A. Pengertian
  Mikrotik memliki banyak fitur dalam urusan firewall. Contohnya adalah
blocking. Pada pembahasan ini, kita akan membahas bagaimana caranya membuat blocking berdasarkan Konten (kata).

B. Latar belakang
Internet bagaikan dua sisi mata pisau, tergantung sisi mana kita menggunakannya.
 
C. Tujuan
membatasi akses kepada client terhadap situs tertentu

D. Alat dan bahan
RouterBoard Mikrotik
Laptop
Akses internet

E. Durasi Pelaksanaan
10 menit

F. Tahap Pelaksanaan
 1. pertama akses mikrotik menggunakan winbox
     ke menu IP -->firewall --> filter rules
 

2. kemudian Tambahkan (+) filter rules dengan chain forward 
 

3. Di tab Menu Action isikan content yang mau di blok di sini saya memblok facebook 

4. dan untuk action pilih Drop  
 

 5. yang tadinya bisa mengakses konten "facebook" ..sekarang tidak bisa.





















G. Kesimpulan 
kita bisa membatasi client mengaakses konten.

H. Referensi
www.mikrotik.id

A. Pengertian
  Blokir website bisa juga dilakukan dengan metode address list, address list
sendiri adalah metode untuk memfilter banyak IP yang dijadikan 1 group dengan 1 rule firewall. Satu line address-list bisa berupa subnet, range atau hanya 1 host Ip address.
Kenapa address list? Karena dalam suatu website terdapat leih dari 1 IP server yang digunakan
jadi kita akan memblokir semua ip server dari suatu website.

B. Latar Belakang
Banyak Yang menggunakan internet untuk hal yang negatif

C. Tujuan
Ingin Membatasi akses kepada client terhadap situs tertentu

D. Alat dan bahan
     ~ koneksi Internet
     ~ Laptop
     ~ RouterBoard Mikrotik

E. Durasi pelaksanaan
    6 menit

F. Tahap Pelaksanaan

- Akses mikrotik Dengan winbox
- Buka Menu IP --> Firewall --> address list



-  klik tanda (+) masukan name yang di isi nama situs, dan ip di isi dengan ip website

- kemudian tambahkan lagi address list untuk ip yang ke 2

- jika sudah tambahkan filter rules dengan chain forward , di tab menu advanced

di tab menu advanced masukan Dst. address list dengan yang sudah di buat sebelumnya.

- dan untuk action pilih drop


- kemudian kita uji coba dengan mengakses situs yang sudah di blok tadi..



G. Kesimpulan 
dengan blok website dengan address list ini kita bisa membatasi akses client

H. Referensi
www.mikrotik.co.id

A. Pengertian

Firewall adalah sebuah sistem atau perangkat yang mengizinkan lalu lintas jaringan yang dianggap aman untuk melaluinya dan mencegah lalu lintas jaringan yang tidak aman. Umumnya, sebuah firewall diiplementasikan dalam sebuah mesin terdedikasi, yang berjalan pada gateway antara jaringan lokal dan jaringan lainnya.

A. Penjelasan
 Kita akan memfilter paket apa saja yang boleh (accept) dan   menolak/membuang (drop) paket yang tidak diperbolehkan masuk ke router.

ada dua metode
1. "drop few, accept any" maksunya drop atau tolak beberapa paket, dan terima sisanya (klik disini)
2. "accept few,drop any" maksunya terima beberapa paket dan drop atau tolak sisaya

Untuk secara default pada rule pada firwall, semua traffic pakcet akan diaccept oleh
router.

B. Latar Belakang
Ada kemungkinan Serangan atau ancaman ke routerboard kita jadi kita harus memberi keamanan.

C. Tujuan
Memahami memfilter paket dengan metode drop few, accept any

D. Alat dan bahan
  1. RouterBoard
  2. Kabel UTP
  3. Laptop

E. Durasi pelaksanaan
7 menit

F. Pelaksanaan

A. Penjelasan
 Kita akan memfilter paket apa saja yang boleh (accept) dan   menolak/membuang (drop) paket yang tidak diperbolehkan masuk ke router.

ada dua metode
1. "drop few, accept any" maksunya drop atau tolak beberapa paket, dan terima sisanya
2. "accept few,drop any" maksunya terima beberapa paket dan drop atau tolak sisanya (klik disini)

Untuk secara default pada rule pada firwall, semua traffic pakcet akan diaccept oleh
router.

B. Latar Belakang
Ada kemungkinan Serangan atau ancaman ke routerboard kita jadi kita harus memberi keamanan.

C. Tujuan
Memahami memfilter paket dengan metode drop few, accept any

D. Alat dan bahan
  1. RouterBoard
  2. Kabel UTP
  3. Laptop

E. Durasi pelaksanaan
7 menit

F. Pelaksanaan

 1. kita masuk menu IP>firewall> Filter Rules

2. Tambahkan lalu isi chain dengan input, kemuadian Src.Addres ip yang ingin di drop atau di block


4. buat lagi chain input dengan address all


6.  lalu kita mecoba ping dengan ip yang telah di blok
 dan hasilnya 100% packet loss

 7. kemudian kita coba ping denga ip yan bereda.
maka  0% packet loss yang berarti semua packet terkirim

G. Kesimpulan

jadi kita bisa membuat ip yang diblok dan sisanya di biarkan

H. Referensi 

http://www.mikrotik.id/

A. pengertian
MNDP (Mikrotik Neighbour Discovery Protocol) pada mikrotik merupakan fitur yang digunakan untuk menemukan device yang menggunakan device mikrotik, secara default MNDP aktif pada semua perangkat mikrotik.

B. Latar belakang
membuat keamanan dengan ip service saja tidak cukup untk keamana router kita

C. Tujuan
untuk membuat hanya port tertentu yang bisa melihat informasi tentang mikrotik kita

D. Alat dan Bahan
    1. mikrotik routerboard
    2. kabel UTP
    3. laptop

E. Durasi Pelaksanaan
 5 menit

F. Tahap Pelaksanaan

1. pada konfigurasi ini saya mengakses winbox menggunakan wlan
    jika sudah masuk menu IP > Neigbour > Discovery Interface

 

2. disable interface dimana kita bisa medapatkan info dari routerboard  (disini saya mengakses menggunaka wlan jadi saya disable wlan)
 

3. sekarang kita disconnect dan coba refresh beberapa kalipun akan tetap tidak muncul informasinya
 

dan kita coba enable kembali wlan nya


4. maka informasi dari router akan terlihat kembali


G. kesimpulan
  Dengan mendisable interface maka akan mendapatkan informasi tentang routerboard kita, dan mebuat lebih aman routerboard mikrotik kita


H. Referensi 
www.mikrotik.id

A. Pengertian
Router Mikrotik menyediakan layanan service untuk memudahkan akses ke
routerboard, secara default serice ini akan berjalan terus menerus kecuali kita
menonaktifkan service tersebut. Kita bisa mendisable service atau mengganti port port service demi keamanan routerboard kita.

B. Latar Belakang
banyaknya percobaan untuk menghack routerboard.

C. Tujuan
untuk meminimallisir percobaan hack pada router kita

D. Alat dan bahan 
     1 laptop
     1 mikrotik routerboard

E. durasi pelaksanaan
 3 menit

F. Tahap pelaksanaan
1. pada winbox buka menu IP > Service

• API : Application Programmable Interface, sebuah service yang mengijinkan user membuat custom software atau aplikasi yang berkomunikasi dengan router, misal untuk mengambil informasi didalam router, atau bahkan melakukan konfigurasi terhadap router. Menggunakan port 8728.
• API-SSL : Memiliki fungsi yang sama sama seperti API, hanya saja untuk API SSL lebih secure karena dilengkapi dengan ssl certificate. API SSL ini berjalan dengan menggunakan port 8729.
• FTP : Mikrotik menyediakan standart service FTP yang menggunakan port 20 dan 21. FTP biasa digunakan untuk upload atau download data router, misal file backup. Authorisasi FTP menggunakan user & password account router.
• SSH : Merupakan salah satu cara remote router secara console dengan secure. Hampir sama seperti telnet, hanya saja bersifat lebih secure karena data yang ditrasmisikan oleh SSH dienskripsi. SSH MikroTik by default menggunakan port 22.
• Telnet : Memiliki fungsi yang hampir sama dengan ssh hanya saja memiliki beberapa keterbatasan dan tingkat keamanan yang rendah. Biasa digunakan untuk remote router secara console. Service telnet MikroTik menggunakan port 23.
• Winbox :  Service yang mengijinkan koneksi aplikasi winbox ke router. Tentu kita sudah tidak asing dengan aplikasi winbox yang biasa digunakan untuk meremote router secara grafik. Koneksi winbox menggunakan port 8291.
• WWW : Selain remote console dan winbox, mikrotik juga menyediakan cara akses router via web-base dengan menggunakan browser. Port yang digunakan adalah standart port HTTP, yaitu port 80.
•  WWW-SSL : Sama seperti service WWW yang mengijinkan akses router menggunakan web-base, akan tetapi www-ssl ini lebih secure karena menggunakan certificae ssl untuk membangun koneksi antara router dengan client yang akan melakukan remote. By default menggunakan port 443.
  
  diatas adalah kegunaan masing masing dari service
  2. kita disable service yang tidak di perlukan
   karena saya hanya inging mengakses lewat webfig dan winbox jadi saya sisakan winbox dan www.
  
  
  G. Kesimpulan
  dengan mendisable service yang tidak digunaka akan meminimalisir akses ke mikrotik
  
  
  H. Referensi
  www.mikrotik.co.id