat. Mereka seperti siluman dapat memasuki sistem tanpa di ketahui, walaupun mereka tidak akan menghancurkan data-data. Karena mereka selalu mengikuti peraturan yang ada.

• Vulnerable

Sesuatu yang bertalian dengan sistem komputer yang memungkinkan seseorang mengoperasikan dan menjalankannya dengan benar, atau memungkinkan pihak tak berwenang (bisa hacker) mengambil alih. Ada banyak tipe vulnerability. Ada miskonfigurasi dalam setup service, atau flaw programming service.

• Security Hole

Merupakan Celah dari keamanan system/ mesin Hal tersebut disebabkan karena adanya kelemahan-kelemahan di dalam konfigurasi suatu sistem (Configuration Vulnerabilities) dll,sehingga dimanfaatkan untuk menyusup ke dalam suatu jaringan komputer tanpa diketahui pengelolanya

•  Bug

sebuah kesalahan, error, kekurangan, atau kegagalan yang sering terjadi pada program komputer sehingga menghambat jalannya program sebagaimana mestinya

•  Exploit

perangkat lunak yang menyerang kerapuhan keamanan (security vulnerability) yang spesifik namun tidak selalu bertujuan untuk melancarkan aksi yang tidak diinginkan. Banyak peneliti keamanan komputer menggunakan exploit untuk mendemonstrasikan bahwa suatu sistem memiliki kerapuhan.

• Logical Bomb

merupakan program yang dimasukkan ke dalam suatu komputer yang bekerja untuk memeriksa kumpulan kondisi di dalam suatu sistem. Jika kondisi yang dimaksud terpenuhi, maka program akan mengeksekusi perintah yang ada di dalamnya. Program ini berjalan jika ada pemicu. Biasanya pemicunya adalah jika user menjalankan program tertentu atau menekan salah satu tombol keyboard.

• Penetration Testing

Uji coba yang melakukan verifikasi dari mekanisme perlindungan yang dibuat oleh sistem/Pengujian Terhadap Kelemahan Sistem Informasi Perusahaan 

Memahami Berbagai Jenis Ancaman Keamanan Jaringan Pada Organisasi Anda
Salah satu pusat perhatian dalam keamanan jaringan adalah mengendalikan access terhadap resources jaringan. Bukan saja sekedar mengontrol siapa saja yang boleh mengakses resources jaringan yang mana, pengontrolan akses ini juga harus memanage bagaimana si subject (user, program, file, computer dan lainnya) berinteraksi dengan object-2 (bisa berupa sebuah file, database, computer, dll atau lebih tepatnya infrastruktur jaringan kita).
Prinsip keamanan jaringan
Sebelum memahami berbagai macam ancaman keamanan jaringan, anda perlu memahami prinsip keamanan itu sendiri.
1. Kerahasiaan (confidentiality), dimana object tidak di umbar atau dibocorkan kepada subject yang tidak seharusnya berhak terhadap object tersebut, atau lazim disebut tidak authorize.
2. Integritas (Integrity), bahwa object tetap orisinil, tidak diragukan keasliannya, tidak dimodifikasi dalam perjalanan nya dari sumber menuju penerimanya.
3. Ketersediaan (Availability), dimana user yang mempunyai hak akses atau authorized users diberi akses tepat waktu dan tidak terkendala apapun.
Prinsip keamanan ini lazim disebut segitiga CIA (Confidentiality, Integrity, Availability). Dan salah satu goal utama dari pengendalian akses adalah untuk menjaga jangan sampai ada yang tidak authorize mengakses objek-2 seperti jaringan; layanan-2; link komunikasi; komputer atau system infrastruktur jaringan lainnya oleh apa yang kita sebut sebagai ancaman keamanan jaringan.
Dalam perjalanan anda untuk membangun suatu system kemanan jaringan, salah satu prosesnya adalah menilai resiko keamanan dalam organisasi anda. Akan tetapi terlebih dahulu anda perlu juga memahami berbagai jenis ancaman keamanan jaringan.
Ancaman keamanan jaringan dan metoda yang umum Dipakai
Berikut ini adalah berbagai macam kelas serangan atau metoda serangan terhadap keamanan infrastruktur jaringan anda.
Memaksa masuk dan kamus password
Jenis ancaman keamanan jaringan ini lebih umum disebut sebagai Brute Force and Dictionary, serangan ini adalah upaya masuk ke dalam jaringan dengan menyerang database password atau menyerang login prompt yang sedang active. Serangan masuk paksa ini adalah suatu upaya untuk menemukan password dari account user dengan cara yang sistematis mencoba berbagai kombinasi angka, huruf, atau symbol. Sementara serangan dengan menggunakan metoda kamus password adalah upaya menemukan password dengan mencoba berbagai kemungkinan password yang biasa dipakai user secara umum dengan menggunakan daftar atau kamus password yang sudah di-definisikan sebelumnya.
Untuk mengatasi serangan keamanan jaringan dari jenis ini anda seharusnya mempunyai suatu policy tentang pemakaian password yang kuat diantaranya untuk tidak memakai password yang dekat dengan kita missal nama, nama anak, tanggal lahir dan sebagainya. Semakin panjang suatu password dan kombinasinya semakin sulit untuk diketemukan. Akan tetapi dengan waktu yang cukup, semua password dapat diketemukan dengan metoda brute force ini.
Denial of Services (DoS)
Deniel of Services (DoS) ini adalah salah satu ancaman keamanan jaringan yang membuat suatu layanan jaringan jadi mampet, serangan yang membuat jaringan anda tidak bisa diakses atau serangan yang membuat system anda tidak bisa memproses atau merespon terhadap traffic yang legitimasi atau permintaan layanan terhadap object dan resource jaringan. Bentuk umum dari serangan Denial of Services ini adalah dengan cara mengirim paket data dalam jumlah yang sangat bersar terhadap suatu server dimana server tersebut tidak bisa memproses semuanya. Bentuk lain dari serangan keamanan jaringan Denial of Services ini adalah memanfaatkan telah diketahuinya celah yang rentan dari suatu operating system, layanan-2, atau applikasi-2. Exploitasi terhadap celah atau titik lemah system ini bisa sering menyebabkan system crash atau pemakaian 100% CPU.
Tidak semua Denial of Services ini adalah merupakan akibat dari serangan keamanan jaringan. Error dalam coding suatu program bisa saja mengakibatkan kondisi yang disebut DoS ini. Disamping itu ada beberapa jenis DoS seperti:
1. Distributed Denial of Services (DDoS), terjadi saat penyerang berhasil meng-kompromi beberapa layanan system dan menggunakannya atau memanfaatkannya sebagai pusat untuk menyebarkan serangan terhadap korban lain.
2. Ancaman keamanan jaringan Distributed refelective deniel of service (DRDoS) memanfaatkan operasi normal dari layanan Internet, seperti protocol-2 update DNS dan router. DRDoS ini menyerang fungsi dengan mengirim update, sesi, dalam jumlah yang sangat besar kepada berbagai macam layanan server atau router dengan menggunakan address spoofing kepada target korban.
3. Serangan keamanan jaringan dengan membanjiri sinyal SYN kepada system yang menggunakan protocol TCP/IP dengan melakukan inisiasi sesi komunikasi. Seperti kita ketahui, sebuah client mengirim paket SYN kepada server, server akan merespon dengan paket SYN/ACK kepada client tadi, kemudian client tadi merespon balik juga dengan paket ACK kepada server. Ini proses terbentuknya sesi komunikasi yang disebut Three-Way handshake (bahasa teknis kita apa yach …masak jabat tangan tiga jalan????he..he..) yang dipakai untuk transfer data sampai sesi tersebut berakhir. Kebanjiran SYN terjadi ketika melimpahnya paket SYN dikirim ke server, tetapi si pengirim tidak pernah membalas dengan paket akhir ACK.
4. Serangan keamanan jaringan dalam bentuk Smurf Attack terjadi ketika sebuah server digunakan untuk membanjiri korban dengan data sampah yang tidak berguna. Server atau jaringan yang dipakai menghasilkan response paket yang banyak seperti ICMP ECHO paket atau UDP paket dari satu paket yang dikirim. Serangan yang umum adalah dengan jalan mengirimkan broadcast kepada segmen jaringan sehingga semua node dalam jaringan akan menerima paket broadcast ini, sehingga setiap node akan merespon balik dengan satu atau lebih paket respon.
5. Serangan keamanan jaringan Ping of Death, adalah serangan ping yang oversize. Dengan menggunakan tool khusus, si penyerang dapat mengirimkan paket ping oversized yang banyak sekali kepada korbannya. Dalam banyak kasus system yang diserang mencoba memproses data tersebut, error terjadi yang menyebabkan system crash, freeze atau reboot. Ping of Death ini tak lebih dari semacam serangan Buffer overflow akan tetapi karena system yang diserang sering jadi down, maka disebut DoS attack.
6. Stream Attack terjadi saat banyak jumlah paket yang besar dikirim menuju ke port pada system korban menggunakan sumber nomor yang random.
Spoofing
Spoofing adalah seni untuk menjelma menjadi sesuatu yang lain. Spoofing attack terdiri dari IP address dan node source atau tujuan yang asli atau yang valid diganti dengan IP address atau node source atau tujuan yang lain.
Serangan Man-in-the-middle
Serangan keamanan jaringan Man-in-the-middle (serangan pembajakan) terjadi saat user perusak dapat memposisikan diantara dua titik link komunikasi.

• Dengan jalan mengkopy atau menyusup traffic antara dua party, hal ini pada dasarnya merupakan serangan penyusup.
• Para penyerang memposisikan dirinya dalam garis komunikasi dimana dia bertindak sebagai proxy atau mekanisme store-and-forwad (simpan dan lepaskan).

Para penyerang ini tidak tampak pada kedua sisi link komunikasi ini dan bisa mengubah isi dan arah traffic. Dengan cara ini para penyerang bisa menangkap logon credensial atau data sensitive ataupun mampu mengubah isi pesan dari kedua titik komunikasi ini.
Spamming
Spam yang umum dijabarkan sebagai email yang tak diundang ini, newsgroup, atau pesan diskusi forum. Spam bisa merupakan iklan dari vendor atau bisa berisi kuda Trojan. Spam pada umumnya bukan merupakan serangan keamanan jaringan akan tetapi hampir mirip DoS.

Membuat Desain Sistem Keamanan Jaringan

1. Batasan Bisnis

Hal-hal yang menjadi batasan bisnis dalam pendesainan sistem keamanan jaringan adalah sebagai berikut:

• Kondisi sistem keamanan jaringan yang sedang berjalan saat ini disuatu kantor/instansi yang terkait, sehingga perancang sistem keamanan diperlukan untuk membuat dokumentasi sistem keamanan jaringan tersebut.
• Suatu kantor/instansi yang terkait memiliki rencana untuk mengembangkan dan meningkatkan sistem jaringan yang sedang berjalan, sehingga pengembang diminta untuk melakukan perancangan sistem keamanan jaringan. Dengan demikian dokumen desain tersebut dapat digunakan sebagai referensi untuk pengembangan dan peningkatan jaringan pada masa yang akan datang.

2. Biaya dan Sumber Daya

Biaya dalam perancangan sistem keamanan jaringan dapat dianggarkan. Dana dapat disediakan oleh suatu instansi yang terkait apabila ada proposal yang benar dan tepat.

Sumber daya yang dibutuhkan dalam perancangan sistem keamanan jaringan diperlukan kesiapan dan ketersediaan dalam bidang berikut ini:

• Hardware : fasilitas perangkat keras yang diperlukan dalam sistem keamanan jaringan
• Software : fasilitas perangkat lunak yang diperlukan untuk diinstal pada perangkat jaringan
• Brainware : Sumber daya manusia yang akan mengoperasikan dan menggunakan sistem keamanan jaringan

3. Kebijakan Manajemen

Access Right

Pembagian hak akses yang ada sesuai dengan kebijakan dari pihak manajemen suatu instansi terkait adalah sebagai berikut:

• Administrator : Bertanggung jawab penuh terhadap sistem jaringan serta memiliki full access untuk semua service yang ada pada sistem jaringan. Administrator juga memiliki akses untuk menambah atau mengurangi service dan account pada jaringan.
• Pengguna : Memiliki hak akses ke setiap komputer masing-masing dan ke service yang ada di jaringan sesuai dengan yang telah ditentukan oleh administrator.

Email
Setiap pegawai yang ada di suatu instansi tersebut memiliki account untuk menggunakan layanan email yang tersedia di server LAN instansi tersebut. Yang berhak untuk menambah atau mengurangi account baru untuk penggunaan email adalah administrator. Sedangkan pengguna lainnya hanya boleh login menggunakan layanan email dengan menggunakan account yang telah diberikan. Namun meskipun administrator memiliki full access untuk semua services yang ada pada jaringan tersebut, administrator tidak berhak untuk menyalahgunakan account dari masing-masing pengguna untuk menggunakan layanan email.

File Server

File server yang disediakan di server dapat digunakan setiap pengguna jaringan yang ada di suatu instansi terkait. Setiap pengguna yang ingin memasuki file server harus menggunakan account masing-masing pengguna. Sementara file yang dapat disimpan pada file server merupakan file yang penting dan berguna serta yang digunakan untuk bekerja. Pada file server juga tersedia file yang dapat digunakan bersama dan untuk menggunakan folder ini telah disediakan account bersama. Sedangkan file pribadi hendaknya disimpan di komputer masing-masing pengguna. Hal ini dilakukan supaya penggunaan file server lebih efisien .

Akses Internet

Setiap pengguna komputer yang ada di suatu kantor/instansi yang terkait memiliki hak akses untuk terhubung ke internet. Komputer yang ada di setiap ruangan juga sudah diset agar dapat terhubung ke internet. Waktu yang ditentukan untuk terhubung ke internet adalah tidak terbatas. Hal ini dilakukan agar setiap pengguna dapat mengeksplorasi source yang ada di internet kapan saja pada saat dibutuhkan

4. Kebutuhan Sekuriti

Dalam sistem jaringan komputer yang terdiri dari banyak pengguna, diperlukan sekuriti baik untuk hardware, software, maupun pengguna. Berikut ini akan dijelaskan mengenai kebutuhan sekuriti yang diperlukan dalam sistem jaringan.

Tipe Sekuriti

Beberapa tipe sekuriti yang digunakan untuk keamanan dalam sistem jaringan di suatu instansi adalah sebagai berikut:

• Untuk layanan email dan web service menggunakan jenis sekuriti SSL.
• Untuk setiap password yang digunakan menggunakan jenis sekuriti MD5.

Kebutuhan Pengaksesan Data dari Luar

Pengguna dalam sistem jaringan terdiri dari 2 (dua) yaitu yang bersifat internal dan eksternal. Pengguna internal adalah pengguna yang berada di dalam LAN suatu instansi. Sedangkan pengguna eksternal adalah pengguna yang berada diluar suatu instansi yang butuh untuk meng-update data yang ada di dalam sistem jaringan suatu instansi yang terkait tersebut.

Kebutuhan Autentikasi

Setiap komputer yang digunakan oleh setiap pengguna diberi otentifikasi yaitu berupa penamaan hardware dan pemberian IP Address. Hal ini dilakukan untuk mempermudah proses manajemen setiap perangkat yang ada serta menghindari kebebasan pengguna mengganti perangkat yang telah diberikan dengan perangkat pengguna lainnya.

Kebutuhan Keamanan Host

Untuk menjaga keamanan setiap komputer pengguna, maka sebelum menggunakan komputer pengguna harus login terlebih dahulu. Sehingga penggunaan setiap komputer teratur dan terkontrol serta tidak sesuka hati setiap pengguna. Dimana tanpa menggunakan account yang telah ditentukan untuk setiap komputer, pengguna tidak dapat menggunakan komputer tersebut.

5. Kebutuhan Manajemen

Kebutuhan manajemen yang diperlukan untuk memanajemen sistem jaringan di suatu instansi adalah sebagai berikut:

Configuration Management

Digunakan untuk layanan inventory dan topology, manajemen perubahan, penamaan dan pengalamatan, manajemen asset dan kabel, serta proses backup.

• Performance Management : Untuk mengukur performansi manajemen suatu jaringan seperti throughput, utilization, error rate dan respon time.
• Fault Management : Untuk menentukan permasalahan yang terjadi pada jaringan, mendiagnosis jaringan, melakukan backup, serta untuk perbaikan atau perbaikan ulang.
• Accounting Management : Untuk mengetahui Track utilisation of network resources, Granting and removal of network access, serta Licensing & billing
• Security Management : Dapat digunakan untuk mengontrol pengaksesan jaringan dan untuk keperluan auditing.

6. Kebutuhan Aplikasi

Aplikasi

Pada server sistem jaringan suatu instansi, perlu disediakan sebuah server khusus untuk server aplikasi yaitu web server. Aplikasi yang dipakai bersama oleh seluruh pengguna komputer di suatu instansi ditempatkan pada web server. Dengan demikian semua pengguna yang ingin menggunakan aplikasi tersebut dapat mengaksesnya dari PC masing-masing apabila sudah terhubung ke server. Jenis aplikasi yang ditempatkan pada web server tersebut adalah aplikasi berbasis web. Semua aplikasi ini dapat diakses dalam lingkungan LAN suatu instansi tersebut.

Protokol

Protokol dalam sebuah jaringan komputer adalah kumpulan peraturan yang mendefenisikan bagaimana cara informasi ditransmisikan melalui jaringan. Ada empat macam protokol jaringan, yaitu IPX/SPX, TCP/IP, UDP dan Apple Talk. Protokol yang digunakan untuk desain jaringan ini adalah protokol yang paling luas penggunaannya, yaitu protokol TCP/IP. Alasan pemilihan protokol ini adalah karena protokol ini merupakan protokol transportasi yang paling fleksibel dan dapat digunakan pada area yang luas.

Pengguna

Jumlah pengguna yang akan menggunakan aplikasi yang disediakan dan protokol yang ditentukan adalah ±100 pengguna.

Penggunaan Aplikasi

Aplikasi yang tersedia dalam sistem jaringan suatu instansi dapat digunakan setiap saat baik dari web internal maupun dari web eksternal. Hal ini dilakukan untuk mempermudah pengguna menggunakan aplikasi kapan saja dibutuhkan.

7. Karakteristik Trafik Jaringan

Karakteristik trafik jaringan yang baik menunjukkan sistem jaringan yang baik. Ciri karakteristik trafik jaringan yang baik adalah tidak pernah putus dan tidak terlalu tinggi karena hal ini menunjukkan trafik jaringan yang berat.

Karakteristik Trafik Load

Karakteristik traffic load jaringan yang baik adalah download lebih tinggi dari upload. Hal ini dianjurkan karena diasumsikan setiap pengguna internet lebih banyak men-download data daripada meng-upload data. Pada umumnya, perbandingan upload dan download adalah 1:3.

Tools

Tools yang digunakan untuk melakukan monitoring adalah PRTG (untuk sistem operasi windows, untuk sistem operasi linux dapat menggunakan MRTG). PRTG akan menghasilkan halaman HTML yang berisi gambar yang menyediakan visualisasi secara langsung mengenai keadaan trafik jaringan, dan dapat memonitor 50 atau lebih interface pada jaringan. Selain itu PRTG juga memungkinkan administrator jaringan untuk memonitor variabel SNMP sesuai dengan pilihannya.

Untuk dapat memonitor sebuah Router, Switch, server, workstation dan sebagainya, komponen yang harus ada yaitu agen SNMP. Pada jaringan LAN Kantor disuatu instansi, yang menjadi agen SNMP yaitu Switch, Router dan beberapa server. Pada perangkat-perangkat tersebut, jika belum memiliki agen SNMP sendiri, dapat diinstal SNMP v.3 sebagai agen SNMP-nya. Sedangkan pada perangkat yang berperan sebagai station yaitu server web, diinstal PRTG yang dapat melakukan pemantauan troughput, traffic uplink dan downlink, transmisi data dan kondisi server dengan mengumpulkan data-data mengenai hal-hal tersebut dari agen-agen SNMP yang terdapat pada jaringan LAN suatu instansi tersebut.

8. Kebutuhan Performansi

Performansi adalah salah satu unsur pokok yang perlu diperhatikan dalam sebuah sistem jaringan. Yang perlu diperhatikan dalam manajemen performasi adalah server, network, workstation, dan application.

Desain sistem untuk performasi yang lebih baik adalah sebagai berikut:

• Lebih mengutamakan kecepatan CPU daripada kecepatan jaringan sehingga tidak menimbulkan efek kemacetan jaringan
• Mengurangi jumlah paket untuk mengurangi overhead software.
• Menambah jumlah bandwith untuk menghindari penundaan yang terlalu lama, meningkatkan kecepatan pemrosesan, serta mengurangi masalah kemacetan.
• Untuk mengontrol timeout, jangan menset timeout terlalu lama atau terlalu cepat
• Melakukan pencegahan lebih baik daripada perbaikan untuk menjaga kualitas yang baik baik hardware maupun software.

Response time

Sistem jaringan yang baik memiliki respon time yang cepat terhadap request ke suatu services di jaringan. Dimana setiap host yang mengakses jaringan dapat memperoleh services dari jaringan dengan cepat.

Accuracy

Keakuratan (accuracy) merupakan persentase dari penggunaan trafik yang secara benar di transmisikan pada sistem, yang berhubungan dengan trafik, termasuk error yang terjadi saat transmisi. Dalam hal ini keakuratan juga berhubungan dengan penggunaan aplikasi jaringan dan jaringan itu sendiri. Semakin banyak aplikasi jaringan yang digunakan maka akan semakin tinggi keakuratan dari trafik jaringan yang dibutuhkan agar tidak terjadi error saat transmisi data dari aplikasi jaringan tersebut.

Availability

Availability (ketersediaan) dalam jaringan merupakan jumlah waktu operasi jaringan yang tersedia, baik ketersediaan dari jumlah layanan kepada end user (pengguna) maupun kepada server. Jika delay pengiriman paket yang terjadi dalam suatu jaringan terlalu panjang walaupun waktu operasi dari jaringan dapat melayani, maka jaringan tetap saja secara virtual dikatakan tidak tersedia. Untuk performansi jaringan, ketersediaan (availabilty) layanan jaringan harus diperhatikan untuk menghindari gangguan dalam jaringan.

Penggunaan Jaringan Maksimum

Penggunaan jaringan maksimum merupakan persentase total kapasitas bandwidth dari segmen jaringan yang dapat digunakan sebelum suatu jaringan mengalami gangguan. Melakukan pembatasan pada penggunaan jaringan penting dilakukan untuk mencegah kerusakan atau gangguan pada jaringan, sehingga jaringan mengalami performansi yang baik.

• Penggunaan maksimum jaringan dapat diukur dari hal-hal berikut:
• Pengiriman paket yang ada (actual packets/sec) berbanding pengiriman paket maksimum ( vs max packets/sec)
• Persentase dari penggunaan bandwidth yang ada berbanding jumlah bandwidth maksimum yang tersedia
• Jumlah bandwidth nyata (Throughput) bps yang diterima berbanding dengan jumlah maksimum Throughput bps yang mungkin.

Throughput

Throughput adalah pengukuran dari kapasitas transmisi, yaitu jumlah dari data yang berhasil di transfer antar node per unit waktu (yang umumnya diukur berdasarkan detik). Throughput disebut juga bandwidth aktual yang terukur pada suatu ukuran waktu tertentu dalam suatu hari menggunakan rute internet yang spesifik ketika sedang men-download suatu file. Throughput dapat diukur dengan membandingkan keefektifan dari komputer yang sedang menjalankan program aplikasi yang banyak di-download dari internet.

Latency

Latency adalah waktu yang diperlukan untuk mentransmisikan sebuah frame hingga frame tersebut siap untuk ditransmisikan dari titik asal ke titik awal transmisi. Latency dapat mempengaruhi performansi suatu jaringan dalam hal transmisi data. Semakin tinggi latency proses pengiriman data akan semakin lambat, sebaliknya latency yang kecil akan mempercepat proses pengiriman data.

Reset BIOS ACER ASPIRE ONE ZG5

nambahin utk flash BIOS ACER ASPIRE ONE seri ZG5

cara flash bios aspire one

1. format flashdisk dgn tipe FAT

2. download bios terbaru, lalu extract (ada 3 file) yg di butuh cuma 2, yaitu flashit.exe dan yg extensi .FD.

3. extensi .FD rename jadi ZG5IA32.FD (HARUS)

4. masukin ke flashdisk 2 file itu.

5. colok ke laptop , pastikan jg laptop kecolok batere dan listrik . trus pencet FN+ESC sambil pencet tombol ON. lampu ON
pasti blinking.

6. lepas FN+ESC trus pencet tombol ON 1x lagi. flashdisk pasti langsung bereaksi. trus tunggu, ntar jg kalo bener cara nya
laptop restart sendiri, dan udah langsung hidup Acer A1

Just For Fun.... :D

.

-Lebih baik diam dan keliatan bego daripada ngomong dan begonya keluar

- Kenapa Indonesia hanya memilih 3 calon untuk jadi presiden tapi harus 50 calon untuk jadi Miss Indonesia?

-Saya berhasil menyelesaikan puzzle hanya dalam waktu 6 bulan! Padahal di kotak tertulis untuk 5 - 8 tahun!!!!

-Kalau kalian meminjamkan uang Rp 150.000,- kepada seseorang dan cuma karena duit segitu dia ngilang, well..saya rasa harga segitu gak kemahalan deh...

-Di saat kau senang tak ada yang tau senyummu, di saat kau sedih tak ada yang menyadari air matamu, baru di saat kau kentut semua melihat ke arahmu...MENYEDIHKAN SEKALI

- Sumeng : "No,tadi cewe yang tokednya gede banget kok bisa negor lo? Dia ngomong apa ama lo?" Tarno : - "Iya ya...dia ngomong apa ama gua ya? gua lupa"

-Kata orang wajah ganteng saya asalnya dari papa........papa saya dokter operasi plastik

-Lebih baik telat daripada telat banget

-Bapak : "Bu...kita coba bercinta seperti waktu dulu yuk" Ibu : "Boleh, 250.000 plus tip ya"

- CINTA (LOVE) : keadaan dimana setelah orgasme, Anda menatap pasangan Anda dan tetap menyukainya serta tidak ingin mengusirnya jauh-jauh

- Ada tips menarik untuk wanita-wanita modern masa kini yang harus memiliki mobilitas tinggi . Ada cara cepat untuk menyamarkan rambut kalian yang sedang jelek atau berantakan bila kalian harus bertemu muka dengan seseorang yang penting. Yaitu, cukup dengan memamerkan belahan dadamu saja.

-"Sedari tadi apa sih, yang kau pelototi?" "Akte Nikah" "Apa yang kau cari?" "Kapan masa berlakunya berakhir?"

- Suatu hari, di restoran tiongkok, seorang pria bertanya kepada pelayan." Babi ada?" ada pak...."anjing ada?" ada pak "ular ada?" ada pak..."monyet ada?" ada pak..."Suruh keluar semua, saya mau makan"

-A :Kamu sudah putus sama si Yanti ya? B :Iya nih, dia memutuskan hubungan kami. A :Mestinya kamu cerita soal bapakmu yang kaya raya B :Memang aku cerita. Sekarang Yanti jadi Ibuku yg baru

Status gokil Fb lainnya seperti di bawah ini,dan kita bisa menjadikan nya sebagai insprirasi dengan sedikit inovasi yng bisa kalian lakukan untuk meromabk status konyol fb anda dijadikan bahan bulan-bulanan komentar hehehe.

-Melihat pemakaian air yang tidak perlu dan berlebihan secara terus menerus dari tahun ke tahun, diperkirakan pada tahun 2019 negara kita akan mengalami krisis air yang hebat. Untuk itu marilah kita mengambil gerakan menghemat air dengan cara selalu mandi berdua di bawah shower dengan kekasih kita.

-"Tampang berondong, dompet Om-om"

- Bisa gak ya nanam pohon ganja di farmville terus jual ke mafia wars?

-Abis nonton film animasi tengah malam SPONGE DONG

-Hidup seperti mario bros,musti bantai banyak naga buat dapetin tuan putri

-Apa perbedaan masalah dan bakat? 2 cowok mencintai 1 cewek = masalah, 2 cewek mencintai 1 cowok = bakat

-Sejelek-jeleknya seorang cowok, tetap saja ia mencari wanita yang tercantik

-Tips paling penting dalam percintaan, biar tidak ditolak terus sama cewe2 dan enteng jodoh : MUKALU JANGAN JELEK

-Cowo mungkin suka main gila sepanjang hari, tapi pada akhirnya, ia hanya akan memikirkan wanita yang paling disayanginya sebelum tidur

-The world much easier when apple and blackberry were still a fruit

-Saat sedang tidur pulas berdua,tiba2 si cewe mengigau... cewe: Say!! Bangun Say... Suamiku sudah pulang!!! si cowo dengan sigap langsung lompat keluar jendela. Begitu jatuh ia baru sadar : Sial!!! kan gue suaminya...!!

-Ingin ku memelukmu dengan hangat saat ini juga, membelai dengan lembut wajahmu, menggenggam erat tanganmu, mengecup keningmu, menyentuhkan bibirku ditelingamu sambil berbisik, inalilahi wainalilahi rojiun

- Keluhan ibu rumah tangga : pagi nyuci kain, siang angkat kain, sore jemur kain, malem gak pake kain

-Wanita itu rumit sekali, ditanya ya atau tidak, jawabnya : diam. Ditanya tidak atau ya, jawabnya : diam. Ditanya ya atau ya, jawabnya : diam. Ditanya tidak atau tidak, jawabnya : diam. Ketika didiamkan malah marah....Itulah WANITA, makin kita bingung makin senang dia...

- emansipasi adalah wanita berdiri sama tegak dengan lelaki, tetapi menurut saya, apabila wanita bisa mendirikan lelaki sampai tegak berarti dia sudah cukup beremansipasi

- Suatu saat di pintu surga,Pemuka agama :Mengapa saya tidak bisa masuk surga sedangkan supir angkot itu bisa? Penjaga Pintu surga : karena waktu Anda berceramah, tidak ada yang mendengarkan anda dan tidur sehingga tak ada yang ingat kepada Tuhan, kalau supir angkot nyetir ugal-ugalan, penumpangnya pada takut sehingga menyebut nama Tuhan.....

-Kalau cinta itu buta, kenapa bikini laku sekali?

-Para cewe di luar sana, jika ada cowo yang mendekatimu, bantulah mereka! Cowo itu tidak sekuat yang kalian bayangkan, tidak selamanya mereka harus memulai duluan, berilah tanda ada sedikit ketertarikan dari kalian dan jangan merasa tidak enak untuk menolak...pria dirancang untuk ditolak dan hidup dengan penolakan...untuk itu mereka harus kuat atau selamanya single

-Drakula bertanya kepada Tuhan: “Tuhan, bolehkah aku menjadi malaikat kecil bersayap tetapi tetap menghisap darah? Jawab Tuhan : ”Baiklah, Kuubah kau menjadi SOFTEX...

-Kalau "punya" lelaki itu namanya "setan" dan "punya" wanita surga, kenapa setan suka keluar masuk surga?

-Hal TERBAIK dan TERBURUK apa yang bisa terjadi padamu BERSAMAAN? yaitu ketika pacarmu mengatakan “ WOW! Kamu benar2 PENCIUM ULUNG dibandingkan teman-temanmu

-Waktu lahir, Tuhan memberikan aku 2 pilihan ; ingatan yang bagus atau wajah yang tampan, aku sudah lupa pilih yang mana....


-“who said english is easy?” please fill this blank either with “YES” or “NO” “______, i am a pig.”


-Kenapa yang comment buat yang cantik2 selalu rame di fb, walau isi posting cuma "aku lagi makan mie..." , sedangkan kalo yang jelek2 walau udah posting parah kayak "I'm terorist and i will blow your country" gak ada yang peduli?


- Kalo nikah kita "TEKEN" - kalo kimpoi kita "NEKEN


-Cowo-cowo itu memang banyak maunya, bagi mereka cewe jelek dikasih baju sebagus apapun tetep jelek tapi kalo cewek cantik aja, gak usah pake baju juga sudah bagus


-Seks adalah harga yang wanita bayar untuk pernikahan,sedangkan pernikahan adalah harga yang harus pria bayar untuk seks

Status lucu Fb | Kalimat lucu Fb | Status konyol Fb | Status gokil Fb ini masih kurang lengkap menurut kamu? hayo kita tambah lagi dengan beberapa status lucu Fb yang di kumpulkan dari berbagai wall para facebooker mania.


-Jika para cewe berkumpul, mereka akan makan-makan dan minum-minum selama 30 menit lalu menghabiskan waktu ngobrol sampe pagi, jika para cowo yg berkumpul, mereka akan ngobrol selama 30 menit lalu menghabiskan waktu makan-makan dan minum-minum sampai pagi


-Orang sukses adalah orang yang dapat menghasilkan uang lebih banyak daripada yang istrinya habiskan


-Tahun pertama pernikahan, pria berbicara wanita yang mendengar, tahun kedua pernikahan, wanita berbicara pria yang mendengar, tahun ketiga pernikahan, dua-dua nya berbicara tetangga yang mendengar

- Cara membuat cewe bahagia (untuk cowo) : peluk dia, cium dia, belai dia, rayu dia, perhatiin dia, beliin kado.............Cara membuat cowo bahagia (untuk cewe) : cukup lepaskan semua bajumu saja


-Anda Penjaga kuburan? Cobalah iklan berikut ini : SUSAH BERNAFAS? HUBUNGI KAMI KAMI MELAYANI: -PETI MATI -TERSEDIA PAKET PLUSPLUS *KARANGAN BUNGA *DAN KOSTUM KIRIM REG MAKAM KIRIM KE: KUBURAN "ANDA TEWAS, KAMI PUAS"


-Money Is Not Everything, But No Money Everything is Nothing


-Seks di luar pernikahan itu bagaikan kentut, kalo ditahan bakal sakit perut, tapi kalo di lepas malu menjemput!!


-Tiga Wanita di interogasi di pintu surga. Wanita 1 : Saya menjaga kesucian saya sampai saat ini. Malaikat : Kasih dia kunci surga. Wanita 2 : Saya menjaga kesucian saya sampai saya menikah. Malaikat : Kasih dia kunci surga. Wanita 3 : Saya sudah menjual kesucian saya sewaktu SMU, sekarang saya adalah wanita penghibur high class. Malaikat : Kasih dia kunci kamar saya


-sop buntut itu gak enak buntutnya karena musti bayar

-Teori logis kenapa wanita lebih memilih kecantikan daripada kepintaran : karena jumlah cowo bodoh lebih banyak dari cowo buta

-Andai Adam dan Hawa orang Tionghoa, mungkin mereka tidak akan diusir dari surga, karena kemungkinan besar apelnya dijual dan ularnya dijadiin sop

-Cara terbaik untuk mengingat ulang tahun pacar atau istri kita adalah dengan melupakannya sekaliii saja

-Sarjana - "jebolan mana?" cewe hamil - "jebolan siapa?"

-Heh! kamu! Jangan deket2 tong sampah! Saya gak bisa membedakan mana yang sampah mana yang bukan!

-Tali beha itu lucu ya?? kalo ditutup bisa mengencangkan 2 buah benda, tapi kalo dibuka bisa mengencangkan satu benda

- Pelanggan Yth. Masa aktif hidup anda akan segera habis, saldo dosa anda sudah melewati batas. Segera isi ulang iman anda di rumah ibadah terdekat sebelum nyawa anda di blokir.

-Seorang kanibal dan anaknya sedang pergi berburu manusia akhirnya menemukan seorang wanita cantik, sexy, memakai tank top yang kelihatan udel dan belahan dadanya. Jadi..... Anak :Ayah, ayo kita bawa dia pulang untuk dijadikan makan malam! Ayah : Saya mempunyai ide yang lebih baik, nak..ayo dia kita bawa pulang dia dan kita makan ibumu

Seorang istri berkata kepada suaminya: "Jon, kamu sebaiknya membantu anakmu mengerjakan pekerjaan rumahnya sekarang, mumpung kamu masih mampu mengajarinya. Tahun depan sudah susah loh, dia sudah akan ada di kelas 4 SD, aku yakin kamu tidak akan mampu mengajarinya lagi nanti."

- Istri : Sayang..make up ini buat aku keliatan jelek ga??? Suami : Nggak....mukamu itu yang membuatmu jelek

-Cowo: Kamu ingin bermain sulap? Cewe: Sulap itu apa sih? Cowo : Sulap itu adalah kita ke nite club, kita ngobrol,kita minum,kita make love lalu saya ngilang

-Happy Wife...Happy Life...

-Kau akan kehilangan uang kalau kau mengejar wanita, tetapi kau tidak akan kehilangan wanita kalau mengejar uang

-sekuat apapun cowo.... setegar apapun seorang cewe... sewaktu saat pasti akan meneteskan air mata..... karena satu masalah yaitu.... kelilipan....

-Istri senantiasa ingin diingat hari ulangtahunnya tanpa diingat umurnya, tetapi para suami selalu ingat umur istrinya tanpa pernah ingat hari ulang tahunnya

-ada 3 sahabat bernama: Tole, Mira dan Konan. suatu hari tole lagi manjat pohon , konan lagi mancing , n mira lagi baca buku.... tiba2 tole jatuh dari pohon , si mira langsung teriak: KON...TOLE JATUH!!!!

- Katanya Tuhan menciptakan Hawa untuk menemani Adam, tapi kenapa sekarang Adam juga bisa berpasangan dengan Adam?

-Udin yang sudah 2 hari tidak pulang dari warnet, memutuskan untuk pulang juga. Tepat di pintu keluar ia mendorong pintu tersebut sekuat tenaga, anehnya pintu tidak bergeming sedikitpun. Setelah mendorong berkali-kali dengan sekuat tenaga, akhirnya ia kecapean lalu marah-marah sama operator warnet.."WARNET GEMBEL BANGET!!! PINTU RUSAK GAK DIBENERIN!!" si operator emosi,"Itu tulisannya TARIK bego"


-Seorang cowo mendonorkan darahnya kepada pacarnya yang terkena musibah kecelakaan. Ketika hubungan mereka putus, cowo yang koret itu kemudian meminta darahnya kembal. Pacarnya yang sebel malah melempar pembalut ke muka si cowo dan berkata, "Nih! Gue cicil per bulan!!


-Satu satu cakepnya wajahmu, dua dua, anggun juga kaya, tiga-tiga banyak penggemarnya, satu dua tiga fitnah semuanya.....


-Ada seorang petinggi agama yg mpunyai kebiasaan buruk mengumpat kata “Ngehek" setiap kali bola golf yang dipukulnya tdk masuk ke dalam lobang. Merasa berdosa, si petinggi agama bersumpah akan tersambar petir bila ia mengumpat lagi. Namun, pada pukulan berikutnya ia gagal lagi dan spontan berteriak "NGEHEK!!"....tidak lama terdengar sambaran petir..namun si petinggi agama tidak apa2...lalu terdengarlah suara dari langit.."NGEHEK"

-Pacar dan istri itu ibarat alat musik yang dapat mengeluarkan suara-suara merdu yang menenangkan hati selama kita tidak memainkan alat musik yang lainnya.

-Aku tidak takut dipelototi oleh cowo botak, brewokan, tinggi gede, sangar,tatoan....aku lebih takut dikedipin dan didadahin genit oleh dia


-Istri : Dulu banyak cowok yang datang melamarku, tapi aku tolak semua kecuali kamu. Suami : Sama, dulu banyak cewek yang aku lamar, tapi semua nolak kecuali kamu.

-Cinta itu seperti makan di restoran mewah,kita pasti akan puas dengan segala servis dan hidangan yang disediakan. Namun pada akhirnya kita juga tetap harus membayar semua itu dengan jumlah yang dapat membuat kantong bolong

- Ternyata sumber mata air mineral dan ASI itu sama, yaitu dari pegunungan

-Perbedaan definisi panik,stress dan depresi adalah kalau istri hamil itu panik , kalau selingkuhan hamil itu stress......nah, kalau depresi itu adalah jika dua-duanya hamil

Trend bikin status Fb saat ini adalah saat ini adalah Status lucu Fb | Kalimat lucu Fb | Status konyol Fb | Status gokil Fb yang bisa menjadikan para kerabat dan teman teman anda menjadi terhibur dan tidak melulu membahas permasalahan cinta yang bagi sebagian jombloers terasa najis abis. Status lucu Fb berikut ini masih dilanjutkan dengan berbagai kumpulan status konyol Fb dan kumpulan status gokil Fb yang kita rangkumdari berbagai sumber.

-Keboku ada 5….. rupa2 warnanya…. hijau, kuning kelabu… merahmuda dan biru…. keboku hilang empat… door… hatiku sangat kacau… keboku tinggal satu.. mukanya kayak kamu....

-Istri yang sempurna harus : 1. Cantik 2.Setia 3.Jujur 4.Pengertian 5.Tidak saling mengenal satu sama lain

-Sekurus dan secantik apapun, wanita selalu merasa dirinya gemuk dan jelek, tetapi sebotak dan segendut apapun pria tetap merasa dirinya kereeenn...

-Waktu aku mau pergi, kau jemput aku dengan AUDI TT COUPE mu. Waktu aku aku mau nelpon, kamu belikan BLACKBERRY ONYXX. Waktu aku mau belanja, kau gesekkan AMEX PLATINUM mu. Waktu aku hamil, kamu dimanaaa...???

-Anak : Bu, apakah benar surga di bawah telapak kaki ibu? Ibu : Mungkin benar nak, sebab di bawah pusar ibu adalah surga bapakmu

-Hal yang paling sulit dilakukan adalah berusaha untuk tidur dan berusaha untuk tidak tidur

-Pria : Tuhan,kenapa kau menciptakan wanita begitu cantik? Tuhan : Supaya kamu mencintai mereka Pria :Lalu, Tuhan, kenapa kau menciptakan mereka bego? Tuhan : Supaya mereka mencintai kamu

-Sepasang manusia sedang beristirahat setelah melakukan percintaan yang panas. Dalam peluknya, si cewek membelai-belai "punya" si cowok. Si cowok tersenyum dan bertanya "besar ya?" Si cewek membalas senyum cowok dan berkata " Nggak, cuma nostalgia saja,dulu saya juga punya

-sorry Newton, saya baru menyadari kalau teori gravitasi Anda itu salah ... sebab saya bisa kok terbang..... dengan gandja

- Wanita membutuhkan alasan untuk bercinta...kalau pria hanya membutuhkan tempat

- kunci dari kesuksesan adalah : tau siapa yang musti disalahin bila kita lagi salah

-Saya tidak percaya sama mahluk yang bisa berdarah selama 5 hari tapi gak bisa mati

-Kata siapa hidup itu bagaikan roda ? Hidup itu seperti hubungan suami istri...kadang di atas, kadang di bawah

-Seseorang yang bisa-bisanya nyengir waktu keadaan lagi krisis berarti dia sudah tau siapa yang musti dia salahin

- Seorang cewe memakai baju bertulisan "GUESS" tepat di atas buah dadanya yang besar. Yaudah, langsung saja saya jawab, ”operasi ya?"

-Anda berusaha sekuat tenaga di 2 tahun pertama mengajari buah hati Anda jalan dan berbicara, namun akhirnya menghabiskan 16 tahun berikutnya menyuruh mereka duduk dan diam

-If God made everything...He must be from China

-Semakin banyak yang Anda sampaikan, semakin sedikit yang mereka ingat

-Kulihat kau disana, cantik dan menawan. Kulempar senyum manis, tak kau gubris. Kulambaikan tangan, kaubuang muka. Kuberanikan menyapa, malah ditinggal, Akhirnya kuperlihatkan AUDI TT COUPE ku diparkiran baru kau tersenyum manja, dasar cewek jaman sekarang


-Hari pertama, di kampungku, seorang wanita hilang, seisi kampung mencarinya, karena dingin kami menjadi horny, lalu wanita itu kami gilir. Hari kedua, seekor kambing hilang, seisi kampung mencarinya, karena dingin kami menjadi horny, lalu kambing itu kami gilir. Hari ketiga, saya yang hilang....

-Seorang pria sedang berjalan2 di mall, ketika sampai di sebuah toko buku, ia mendapati seorang wanita cantik semampai yang sedang membaca "Chicken Soup for soul"....jiwa bohaynya mendorong ia untuk berkenalan dan berkata : "Hobi masak ya cantik?"


-Berikut ini kisah tentang ribetnya diary istri dan simple nya diary suami!
Diary istri: oh tuhan apakah salahku, mengapa suamiku hari ini berbeda dari biasanya,Setiap pagi sblum berangkat kerja biasanya dia menciumku, ttpi mengapa tadi pagi tdk?, trus plang kerja sudah kumasakin makanan kesukaannya tapi dia langsung masuk kamar tanpa makan, trus sewaktu kuajak intim dia tdk mau, malah tdur membelakangiku,, tdk biasanya dia sprti ini, apakah dia selingkuh?
Diary suami: hari ini REAL MADRID kalah, SIAL!!


-cinta IBU : sepanjang masa.. sepanjang umur..sepanjang hayat..
cinta seorang pacar : sepanjang nafsu


Apa pun yang serba telat dari suami pasti kena omelan istri, tapi hanya satu yang dijamin membuat semua istri bahagia, yaitu...."keluar" nya lamaaaaaa


-Gua suka nggak tega ngeliat ada cewek berdiri kalau lagi naik bus, apalagi pas gua dapet duduk..."
Cewek : (kagum) "Terus, apa yang Mas lakukan?"
Cowok : "Gua langsung pura-pura tidur..."


-Anak : Papa,idiot itu apa sih?
Papa : Idiot adalah keadaan dimana seseorang menjelaskan suatu kata sederhana kepada orang lain secara panjang lebar dan berlebihan sehingga mengakibatkan orang yang menanyakan tidak paham ataupun mengerti sama sekali, paham?
anak : tidak....


-Laki-laki baik dan wanita Cantik itu Ibaratnya / seperti Tempat Parkir.
Tempat Parkir itu biasanya sudah penuh semua, tinggal yang kosong khusus untuk orang jelek


-Petuah bijak seorang bisnisman...
"Kamu harus bijaksana dalam memberi, Anakku..."
"Dan apakah bijaksana itu wahai ayah?"
"Jangan pernah memberi"


-Pasien: "Dokter, setiap kali saya bercermin, tiba-tiba saya terserang mual-mual dan kepengen muntah!"
Dokter: "Hmm...berarti mata anda masih sehat."


- Film Twilight itu seperti permainan sepakbola, durasinya 2 jam, gak ada yang nyetak gol tapi fans nya jutaan orang dan kamu gak tau kenapa...

- Hidup itu pendek seperti Tom Cruise

-Kalo dipikir2 lucu juga ya kamu bisa bangun cepet banget disaat kamu sadar bahwa kamu sudah telat untuk bangun


-Kiamat sudah dekat...tsunami, gempa bumi, tanah longsor, gunung meledak, justin bieber....

-Saya sedang main poker taruhan yang kalah telanjang dengan nenek dan kakek saya

-Hal yang paling saya tidak suka bila ada yang menertawakan kemalangan orang lain adalah : orang2 yang tidak tertawa

-Ada keripik kentang Chitato keluaran terbaru untuk menyaingi rasa rumput
laut LAYS yang laku keras itu : Chitato rasa rumput tetangga

-Tuhan selalu menjagamu dan mengawasimu....oleh karena itu, jangan masturbasi

-Tujuannya nyamuk diciptakan oleh Tuhan adalah agar kita bisa menggampar diri kita sendiri

-Ada keluaran terbaru dan tercanggih dari Apple khusus untuk orang-orang yang menderita seperti teman-teman sekalian...nama produknya adalah : iJelek

-Seorang lelaki menyindir suami baru istrinya : bro, gimana rasanya "barang bekas" gue? si suami baru pun membalas : lumayanlah, baru gue masukin 2 centi rasanya kok kayak barang baru ya?

-Roses are red Violets are blue Friend Requests are great But who the fuck are you?

-Kalau ada yang salah selalu aja gue yang disalahin. Kalau terus-terusan begini, kayaknya gue cocok jadi presiden deh

-Kok orang2 bisa tau makanan anjing itu enak apa nggak?

-Dongeng tersingkat di dunia : Dahulu kala, ada Laki-laki melamar Peremmpuan, dan dijawab “TIDAK”, setelah itu Laki-laki hidup bahagia selama-lamanya

-Arti sebenarnya dari orang yang bilang “saya gak ada facebook dan gak maen kaskus" adalah : “saya gaptek"

-Tips : Kalo kamu mau izin gak masuk kerja hari ini, pastikan teman kerja kamu bukan teman facebook kamu yang bisa liat foto tag kamu waktu lagi mabok kemaren malem

-Kalo kamu lagi single yang kamu liat pasangan berbahagia. Kalo kamu sudah berpasangan, yang kamu lihat pria single bahagia

-Buah strawberry buah duku..gue punya lima jari, yang tengah buat lu

-Senyum adalah hal paling oke nomor 2 yang dapat dilakukan oleh mulut dan bibir kita

-Kalo hidup itu adil, kenapa mukelu jelek?

-Suatu hari terjadi tabrakan maut di tikungan jalan di Biak. Banyak orang berkumpul mengelilingi tempat kejadian. Seorang laki-laki pendek (mirip Zakheus) ingin sekali mengetahui apa yang terjadi, namun sulit menerobos massa yang berkumpul. Ternyata laki-laki pendek ini panjang akalnya. Dengan suara lantang ia berteriak, "Minggir, minggir, aku
saudara laki-laki korban."
Semua yang berkerumun memberi jalan kepadanya. Setelah sampai di depan, ternyata yang ditabrak dan menjadi tontonan adalah seekor
anjing berkudis.

-(Nama teman Anda) “in relationship” dengan sabun dan tangan kanannya

Dari berbagai wall para pengguna jejaring sosial facebook akirnya kita bisa mendapatkan berbagai inspirasi untuk Status lucu Fb | Kalimat lucu Fb | Status konyol Fb | Status gokil Fb yang menjadikan gelak tawa karena kenajisan pembuatnya. Kalimat lucu Fb sering sekali digunakan oleh para anak muda untuk menarik lawan jenisnya di berbagai komentar ataupun pemunculan status di facebook.

-Perkataan wanita kebanyakan adalah perkataan yang terlalu mengada-ada, misalnya..."lagi bete nih" atau "kepalaku sakit" atau "semua orang jahat padaku...."
TAPI bila mereka sudah mengatakan , “sekali lagi kamu selingkuh, kubunuh kau!!!” saya rasa mereka sama sekali tidak mengada-ada.


-Kalo orang2 normal saling ngatain sesamanya dengan sebutan “MAHO”, para MAHO ngatain sesamanya dengan sebutan apa ya?


-Mulai dari saat ini perlakukan anak2 kalian dengan baik, daripada musti cebok sendiri dengan susah payah di saat kalian sudah uzur


-Beberapa orang nginjak kaki kamu tanpa sengaja, mereka langsung meminta maaf, tetapi beberapa lagi nginjak hati kamu dengan sengaja mereka bahkan tidak peduli sama sekali


-Kalo kita gak boleh makan lagi di atas jam 12 malem, kenapa kulkas ada lampunya?


-Kesempatan tidak akan dapat diulang lagi dan lagi dan lagi, karena hidup bukanlah permainan Nintendo


-Kalau ada lalat mendarat di monitor komputer kamu, hal pertama yang kamu lakukan pasti adalah menggerak-gerakkan cursor (anak panah) kamu untuk mengusir lalat itu


-Kita semua pasti pernah mengalami amnesia dan dejavu bersamaan , yaitu di saat kita berpikir . “kayaknya gue udah pernah lupain masalah ini deh...”


-Perempuan tidak pernah ’salah’. Dan meminta maaf adalah tugas laki-laki. Hmm.. siapa sebenarnya yang merayu adam memakan buah apel..?


-Pertandingan Indonesia vs Brasil,
Indonesia menang telak 10-0. Karena malu, sang kapten,
Ronaldo, dan wakil kapten, Ronaldinho, menyamar agar tidak dimassa
masyarakat Brasil yang kecewa.
Hari pertama: Ronaldinho menyamar jadi ibu-ibu, lalu dia bertemu
dengan seorang nenek yang dirasa sangat jelek,bertanya kepadanya, "Kamu Ronaldinho, kan?"
Dengan sekejap Ronaldinho pun lari terbirit-birit.
Hari kedua: Ronaldinho menyamar jadi ibu-ibu, lalu dia bertemu
dengan nenek itu lagi, dan bertanya lagi: "Kamu Ronaldinho, kan?"
Ronaldinho lari lagi.
Pada hari ketiga: Ronaldinho dengan penuh percaya diri dia menyamar
jadi nenek-nenek juga, dan dia kembali bertemu lagi dengan nenek jelek tersebut.
Nenek: Kamu Ronaldinho, kan?
Ronaldinho: (Dengan tampang menyerah) Iya, aku Ronaldinho, kok bisa
tahu, sih? Memangnya kamu siapa ....?
Nenek: Ssst.... Aku Ronaldo...!


-Suatu hari si Anto sedang jalan-jalan bersama anjing kesayangannya
Tiba-tiba di jalan dia bertemu dengan si Ameng, teman lamanya yang sudah lama tidak bertemu
dan spontan Anto menyapa
Anto :"Wah lagi jalan2 sama monyet ya..asyik banget nih ada yang nemenin jalan-jalan"
Ameng :"Kamu ini buta apa oon sih, To..orang aku bawa anjing kok di bilang monyet"
Anto :"Eh...maap-maap, tadi aku lagi nanya ke anjing nya kok"


-pada suatu hari kambing,kerbau dan babi jalan jalan ke sungai dan bertemu dengan buaya
sang kambing menyebrangi sungai dan diterkam oleh sang buaya, begitu juga kerbau sama nasibnya dengan buaya, ketika sang babi menyebrang,dia tidak di makan ooleh buaya. Kambing dan kerbau kesel, mereka lalu protes dari perut buaya : “Buaya! Kenapa babi gak dimakan?”
buaya: "MAAF BROOO SAYA MUSLIM....hehehe"


-Lobang WC saya penuh oleh janji caleg

Hehehe gimana pendapat anda tentang kumpulan Status lucu Fb | Kalimat lucu Fb | Status konyol Fb | Status gokil Fb yang barusan anda baca di atas? masih kurang menurut anda? baiklah,berikut ini eke tampilkan lagi berbagai kalimat lucu Fb terbaru yang bisa dijadikan status lucu Fb di account milik kamu yang merasa memiliki jiwa muda dan penuh kontroversi wkwkwkkk.

-Sex itu seperti humor, ada yang ngerti, ada juga yang nggak....

-Seorang pasien yang hidungnya bengkak, mendatangi seorang dokter.
Dokter: Tawon?
Pasien: Betul ....
Dokter: Hinggap dihidung?
Pasien: Benar....
Dokter: Menyengat?
Pasien: Belum sempat tawon itu menyengat, adikku yang idiot menghajarnya dengan raket badminton


-Seorang anak melapor kepada ayahnya. "Pih..papih...., ada yang ngatain saya MAHO di sekolah, pih....." Papihnya emosi, "Elo TONJOK aja tuh orang, nak!" "Tapi pih, dia ganteng bangetttttttttttttt....."

-Kalau kamu nakal, kamu harus dihukum masuk kamarmu ...kalau kamu mau lebih nakal lagi...masuklah ke kamarku


-Kalau kamu merokok setelah habis bercinta, sepertinya kamu “keluar” terlalu cepat...


-Saya ngebut kalo lagi kebelet e’ek aja


-Kamu mungkin akan melupakan apa yang kau tertawakan, tapi tidak akan dapat melupakan apa yang kamu tangisi


-Sex dapat mengakibatkan hal-hal yang jelek seperti sipilis, raja singa, HIV...tapi yang PALING PARAH adalah : musti bertanggung jawab hamilin anak orang


-Di belakang setiap wanita bajingan pasti ada lelaki yang membuatnya jadi begitu


-Yang bilang uang tidak bisa membeli kebahagiaan berarti tidak mengetahui tempat strategis buat belanja

-Pergerakan harga-harga 5 Bahan Pokok setelah seminggu Piala Dunia TERLIHAT antara lain :
Harga pisang turun naik, Harga telur masih DIBAWAH pisang, Harga susu masih TERGANTUNG, Sementara harga kacang masih diantara Daging dan Harga Daging didekati harga pisang


-Sadar gak sih kalian kalo lumba-lumba itu adalah hiu maho?


-Hidup itu seperti penis...kalau lagi keras, semua orang pasti dient * t


-Terlalu banyak orang yang membeli barang yang tidak mereka butuhkan, dengan uang yang tidak mereka miliki dan untuk menyenangkan orang yang tidak mereka sukai


-Seorang nenek pikun mengadopsi seorang bayi. Besoknya anak si nenek menjenguk. “Nek, saya ingin liat bayinya dong.”
Nenek; “Ooo...boleh, tapi tunggu bayinya nangis dulu ya....” Anak,”Kenapa musti nunggu nangis dulu, nek?” Nenek;”Soalnya saya lupa naroh dimana”


-Kejujuran adalah jalan terbijak, tetapi berteriak seperti kesetanan adalah pertahanan diri terbaik


-Kamu gak akan bisa tau rasanya surga kalo kamu takut “ketinggian”


-Saya menerima suara nasehat dari istri saya. 99% suara, 1% nasehat


-Kalau cinta itu buta, kenapa masih bisa bedain mana yang angkot mana yang ferari?


-Saya dulu susah payah cari muka buat dapetin temen. Kemudian saya tau ternyata uang bisa beli temen. Semenjak itu, temen saya banyak banget


-Tiga hal paling menakutkan di saat kamu bangun setelah habis mabok berat dan pesta semaleman adalah : 1. Muka kamu yang udah ancur 2. Dompet yang sudah gak ada isinya 3. List siapa aja nelpon kamu semalem dan secara gak sadar SUDAH KAMU ANGKAT!!!!


-Sex itu seperti udara....sama sekali gak penting, sampai saatnya udah gak bisa didapetin lag


-(COWO) : Gue mengakui dan gak keberatan dulu elo suka ngatain gue tolol banget. Nah,karena kemarin kita udah putus.....siapa yang tolol sekarang?



-“Karyawan paling Teladan Bulan” ini adalah contoh paling tepat untuk menggambarkan bagaimana seseorang bisa menjadi WINNER sekaligus LOSER di saat yang bersamaan

- why drink and drive when u can smoke and fly

-Maen facebook paling enak nge - “LIKE” - in status sendiri ya?


Cuma ada 3 (TIGA) Tipe orang di dunia : 1. Yang bisa ngitung dan 2. Yang gak bisa ngitung


TUHAN : Saya tidak bisa berada di semua tempat, maka saya menciptakan IBU
SETAN : Saya juga tidak bisa berada di semua tempat, maka saya menciptakan IBU MERTUA


Zaman dulu wanita memasak dan betutur kata seperti ibunya, sekarang mereka mabok dan merokok kayak bapaknya


jangan takut menghadapi godaan, bila kamu bertambah tua dan jelek nanti, justru godaan yang menghindari kamu


Ngapain ya facebook ada fasilitas nge-”LIKE” status sendiri? Udah pastilah gue LIKE status gue sendiri la!! gue kan ganteng!!


Depressed? Overworked? Job suck? Unappreciated? Family problems? Money worries? Well here's the pill just for you. FUKITOL

Gua bingung taun baru kog masih pada pake petasan? Bukannya pemerintah sudah menyediakan tabung gas 3 kg?


Cewe dengan pantat kayak gue gak pantes ngomong sama cowok dengan muka kayak elo


Gan, hati-hati, ternyata nelen sperm tanpa berhubungan badan bisa buat hamil. Pacar ane buktinya!


Ngomong baik tentang diri sendiri dibilang sombong, ngomong jelek tentang diri sendiri semua orang percaya


Jangan pernah berantem tabok-tabokan muka dengan orang jelek. Kalau bonyok kita yang rugi.....

Bagaimana mungkin akhir dunia terjadi pada tahun 2012 kalau saya punya susu yang expirednya tahun 2013 ?


Saya tidak pernah merasa tidur dengan wanita jelek, tetapi yang pasti saya sering mendapati banyak dari mereka di samping saya waktu saya bangun


Jangan pernah sekali-kali melirik cewek cantik selagi anda bersama pacar atau cewek. Sesipit-sipitnya anda,selihai-lihainya lirikan anda atau bahkan memakai kacamata hitam full satu muka, CEWEK PASTI TAU!!


‎90 orang kena flu burung semua orang pake masker.....berjuta2 orang kena AIDS tapi gak ada yang mau pake k0nd0m


Cewe2 memerlukan 5 juta foto untuk mencari 1 foto diri mereka yang terbaik, sedangkan cowo2 cukup mengambil 1 foto, melihat sekilas lalu berkata "ganteng juga gue”


Orang sukses karena dia punya banyak CARA, sedang orang gagal karena dia punya banyak ALASAN


Apakah masih bisa disebut pemerkosaan bila yang diperkosa juga mencapai klimaks?

Pikiran orang-orang benar-benar menjadi sangat terbuka bila kau setuju dengan pendapat mereka


Mengapa wanita susah sekali mencari pria tampan yang baik hati dan bisa mengerti wanita? Sebab pria-pria itu sudah mempunyai cowok


secantik-cantiknya cewek cantik sekalipun, pasti akan jelek kalau tuh cewek sedang boker

Perbedaan huruf NARSIS dan NAJIS itu dikit ya

- Berapa kali saya harus ngomong “permisi” sebelum bermutasi menjadi “ minggir, pler” ?

-Dibutuhkan jiwa yang besar bagi seorang pria untuk menangis, tapi dibutuhkan pria dengan badan yang lebih besar lagi bila mau ngetawain pria yang sedang nangis itu

-Jangan selalu menganggap dirimu seorang pecundang karena sesungguhnya kamu adalah pemenang dari 250 juta sel sperma

-Alkohol tidak menyelesaikan masalah, tapi kalo dipikir-pikir lagi, teh botol juga tidak menyelesaikan masalah

-an apple a day keeps doctor away,a girl a day keeps hand away

-Kadang kala kalau elo pura-pura baek and mau sok jadi temen gue, gue pengen gampar muka lo, tapi gue bingung mau gampar muka yang mana ? soalnya mukalu ada dua

-Balikan lagi sama mantan itu ibarat mandi, nge-lap badan pake anduk, terus pake celana dalem bekas

-Separuh hidup pertama kita dirusak oleh orang tua kita dan separuh kemudian dirusak anak kita

-Kalau kamu memiliki sesuatu yang tidak pernah kamu miliki, kamu harus melakukan sesuatu yang tidak pernah kamu lakukan

-(Nama) is in relationshit with....

-Guru memasak saya orangnya cantik buhay dan berdada besar.Saya sudah belajar memasak dengannya selama setahun dan sampai saat ini saya masih belum bisa masak indomie

-Kalau Anda mau buka restoran/rumah makan lebih baik diberi nama "TERSERAH", dapat dipastikan restoran Anda pasti laris manis.....penyebabnya adalah banyaknya orang yang mau makan di restoran/tempat makan bernama "TERSERAH", contoh: "kamu mau makan dimana, beib?" "TERSERAH, mas...."

-Alkohol gak bikin gendut tapi bisa buat elo ngeliat cewek jelek jadi cakep

-Kenapa ya orang2 kalo abis mesen Double Chesee Burger, Large Fries pasti pesen DIET Coke?

-ORang gila selalu merasa dirinya waras sedangkan orang waras selalu merasa dirinya gila

-Di dunia ini benda paling jujur adalah kaca


-pada zaman dulu, wanita memasak seperti ibunya, tapi sekarang mereka merokok dan berbicara kayak bapaknya!!


-Pinokio pembohong, Robin Hood maling, Putri Salju tinggal sama 7 cowok dan yang paling parah, Tarzan jalan2 setengah telanjang. Cerita2 ini berasal dari orang tua kita, tapi mereka yang banyak komeng kenapa generasi kita rusak.

-Alkohol favorit saya? Apa aja yang bisa membuat pacar saya kelihatan cantik

-Kalo ada yang kirim invite an Mafia Wars lagi, kita perang beneran aja!

-Bila seorang wanita tidak pulang semalam, dia mengaku tidur di rumah teman. Lalu suami menelpon 10 teman baik istrinya tapi tak ada yang tau mengenai hal itu.
Bila seorang pria tidak pulang semalam, dia mengaku tidur di rumah teman. Lalu istri menelpon 10 teman baik suaminya, 8 temannya bilang iya dan 2 lagi bilang suaminya masih ada di tempat mereka.
moral : BERSATU KITA TEGUH, gak ada pilihan lain, men!

-W.I.F.E - Washing. Ironing. Fucking. Etc.

-FAKTA : pertama penis itu berukuran 3 x ibu jari dan kedua, 99 % pria yang membaca langsung melihat ibu jarinya setelah membaca info tadi.

Basic Dasar Perintah Microtik

Perintah mikrotik sebenarnya hampir sama dengan perintah yang ada dilinux,
sebab pada dasarnya mikrotik ini merupakan kernel Linux, hasil pengolahan
kembali Linux dari Distribusi Debian. Pemakaian perintah shellnya sama,
seperti penghematan perintah, cukup menggunakan tombol TAB di keyboard
maka perintah yang panjang, tidak perlu lagi diketikkan, hanya ketikkan
awal nama perintahnya, nanti secara otomatis Shell akan menampilkan sendiri
perintah yang berkenaan. Misalnya perintah IP ADDRESS di mikrotik. Cukup
hanya mengetikkan IP ADD spasi tekan tombol TAB, maka otomatis shell
akan mengenali dan menterjemahkan sebagai perintah IP ADDRESS.
Baiklah kita lanjutkan pengenalan perintah ini.
Setelah login, cek kondisi interface atau ethernet card.
–[1]– Melihat kondisi interface pada Mikrotik Router
[admin@Mikrotik] > interface print
Flags: X – disabled, D – dynamic, R – running
#    NAME                         TYPE             RX-RATE    TX-RATE    MTU
0  R ether1                        ether            0          0          1500
1  R ether2                       ether            0          0          1500
[admin@Mikrotik]>
Jika interfacenya ada tanda X (disabled) setelah nomor (0,1), maka periksa lagi
etherned cardnya, seharusnya R (running).
a. Mengganti nama interface
[admin@Mikrotik] > interface(enter)
b. Untuk mengganti nama Interface ether1 menjadi Public (atau terserah namanya), maka
[admin@Mikrotik] interface> set 0 name=Public
c. Begitu juga untuk ether2, misalkan namanya diganti menjadi Local, maka
[admin@Mikrotik] interface> set 1 name=Local
d. atau langsung saja dari posisi root direktori, memakai tanda “/”, tanpa tanda kutip
[admin@Mikrotik] > /interface set 0 name=Public
e. Cek lagi apakah nama interface sudah diganti.
[admin@Mikrotik] > /interface print
Flags: X – disabled, D – dynamic, R – running
#    NAME                         TYPE             RX-RATE    TX-RATE    MTU
0  R Local                        ether            0          0          1500
1  R Public                       ether            0          0          1500
–[2]– Mengganti password default
Untuk keamanan ganti password default
[admin@Mikrotik] > password
old password: *****
new password: *****
retype new password: *****
[admin@ Mikrotik]]>
–[3]– Mengganti nama hostname
Mengganti nama Mikrotik Router untuk memudahkan konfigurasi, pada langkah ini
nama server akan diganti menjadi “routerku”
[admin@Mikrotik] > system identity set name=routerku
[admin@routerku]>
–[4]– Setting IP Address, Gateway, Masqureade dan Name Server
–[4.1]– IP Address
Bentuk Perintah konfigurasi
ip address add address ={ip address/netmask} interface={nama interface}
a. Memberikan IP address pada interface Mikrotik. Misalkan Public akan kita gunakan untuk
koneksi ke Internet dengan IP 192.168.1.2 dan Local akan kita gunakan untuk network LAN
kita dengan IP 192.168.0.30 (Lihat topologi)
[admin@routerku] > ip address add address=192.168.1.2
netmask=255.255.255.0 interface=Public comment=”IP ke Internet”
[admin@routerku] > ip address add address=192.168.0.30
netmask=255.255.255.224 interface=Local comment = “IP ke LAN”
b. Melihat konfigurasi IP address yang sudah kita berikan
[admin@routerku] >ip address print
Flags: X – disabled, I – invalid, D – dynamic
#   ADDRESS            NETWORK         BROADCAST       INTERFACE
0   ;;; IP Address ke Internet
192.168.0.30/27   192.168.0.0    192.168.0.31      Local
1   ;;; IP Address ke LAN
192.168.1.2/24    192.168.0.0    192.168.1.255     Public
[admin@routerku]>
–[4.2]– Gateway
Bentuk Perintah Konfigurasi
ip route add gateway={ip gateway}
a. Memberikan default Gateway, diasumsikan gateway untuk koneksi internet adalah
192.168.1.1
[admin@routerku] > /ip route add gateway=192.168.1.1
b. Melihat Tabel routing pada Mikrotik Routers
[admin@routerku] > ip route print
Flags: X – disabled, A – active, D – dynamic,
C – connect, S – static, r – rip, b – bgp, o – ospf
#     DST-ADDRESS     PREFSRC       G GATEWAY        DISTANCE   INTERFACE
0 ADC 192.168.0.0/24   192.168.0.30                             Local
1 ADC 192.168.0.0/27  192.168.1.2                               Public
2 A S 0.0.0.0/0                     r 192.168.1.1               Public
[admin@routerku]>
c. Tes Ping ke Gateway untuk memastikan konfigurasi sudah benar
[admin@routerku] > ping 192.168.1.1
192.168.1.1  64 byte ping: ttl=64 time<1 ms
192.168.1.1  64 byte ping: ttl=64 time<1 ms
2 packets transmitted, 2 packets received, 0% packet loss
round-trip min/avg/max = 0/0.0/0 ms
[admin@routerku]>
–[4.3]– NAT (Network Address Translation)
Bentuk Perintah Konfigurasi
ip firewall nat add chain=srcnat action=masquerade out-inteface={ethernet
yang langsung terhubung ke Internet atau Public}
a. Setup Masquerading, Jika Mikrotik akan kita pergunakan sebagai gateway server maka agar
client computer pada network dapat terkoneksi ke internet perlu kita masquerading.
[admin@routerku] > ip firewall nat add chain=scrnat out-interface=Public action=masquerade
[admin@routerku]>
b. Melihat konfigurasi Masquerading
[admin@routerku] ip firewall nat print
Flags: X – disabled, I – invalid, D – dynamic
0   chain=srcnat out-interface=Public action=masquerade
[admin@routerku]>
–[4.4] Name server
Bentuk Perintah Konfigurasi
ip dns set primary-dns={dns utama} secondary-dns={dns ke dua}
a. Setup DNS pada Mikrotik Routers, misalkan DNS dengan Ip Addressnya
Primary = 202.134.0.155, Secondary = 202.134.2.5
[admin@routerku] > ip dns set primary-dns=202.134.0.155 allow-remoterequests=yes
[admin@routerku] > ip dns set secondary-dns=202.134.2.5 allow-remoterequests=yes
b. Melihat konfigurasi DNS
[admin@routerku] > ip dns print
primary-dns: 202.134.0.155
secondary-dns: 202.134.2.5
allow-remote-requests: no
cache-size: 2048KiB
cache-max-ttl: 1w
cache-used: 16KiB
[admin@routerku]>
c. Tes untuk akses domain, misalnya dengan ping nama domain
[admin@routerku] > ping yahoo.com
216.109.112.135 64 byte ping: ttl=48 time=250 ms
10 packets transmitted, 10 packets received, 0% packet loss
round-trip min/avg/max = 571/571.0/571 ms
[admin@routerku]>
Jika sudah berhasil reply berarti seting DNS sudah benar.
Setelah langkah ini bisa dilakukan pemeriksaan untuk koneksi dari jaringan local. Dan jika
berhasil berarti kita sudah berhasil melakukan instalasi Mikrotik Router sebagai Gateway
server. Setelah terkoneksi dengan jaringan Mikrotik dapat dimanage menggunakan WinBox yang
bisa di download dari Mikrotik.com atau dari server mikrotik kita. Misal Ip address server
mikrotik kita 192.168.0.30, via browser buka http://192.168.0.30. Di Browser akan ditampilkan
dalam bentuk web dengan beberapa menu, cari tulisan Download dan download WinBox dari situ.
Simpan di local harddisk. Jalankan Winbox, masukkan Ip address, username dan password.
–[5]– DHCP Server
DHCP merupakan singkatan dari Dynamic Host Configuration Protocol, yaitu suatu program yang
memungkinkan pengaturan IP Address di dalam sebuah jaringan dilakukan terpusat di server,
sehingga PC Client tidak perlu melakukan konfigurasi IP Addres. DHCP memudahkan administrator
untuk melakukan pengalamatan ip address untuk client.
Bentuk perintah konfigurasi
ip dhcp-server setup
dhcp server interface = { interface yang digunakan }
dhcp server space = { network yang akan di dhcp }
gateway for dhcp network = { ip gateway }
address to give out = { range ip address }
dns servers = { name server }
lease time = { waktu sewa yang diberikan }
Jika kita menginginkan client mendapatkan IP address secara otomatis maka perlu kita setup
dhcp server pada Mikrotik. Berikut langkah-langkahnya :
a. Tambahkan IP address pool
/ip pool add name=dhcp-pool ranges=192.168.0.1-192.168.0.30
b. Tambahkan DHCP Network dan gatewaynya yang akan didistribusikan ke client.
Pada contoh ini networknya adalah 192.168.0.0/27 dan gatewaynya 122.168.0.30
/ip dhcp-server network add address=192.168.0.0/27 gateway=192.168.0.30 dns-server=192.168.0.30
comment=”"
c. Tambahkan DHCP Server ( pada contoh ini dhcp diterapkan pada interface Local )
/ip dhcp-server add interface=local address-pool=dhcp-pool
d. Lihat status DHCP server
[admin@routerku] > ip dhcp-server print
Flags: X – disabled, I – invalid
# NAME INTERFACE RELAY ADDRESS-POOL LEASE-TIME ADD-ARP
0dhcp1 Local
Tanda X menyatakan bahwa DHCP server belum enable maka perlu dienablekan terlebih
dahulu pada langkah e.
e. Jangan Lupa dibuat enable dulu dhcp servernya
/ip dhcp-server enable 0
kemudian cek kembali dhcp-server seperti langkah 4, jika tanda X sudah tidak ada berarti
sudah aktif
f. Tes Dari client
Misalnya :
D:>ping www.yahoo.com
–[6]– Transparent Proxy Server
Proxy server merupakan program yang dapat mempercepat akses ke suatu web
yang sudah diakses oleh komputer lain, karena sudah di simpan didalam
caching server.Transparent proxy menguntungkan dalam management client,
karena system administrator tidak perlu lagi melakukan setup proxy di
setiap browser komputer client karena redirection dilakukan otomatis di sisi
server.
Bentuk perintah konfigurasi :
a. Setting web proxy :
- ip proxy set enable=yes
port={ port yang mau digunakan }
maximal-client-connections=1000
maximal-server-connections=1000
- ip proxy direct add src-address={ network yang akan di
NAT} action=allow
- ip web-proxy set parent-proxy={proxy parent/optional}
hostname={ nama host untuk proxy/optional}
port={port yang mau digunakan}
src-address={ address yang akan digunakan untuk koneksi
ke parent proxy/default 0.0.0.0}
transparent-proxy=yes
max-object-size={ ukuran maximal file yang akan disimpan
sebagai cache/default 4096 in Kilobytes}
max-cache-size= { ukuran maximal hardisk yang akan
dipakai sebagai penyimpan file cache/unlimited
| none | 12 in megabytes}
cache-administrator={ email administrator yang akan digunakan
apabila proxy error, status akan dikirim
ke email tersebut}
enable==yes
Contoh konfigurasi
——————-
a. Web proxy setting
/ ip web-proxy
set enabled=yes src-address=0.0.0.0 port=8080
hostname=”proxy.routerku.co.id” transparent-proxy=yes
parent-proxy=0.0.0.0:0 cache-administrator=”support@routerku.co.id”
max-object-size=131072KiB cache-drive=system max-cache-size=unlimited
max-ram-cache-size=unlimited
Nat Redirect, perlu ditambahkan yaitu rule REDIRECTING untuk membelokkan
traffic HTTP menuju ke WEB-PROXY.
b. Setting firewall untuk Transparant Proxy
Bentuk perintah konfigurasi :
ip firewall nat add chain=dstnat
protocol=tcp
dst-port=80
action=redirect
to-ports={ port proxy }
Perintahnya:
——————————————————————————–
/ ip firewall nat
add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080
comment=”" disabled=no
add chain=dstnat protocol=tcp dst-port=3128 action=redirect to-ports=8080
comment=”" disabled=no
add chain=dstnat protocol=tcp dst-port=8000 action=redirect to-ports=8080
——————————————————————————–
perintah diatas dimaksudkan, agar semua trafik yang menuju Port 80,3128,8000
dibelokkan menuju port 8080 yaitu portnya Web-Proxy.
CATATAN:
Perintah
/ip web-proxy print { untuk melihat hasil konfigurasi web-proxy}
/ip web-proxy monitor { untuk monitoring kerja web-proxy}
–[7]– Bandwidth Management
QoS memegang peranan sangat penting dalam hal memberikan pelayanan
yang baik pada client. Untuk itu kita memerlukan bandwidth management
untuk mengatur tiap data yang lewat, sehingga pembagian bandwidth menjadi
adil. Dalam hal ini Mikrotik RouterOs juga menyertakan packet software
untuk memanagement bandwidth.
Bentuk perintah konfigurasi:
queue simple add name={ nama }
target-addresses={ ip address yang dituju }
interface={ interface yang digunakan untuk melewati data }
max-limit={ out/in }
Dibawah ini terdapat konfigurasi Trafik shaping atau bandwidth management
dengan metode Simple Queue, sesuai namanya, Jenis Queue ini memang
sederhana, namun memiliki kelemahan, kadangkala terjadi kebocoran bandwidth
atau bandwidthnya tidak secara real di monitor. Pemakaian untuk 10 Client,
Queue jenis ini tidak masalah.
Diasumsikan Client ada sebanyak 15 client, dan masing-masing client diberi
jatah bandwidth minimum sebanyak 8kbps, dan maksimum 48kbps. Sedangkan
Bandwidth totalnya sebanyak 192kbps. Untuk upstream tidak diberi rule,
berarti masing-masing client dapat menggunakan bandwidth uptream secara
maksimum. Perhatikan perintah priority, range priority di Mikrotik sebanyak
delapan. Berarti dari 1 sampai 8, priority 1 adalah priority tertinggi,
sedangkan priority 8 merupakan priority terendah.
Berikut Contoh kongirufasinya.
——————————————————————————–
/ queue simple
add name=”trafikshaping” target-addresses=192.168.0.0/27 dst-address=0.0.0.0/0
interface=all parent=none priority=1 queue=default/default
limit-at=0/64000 max-limit=0/192000 total-queue=default disabled=no
add name=”01″ target-addresses=192.168.0.1/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”02″ target-addresses=192.168.0.2/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”03″ target-addresses=192.168.0.3/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”04″ target-addresses=192.168.0.4/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”10″ target-addresses=192.168.0.25/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”05″ target-addresses=192.168.0.5/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”06″ target-addresses=192.168.0.6/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”07″ target-addresses=192.168.0.7/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”08″ target-addresses=192.168.0.8/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”09″ target-addresses=192.168.0.9/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”10″ target-addresses=192.168.0.10/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”11″ target-addresses=192.168.0.11/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”12″ target-addresses=192.168.0.12/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”13″ target-addresses=192.168.0.13/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”14″ target-addresses=192.168.0.14/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
add name=”15″ target-addresses=192.168.0.15/32 dst-address=0.0.0.0/0
interface=all parent=trafikshaping priority=1 queue=default/default
limit-at=0/8000 max-limit=0/48000 total-queue=default disabled=no
Perintah diatas karena dalam bentuk command line, bisa juga di copy
paste, selanjutnya di paste saja ke consol mikrotiknya. ingat lihat
dulu path atau direktory aktif. Silahkan dipaste saja, kalau posisi
direktorynya di Root.
——————————————————————-
Terminal vt102 detected, using multiline input mode
[admin@mikrotik] >
——————————————————————
Pilihan lain metode bandwidth manajemen ini, kalau seandainya ingin
bandwidth tersebut dibagi sama rata oleh Mikrotik, seperti bandwidth
256kbps downstream dan 256kbps upstream. Sedangkan client yang akan
mengakses sebanyak 10 client, maka otomatis masing-masing client
mendapat jatah bandwidth upstream dan downstream sebanyak 256kbps
dibagi 10. Jadi masing-masing dapat 25,6kbps. Andaikata hanya 2 Client
yang mengakses maka masing-masing dapat 128kbps.
Untuk itu dipakai type PCQ (Per Connection Queue), yang bisa secara
otomatis membagi trafik per client. Tentang jenis queue di mikrotik
ini dapat dibaca pada manualnya di http://www.mikrotik.com/testdocs/
ros/2.9/root/queue.php.
Sebelumnya perlu dibuat aturan di bagian MANGLE. Seperti :
——————————————————————–
/ip firewall mangle add chain=forward src-address=192.168.0.0/27
action=mark-connection new-connection-mark=users-con
/ip firewall mangle add connection-mark=users-con action=mark-packet
new-packet-mark=users chain=forward
———————————————————————-
Karena type PCQ belum ada, maka perlu ditambah, ada 2 type PCQ ini.
Pertama diberi nama pcq-download, yang akan mengatur semua trafik
melalui alamat tujuan/destination address. Trafik ini melewati
interface Local. Sehingga semua traffik download/downstream yang
datang dari jaringan 192.168.0.0/27 akan dibagi secara otomatis.
Tipe PCQ kedua, dinamakan pcq-upload, untuk mengatur semua trafik upstream
yang berasal dari alamat asal/source address. Trafik ini melewati
interface public. Sehingga semua traffik upload/upstream yang berasal
dari jaringan 192.168.0.0/27 akan dibagi secara otomatis.
Perintah:
————————————————————————-
/queue type add name=pcq-download kind=pcq pcq-classifier=dst-address
/queue type add name=pcq-upload kind=pcq pcq-classifier=src-address
————————————————————————-
Setelah aturan untuk PCQ dan Mangle ditambahkan, sekarang untuk aturan
pembagian trafiknya. Queue yang dipakai adalah Queue Tree, Yaitu:
————————————————————————-
/queue tree add parent=Local queue=pcq-download packet-mark=users
/queue tree add parent=Public queue=pcq-upload packet-mark=users
————————————————————————-
Perintah diatas mengasumsikan, kalau bandwidth yang diterima dari provider
Internet berflukstuasi atau berubah-rubah. Jika kita yakin bahwa bandwidth
yang diterima, misalkan dapat 256kbs downstream, dan 256kbps upstream, maka
ada lagi aturannya, seperti :
Untuk trafik downstreamnya :
————————————————————————
/queue tree add name=Download parent=Local max-limit=256k
/queue tree add parent=Download queue=pcq-download packet-mark=users
————————————————————————-
Dan trafik upstreamnya :
—————————————————————————
/queue tree add name=Upload parent=Public max-limit=256k
/queue tree add parent=Upload queue=pcq-upload packet-mark=users
—————————————————————————
–[8]– Monitor MRTG via Web
Fasilitas ini diperlukan untuk monitoring trafik dalam bentuk grafik, dapat
dilihat dengan menggunakan browser. MRTG (The Multi Router Traffic Grapher)
telah dibuild sedemikian rupa, sehingga memudahkan kita memakainya. Telah
tersedia dipaket dasarnya.
Contoh konfigurasinya
————————————————————————-
/ tool graphing
set store-every=5min
/ tool graphing interface
add interface=all allow-address=0.0.0.0/0 store-on-disk=yes disabled=no
—————————————————————————
Perintah diatas akan menampilkan grafik dari trafik yang melewati interface
jaringan baik berupa Interface Public dan Interface Local, yang dirender
setiap 5 menit sekali. Juga dapat diatur Alamat apa saja yang dapat mengakses
MRTG ini, pada parameter allow-address.
–[9]– Keamanan di Mikrotik
Setelah beberapa Konfigurasi diatas telah disiapkan, tentu tidak lupa kita
perhatikan keamanan dari Mesin gateway Mikrotik ini, ada beberapa fasilitas
yang dipergunakan. Dalam hal ini akan dibahas tentang Firewallnya. Fasilitas
Firewall ini secara pringsip serupa dengan IP TABLES di Gnu/Linux hanya saja
beberapa perintah telah di sederhanakan namun berdaya guna.
Di Mikrotik perintah firewall ini terdapat dalam modus IP, yaitu
[admin@routerku] > /ip firewall
Terdapat beberapa packet filter seperti mangle, nat, dan filter.
————————————————————————-
[admin@routerku] ip firewall> ?
Firewall allows IP packet filtering on per packet basis.
.. — go up to ip
mangle/ — The packet marking management
nat/ — Network Address Translation
connection/ — Active connections
filter/ — Firewall filters
address-list/ –
service-port/ — Service port management
export –
————————————————————————–
Untuk kali ini kita akan lihat konfigurasi pada ip firewall filternya.
Karena Luasnya parameter dari firewall filter ini untuk pembahasan Firewall
Filter selengkapnya dapat dilihat pada manual mikrotik, di
http://www.mikrotik.com/testdocs/ros/2.9/ip/filter.php
Konfigurasi dibawah ini dapat memblokir beberapa Trojan, Virus, Backdoor
yang telah dikenali sebelumnya baik Nomor Port yang dipakai serta Protokolnya.
Juga telah di konfigurasikan untuk menahan Flooding dari Jaringan Publik dan
jaringan Lokal. Serta pemberian rule untuk Access control agar, Rentang
jaringan tertentu saja yang bisa melakukan Remote atau mengakses service
tertentu terhadap Mesin Mikrotik kita.
Contoh Aplikasi Filternya
—————————————————————————–
/ ip firewall filter
add chain=input connection-state=invalid action=drop comment=”Drop Invalid
connections” disabled=no
add chain=input src-address=!192.168.0.0/27 protocol=tcp src-port=1024-65535
dst-port=8080 action=drop comment=”Block to Proxy” disabled=no
add chain=input protocol=udp dst-port=12667 action=drop comment=”Trinoo”
disabled=no
add chain=input protocol=udp dst-port=27665 action=drop comment=”Trinoo”
disabled=no
add chain=input protocol=udp dst-port=31335 action=drop comment=”Trinoo”
disabled=no
add chain=input protocol=udp dst-port=27444 action=drop comment=”Trinoo”
disabled=no
add chain=input protocol=udp dst-port=34555 action=drop comment=”Trinoo”
disabled=no
add chain=input protocol=udp dst-port=35555 action=drop comment=”Trinoo”
disabled=no
add chain=input protocol=tcp dst-port=27444 action=drop comment=”Trinoo”
disabled=no
add chain=input protocol=tcp dst-port=27665 action=drop comment=”Trinoo”
disabled=no
add chain=input protocol=tcp dst-port=31335 action=drop comment=”Trinoo”
disabled=no
add chain=input protocol=tcp dst-port=31846 action=drop comment=”Trinoo”
disabled=no
add chain=input protocol=tcp dst-port=34555 action=drop comment=”Trinoo”
disabled=no
add chain=input protocol=tcp dst-port=35555 action=drop comment=”Trinoo”
disabled=no
add chain=input connection-state=established action=accept comment=”Allow
Established connections” disabled=no
add chain=input protocol=udp action=accept comment=”Allow UDP” disabled=no
add chain=input protocol=icmp action=accept comment=”Allow ICMP” disabled=no
add chain=input src-address=192.168.0.0/27 action=accept comment=”Allow access
to router from known network” disabled=no
add chain=input action=drop comment=”Drop anything else” disabled=no
add chain=forward protocol=tcp connection-state=invalid action=drop
comment=”drop invalid connections” disabled=no
add chain=forward connection-state=established action=accept comment=”allow
already established connections” disabled=no
add chain=forward connection-state=related action=accept comment=”allow
related connections” disabled=no
add chain=forward src-address=0.0.0.0/8 action=drop comment=”" disabled=no
add chain=forward dst-address=0.0.0.0/8 action=drop comment=”" disabled=no
add chain=forward src-address=127.0.0.0/8 action=drop comment=”" disabled=no
add chain=forward dst-address=127.0.0.0/8 action=drop comment=”" disabled=no
add chain=forward src-address=224.0.0.0/3 action=drop comment=”" disabled=no
add chain=forward dst-address=224.0.0.0/3 action=drop comment=”" disabled=no
add chain=forward protocol=tcp action=jump jump-target=tcp comment=”"
disabled=no
add chain=forward protocol=udp action=jump jump-target=udp comment=”"
disabled=no
add chain=forward protocol=icmp action=jump jump-target=icmp comment=”"
disabled=no
add chain=tcp protocol=tcp dst-port=69 action=drop comment=”deny TFTP”
disabled=no
add chain=tcp protocol=tcp dst-port=111 action=drop comment=”deny RPC
portmapper” disabled=no
add chain=tcp protocol=tcp dst-port=135 action=drop comment=”deny RPC
portmapper” disabled=no
add chain=tcp protocol=tcp dst-port=137-139 action=drop comment=”deny NBT”
disabled=no
add chain=tcp protocol=tcp dst-port=445 action=drop comment=”deny cifs”
disabled=no
add chain=tcp protocol=tcp dst-port=2049 action=drop comment=”deny NFS”
disabled=no
add chain=tcp protocol=tcp dst-port=12345-12346 action=drop comment=”deny
NetBus” disabled=no
add chain=tcp protocol=tcp dst-port=20034 action=drop comment=”deny NetBus”
disabled=no
add chain=tcp protocol=tcp dst-port=3133 action=drop comment=”deny
BackOriffice” disabled=no
add chain=tcp protocol=tcp dst-port=67-68 action=drop comment=”deny DHCP”
disabled=no
add chain=udp protocol=udp dst-port=69 action=drop comment=”deny TFTP”
disabled=no
add chain=udp protocol=udp dst-port=111 action=drop comment=”deny PRC
portmapper” disabled=no
add chain=udp protocol=udp dst-port=135 action=drop comment=”deny PRC
portmapper” disabled=no
add chain=udp protocol=udp dst-port=137-139 action=drop comment=”deny NBT”
disabled=no
add chain=udp protocol=udp dst-port=2049 action=drop comment=”deny NFS”
disabled=no
add chain=udp protocol=udp dst-port=3133 action=drop comment=”deny
BackOriffice” disabled=no
add chain=input protocol=tcp psd=21,3s,3,1 action=add-src-to-address-list
address-list=”port scanners” address-list-timeout=2w comment=”Port
scanners to list ” disabled=no
add chain=input protocol=tcp tcp-flags=fin,!syn,!rst,!psh,!ack,!urg
action=add-src-to-address-list address-list=”port scanners”
address-list-timeout=2w comment=”NMAP FIN Stealth scan” disabled=no
add chain=input protocol=tcp tcp-flags=fin,syn action=add-src-to-address-list
address-list=”port scanners” address-list-timeout=2w comment=”SYN/FIN
scan” disabled=no
add chain=input protocol=tcp tcp-flags=syn,rst action=add-src-to-address-list
address-list=”port scanners” address-list-timeout=2w comment=”SYN/RST
scan” disabled=no
add chain=input protocol=tcp tcp-flags=fin,psh,urg,!syn,!rst,!ack
action=add-src-to-address-list address-list=”port scanners”
address-list-timeout=2w comment=”FIN/PSH/URG scan” disabled=no
add chain=input protocol=tcp tcp-flags=fin,syn,rst,psh,ack,urg
action=add-src-to-address-list address-list=”port scanners”
address-list-timeout=2w comment=”ALL/ALL scan” disabled=no
add chain=input protocol=tcp tcp-flags=!fin,!syn,!rst,!psh,!ack,!urg
action=add-src-to-address-list address-list=”port scanners”
address-list-timeout=2w comment=”NMAP NULL scan” disabled=no
add chain=input src-address-list=”port scanners” action=drop comment=”dropping
port scanners” disabled=no
add chain=icmp protocol=icmp icmp-options=0:0 action=accept comment=”drop
invalid connections” disabled=no
add chain=icmp protocol=icmp icmp-options=3:0 action=accept comment=”allow
established connections” disabled=no
add chain=icmp protocol=icmp icmp-options=3:1 action=accept comment=”allow
already established connections” disabled=no
add chain=icmp protocol=icmp icmp-options=4:0 action=accept comment=”allow
source quench” disabled=no
add chain=icmp protocol=icmp icmp-options=8:0 action=accept comment=”allow
echo request” disabled=no
add chain=icmp protocol=icmp icmp-options=11:0 action=accept comment=”allow
time exceed” disabled=no
add chain=icmp protocol=icmp icmp-options=12:0 action=accept comment=”allow
parameter bad” disabled=no
add chain=icmp action=drop comment=”deny all other types” disabled=no
add chain=tcp protocol=tcp dst-port=25 action=reject
reject-with=icmp-network-unreachable comment=”Smtp” disabled=no
add chain=tcp protocol=udp dst-port=25 action=reject
reject-with=icmp-network-unreachable comment=”Smtp” disabled=no
add chain=tcp protocol=tcp dst-port=110 action=reject
reject-with=icmp-network-unreachable comment=”Smtp” disabled=no
add chain=tcp protocol=udp dst-port=110 action=reject
reject-with=icmp-network-unreachable comment=”Smtp” disabled=no
add chain=tcp protocol=udp dst-port=110 action=reject
reject-with=icmp-network-unreachable comment=”Smtp” disabled=no
—————————————————————————–
–[10.1]– Service dan Melihat Service yang Aktif dengan PortScanner
Untuk memastikan Service apa saja yang aktif di Mesin mikrotik, perlu kita
pindai terhadap port tertentu, seandainya ada service yang tidak dibutuhkan,
sebaiknya dimatikan saja.
Untuk menonaktifkan dan mengaktifkan servise, perintah adalah :
Kita periksa dahulu service apa saja yang aktif
———————————————————————————-
[admin@routerku] > ip service
[admin@routerku] ip service> print
Flags: X – disabled, I – invalid
#   NAME                                  PORT  ADDRESS            CERTIFICATE
0 X telnet                                23    0.0.0.0/0
1   ftp                                   21    0.0.0.0/0
2   www                                   80    0.0.0.0/0
3   ssh                                   22    0.0.0.0/0
4   www-ssl                               443   0.0.0.0/0          none
[admin@routerku] ip service>
———————————————————————————-
Misalkan service FTP akan dinonaktifkan, yaitu di daftar diatas terletak pada
nomor 1 (lihat bagian Flags) maka :
———————————————————————————
[admin@routerku] ip service> set 1 disabled=yes
———————————————————————————
Perlu kita periksa lagi,
———————————————————————————
[admin@routerku] ip service> print
Flags: X – disabled, I – invalid
#   NAME                                  PORT  ADDRESS            CERTIFICATE
0 X telnet                                23    0.0.0.0/0
1 X ftp                                   21    0.0.0.0/0
2   www                                   80    0.0.0.0/0
3   ssh                                   22    0.0.0.0/0
4   www-ssl                               443   0.0.0.0/0          none
[admin@router.dprd.provinsi] ip service>
———————————————————————————
Sekarang service FTP telah dinonaktifkan.
Dengan memakai tool nmap kita dapat mencek port apa saja yang aktif pada mesin
gateway yang telah dikonfigurasikan.
Perintah : nmap -vv -sS -sV -P0 192.168.0.30
Hasil :
————————————————————————————-
Starting Nmap 4.20 ( http://insecure.org ) at 2007-04-04 19:55 SE Asia Standard Time
Initiating ARP Ping Scan at 19:55
Scanning 192.168.0.30 [1 port]
Completed ARP Ping Scan at 19:55, 0.31s elapsed (1 total hosts)
Initiating Parallel DNS resolution of 1 host. at 19:55
Completed Parallel DNS resolution of 1 host. at 19:55, 0.05s elapsed
Initiating SYN Stealth Scan at 19:55
Scanning  192.168.0.30 [1697 ports]
Discovered open port 22/tcp on 192.168.0.30
Discovered open port 53/tcp on 192.168.0.30
Discovered open port 80/tcp on 192.168.0.30
Discovered open port 21/tcp on 192.168.0.30
Discovered open port 3986/tcp on 192.168.0.30
Discovered open port 2000/tcp on 192.168.0.30
Discovered open port 8080/tcp on 192.168.0.30
Discovered open port 3128/tcp on 192.168.0.30
Completed SYN Stealth Scan at 19:55, 7.42s elapsed (1697 total ports)
Initiating Service scan at 19:55
Scanning 8 services on 192.168.0.30
Completed Service scan at 19:57, 113.80s elapsed (8 services on 1 host)
Host  192.168.0.30 appears to be up … good.
Interesting ports on 192.168.0.30:
Not shown: 1689 closed ports
PORT     STATE SERVICE         VERSION
21/tcp   open  ftp             MikroTik router ftpd 2.9.27
22/tcp   open  ssh             OpenSSH 2.3.0 mikrotik 2.9.27 (protocol 1.99)
53/tcp   open  domain?
80/tcp   open  http            MikroTik router http config
2000/tcp open  callbook?
3128/tcp open  http-proxy      Squid webproxy 2.5.STABLE11
3986/tcp open  mapper-ws_ethd?
8080/tcp open  http-proxy      Squid webproxy 2.5.STABLE11
2 services unrecognized despite returning data. If you know the service/version,
please submit the following fingerprints at
http://www.insecure.org/cgi-bin/servicefp-submit.cgi :
==============NEXT SERVICE FINGERPRINT (SUBMIT INDIVIDUALLY)==============
SF-Port53-TCP:V=4.20%I=7%D=4/4%Time=4613A03C%P=i686-pc-windows-windows%r(D
SF:NSVersionBindReq,E,”x0cx06x81x84″)%r(DNSStatusR
SF:equest,E,”x0cx90x84″);
==============NEXT SERVICE FINGERPRINT (SUBMIT INDIVIDUALLY)==============
SF-Port2000-TCP:V=4.20%I=7%D=4/4%Time=4613A037%P=i686-pc-windows-windows%r
SF:(NULL,4,”x01″)%r(GenericLines,4,”x01″)%r(GetRequest,18,”
SF:x01x02d?xe4{x9dx02x1axccx8bxd1Vxb2Fxff9xb0″)%r(
SF:HTTPOptions,18,”x01x02d?xe4{x9dx02x1axccx8bxd1Vx
SF:b2Fxff9xb0″)%r(RTSPRequest,18,”x01x02d?xe4{x9dx02x
SF:1axccx8bxd1Vxb2Fxff9xb0″)%r(RPCCheck,18,”x01x02d?
SF:xe4{x9dx02x1axccx8bxd1Vxb2Fxff9xb0″)%r(DNSVersionBindReq,18,”
SF:x01x02d?xe4{x9dx02x1axccx8bxd1Vxb2Fxff9xb0″)%r(
SF:DNSStatusRequest,4,”x01″)%r(Help,4,”x01″)%r(X11Probe,4,”
SF:x01″)%r(FourOhFourRequest,18,”x01x02xb9x15&xf1A
SF:]+x11nxf6x9bxa0,xb0xe1xa5″)%r(LPDString,4,”x01″)%r(LDAP
SF:BindReq,4,”x01″)%r(LANDesk-RC,18,”x01x02xb9x15&
SF:xf1A]+x11nxf6x9bxa0,xb0xe1xa5″)%r(TerminalServer,4,”x01
SF:0″)%r(NCP,18,”x01x02xb9x15&xf1A]+x11nxf6x9bxa0,
SF:xb0xe1xa5″)%r(NotesRPC,18,”x01x02xb9x15&xf1A]+x1
SF:1nxf6x9bxa0,xb0xe1xa5″)%r(NessusTPv10,4,”x01″);
MAC Address: 00:90:4C:91:77:02 (Epigram)
Service Info: Host: routerku; Device: router
Service detection performed. Please report any incorrect results at
http://insecure.org/nmap/submit/ .
Nmap finished: 1 IP address (1 host up) scanned in 123.031 seconds
Raw packets sent: 1706 (75.062KB) | Rcvd: 1722 (79.450KB)
—————————————————————————
Dari hasil scanning tersebut dapat kita ambil kesimpulan, bahwa service dan
port yang aktif adalah FTP dalam versi MikroTik router ftpd 2.9.27. Untuk
SSH dengan versi OpenSSH 2.3.0 mikrotik 2.9.27 (protocol 1.99). Serta Web
proxy memakai Squid dalam versi Squid webproxy 2.5.STABLE11.
Tentu saja pihak vendor mikrotik telah melakukan patch terhadap Hole atau
Vulnerabilities dari Versi Protocol diatas.
–[10.2]– Tool administrasi Jaringan
Secara praktis terdapat beberapa tool yang dapat dimanfaatkan dalam mela
kukan troubleshooting jaringan, seperti tool ping, traceroute, SSH, dll.
Beberapa tool yang sering digunakan nantinya dalam administrasi sehari-hari
adalah :
o Telnet
o SSH
o Traceroute
o Sniffer
a. Telnet
Perintah remote mesin ini hampir sama penggunaan dengan telnet yang ada
di Linux atau Windows.
[admin@routerku] > system telnet ?
Perintah diatas untuk melihat sekilias paramater apa saja yang ada. Misalnya
mesin remote dengan ip address 192.168.0.21 dan port 23. Maka
[admin@routerku] > system telnet 192.168.0.21
Penggunaan telnet sebaiknya dibatasi untuk kondisi tertentu dengan alasan
keamanan, seperti kita ketahui, packet data yang dikirim melalui telnet
belum di enskripsi. Agar lebih amannya kita pergunakan SSH.
b. SSH
Sama dengan telnet perintah ini juga diperlukan dalam remote mesin, serta
pringsipnya sama juga parameternya dengan perintah di Linux dan Windows.
[admin@routerku] > system ssh 192.168.0.21
Parameter SSH diatas, sedikit perbedaan dengan telnet. Jika lihat helpnya
memiliki parameter tambahan yaitu user.
——————————————————————————
[admin@routerku] > system ssh ?
The SSH feature can be used with various SSH Telnet clients to securely connect
to and administrate the router
<address> –
user — User name
port — Port number
[admin@routerku] >
——————————————————————————
Misalkan kita akan melakukan remote pada suatu mesin dengan sistem
operasinya Linux, yang memiliki Account, username Root dan Password
123456 pada Address 66.213.7.30. Maka perintahnya,
—————————————————————————–
[admin@routerku] > system ssh 66.213.7.30 user=root
root@66.213.7.30′s password:
—————————————————————————-
c. Traceroute
Mengetahui hops atau router apa saja yang dilewati suatu packet sampai packet
itu terkirim ke tujuan, lazimnya kita menggunakan traceroute. Dengan tool ini
dapat di analisa kemana saja route dari jalannya packet.
Misalkan ingin mengetahui jalannya packet yang menuju server yahoo, maka:
—————————————————————————-
[admin@routerku] > tool traceroute yahoo.com  ADDRESS  STATUS
1 63.219.6.nnn    00:00:00 00:00:00 00:00:00
2 222.124.4.nnn   00:00:00 00:00:00 00:00:00
3 192.168.34.41   00:00:00 00:00:00 00:00:00
4 61.94.1.253     00:00:00 00:00:00 00:00:00
5 203.208.143.173 00:00:00 00:00:00 00:00:00
6 203.208.182.5   00:00:00 00:00:00 00:00:00
7 203.208.182.114 00:00:00 00:00:00 00:00:00
8 203.208.168.118 00:00:00 00:00:00 00:00:00
9 203.208.168.134  timeout 00:00:00 00:00:00
10 216.115.101.34  00:00:00  timeout  timeout
11 216.115.101.129  timeout  timeout 00:00:00
12 216.115.108.1    timeout  timeout 00:00:00
13 216.109.120.249 00:00:00 00:00:00 00:00:00
14 216.109.112.135 00:00:00  timeout  timeout
——————————————————————————
d. Sniffer
Kita dapat menangkap dan menyadap packet-packet yang berjalan
di jaringan kita, tool ini telah disediakan oleh Mikrotik yang berguna
dalam menganalisa trafik.
—————————————————————————-
[admin@routerku] > tool sniffer
Packet sniffering
.. — go up to tool
start — Start/reset sniffering
stop — Stop sniffering
save — Save currently sniffed packets
packet/ — Sniffed packets management
protocol/ — Protocol management
host/ — Host management
connection/ — Connection management
print –
get — get value of property
set –
edit — edit value of property
export –
—————————————————————————-
Untuk memulai proses sniffing dapat menggunakan perintah Start, sedangkan
menghentikannya dapat menggunaka perintah Stop.