Cara Memperbaiki Mikrotik yang Sering NgeHang dengan NetInstall

Tutorial Cara NetInstall Mikrotik RB750 & RB751 yang sering ngehang karena software RouterOS nya bermasalah. Itulah topik yang akan kita bahas pada Tutorial Mikrotik kali ini. RouterBoard Mikrotik memiliki arsitektur yang mirip dengan Komputer, dimana tak hanya memiliki Hardware (Perangkat Keras) saja, tetapi juga membutuhkan Software (Perangkat Lunak), dalam hal ini Operating System (Sistem Operasi).

Untuk dapat berfungsi dengan baik, RouterBoard Mikrotik membutuhkan Sistem Operasi yakni RouterOS yang memiliki berbagai macam fitur. Seiring dengan berjalannya waktu, perangkat Mikrotik juga dapat mengalami kejenuhan dalam bekerja, hal ini diakibatkan oleh banyak faktor. Maksud kejenuhan disini adalah perangkat Mikrotik tidak dapat bekerja sebagaimana mestinya, kadang ngehang atau sering minta di reset.

Jika masalah tersebut yang terjadi, bukan berarti perangkat Mikrotik Anda sudah mulai rusak. Hal ini bisa terjadi karena ada masalah pada Sistem Operasi RouterOS nya. Sama halnya seperti komputer/laptop jika sudah bertahun-tahun digunakan bisa saja OS nya mulai bermasalah dan minta install ulang. 

Kasus yang saya alami adalah pada Mikrotik RB751ui-2HnD sulit sekali di remote, baik via Winbox, Telnet, maupun SSH. Kalaupun berhasil di-remote proses loading (respon) nya sangat lama. Setelah saya cek ternyata CPU usage nya manteng di 100%, tapi setelah saya cek di menu Tool --> Profile, isi menu Profile tidak muncul dan juga isi menu-menu lainnya tidak muncul. Hal ini menyebabkan RouterBoard nge-hang dan restart sendiri beberapa kali.

Nah, untuk mengatasi hal tersebut saya akan bahas Cara Memperbaiki Mikrotik yang Sering NgeHang dengan NetInstall. Dalam kasus ini saya coba gunakan Mikrotik RB7XX Series (RB 750, RB751, dll).

Langkah-langkah cara NetInstall Mikrotik RB750 sama seperti pada artikel tersebut. Silakan ikuti langkah-langkah NetInstall nya hingga selesai. 

Jika sudah selesai silakan login ke Mikrotik via Winbox, kemudian konfigurasi ulang Mikrotik seperti sebelumnya. Saya sarankan untuk tidak me-restore backup konfigurasi sebelumnya, melainkan konfig ulang dari awal agar konfig yang membuat RouterOS bermasalah tidak masuk lagi.

Setelah Mikrotik RB751ui-2HnD saya konfig ulang, hasilnya remote lancar, dan semua menu muncul isinya, serta CPU Load tidak terlalu tinggi.

Sebelum nya, saya juga pernah melakukan NetInstall pada Mikrotik RB433 yang sudah dianggap rusak, karena sudah tidak bisa di remote dan di hard reset pun tidak bisa. 

Setelah melalui proses netinstall, RB433 ini bisa bekerja kembali dengan normal tanpa ada masalah lagi. 

Jika Anda mengalami masalah yang sama pada perangkat Mikrotik Anda, silakan coba lakukan NetInstall. Jika masalah ada pada software nya, maka seharusnya setelah dilakukan netinstall masalah beres. Namun jika masalah ada pada hardware nya, misal port ethernet rusak, dsb, maka NetInstall pun tidak bisa menyelesaikan masalah.

Download Mikrotik RouterOS v6.10 VMWare

Bagi anda yang ingin belajar Mikrotik RouterOS tapi tidak punya RouterBoard Mikrotik nya, jangan khawatir karena anda masih bisa Belajar Mikrotik dengan menggunakan Virtual Machine (VM). Ada beberapa Virtual Machine yang bisa digunakan seperti VMWare, VirtualBox, dll.

Yang jadi masalah adalah untuk bisa Belajar Mikrotik di Software VM, kita perlu software RouterOS Mikrotik nya. Sofware RouterOS yang dibutuhkan adalah versi PC (x86). Sebenarnya kita bisa download file iso RouterOS gratis dari mikrotik.com atau website lain, tapi tentu saja ketika kita menginstall nya di VM kita harus memasukkan lisensi. Jika tidak maka RouterOS itu akan berjalan pada versi trial yang hanya bisa digunakan selama 24 jam saja.

Banyak juga situs lain yang menyediakan link download RouterOS + lisensi level 6, tapi kebanyakan versi nya lama alias jadul (versi 5.2 kebawah). Sedangkan sekarang RouterOS sudah sampai versi 6 bahkan mau beranjak ke versi 7.

Nah, untuk itu disini saya akan share link Download Mikrotik RouterOS v6.10 khusus VMWare. Jadi ROS v6.10 ini hanya bisa digunakan di VMWare saja karena extensi file nya .ova. Nah, dengan ini kita bisa Belajar Mikrotik RouterOS terbaru versi 6.10 dengan mudah.

Anda bisa Download Mikrotik RouterOS v6.10 VMWare via Google Drive disini :

NOTE : 
File ini saya share hanya untuk kepentingan Belajar saja. Untuk kepentingan lainnya silakan anda beli lisensi resmi nya! Support the Developer :)

Mikrotik RouterOS v6.10 VMWare

Password RAR : www.mikrotikwiki.com

Cara pakainya sebagai berikut :

1. Pastikan Anda sudah menginstall VMWare. Jika belum silakan install dulu.

2. Download file di atas.

3. Extract file RAR nya.

4. Buka file MikroTik v6.10.ova, akan muncul tampilan Import Virtual Machine dari VMWare.

5. Pilih direktori untuk menyimpan file VM nya seperti gambar di atas.

6. Klik Import.

7. VM Baru bernama MikroTik v6.10 akan muncul di VMWare

8. Untuk menjalankan VM nya klik Power on this virtual machine.

9. Login dengan Mikrotik Default Username dan Password.

10. Kita juga bisa login Mikrotik dengan Winbox. Tinggal scan saja di Winbox nya.

11. Berikut adalah tampilan RouterOS v6.10 x86 yang running di VMWare :

Oke sekian dulu. Jika anda ingin Download Mikrotik RouterOS v6.10 VMWare untuk Belajar Mikrotik, silakan ikuti tutorial di atas. Semoga bermanfaat :)

Cara Memblokir Pencarian Winbox Mikrotik

Winbox Mikrotik dapat mencari/menemukan perangkat Mikrotik yang terhubung dengan jaringan PC/Laptop kita. Dengan fitur Winbox ini kita bisa tau Mac Address, IP Address, Identisa Mikrotik, Versi RouterOS, dan tipe Routerboard nya seperti gambar berikut ini :

Fitur ini tentunya dapat memudahkan kita untuk mengidentifikasi Mikrotik yang terhubung ke jaringan kita. Namun dengan adanya fitur ini juga akan mengurangi keamanan jaringan terutama Mikrotik itu sendiri, karena dapat ditemukan oleh siapa saja yang menggunakan Winbox. Lebih parah lagi kalau orang itu sampai bisa login ke Mikrotik nya dan mengacak-acak konfigurasi di dalamnya. Jangan sampai dehh..

Nah, oleh karena itu akan lebih baik dan aman kalau fitur pencarian Mikrotik di Winbox ini diblokir saja. Sehingga ketika siapa saja membuka winbox dan melakukan pencarian, maka Mikrotik kita tidak akan muncul di pencarian Winbox tersebut.

Oke, langsung saja lanjut ke Cara Memblokir Pencarian Winbox Mikrotik :

1. Download Winbox Mikrotik. Yang udah punya gak usah gak apa2 :D

2. Login Mikrotik via Winbox 

3. Masuk ke menu Tools --> MAC Server --> MAC Ping Server --> Hilangkan centang MAC Ping Server Enabled

4. Masuk ke tab Winbox Interface --> Klik pada "all" --> Klik tanda silang untuk disable

5. Masuk ke menu IP --> Neighbors. Disini interface yang terhubung ke perangkat lain akan muncul.

6. Masuk tab Discovery Interfaces --> Pilih interface mana saja yang akan memblokir pencarian Winbox --> Klik tanda silang.

7. Sekarang coba buka Winbox lagi kemudian coba lakukan pencarian. Mikrotik tidak akan ditemukan oleh Winbox seperti gambar berikut :

NB :

Tutorial ini selain memblokir pencarian winbox juga akan memblokir login via MAC Address Mikrotik. Jadi hanya bisa login di Winbox menggunakan IP Address saja. Kalau masih ingin bisa login via MAC Address, langkah 3 dan 4 di atas bisa dilewati saja.

Oke demikianlah Tutorial Cara Memblokir Pencarian Winbox Mikrotik untuk meningkatkan keamanan Mikrotik. Semoga bermanfaat :)

Cara Membatasi Internet Jam Kantor dengan Mikrotik

Membatasi koneksi internet di kantor terutama pada jam kerja kantor dapat dilakukan dengan menggunakan Mikrotik. Ada beberapa cara yang dapat digunakan untuk membatasi koneksi internet di Kantor dengan Mikrotik. Disini saya akan coba share Cara Membatasi Internet Jam Kantor dengan Mikrotik yang pernah saya pasang di kantor. Topologi nya seperti ini :

Sistem yang saya buat yaitu dengan membatasi akses ke situs-situs sosial media, porno, video streaming, dll pada saat jam kerja (08.00 - 12.00 & 13.30 - 16.00). Untuk detail nya sebagai berikut :

Membatasi akses :
Jam kerja pagi (08.00 – 12.00)

Membuka akses :
Jam istirahat (12.00 – 13.30)

Membatasi akses :
Jam kerja siang (13.30 – 16.00)

Membuka akses :
Jam luar kerja (16.00 – 08.00)

Pembatasan ini dimaksudkan agar karyawan dapat memanfaatkan waktu nya pada saat jam kerja untuk mengerjakan pekerjaan nya bukan untuk hal yang lain.  

Untuk membangun sistem ini, saya menggunakan beberapa tools di Mikroik dan juga bantuan dari DNS external yaitu OpenDNS dan Nawala. Disini saya menggunakan perangkat Mikrotik RB 951Ui-2Hnd yang memiliki port USB sehingga bisa menggunakan modem USB sebagai jalur internet cadangan (untuk failover).

Secara umum konfigurasi yang dilakukan adalah sebagai berikut :

1. Mengatur konfigurasi IP Address untuk jaringan Wi-Fi dan LAN pada mikrotik.

2. Menambahkan konfigurasi NTP (Network Time Protocol) Server untuk sinkronisasi waktu supaya mikrotik dapat berkerja tepat waktu. Ini sangat penting supaya script dapat dieksekusi tepat waktu.  Untuk konfigurasi NTP nya bisa lihat di gambar berikut atau bisa baca di artikel ini : Apa itu NTP? Setting NTP Client di Mikrotik

3. Konfigurasi jaringan internet di Mikrotik. Pastikan koneksi internet sudah jalan di Mikrotik. Untuk memastikannya silakan ping ke Google.com

4. Setting interface wireless mikrotik untuk share koneksi internet melalui Wi-Fi.

5. Menambahkan konfigurasi DNS Server dari OpenDNS dan Nawala sebagai filter dan memblokir konten berbahaya. 

6. OpenDNS dapat digunakan untuk memfilter situs berbahaya dan memblokir akses ke situs tertentu sepeti social media, video streaming, dan lain - lain. Sementara untuk DNS Nawala hanya memblokir akses ke situs berbahaya.

7. OpenDNS digunakan saat jam kerja. DNS Nawala digunakan diluar jam kerja. Pengaturan nya menggunakan Script & Scheduller. Seting inilah yang akan dibahas pada artikel ini.

8. Mengaktifkan fitur Web Proxy untuk mempercepat koneksi internet (cache) dan memonitor konten yang diakses client.

9. Menambahkan konfigurasi firewall mikrotik untuk keamanan.

10. Menambahkan konfigurasi fail over, untuk menambah jalur akses internet cadangan (backup) menggunakan modem USB dan mengaktifkannya saat koneksi jalur utama mati. 

Oke, kembali ke point nomor 7 di atas, disini saya akan bahas Script & Scheduller nya. Silakan simak step-by-step nya berikut ini :

11. Yang pertama, kita akan membuat Script dulu. Pada Winbox, masuk ke System --> Scripts. Ada beberapa Script yang akan kita buat seperti gambar berikut :

12. Untuk Script back2main dan failover digunakan untuk konfigurasi failover menggunakan jalur cadangan modem USB. Silakan lihat point nomor 10 di atas.

13. Script pertama yang kita buat yaitu script jam kerja. Script ini akan memberikan perintah ke Mikrotik untuk mengganti setingan DNS ke IP DNS nya OpenDNS, kemudian melakukan flush cache DNS. Script nya sebagai beriku (masukkan ke kolom Source)

/ip dns set servers=208.67.220.220,208.67.222.222
/ip dns cache flush

14. Script selanjutnya digunakan untuk mengganti IP DNS ke Nawala.

/ip dns set servers=180.131.144.144,180.131.145.145
/ip dns cache flush

15. Hari libur yaitu Sabtu dan Minggu koneksi internet tidak dibatasi, tetapi masih menggunakan DNS Nawala. Caranya dengan mematikan penjadwalan (Scheduler) yang nanti akan kita buat.

/system scheduler disable 0
/system scheduler disable 1

 

16. Ketika masuk lagi ke hari kerja yakni hari senin, maka aturan nya kembali seperti semula dengan pembatasan internet pada jam kerja. Caranya dengan mengaktifkan kembali scheduler nya.

/system scheduler enable 0
/system scheduler enable 1

17. Script yang sudah kita buat sebelumnya akan dijalankan secara otomatis berdasarkan waktu (jam). Pastikan anda membuat scheduler nya urutan nya sama seperti gambar berikut ini; supaya script pada point 15 dan 16 bisa berjalan.

18.  Buat scheduler untuk mengeksekusi script jam kerja (pagi). 

Name : Filter Jam Kerja Pagi
Start Date : Pilih tanggal kapan script akan mulai dieksekusi secara otomatis
Start Time : Jam berapa script akan dieksekusi
Interval : 1 hari
On Event : nama script yang dieksekusi (jam kerja)

19. Buat scheduler lagi untuk jam kerja sore yakni pukul 13.30 (sesuaikan jam nya dengan jam kantor anda). Lihat gambar berikut :

20. Ketika masuk jam istirahat, pegawai dapat mengakses social media, video streaming, dll kecuali web dan konten porno. Caranya dengan mengganti ke DNS Nawala. Buat scheduler pada jam 12.00 dengan script luar jam kerja (LJK).

21.  Ketika masuk jam pulang kerja, maka koneksi akan sama seperti pada jam istirahat. Disini diasumsikan jam pulang kantor pukul 16.00.

22. Pada hari libur (Sabtu & Minggu) script libur akan dieksekusi secara otomatis pada Jum'at malam pukul 23.59 dengan interval waktu 7 hari. Jadi script ini akan dieksekusi seminggu sekali yakni hari Jum'at malam. 

Jadi, Pastikan Start Date nya adalah hari jum'at

23. Pada hari senin koneksi akan kembali dibatasi secara otomatis dengan script senin yang akan dieksekusi pada senin dini hari pukul 00.00. lebih 50 detik dengan interval 7 hari.

Pastikan start date nya hari senin.

Sampai disini konfigurasi script dan scheduler sudah selesai. Jika setingan nya benar seperti di atas maka script nya akan berjalan dengan baik secara otomatis.

Oke sekian dulu tutorial Cara Membatasi Internet Jam Kantor dengan Mikrotik. Silakan dicoba, semoga berhasil, dan semoga bermanfaat :)