Category: Uncategorized

Trik Untuk Mengamankan DHCP Pada Router Mikrotik – DHCP merupakan metode yang dilakukan untuk panglokasian alamat komputer pada suatu jaringan secara otomatis (dynamic). Sebelumnya sudah dijelaskan bagaimana caranya setting DHCP server pada router mikrotik, silahkan baca artikel tersebut jika belum tau caranya.

Oke, bila tujuan awal kita membuat DHCP server pada router mikrotik adalah agar setiap klien tidak ada yang bisa mengatur IP address secara manual, maka ada trik yang bisa kita lakukan untuk mencapai tujuan tersebut. Percuma dong, kalau kita sudah buat DHCP pada router MikroTik, tetapi klien masih bisa mengatur IP secara manual.

Nah, pada trik ini akan kita lakukan beberapa settingan atau konfigurasi sehingga hanya PC yang mendapatkan IP dari DHCP sajalah yang bisa terkoneksi dengan router. Sebaliknya, jika mereka setting secara manual IP address tersebut, maka tidak akan pernah terkoneksi dengan router. Kali ini kita akan memanfaatkan protocl ARP. Apa itu protokol ARP? Cek disini.

Brikut langkah-langkah mengamankan DHCP

Pastikan dahulu bahwa router sudah menjalankan DHCP server, sesuai topologi di atas, saya asumsikan interface ether2 yang akan menjalankan fungsi DHCP server. Client terhubung dengan router melalui interface ether2, dan sudah mendapatkan IP secara DHCP serta dapat terkoneksi dengan baik.

(adsbygoogle = window.adsbygoogle || []).push({});

Setelah itu baru kita lakukan beberapa konfigurasi di MikroTik. Kita masuk ke DHCP server, kemudian buka DHCP server yang sudah kita buat (klik dua kali), seperti yang ada pada table.

Setelah terbuka kotak dialognya, beri cek-box pada opsi “Add ARP for Leases”. Jika sudah klik OK.

Kemudian kita masuk ke menu Interfaces. Pilih (klik dua kali) interface yang menjalankan fungsi DHCP server pada router MikroTik. Pada contoh ini adalah interface ether2-LAN.

Setelah terbuka kotak dialognya, pada bagian ARP pilih mode “reply-only”. Jika sudah klik OK.

Sampai disini sudah cukup settingan di mikrotiknya. Setelah itu, coba kita lakukan pengetesan di sisi klien untuk memanstikan bahwa konfigurasi yang dilakukan pada MikroTik sudah benar. Pertama, kita setting IP address secara manual di PC klien. Dan lakukan tes ping ke IP ether2 MikroTik (10.10.10.1). Pada hasil ping, terlihat tidak ada koneksi antara PC dengan router.

Kedua, kita setting IP address secara DHCP (otomatis) pada PC klien. Dan lakukan tes ping ke IP ether2 MikroTik (10.10.10.1). Pada hasil ping, terlihat bahwa koneksi antara router dan PC berhasil.

Ini membuktikan bahwa, setiap klien yang mengatur secara manual IP address-nya tidak akan pernah bisa terkoneksi dengan router MikroTik. Dan hanya klien yang mendapatkan IP address dari DHCP sajalah yang bisa terhubung ke MikroTik.

Cara Mudah Setting DHCP Server Pada Router Mikrotik – DHCP adalah sebuah metoode pengalokasian secara otomatis IP address, netmask, default gateway, dan parameter lainnya. Jadi, pada sebuah jaringan yang tidak menggunakan DHCP harus mengatur secara manual alamat IP pada masing-masing klien. Tetapi hal itu tidak perlu dilakukan lagi, jika kita sudah menggunakan DHCP pada sebuah jaringan.

DHCP ada dua bagian,yaitu sebagai berikut:

• DHCP Server, berarti perangkat yang menjalankan fitur ini akan bertindak sebagai pelayan dari para klien. Memberikan pinjaman IP address, netmask, gateway dan parameter lainnya.
• DHCP client, berarti perangkat yang menjalankan fitur ini akan bertindak sebagai peminjam sebuah IP address. Perangkat tersebut akan me-request IP address serta parameter lainnya kepada perangkat yang bertindak sebagai DHCP server.

Pada tulisan ini saya akan menunjukan bagaimana caranya sebuah router mikrotik di setting agar dapat berfungsi sebagai DHCP server.

Cara setting MikroTik sebagai DHCP server

DHCP server dapat pada setiap interfaces di router MikroTik. Untuk kemudahan setting DHCP server, silahkan Anda tambahkan IP address pada interface di router mikrotik yang nantinya akan Anda fungsikan sebagai DHCP server. Jika sudah diberi IP address, ikutilah langkah-langkah di bawah ini. (Saya menggunakan winbox untuk mempermudah konfigurasi)

Untuk memulai settingan, klik menu IP, kemudian pilih DHCP Server. Nanti akan muncul jendela DHCP server, kemudian klik DHCP Setup.

Select interface to run DHCP server on
Selanjutnya kita diperintahkan untuk memilih interface mana yang akan menjalankan DHCP server. Pada contoh ini saya memilih interface yang terhubung ke jaringan local, yaitu “ether2-LAN”. Kemudian klik next.

Select network for DHCP addresses
Pada bagian ini kita akan isikan network ID dari IP address jaringan local. Secara default akan terisi menyesuaikan IP address yang digunakan. Klik next.

Select gateway for given network
Kemudian isikan IP address yang nantinya akan menjadi default gateway pada sisi klien. Secara default akan terisi IP address yang digunakan mikrotik. Klik next.

Select pool of ip addresses given out by DHCP Server
Selanjutnya kita akan menentukan range IP address yang bisa digunakan oleh klien nantinya.

(adsbygoogle = window.adsbygoogle || []).push({});

Secara default akan terisi meyesuaikan jumlah host valid dari IP address yang digunakan. Jika terasa terlalu banyak, atau kita ingin menyesuaikannya sendiri, kita bisa mengubah range tersebut. Jika sudah ditentukan range IP address yang akan digunakan, klik next.

Select DNS Servers
IP DNS yang kita masukan pada bagian ini, nantinya akan menjadi DNS yang digunakan oleh klien. Misal pada contoh ini, saya menggunakan DNS 8.8.8.8. Jika sudah klik next.

Select lease time
Ini merupakan wizard terakhir. Pada bagian ini akan menentukan berapa lama waktu peminjaman IP address yang boleh dilakukan oleh setiap klien. Secara otomatis sudah terisi. Kamu bisa menyesuaikannya dengan keinginan kamu. Jika sudah klik next.

“Setup has completed successfully”. Klik OK saja. Ini adalah pesan yang menandakan bahwa setting DHCP server telah berhasil. Dan pada table DHCP server juga akan muncul secara otomatis informasi tentang DHCP server yang baru dibuat tadi.

Oke, setting DHCP server telah selesai. Sekarang adalah saatnya pengetesan pada sisi klien. Pada sisi klien kita hanya perlu mengkoneksikan secara fisik saja (baik via wireless atau kabel). Jangan berikan settingan apapun pada pengaturan IP address, biarkan semuanya kosong. Karena nanti IP address dan parameter lainnya akan terisi dengan sendirinya. Lihat gambar dibawah ini untuk lebih jelasnya.

 Sangat mudah bukan cara setting DHCP server pada router MikroTik ini. Ini merupakan settingan dasar, dan tentunya bisa dikembangkan lagi. Semoga bermanfaat.

Cara Setting Mikrotik Sebagai Router Gateway Internet – Maksudnya gateway internet itu apa sih? Perlu Anda ketahui gateway internet ini sebuah istilah yang sering saya gunakan. Maksudnya adalah router mikrotik ini nantinya akan digunakan sebagai jalan keluar untuk mengakses internet. Jadi, setiap komputer yang hendak mengakses internet pastinya melalui router mikrotik tersebut. Mungkin penjelasan tersebut agak berbelit-belit, namun jangan terlalu dipikirkan.

Oke, kita langsung saja ke teknisnya. Tapi Konsep singkat yang mesti kita pahami dalam kasus ini adalah bahwa mikrotik sudah harus terkoneksi ke internet terlebih dahulu. Nah, setelah terkoneksi dengan internet, baru kita lakukan beberapa settingan agar komputer klien juga bisa mendapat koneksi internet. Konsep ini sebenarnya sama seperti sharing koneksi internet. Anda bisa mengikuti langkah-langkah berikut ini untuk setting mikrotik sebagai router gateway internet.

Kita asumsikan topologi yang digunakan adalah seperti gambar dibawah ini.

Maka, saya akan berikan IP address terhadap masing-masing ethernet pada mikrotik, sebagai berikut:

• Ether1: 192.168.10.2/28
• Ether2 : 192.18.20.1/24

Caranya pada winbox, klik menu IP kemudian pilih addresses. Lalu klik tanda add “+”, masukan IP address dan pilih ethernet yang digunakan untuk IP address tersebut. Lihat gambar untuk lebih jelasnya.

Setelah masing-masing ethernet memiliki IP address, sekarang tambahkan gateway. Tujuannya adalah menentukan IP mana yang akan menghubungkan ke internet.

(adsbygoogle = window.adsbygoogle || []).push({});

Caranya pada menua IP pilih Routes. Kemudian klik tombol add “+”, dan masukan gatewaynya. Pada contoh ini, IP 192.168.10.1 yang saya jadikan gateway, karena IP tersebut yang terhubung ke internet. Lebih jelasnya lihat gambar dibawah ini.

Setelah itu, kita tambahkan juga DNS. Singkat saja, fungsi DNS ini adalah untuk menerjemahkan nama domain ke alamat IP, dan juga sebaliknya. Caranya pada menu IP pilih DNS. Dan masukan IP-nya pada form servers. Pada contoh ini saya menggunakan 8.8.8.8. Lihat gambar untuk lebih jelasnya.

Nah, sejauh ini router mikrotik sudah dapat terhubung ke internet. Untuk memastikannya silahkan lakukan ping ke website seperti www.google.com atau yang lainnya.

Nah setelah mikrotik mendapat koneksi internet, sekarang kita setting NAT untuk klien nya. Atau istilah gampangnya, kita sharing koneksi internet tersebut.

Caranya pada menu IP kita pilih Firewall. Setelah muncul kotak dialog firewal, pilih tab NAT, kemudian klik tombol add “+”. Akan muncul kotak dialog baru, pada tab general atur chain=srcnat, out-interface=ether1 (ether yang terhubung ke internet), pada tab Action, aturlah action=masquerade. Lebih jelasnya lihat gambar dibawah ini.

Setting di mikrotik sudah selesai, seharusnya klien yang terhubung sudah dapat terkoneksi ke internet. Jika masih belum bisa, coba cek kembali, mungkin masih ada yang salah atau kurang. Satu hal lagi, biasanya, settingan seperti ini adalah yang pertama dilakukan sebelum melakukan konfigurasi lainnya. Jadi, sangat penting juga ya mengetahui cara setting mikrotik sebagai router gateway internet.