How to Securing your MikroTik Router / Firewall

<div dir="ltr" style="text-align: left;" trbidi="on"> <h3 class="post-title entry-title" style="background-color: white; border: 0px; color: #333333; font-family: Oswald, 'Bebas Neue', Bebas, 'Arial Narrow', sans-serif; font-size: 23px; font-weight: normal; margin: 0px 0px 5px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"> How to Securing your MikroTik Router / Firewall </h3> <h3 class="post-title entry-title" style="background-color: white; border: 0px; color: #333333; font-family: Oswald, 'Bebas Neue', Bebas, 'Arial Narrow', sans-serif; font-size: 23px; font-weight: normal; margin: 0px 0px 5px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">  </h3> <h3 class="post-title entry-title" style="background-color: white; border: 0px; color: #333333; font-family: Oswald, 'Bebas Neue', Bebas, 'Arial Narrow', sans-serif; font-size: 23px; font-weight: normal; margin: 0px 0px 5px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"> The first step in securing your network is to secure any appliance (managed switch router / firewall / VPN Concentrator) that is directly attached to your network)There are many approaches to securing devices, some are better than others. The Basic concepts of securing your MikroTik Router, or any router for that matter can be summarised as follows;</h3> <ol style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.200000762939453px; list-style-image: initial; list-style-position: outside; margin: 1.5em 0px 1.5em 3em; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"> <li style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0.5em 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Stop all Unnecessary Services on the MikroTik Router.</li> <li style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0.5em 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Create Firewall Lists to Deny all un wanted inbound Traffic and only allow wanted /needed inbound trafic.</li> <li style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0.5em 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">If you need services on the router to be remotely accessible you should limit the addresses that can connect to the router.</li> <li style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0.5em 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">If there are services on the router that cannot be pratically limited to a small number of addresses, then you should try to protect the router by stricty firewalling these services so that the services can only operate strictly to standards suchas RFCs etc.</li> </ol> <span style="background-color: white; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.200000762939453px;"> Each of the above approaches & their implementations will be outlined  in detail in this article:</span><br style="background-color: white; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.200000762939453px; position: relative; word-wrap: break-word;" /><br /> <div class="contentheading" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.200000762939453px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"> Stop all Unnecessary Services on the MikroTik Router.</div> <span style="background-color: white; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.200000762939453px;">This reduces the attack surface of your router the less services there are to attack the less likely your router could be compromised or overloaded;</span><br style="background-color: white; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.200000762939453px; position: relative; word-wrap: break-word;" /><br /> <div class="contentheading" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.200000762939453px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">  Deny all un wanted inbound Traffic</div> <span style="background-color: white; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.200000762939453px;">By restricting inbound traffic to the router, one can prevent the accidental opening up of services on the router. Also by restricting all types of services except for the services you know about & you want, you prevent any services (that you may not be aware of ) being accessible remotely on the MikroTik router.</span><br style="background-color: white; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.200000762939453px; position: relative; word-wrap: break-word;" /><br /> <div class="contentheading" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.200000762939453px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"> Remotely Accessible Router Services should be limited to few addresses</div> <span style="background-color: white; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.200000762939453px;">This is a simple and very effective way of controlling who can attempt to access the MikroTik router. One could check from which addresses or networks the MikroTik Router would be administered. Then one could create firewall rules that only allow access to the router services from the management netwokrs.</span><br style="background-color: white; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.200000762939453px; position: relative; word-wrap: break-word;" /><br style="background-color: white; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.200000762939453px; position: relative; word-wrap: break-word;" /><br style="background-color: white; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.200000762939453px; position: relative; word-wrap: break-word;" /><span style="background-color: white; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.200000762939453px;"> </span><span class="contentheading" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.200000762939453px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Publicly</span><span class="contentheading" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.200000762939453px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Accessible Router Services should </span><span class="contentheading" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.200000762939453px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">filtered </span><br /> <div class="contentheading" style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.200000762939453px; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"> to operate strictly to RFC standards</div> <span style="background-color: white; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.200000762939453px;">If there is a service open to the world one should create firewall rules that limit access to the service within strict parameters.One should monitor the behavior of the service in normal operation and then create firewall rules that prevent the service being used outside its normal working parameters.</span><br style="background-color: white; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.200000762939453px; position: relative; word-wrap: break-word;" /><br style="background-color: white; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.200000762939453px; position: relative; word-wrap: break-word;" /><span style="background-color: white; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.200000762939453px;">A typical example of this type of firewalling is someone wants to be able to ssh into a router from anywhere, however if you leave TCP port 22 (SSH) open to the world you would find that there are alot of morons out there who are only two happy to run a bruteforce dictionary attack on your server. Fortunately SSH servers normally disconnect a user after a number of failed attempts. So we can use this fact to create a firewall rule to prevent someone trying to brute force hack our ssh server by carrying out the following algorithim</span><br /> <ol style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.200000762939453px; list-style-image: initial; list-style-position: outside; margin: 1.5em 0px 1.5em 3em; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"> <li style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0.5em 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Deny any one who is on the ssh_blacklist a new session on any protocol.</li> <li style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0.5em 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Allow anyone who was on the "ssh_Dark grey list" to connect a new session on port 22 and add the address to the "ssh_Blacklist " with a time out of 1 hour</li> <li style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0.5em 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Allow anyone who was on the "ssh_grey list" to connect a new session on port 22 and add the address to the "ssh_dark grey list" with a time out of 1 minute</li> <li style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0.5em 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Allow anyone who was on the "light_grey_list" to connect a new session on port 22 and add the address to the "ssh_grey list" with a time out of 1 minute</li> <li style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0.5em 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">Allow anyone who creates a first session on port 22 and add the address to the "ssh_lightgreylist " with a time out of 1 minute</li> </ol> <ol style="background-color: white; border: 0px; color: #333333; font-family: Tahoma, Helvetica, Arial, sans-serif; font-size: 12px; line-height: 19.200000762939453px; list-style-image: initial; list-style-position: outside; margin: 1.5em 0px 1.5em 3em; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"> <li style="border: 0px; font-family: inherit; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0.5em 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;"><span style="border: 0px; font-family: courier; font-size: inherit; font-style: inherit; font-variant: inherit; font-weight: inherit; line-height: inherit; margin: 0px; padding: 0px; position: relative; vertical-align: baseline; word-wrap: break-word;">/ip firewall filter<br style="position: relative; word-wrap: break-word;" /><br style="position: relative; word-wrap: break-word;" />add chain=input src-address-list=sshblacklist action=drop \<br style="position: relative; word-wrap: break-word;" />comment="drop all traffic brute force attack sources" disabled=no<br style="position: relative; word-wrap: break-word;" /><br style="position: relative; word-wrap: break-word;" />add chain=input protocol=tcp dst-port=22 connection-state=new \<br style="position: relative; word-wrap: break-word;" />src-address-list=sshdarkgreylist action=add-src-to-address-list \<br style="position: relative; word-wrap: break-word;" />address-list=sshblacklist address-list-timeout=1h \<br style="position: relative; word-wrap: break-word;" />comment="add new failed sshdarkgreylist to sshblacklist" \<br style="position: relative; word-wrap: break-word;" />disabled=no<br style="position: relative; word-wrap: break-word;" /><br style="position: relative; word-wrap: break-word;" />add chain=input protocol=tcp dst-port=22 connection-state=new \<br style="position: relative; word-wrap: break-word;" />src-address-list=sshgreylist action=add-src-to-address-list \<br style="position: relative; word-wrap: break-word;" />address-list=sshdarkgreylist address-list-timeout=1m \<br style="position: relative; word-wrap: break-word;" />comment="add new failed sshgreylist to sshdarkgreylist" \<br style="position: relative; word-wrap: break-word;" />disabled=no<br style="position: relative; word-wrap: break-word;" /><br style="position: relative; word-wrap: break-word;" />add chain=input protocol=tcp dst-port=22 connection-state=new \<br style="position: relative; word-wrap: break-word;" />src-address-list=sshlightgreylist action=add-src-to-address-list \<br style="position: relative; word-wrap: break-word;" />address-list=sshgreylist address-list-timeout=1m \<br style="position: relative; word-wrap: break-word;" />comment="add new failed sshlightgreylist to sshgreylist" \<br style="position: relative; word-wrap: break-word;" />disabled=no<br style="position: relative; word-wrap: break-word;" /><br style="position: relative; word-wrap: break-word;" />add chain=input protocol=tcp dst-port=22 connection-state=new \<br style="position: relative; word-wrap: break-word;" />action=add-src-to-address-list \<br style="position: relative; word-wrap: break-word;" />address-list=sshlightgreylist address-list-timeout=1m \<br style="position: relative; word-wrap: break-word;" />comment="new connections to sshlightgreylist" \<br style="position: relative; word-wrap: break-word;" />disabled=no</span></li> </ol> </div>

How to Securing your MikroTik Router / Firewall

How to Securing your MikroTik Router / Firewall    The first step in securing your network is to secure any appliance (managed switch ...

Read more »

Review singkat Micro AP (Map-2n)

<div dir="ltr" style="text-align: left;" trbidi="on"> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Pada MUM Italy 2014 akhir februari lalu, MikroTik memperkenalkan beberapa produk baru, dan beruntung salah satunya sempat kami bawa ke Indonesia untuk oleh - oleh. Sebuah produk wireless router indoor terkecil dengan fitur yang lengkap khas Mikrotik RouterOS. Mari kita sambut pendatang baru di Mikrotik, dengan nama <strong>Micro AP (Map-2n)</strong>. Hadir dengan ukuran yang cukup kecil dan design yang stylish. Dilengkapi LED indikator. </div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="500" src="http://mikrotik.co.id/images/artikel/mAP/mAP_Kecil.jpg" title="" width="327" /> </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Dirancang dengan bentuk yang kecil, tetapi dengan spesifikasi hardware cukup mumpuni sebagai wireless router di kelasnya. Bisa juga difungsikan sebagai mobile Router/Access Point. Mobile router disini artinya bisa dipindah - pindah karena berfisat fleksibel. Akan tetapi walaupun bentuknya cukup kecil, dengan Mikrotik RouterOS lisensi Level 4 yang ditanamkan kedalam router tersebut, MAP-2n mampu memenuhi kebutuhan networking anda. Dibekali dengan processor dan RAM setara RB750 menjadikan MAP-2n cocok digunakan untuk personal/home/SOHO router. Secara software & hardware, fitur yang sudah ada sebelumnya pun bisa ditemui pada MAP-2n. Misalnya <strong>PoE-In</strong>, <strong>USB Port</strong>, <strong>PoE-Out</strong>, bandiwdth management, firewall dan sebagainya. Memiliki dua port ethernet dan satu built-in wireless lengkap dengan internal antenna, sehingga bisa digunakan untuk distribusi kabel maupun wireless. Kita coba bandingkan ukuran mAP - 2n dengan RB750.<br /><div style="line-height: 12pt;"> </div> <div align="center"> <img alt="" height="500" src="http://mikrotik.co.id/images/artikel/mAP/Perbandingan_dg_RB750_2.jpg" title="" width="370" /></div> <div style="line-height: 12pt;"> </div> <div style="line-height: 12pt;"> <strong>Poe-In dan Poe-Out</strong></div> MAP-2n memiliki fungsi PoE-in pada Ether1, dan PoE-Out pada Ether2 yang bisa memberikan daya untuk perangkat lain. Poe-In artinya router dapat menerima power melalui kabel jaringan (UTP), sehingga tanpa perlu power jack yang langsung tertancap pada router. Hal ini akan memudahkan ketika router ditempatkan pada lokasi yang jauh dari power jack. Poe-Out pada ether2 berfungsi untuk memberikan power pada perangkat lain juga melalui kabel UTP. </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <strong>Micro USB</strong></div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> MAP-2n memiliki port Micro USB yang bisa yang memiliki beragam fungsi. Salah satu fungsi yang cukup unik, MicroUSB tersebut tidak hanya untuk Modem/storage saja, tetapi pada MAP-2n port ini bisa digunakan memberikan daya untuk Router. Kami mencoba menghubungkan MAP-2n dengan Laptop, dan hasilnya MAP-2n bisa menyala dengan power dari USB port.</div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="500" src="http://mikrotik.co.id/images/artikel/mAP/Micro_USB.jpg" title="" width="333" /> </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Tentu ini akan membuat MAP-2n lebih flexible, tidak harus menggunakan sumber listrik 220v, cukup menggunakan laptop atau powerbank saja, router sudah bisa berjalan. </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Selain dapat difungsikan untuk menerima power, micro USB juga bisa digunakan selayaknya port USB pada router mikrotik, seperti untuk tambahan storage, bahkan untuk dial modem USB. Berikut screenshot percobaan kami menggunakan modem CDMA. Dial menggunakan fitur PPP, dan internet dari modem bisa dishare oleh mAP. </div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="405" src="http://mikrotik.co.id/images/artikel/mAP/USB_Medem.png" title="" width="400" /> </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <strong>Embedded Wireless</strong> </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Wireless router ini juga mumpuni untuk jaringan wireless skala kecil, hampir sama dengan built-in wireless pada RB951-2n. Hasil percobaan kami dengan menjadikan mAP sebagai access point di lokasi outdoor tanpa halangan, signal efektif bisa sampai pada jarak 20 - 30 meter. Built-in wireless dan Antenna pada MAP-2n yang sudah support wireless N membuat mini wireless router ini semakin menarik.</div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Sayangnya, MikroTik.com  belum memberikan kepastian kapan produk ini akan didistribusikan. Begitu juga kisaran harganya. Semoga saja pertengahan atau akhir tahun 2014 sudah rilis. </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <br /></div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <br /></div> </div>

Review singkat Micro AP (Map-2n)

Pada MUM Italy 2014 akhir februari lalu, MikroTik memperkenalkan beberapa produk baru, dan beruntung salah satunya sempat kami bawa ke Ind...

Read more »

Pengenalan CAPsMAN

<div dir="ltr" style="text-align: left;" trbidi="on"> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Mulai versi ROS v6.11, Mikrotik memperkaya lagi fitur yang sudah ada dengan menambahkan sebuah fitur yang dinamakan <strong>CAPsMAN</strong>. Fitur ini banyak ditunggu oleh para pengguna Mikrotik, khususnya bagi yang memiliki jaringan wireless skala besar.<br /><strong>CAPsMAN (Controller Access Point system Manager)</strong> merupakan sebuah fitur wireless controller yang memudahkan kita untuk mengatur semua perangkat wireless akses point yang ada dijaringan kita secara terpusat.<br /><br />Dalam penggunaan CAPsMAN ini, nanti perangkat-perangkat yang akan kita gunakan memiliki 2 istilah<br />- <strong>CAP (Controlled Access Point)</strong>, yaitu perangkat wireless akses point yang akan kita konfigurasi terpusat<br />- <strong>System Manager (CAPsMAN)</strong>, yaitu perangkat yang digunakan untuk mengatur CAP. Konfigurasi, authentikasi dan sebagainya bisa diatur dari perangkat ini<br /><br />Fitur CAPsMAn saat ini yang tersedia </div> <ul style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <li>Authentikasi Radius berdasarkan MAC address</li> <li>Authentikasi menggunakan WPA/WPA2</li> <li>Grouping konfigurasi AP</li> </ul> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Sedangkan fitur yang saat ini belum disupport jika menggunakan CAPsMAN : </div> <ul style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <li>NStreme</li> <li>NV2</li> <li>Custom Advanced Wireless Config </li> </ul> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <u><strong>Sekilas Cara Kerja CAPsMAN</strong></u><br />Agar CAPsMAN sistem ini berfungsi, perangkat yang menjadi CAP harus membentuk koneksi manajemen ke perangkat yang menjadi CAPsMAN. Komunikasi antara CAPsMAN dan CAP bisa dibentuk dengan 2 metode: </div> <ul style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <li><strong>Menggunakan MAC,</strong> komunikasi bisa terbentuk apabila CAP dan CAPsMAN masih berada dalam segment layer 2 yang sama (baik fisik ataupun layer 2 tunnel)</li> <li><strong>Menggunakan IP (protocol UDP)</strong>, komunikasi ini digunakan apabila antara CAP dan CAPsMAN sudah berbeda segment Layer 2 (melewati router lain). Dengan menggunakan metode ini maka antara CAP dan CAPsMAN tidak perlu berada dalam sebuah network yang sama, bahkan bisa berbeda lokasi geografis</li> </ul> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <br /><u><strong>Penerapan</strong></u><br />Dalam artikel ini, kita akan menggunakan topologi seperti pada gambar berikut</div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="402" src="http://mikrotik.co.id/images/artikel/Capsman/Topologi.png" style="margin: 0px;" title="" width="374" /> </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <strong>Penjelasan Topologi </strong></div> <ol style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <li>RB750UP akan menjadi router gateway sekaligus menjadi CAPsMAN di jaringan ini</li> <li>SXT-lite5 dan SXT-lite2 akan menjadi wireless akses point yang memiliki blok IP segmen sama (192.168.1.0/24) dan trafiknya akan diatur langsung dari RB750UP</li> <li>RB433 memiliki 2 wlan yang akan digunakan untuk akses point 2GHz (blok IP 192.168.2.0/24) dan 5Ghz (blok IP 192.168.3.0/24), dan trafiknya akan dihandle oleh RB433 sendiri.</li> </ol> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <strong><u>Konfigurasi</u> </strong></div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Sebelum kita mulai melakukan konfigurasi CAPsMAN, pastikan untuk perangkat CAP dan CAPsMAN ini sudah menggunakan RouterOS minimal versi 6.11 dan terinstall package <strong>wireless-fp-[versios]-[tiperouterboard].npk</strong> yang bisa anda download di<a href="http://www.routeros.co.id/" style="color: #751208;" target="_blank" title="http://www.routeros.co.id">http://www.routeros.co.id</a> </div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="99" src="http://mikrotik.co.id/images/artikel/Capsman/paket.jpg" title="" width="317" /> </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <br /></div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <strong>RB SXT-Lite5 sebagai CAP</strong>, untuk pengaturannya cukup di lakukan di menu Wireless, dan tekan tombol CAP </div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="299" src="http://mikrotik.co.id/images/artikel/Capsman/SXT-lite5.png" style="margin: 0px;" title="" width="400" /> </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Pada menu CAP ini, kita bisa mendefinisikan interface wireless mana yang akan menjadi CAP. Karena SXT series hanya memiliki 1 wlan, kita hanya bisa memilih wlan1.<br />Selain itu ada parameter <strong>discovery interface</strong>, parameter ini bisa kita gunakan apabila kita tidak mengetahui IP dari perangkat CAPsMAN atau antara CAP-CAPsMAN masih berada dalam segment layer 2 yang sama.</div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <strong>RB433 sebagai CAP</strong>, untuk pengaturannya juga sama dengan SXT-Lite5 sebelumnya, hanya saja karena RB433 ini memiliki 2 interface wireless, maka di parameter Interface, kita inputkan wlan1 dan wlan2</div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="363" src="http://mikrotik.co.id/images/artikel/Capsman/RB433.png" title="" width="389" /> </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Kalau kita amati perubahan setelah kita mengaktifkan CAP di interface wireless, akan muncul comment <strong>"managed by CAPsMAN"</strong> di interface wirelessnya.</div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <strong>RB SXT-Lite2 sebagai CAP</strong>, disini kita berikan contoh yang sedikit berbeda. Apabila kita amati di topologi awal yang kami berikan sebelumnya, antara SXT-Lite2 dengan RB750UP tidak terhubung langsung, tetapi sudah melewati router (sudah berbeda segment).<br />Di lapangan bisa saja antara perangkat CAP dan CAPsMAN terpisah jauh, katakanlah CAP ada di Kantor Cabang Jakarta sedangkan CAPsMAN berada di Kantor Pusat Jogja. Hal ini tidak akan menjadi kendala, karena CAP bisa juga melakukan interkoneksi menggunakan IP.</div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="256" src="http://mikrotik.co.id/images/artikel/Capsman/SXT-lite2.png" title="" width="400" /> </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Dari gambar diatas terlihat, kita tidak lagi menggunakan discovery interface, tetapi menggunakan parameter <strong>CAPsMAN Addresses</strong>. IP tersebut menunjuk IP Router yang menjadi CAPsMAN.</div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Cukup mudah untuk pengaturan wireless router kita sebagai CAP. Berikutnya kita akan mulai mengkonfigurasi RB750UP sebagai CAPsMAN. Untuk mengaktifkan CAPsMAN, cukup mengaktifkan parameter enabled di menu utama <strong>CAPsMAN </strong>-> <strong>Interfaces</strong> -> <strong>Manager</strong> </div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="259" src="http://mikrotik.co.id/images/artikel/Capsman/capsman-enable.png" title="" width="400" /> </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Sesaat setelah kita mengaktifkan CAPsMAN, secara otomatis di menu<strong>CAPsMAN</strong> -> <strong>Interfaces</strong> akan muncul interface-interface wlan dari CAP yang sebelumnya sudah kita aktifkan dengan comment <strong>"channel band not configured"</strong>. Comment ini menunjukkan bahwa CAP sudah terintegrasi dengan CAPsMAN kita, dan interface tersebut belum kita atur untuk band, frekuensi dsb. </div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="226" src="http://mikrotik.co.id/images/artikel/Capsman/capsman-interface.png" title="" width="389" /> </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Di menu <strong>CAPsMAN</strong> -> <strong>Remote CAP</strong> , akan tertampil detail dari perangkat-perangkat router CAP yang sudah terhubung dengan CAPsMAN</div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="149" src="http://mikrotik.co.id/images/artikel/Capsman/capsman-remotecap.png" title="" width="388" /> </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> sedangkan di menu <strong>CAPsMAN</strong> -> <strong>Radio</strong> akan berisi informasi detil mengenai interface - interface CAP dari masing-masing router.</div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="179" src="http://mikrotik.co.id/images/artikel/Capsman/capsman-radiocap.png" title="" width="386" /> </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Setelah semua router dan CAP interface sudah dikenali di CAPsMAN, sekarang saatnya kita untuk melakukan konfigurasi masing-masing interface CAPnya di menu <strong>CAPsMAN</strong> -> <strong>Interface</strong> </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <strong>Pengaturan CAP1 SXT-Lite2</strong> </div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="153" src="http://mikrotik.co.id/images/artikel/Capsman/cap1-a.png" title="" width="400" /><br /><img alt="" height="175" src="http://mikrotik.co.id/images/artikel/Capsman/cap1-b.png" title="" width="400" /><br /><img alt="" height="216" src="http://mikrotik.co.id/images/artikel/Capsman/cap1-c.png" title="" width="400" /> </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <strong>Pengaturan CAP4 SXT-Lite5</strong></div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="152" src="http://mikrotik.co.id/images/artikel/Capsman/cap4-a.png" title="" width="400" /><br /><img alt="" height="178" src="http://mikrotik.co.id/images/artikel/Capsman/cap4-b.png" title="" width="400" /><br /><img alt="" height="216" src="http://mikrotik.co.id/images/artikel/Capsman/cap4-c.png" title="" width="400" /> </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <u><strong>Penjelasan Pengaturan CAP1 SXT-Lite2 dan CAP4 SXT-Lite2 </strong></u></div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Tab <strong>Wireless </strong>berfungsi untuk pengaturan SSID, jumlah client per AP dan sebagainya. Untuk SSID sengaja kami bedakan agar terlihat bedanya pada saat discan.<br />Tab <strong>Channel</strong> berfungsi untuk pengaturan band, frekuensi, lebar frekuensi yang digunakan dsb. Untuk Band, pastikan sudah sesuai dengan spesifikasi perangkat anda, dan untuk frekuensi anda bisa gunakan yang paling jarang digunakan.<br />Tab <strong>Datapath</strong> berfungsi untuk mengatur data flow dari trafik client nantinya. Sesuai topologi di awal, karena kita ingin antara SXT-Lite5 dan SXT-Lite2 berada dalam network segment yang sama (ditunjukkan dengan garis merah), maka kita perlu memasukkan kedua interface ini kedalam bridge yang sama yang ada di router CAPsMAN yaitu <strong>bridge-wireless</strong> dan untuk parameter <strong>local-forwarding</strong> nya kita uncheck. Dengan meng-uncheck parameter <strong>local-forwarding</strong> maka semua trafik dari client wireless masing-masing CAP akan di forward langsung ke router CAPsMAN, sehingga untuk pengaturan trafiknya bisa dihandle oleh router CAPsMAN, semisal : service DHCP server, Hotspot server dan sebagainya. Router CAP hanya berfungsi sebagai penyedia link wireless saja. </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <strong>Pengaturan CAP2 RB433 - WLAN1</strong></div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="154" src="http://mikrotik.co.id/images/artikel/Capsman/cap2-a.png" title="" width="400" /><br /><img alt="" height="177" src="http://mikrotik.co.id/images/artikel/Capsman/cap2-b.png" title="" width="400" /><br /><img alt="" height="217" src="http://mikrotik.co.id/images/artikel/Capsman/cap2-c.png" title="" width="400" /> </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <strong>Pengaturan CAP3 RB433 - WLAN2</strong> </div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="152" src="http://mikrotik.co.id/images/artikel/Capsman/cap3-a.png" title="" width="400" /><br /><img alt="" height="177" src="http://mikrotik.co.id/images/artikel/Capsman/cap3-b.png" title="" width="400" /><br /><img alt="" height="219" src="http://mikrotik.co.id/images/artikel/Capsman/cap3-c.png" title="" width="400" /> </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <u><strong>Penjelasan Pengaturan CAP2 dan CAP3 RB433-A2</strong></u></div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Di RB433 ini, perbedaan konfigurasi yang krusial ada di tab <strong>Datapath</strong>. Karena kita ingin trafik dari client wireless yang bisa diatur dari RB433 sendiri, maka untuk parameter local-forwarding nya kita check / aktifkan. Dengan mengaktifkan local-forwarding, maka router CAPsMAN hanya berfungsi sebagai controller wireless saja, untuk data flow tetap diatur oleh router 433 sendiri. </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Jika semua konfigurasi sudah benar, maka tampilan dari CAPsMAN interface akan menjadi seperti berikut:</div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="166" src="http://mikrotik.co.id/images/artikel/Capsman/capsman-capped.png" title="" width="384" /> </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Flag - Flag pada CAPsMAN Interface memiliki arti :</div> <ul style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <li><strong>R (Running)</strong> : Ada wireless client yang sudah terkoneksi</li> <li><strong>S (Slave)</strong> : interface ini tergabung dalam sebuah bridge</li> <li><strong>M (Master)</strong> : interface fisik (bukan VAP)</li> <li><strong>B (Bound)</strong> : interface wireless CAP sudah aktif pada CAPsMAN </li> </ul> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Sedangkan untuk tampilan dari masing-masing CAP menjadi seperti berikut :</div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="141" src="http://mikrotik.co.id/images/artikel/Capsman/cappedSXT.png" title="" width="400" /> </div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="187" src="http://mikrotik.co.id/images/artikel/Capsman/capped433.png" title="" width="400" /> </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Secara otomatis, untuk comment yang ada di masing-masing interface wireless CAP akan berubah sesuai konfigurasi yang ada pada CAPsMAN.</div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Jika kita amati antara tampilan interface CAP SXT dan RB433 memiliki perbedaan di status interfacenya, dimana pada SXT status wlannya tetap terdisable dan flag R tidak aktif, padahal pada saat pengujian sebenarnya ada wireless client sudah ada yang terkoneksi.</div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Hal ini bukanlah bug atau tampilan yang salah, tetapi ini disebabkan SXT yang kita nonaktifkan untuk parameter "<strong>Local Forwarding</strong>" pada<strong>datapath</strong> nya, sehingga semua trafik client direct ke router CAPsMAN.</div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Untuk monitoring client yang terkoneksi dari semua CAP, kita bisa melihat di router CAPsMAN pada menu <strong>CAPsMAN</strong> -> <strong>Registration Table</strong></div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="117" src="http://mikrotik.co.id/images/artikel/Capsman/cap-registration.png" title="" width="400" /> </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <br /></div> <u style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"><strong>Tips & Trick CAPsMAN:</strong></u><span style="background-color: white; font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> </span><br /> <ul style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <li>Untuk router CAPsMAN sebaiknya gunakan router yang high processor seperti RB1100AHx2, mengingat router ini akan mengontrol banyak akses point</li> <li>Untuk jaringan yang terus bertambah jumlah CAPnya, kita bisa membuat template configuration dahulu dan dipasang pada rule provisioning</li> <li>Untuk keamanan lebih lanjut, gunakan certificate untuk interkoneksi antara CAP dan CAPsMAN </li> <li>Rajin-rajinlah membuka halaman <a href="http://wiki.mikrotik.com/wiki/Manual:CAPsMAN" style="color: #751208;" target="_blank" title="WIKI">WIKI</a> untuk update fiturnya</li> </ul> <br style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;" /><span style="background-color: white; font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;">by : Pujo Dewobroto</span><br /> <span style="background-color: white; font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"><br /></span> <span style="background-color: white; font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;">Source : <a href="http://www.mikrotik.co.id/" target="_blank">http://www.mikrotik.co.id</a></span></div>

Pengenalan CAPsMAN

Mulai versi ROS v6.11, Mikrotik memperkaya lagi fitur yang sudah ada dengan menambahkan sebuah fitur yang dinamakan  CAPsMAN . Fitur ini b...

Read more »

Tool Monitoring & Graphing di Mikrotik

<div dir="ltr" style="text-align: left;" trbidi="on"> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Router yang sudah selesai kita setting dan sudah berjalan, bukan berarti akan kita tinggalkan begitu saja. terlebih router tersebut merupakan router backbone. Pada  kebanyakan  ISP bahkan akan melakukan monitoring selama 24 jam nonstop untuk memastikan kondisi router baik - baik saja. Dan jika terjadi sesuatu pada router yang membuat jaringan tidak berjalan sebagaimana mestinya, bisa segera ditangani dengan baik. </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Begitu juga admin jaringan juga perlu mencatat penggunaan bandwidth untuk bahan laporan apakah bandwidth yang di dapatkan sesuai dengan informasi layanan bandwidth dari ISP, atau sekedar mencatat statistik penggunaan bandwidth oleh client. Untuk melakukan pencatatan dalam format graph di MikroTik, admin jaringan bisa menggunakan fitur "Graphing". </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <strong>Tool Graphs</strong> </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Pertama, kita akan membahas fitur graph terlebih dahulu, fitur ini bisa diakses melalui  menu Tool --> Graphing, atau via terminal dengan perintah<em>/tool graphing </em></div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="261" src="http://mikrotik.co.id/images/artikel/Monitoring/Graph.png" title="" width="400" /> </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Dengan tools graph, kita bisa melakukan monitoring terhadap beberapa parameter pada router dan menyajikannya dalam bentuk grafik. Grafik ini bisa dilihat dengan melakukan akses router via web, dengan format alamat<em>http://[ip router]/graphs</em>. Misal 192.168.128.105/graphs</div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> By default, tool graph ini belum melakukan perekaman data apapun, jika dilihat via web browser belum terdapat data apapun. Dibutuhkan pengaturan parameter apa saja yang akan direkam serta tambahan policy jika dibutuhkan.  Kita coba untuk monitoring besarnya traffik pada salah satu interface, misal untuk interface ether2. Pertama, set dulu graphing setting pada /tools graphing. Setting ini untuk menentukan graph akan merekam data tiap berapa menit. Lalu, tambahkan interface mana yang akan dimonitoring pada tab "interface rule". Pada tab ini silahkan tambahkan interface ether2.</div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> </div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="399" src="http://mikrotik.co.id/images/artikel/Monitoring/Set_Graph.png" title="" width="357" /> <div style="line-height: 12pt;"> </div> <div style="line-height: 12pt;"> </div> </div> <span style="background-color: white; font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;">Jika sudah, tunggu beberapa saat, lalu akses kembali Graphs dari web browser. Pada akan muncul link sesuai dengan nama interface yang direkam dalam graph. Klik link tersebut untuk melihat grafik bandwidth yang direkam oleh graphs.</span><br /> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="500" src="http://mikrotik.co.id/images/artikel/Monitoring/Graphs_Web.png" title="" width="391" /> </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Selain interface router, graph juga bisa merekam Resource Hardware seperti CPU, Memory dan RAM,  atau bisa juga untuk merekam Queue. Jika Anda familiar dengan tool atau aplikasi lain untuk monitoring jaringan, tampilan graph-nya bisa dikatakan hampir mirip. </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <strong>The Dude</strong></div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Berbicara mengenai aplikasi untuk monitoring jaringan, Mikrotik memiliki tool yang dapat menampilkan jaringan dalam bentuk map. Tool tersebut adalah The Dude, dan seperti biasa MikroTik selalu memberikan solusi aplikasi gratis seperti halnya palikasi The Dude ini. Bisa download gratis langsung dari http://MikroTik.com  </div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="208" src="http://mikrotik.co.id/images/artikel/Monitoring/MikroTik.com.png" title="" width="400" /> </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> The Dude bisa diinstall pada RouterOS ( file dalam format .npk) atau bisa juga install The Dude versi Windows di PC dalam format executable file (.exe). Begitu aplikasi The Dude kita jalankan pada PC Windows, The Dude bisa kita gunakan untuk melakukan scanning dan menampilkan jaringan dalam bentuk topologi atau map. Sehingga akan mempermudah dalam melakukan monitoring serta manajemen jaringan.</div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="378" src="http://mikrotik.co.id/images/artikel/Monitoring/The_Dude.png" title="" width="400" /> </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Implementasi yang biasanya digunakan, The Dude diinstall pada Router, sehingga map jaringan akan tersimpan di dalamnya, kemudian untuk mengakses Map pada router, kita perlu menginstall The Dude pada PC dengan versi yang sama.  Selain monitoring jaringan, kita juga bisa melakukan manajemen/remote terhadap router langsung melalui The Dude. Misalnya ping, traceroute, bandwidth test yang langsung dilakukan dari Router yang kita remote. </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> The Dude akan memberikan peringatan, biasanya berupa perubahan warna menjadi merah ketika perangkat tersebut down. Dan salah satu nilai plus dari The Dude, aplikasi ini tidak hanya bisa digunakan untuk monitoring perangkat Mikrotik saja, selama sebuah perangkat mengaktifkan SNMP, maka The Dude bisa digunakan untuk monitoring dan manajemen. </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <strong>SNMP</strong> </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Kemudian sekarang kita coba kebutuhannya dibalik, bisakah Router Mikrotik di monitoring dan manajemen dengan tool selain The Dude?. Dan ternyata Mikrotik bisa dimonitoring menggunakan aplikasi lain, selama SNMP di Mikrotik aktif.</div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <em>Simple Network Management Protocol</em> (SNMP) adalah protokol standar Internet untuk mengelola perangkat pada jaringan. SNMP dapat digunakan untuk berbagai data grafik. Contoh penggunaan nya pada The Dude dan aplikasi sejenisnya  Agar Mikrotik dapat dikelola, maka SNMP harus diaktifkan. Caranya cukup mudah, mengaktifkan SNMP pd Mikrotik, bisa dengan command : <em>/snmp set enabled=yes </em></div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="279" src="http://mikrotik.co.id/images/artikel/Monitoring/SNMP.png" title="" width="312" /> </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Setelah setting SNMP di mikrotik, tinggal set di aplikasi yang akan melakukan monitoring dan management router tersebut. Jika menggunakan The Dude, bisa dengan cara "Add Device". Pada bagian address isi dengan ip address router. Jangan lupa centang opsi <em>Secure Mode</em>. </div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="233" src="http://mikrotik.co.id/images/artikel/Monitoring/Add_Device.png" title="" width="400" /></div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Jika sudah ditambahkan, selanjutnya double klik device dan pastikan statusnya sudah up. Jika belum up atau tidak muncul informasi status, masuk ke Tab Services, kemudian klik tombol "Discover". </div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="274" src="http://mikrotik.co.id/images/artikel/Monitoring/Add_Device_2.png" title="" width="400" /> </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Untuk monitoring traffic yang berjalan pada router, hubungkan device dengan network dengan menambahkan <em>link</em>. Kemudian double klik link tersebut.</div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="212" src="http://mikrotik.co.id/images/artikel/Monitoring/Traffic.png" title="" width="400" /> </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Mastering Type silahkan pilih SNMP. Kemudian pilih traffic pada interface mana yang akan dimonitoring. Maka akan muncul informasi bandwidth secara real time. Jadi, ada banyak cara untuk melakukan monitoring dan manajemen jaringan. The Dude merupakan sebuah solusi yang handal dan gratis.</div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <br /></div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Source : http://www.mikrotik.co.id</div> </div>

Tool Monitoring & Graphing di Mikrotik

Router yang sudah selesai kita setting dan sudah berjalan, bukan berarti akan kita tinggalkan begitu saja. terlebih router tersebut merupa...

Read more »

Mengenal Fungsi PoE pada RouterBoard

<div dir="ltr" style="text-align: left;" trbidi="on"> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Sebelum melakukan pembelian routerboard, disarankan untuk melihat detail spesifikasi produk. Pernahkan Anda melihat fitur PoE-In dan Poe-out pada RouterBoard ?, atau ketika kita sedang melihat - lihat gambar RouterBoard, ada beberapa jenis routerboard dimana terdapat warna kuning pada salah satu atau beberapa interface. Informasi tersebut merupakan petunjuk bahwa RouterBoard support fitur PoE, sebuah fitur yang cukup menarik untuk diimplementasikan pada jaringan kita. </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <strong>PoE</strong></div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Merupakan kependekan dari <em>Power Over Ethernet</em>, dengan kata lain metode yang memanfaatkan kabel twisted pair (UTP/STP) sebagai media transmisi power (daya). Manfaat PoE akan sangat terasa ketika kita melakukan pemasangan perangkat wireless outdoor di tower. Dengan adanya PoE, kita tidak perlu melakukan penarikan kabel power dari catu daya ke perangkat router yang ada diatas tower. Contoh topologi pemasangan perangkat yang memanfaatkan PoE. </div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="344" src="http://mikrotik.co.id/images/artikel/PoE/Topologi.png" title="" width="400" /> </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <strong>PoE-In</strong> </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Kebanyakan para pengguna MikroTik sudah cukup familiar dengan fitur PoE-In pada RouterBoard. Artinya jika RouterBoard support PoE-In, maka routerboard tersebut bisa menerima power dari interface ether PoE tanpa perlu power melalui power jack. RouterBoard yang support fitur ini kebanyakan RouterBoard yang digunakan untuk kebutuhan wireless.</div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="204" src="http://mikrotik.co.id/images/artikel/PoE/Omnitik.png" title="" width="400" /> </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Dengan adanya fitur PoE-In ini, teknisi tidak perlu repot mengalokasikan kabel power untuk memberikan power ke RouterBoard, cukup gunakan PoE untuk melewatkan power melalui kabel UTP, artinya kabel UTP akan digunakan untuk melewatkan data sekaligus melewatkan power untuk RouterBoard. Pada paket wireless outdoor biasanya sudah termasuk passive PoE. Bentuk passive PoE tiap paket wireless outdoor terkadang berbeda tergantung spesifikasi alat. Contoh gambar Passive poE.</div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="129" src="http://mikrotik.co.id/images/artikel/PoE/Passive_PoE.jpg" title="" width="400" /> </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Pada bagian luar biasanya terdapat beberapa teks informasi. Untuk port pada passive POE yang bertuliskan LAN dihubungkan ke jaringan lokal, bisa ke komputer langsung atau ke swicth. Port LAN pada passive PoE hanya berfungsi untuk melewatkan data. Selanjutnya port passive PoE yang bertuliskan PoE dihubungkan ke RouterBoard pada port yang terdapat informasi PoE (biasanya ether1). Port ini selain melewatkan data, juga mengirimkan power yang akan digunakan oleh RouterBoard. Dan port power jack (DC), hubungkan dengan adaptor. RouterBoard akan menyala dengan menggunakan supply power via kabel UTP dari PoE sehingga tidak lagi membutuhkan power dari colokan power jack. </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <strong>PoE-Out</strong></div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Seperti yang sudah kita singgung sebelumnya, beberapa produk MikroTik Support fitur PoE Output. Fitur ini berfungsi untuk memberikan supply power terhadap perangkat yang terkoneksi pada interface yang support PoE-Out. </div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="125" src="http://mikrotik.co.id/images/artikel/PoE/PoE_Out.png" title="" width="400" /> </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Contoh produk yang support PoE Out misalnya RB750UP atau Omnitik UPA. Router yang memiliki fitur ini biasanya dibekali dengan adaptop yang berbeda dengan adaptor biasanya. Tentu saja adaptor yang memiliki kapasitas power yang lebih baik. Masing - masing device memiliki jumlah interface PoE-Put yang berbeda - beda. Disarankan untuk melihat spesifikasi detail setiap perangkat jika Anda membutuhkan fitur ini. </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Contoh kasus misalkan kita akan pasang beberapa wireless router dalam dalam satu tower. Dengan router biasa, maka masing - masing wireless router akan membutuhkan adaptor dan passive PoE, topologi pemasangan akan seperti berikut :</div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="182" src="http://mikrotik.co.id/images/artikel/PoE/PoE_Biasa.png" title="" width="400" /></div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Berbeda ketika kita sudah menggunakan Routerboard dengan fitur PoE out, misal Omnitik UPA. Maka kebutuhan power wireless router yang lain dapat di supply oleh Omnitik UPA tanpa harus menambahkan adaptor dan PoE untuk tiap perangkat. Topologi pemasangan akan menjadi seperti berikut</div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="212" src="http://mikrotik.co.id/images/artikel/PoE/PoE_Out_Omnitik.png" title="" width="400" /> </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> PoE-Out bisa dikonfigurasi melalui command : <em>/interface ethernet poe</em>. Setiap port bisa dikonfigurasi secara independen. Pada kabel fast ethernet, by default kabel Biru dan Coklat akan digunakan untuk melewatkan power dimana kabel biru untuk tegangan positif sedangkan kabel coklat akan melewatkan tegangan negatif. Jika menggunakan winbox, setting PoE bisa dilakukan dengan men-double klik interface, kemudian klik tab PoE. </div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="178" src="http://mikrotik.co.id/images/artikel/PoE/Poe_Set.png" title="" width="316" /> </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Akan muncul beberapa parameter yang bisa kita tentukan sesuai kebutuhan, berikut detail mengenai pearameter yang bisa di set :</div> <ul style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <li><div align="justify"> Auto-on - router akan mencoba mendeteksi apakan power bisa dijalankan/tidak pada port tersebut. Router akan melakukan pengecekan dengan menggunakan voltase rendah, jika terdapat hambatan berkisar antara 3kΩ sampai 26.5kΩ maka PoE akan dinyalakan. </div> </li> <li><div align="justify"> Forced-on - Mematikan fungsi deteksi dan akan menjadikan port tersebut sebagai PoE terus menerus selama tidak terjadi overload dan short circuit.</div> </li> <li><div align="justify"> Off - Fungsi deteksi akan dimatikan dan PoE juga akan dimatikan.  Port ethernet akan berfungsi selayaknya ethernet biasa. </div> </li> </ul> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Pada RouterOS v.6.x jika menggunakan kabel panjang ke sumber listrik tambahkan perintah berikut pada router : <em>/interface ethernet poe settings set ether1-poe-in-long-cable=yes</em> </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <strong>PoE Priority</strong> </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Digunakan untuk menentukan prioritas PoE power pada tiap port. prioritas tertinggi adalah 0 dan prioritas terendah adalah 99. Jika ada 2 atau lebih interface dengan priority yang sama maka port ethernet dengan nomor terkecil akan otomatis memiliki prioritas lebih tinggi. Sebagai contoh, ether2 dan ether3 memiliki priority yang sama, dan jika terjadi kelebihan beban maka PoE ether3 akan dimatikan. Router akan melakukan pengecekan tiap 6 detik apakah ethernet yang dimatikan karena priority bisa diberikan power kembali. </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <strong>Safety </strong></div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Untuk menghidari kerusakan hardware karena power, Fitur PoE dibekali dengan beberapa fitur.</div> <ul style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <li><div align="justify"> Deteksi Port, mode auto-on bisa dikatakan mode yang cukup aman dimana router dapat malakukan pengecekan apakah device yang terkoneksi pada port tersebut membutuhkan dan mampu menerima power dengan baik atau tidak. </div> </li> <li><div align="justify"> Overload Protection, ketika Poe-Out dijalankan router akan melakukan pengecekan akan terjadinya oveload. Jika terjadi overload maka PoE-Out akan dimatikan untuk menghindari kerusakan hardware yang diakibatkan power berlebih. PoE controler pada firmware versi 2 memungkinkan distribusi maksimal 1 ampere pada salah satu port dan maksimal 2,2 ampere untuk total semua port. </div> </li> <li><div align="justify"> Short Circuit Detection, pengecekan terjadinya short dilakukan pada saat PoE-out di-enable. Jika router mendeteksi terjadinya short, maka semua port poE-Out akan dimatikan. </div> </li> </ul> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <strong>Monitoring </strong></div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Untuk melakukan monitoring, cukup double klik interface yang berjalan sebagai poE-Out, kemudian pada tab PoE akan tampil informasi power yang didistribusikan pada port tersebut.</div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="178" src="http://mikrotik.co.id/images/artikel/PoE/Monitor.png" title="" width="315" /> </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Perangkat RouterBoard yang support PoE-Out biasanya ditandai dengan kode "P" atau "i" pada nama produk, misalkan Omnitik UPA, RB750UP, RB260GSP, RB2011UiAS, dll. Kode "P" artinya semua ethernet selain ether1 pada RouterbBoard support PoE-Out, sedangkan produk yang memiliki kode "i" artinya memiliki satu ethernet yang support PoE-Out.</div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <br /></div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Source : http://www.mikrotik.co.id</div> </div>

Mengenal Fungsi PoE pada RouterBoard

Sebelum melakukan pembelian routerboard, disarankan untuk melihat detail spesifikasi produk. Pernahkan Anda melihat fitur PoE-In dan Poe-o...

Read more »

Solusi PoE dengan NetProtector

<div dir="ltr" style="text-align: left;" trbidi="on"> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Lonjakan listrik yang tidak stabil dan rentan akan petir biasanya menjadi sebuah kekhawatiran bagi administrator jaringan yang memasang perangkat wireless outdoor pada tower. Kebutuhan power bisa dikatakan kebutuhan yang riskan. Power yang tidak stabil dan petir akan dapat dengan mudah menyebabkan kerusakan pada perangkat. Terlebih jika grouding dilakukan hanya dengan alat yang seadanya dan tanpa perhitungan yang memadai.</div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Untuk meminimalisasi permasalahan power pada perangkat wireless router kami menghadirkan produk baru bernama <strong>NetProtector</strong>. Merupakan sebuah PoE module yang didesain untuk mendistribusikan power sekaligus melindungi router dari aktivitas power yang abnormal, misal dikarenakan petir atau lonjakan listrik yang tidak stabil. </div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="133" src="http://mikrotik.co.id/images/Netprotector/adaptor.JPG" style="margin: 0px;" title="" width="200" /><img alt="" height="137" src="http://mikrotik.co.id/images/Netprotector/netprotect.JPG" title="" width="200" /> </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> NetProtector bukan sebuah switch, akan tetapi tetapi sebagai pengganti POE yang dilengkapi dengan fitur Surge Arrester sehingga mampu memberikan perlindungan pada router terhadap lonjakan listrik.  </div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="128" src="http://mikrotik.co.id/images/Netprotector/netprotect-term.jpg" title="" width="400" /> </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Fungsi PoE juga akan memudahkan kita sehingga untuk distribusi power ke masing - masing perangkat, tanpa harus menambahkan adaptor dan PoE untuk tiap perangkat. Topologi pemasangan akan menjadi seperti berikut :</div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="500" src="http://mikrotik.co.id/images/Netprotector/Netprotector_Label.png" title="" width="398" />  </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Pada bagian belakang perangkat NetProtector terdapat kabel grounding. Kabel ini tinggal dihubungkan ke sistem grouding yang sudah ada di infrastuktur jaringan anda. </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Ada 2 jenis NetProtector yang kami sediakan, <strong>Managable NetProtector</strong>dan <strong>standart NetProtector</strong>. Untuk produk managable NetProtector, terdapat fitur yang bisa digunakan untuk mengatur NetProtector secara remote via web-base. </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Fitur standart NetProtector: </div> <ul style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <li>PoE adapter functionality</li> <li>Bulit-in netprotector</li> <li>All ports shielded</li> <li>Standard power socket DC 2.1/5.5</li> <li>Solid, sleek, all-aluminium, black painted desktop case</li> <li>0,3m grounding cable included </li> </ul> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Sedangkan untuk manageable NetProtector, memiliki fitur tambahan selain fitur standart. Berikut beberapa fitur tambahan manageable NetProtector:</div> <ul style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <li>Restarter functionality</li> <li>Management via www (web-base)</li> <li>Watchdog</li> </ul> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> NetProtector hadir dengan dua jenis casing, desktop casing dan rackmount casing. Jenis desktop dengan bentuk simple dan kecil memudahkan kita untuk pemasangan dengan ruang yang terbatas. Dan casing rackmount untuk penampatan di rack server 1U (19 inch).</div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <strong>Modular</strong> </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Khusus untuk produk dengan casing 1U, jumlah interface bisa ditambah sampai 24. Jika by default jumlah ethernet hanya 8, kita bisa tambahkan modul secara terpisah agar jumlah ethernet bisa mencukupi sesuai kebutuhan network kita.</div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="262" src="http://mikrotik.co.id/images/Netprotector/Modular.png" title="" width="400" /> </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <strong>Remote via Web</strong></div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Merupakan fitur manageable Netprotector yang sangat membantu bagi admin jaringan yang ingin memantau kondisi power pada perangkat. Secara default web-base bisa diakses dengan alamat http://192.168.0.100</div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Akan muncul halaman login yang meminta informasi username dan password. Account default NetProtector adalah sebagai berikut : </div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Username = admin<br />Password = admin</div> <div style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Tampilan halaman awal web-base NetProtector. Berisi informasi fitur dan fungsi dari fitur yang ada. </div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="276" src="http://mikrotik.co.id/images/Netprotector/Home.png" title="" width="400" /> </div> <div align="left" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <strong>Relays</strong></div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Merupakan fitur untuk mengontrol power output. Pada fitur ini, admin jaringan dapat me-reset outpout power pada interface tertentu. Misalnya ketika admin hendak merestart router. </div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="383" src="http://mikrotik.co.id/images/Netprotector/Relay_400.png" title="" width="400" /> </div> <div align="left" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <strong>Watchdog</strong></div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Memonitoring kondisi perangkat yang terhubung dengan PoE-Out berdasarkan IP address dengan standart ping. IP address perangkat yang dimonitoring harus satu segmen dengan IP Address NetProtector. NetProtector akan menampilkan status perangkat yang dimonitoring. Dalam kondisi normal, status perangkat tertulis "<em>OK</em>". Jika perangkat unreacheable dalam jangka waktu tertentu maka status akan berubah menjadi "<em>FAIL</em>". Ada opsi yang bisa kita pilih jika router mengalami fail. Jika kita centang opsi "Add Relay", maka ketika status perangkat menjadi fail, NetProtector akan otomatis melakukan reset power PoE pada interface yang terkoneksi ke perangkat dengan status fail. Proses reset power kurang lebih dalam waktu 2,5 menit. </div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="290" src="http://mikrotik.co.id/images/Netprotector/Watchdogs.png" title="" width="400" /></div> <div align="left" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <strong>Measurements</strong></div> <div align="left" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Menampilkan status detil dari perangkat NetProtector, seperti tegangan input dan temperatur. </div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="137" src="http://mikrotik.co.id/images/Netprotector/Measurement.png" title="" width="400" /> </div> <div align="left" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <strong>Settings</strong></div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Kita bisa melakukan beberapa setting pada Netprotector. Seperti setting IP Address, Gateway, dan Password. Pada parameter Mode, isi dengan nilai 0 jika NetProtector nantinya akan mendapatkan IP Address secara otomatis dari DHCP Server. Atau isi dengan nilai 1 jika IP Address akan dikonfigurasi secara statik.<strong> </strong></div> <div align="center" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <img alt="" height="379" src="http://mikrotik.co.id/images/Netprotector/Setting_400.png" title="" width="400" />  </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <strong>Reset</strong></div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Jika dikemudian hari kita lupa password atau IP address router, kita bisa reset Netprotector ke default konfigurasi awal. Kita bisa melakukan reset dengan menggunakan tombol reset yang terletak pada bagian belakang casing, atau ada juga yang terletak dibagian depan casing, tergantung tipe produk. </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Langkah untuk melakukan reset :</div> <ul style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <li>Matikan perangkat NetProtector</li> <li>Tekan Tombol "Reset" dan tetap ditahan</li> <li>Berikan power pada perangkat dengan menancapkan power jack.</li> <li>Tunggu beberapa detik, kemudian lepas tombol reset.</li> <li>Matikan netprotector dengan mencabut power jack, kemudian nyalakan kembali.</li> <li>Netprotector sudah ter-reset, Anda bisa coba remote router dengan default IP Address. </li> </ul> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Produk NetProtector menawarkan kemudahan dan keamanan dalam hal power. Sebuah solusi dari kekhawatiran admin jaringan akan terjadinya lonjakan listrik yang tidak stabil atau karena petir. </div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> <br /></div> <div align="justify" style="font-family: verdana, tahoma, arial; font-size: 11px; line-height: 16px;"> Source : http://www.mikrotik.co.id</div> </div>

Solusi PoE dengan NetProtector

Lonjakan listrik yang tidak stabil dan rentan akan petir biasanya menjadi sebuah kekhawatiran bagi administrator jaringan yang memasang pe...

Read more »