Mikrotik

ARX WEBSITE Arx Website Ialah website yang memberikan informasi dan edukasi mengenai mikrotik, bot mikrotik dengan telegram dsb. Semoga dengan adanya artikel aertikel ini dapat manambah wawasan dan ilmu ke kalian semua para pembaca, dan saya ucapkan terima kasih sudah mengunjungi website ini.

Untuk membuat login mikrotik atau login hotspot kalian menggunakan SSL Certificate yang Verified caranya cukup mudah. Artikel sebelumnya yang berjudul  Membuat SSL Certificate (HTTPS) Dari Auto SSL Domain Untuk Mikrotik Login dan Hotspot dijamin Verified  kalian bisa menggunakan fasilitas auto ssl dari domain yang kalian punya. Akan tetapi bagaimana jika kita hanya mempunyai domain saja atau hanya akan membeli domain tanpa hosting, oke saya akan tunjukan langkah-langkahnya bagi kalian yang ingin membuat SSL Certificate untuk login Mikrotik dan Login Hotspot. Daftar Isi Langkah-langkah Membuat SSL Gratis di SSL For Free Verifikasi Kepemilikan Domain Automatic FTP Verification Manual Verification Manual Verification (DNS) Menambahkan DNS Record Konfigurasi di Mikrotik Install SSL Certificate di Mikrotik Akfitkan Login HTTPS Mikrotik Tambahkan DNS Static di Mikrotik Aktifkan HTTPS untuk Login Hotspot Tambahkan Domain ke Walled Garden Langkah-langkah Unt

Pada tutorial kali ini saya akan membahas bagaimana caranya untuk Memonitoring dengan menggunakan telegram user PPP ketika login dan logout menggunakan script. Contoh penggunaan user PPP diantaranya yaitu PPTP, PPPoE, l2tp, sstp dan ovpn. Script ini di masukkan pada /ppp profiles dan pilih lah profile yang akan di tambahkan script untuk di monitoring. Kita juga bisa memanagement user PPP dengan menggunakan bantuan Bot Telegram, seperti membuat user ppp, enable dan disable user ppp, menghapus user ppp, mengganti user profile, dan menampilkan informasi secara detail user ppp yang sedang aktif simak tutorialnya dengan judul :  Membuat dan Mengatur User PPP/PPTP Mikrotik dengan Bot Telegram Tanpa PHP.  Mikrotik OS yang saya gunakan yaitu versi v6.45.3 Share to Unlock Content Silahkan share untuk membuka content ini.. SHARE

Network Address Translation (NAT)  merupakan sebuah sistem untuk menggabungkan lebih dari satu komputer untuk dihubungkan ke dalam jaringan internet hanya dengan menggunakan sebuah alamat IP. Sehingga setiap komputer di dalam NAT ketika berselancar di internet akan terlihat memiliki alamat IP yang sama jika dilacak. Dengan kata lain, sebuah alamat IP pada jaringan lokal akan terlebih dahulu ditranslasikan oleh NAT untuk dapat mengakses IP publik di jaringan komputer. Begitupun sebaliknya IP Lokal dapat di akses dengan menggunakan IP Publik dengan menggunakan  NAT . Sebagai contoh saya mempunyai Webserver Localhost dengan IP 30.30.30.30, localhost tersebut ingin diakses dengan menggunakan IP Cloud Mikrotik atau DDNS dari IP-Dynamic di ISP  Indihome . Contoh rule untuk NAT IP Publik kira-kira seperti ini: /ip firewall nat add chain=dstnat action=dst-nat to-addresses=30.30.30.30 to-ports=80 protocol=tcp dst-address=IP Public dst-port=80 Rule diatas akan berfungsi ketika kita m

Script ini akan mengirimkan informasi website/dns yang diakses oleh client di Mikrotik ke BOT Telegram, dengan begitu kita dapat mengetahui situs apa saja yang dibuka oleh client di Mikrotik. Dengan menjalankan script ini di system scheduler maka ketika ada DNS Cache terbaru maka akan dikirimkan ke BOT Telegram.

Tool Trafik Monitor  digunakan untuk menjalankan skrip saat lalu lintas interface melewati ambang batas atau tertentu. Di dalamnya kita dapat menentukan sebuah nilai ambang batas traffic misalnya diatas ambang batas ( above ), diantara ambang batas ( always ) atau dibawah ambang batas ( below ), jika traffic sudah mencapai ambang batas yang telah kita ditentukan, maka Traffic Monitor dapat menjalankan sebuah script. Dengan demikian sebenarnya kita dapat menggunakan fitur ini untuk berbagai kebutuhan, misalnya mengirimkan pemberitahuan ke Bot Telegram ketika trafik melebihi ambang batas. Notifikasi Ketika Trafik Padat Sebagai contoh saya ingin menerima pesan ke Bot Telegram ketika trafik download di interface pppoe-indihome melebihi batas 9 Mbps. Maka caranya tambahkan sebuah Traffic Monitor dengan cara ke menu  Tools –> Traffic Monitor , lalu tambahkan pengaturan kira-kira seperti dibawah ini: Interface : Pilih nama interface yang akan di monitoring Traffic :  recei

Modem  Indihome  sangat rentan sekali diakses konfigurasinya melalui web browser dalam satu jaringan yang sama, karena memang sering kita temukan konfigurasi untuk login ke modem indihome sangat mudah di akses, kita bisa mencari di internet username dan password modem indihome dari beberapa modem indihome yang sering ditemukan diantaranya  Modem GPON HG6243C, Modem Huawei HG8245A, Modem Huawei HG8245H, Modem ZTE F609, Modem ZTE F660 dan Modem ZTE h108n . Maka dari itu sebelum modem dan access point kalian disusupi oleh orang yang tidak bertanggung jawab sebaiknya kita blokir saja akses ke Modem dan access point tersebut dengan cara meredirect halaman login Modem dan halaman login access point ke halaman web-proxy mikrotik. Walaupun banyak celak untuk membobol akses ke modem maupun akses ke access point yaitu dengan melalui Port 21 ( ssh ), Port 23 ( telnet ) atau 443 ( https ). Pada tutorial kali ini saya hanya menunjukan langkah-langkah untuk memblokir akses Modem dan Access Po

Windows update memang baik bagi sistem operasi seperti windows karena untuk memperbaiki bug yang terjadi, tapi bagaimana apabila windows yang kita pakai menggunakan windows bajakan atau windows crack, tentunya akan terbaca sebagai windows bajakan atau muncul Notifikasi  Windows Genuine Validation  (WGA) apabila windows yang kita pakai melakukan update. Windows sering sekali melakukan update terutama di Windows 8 dan Windows 10 apabila terkoneksi dengan internet hal ini bisa kita atasi dengan memblokirnya di Mikrotik tinggal jalankan saja script dibawah ini di New Terminal, maka rule baru akan dibuat di Firewall Raw yang berfungsi untuk memblokir koneksi ke windows update.

Ketika ada orang atau Bot yang berusaha login ke Winbox atau port yang terbuka misalnya port  ssh ,  telnet  atau  web config/http/https  maka akan menampilkan log berupa  login failure  dan menampilkan sumber IP Address yang digunakan. Nah kita bisa langsung menambahkan IP Address tersebut ke daftar alamat atau address list lalu memblokirnya di  filter rules  atau di  firewall raw . Karena Mikrotik saya bisa di akses dari luar jaringan/publik, sebagai contoh saya ingin memblokir IP Publik yang berusaha login ke Mikrotik saya dari luar jaringan/publik. Langkahnya buat sebuah script lalu jalankan script tersebut dengan interval misalnya 1 menit dengan menggunakan System Scheduler. Script ini akan membaca log di Mikrotik dengan “login failure”, lalu akan menambahkan sumber IP Address/IP Publik ke address list dengan nama  Wrong_User . Baca Juga : Mencegah Serangan pada Mikrotik dan di Monitoring oleh Bot Telegram Blokir Akses ke Login Modem Indihome dan Login Access Point di