Archive for 2018

Home » Archive for 2018

test

onet solution December 29, 2018 Add Comment

test

XVR Dahua

onet solution December 16, 2018 Add Comment

Dahua Technology, produsen dan pemasok produk-produk surveillance terkemuka yang berkantor pusat di Hangzhou, Tiongkok, mengumumkan pelun...

Apa itu Server Virtualisation / Virtualisasi Server?

virtualisasi merupakan pembagian server fisik menjadi beberapa virtual server yang lebih kecil dengan tujuan untuk mengoptimalkan penggunaan resource server fisik. Dalam virtualisasi server , resource dari server fisik disembunyikan dari user pengguna virtual server, dan hanya admin yang bisa melihat resource asli dari server fisik.

Virtualisasi server menggunakan Hypervisor yang digunakan untuk membagi resource server fisik kedalam banyak Virtual environment atau yang sering disebut Virtual Private Server (VPS),Guests,Instance,Container atau Emulation.
Dalam sebuah server fisik bisa dibuat banyak virtual server,VPS,host dengan spesifikasi hardware yang bisa ditentukan (asal tidak melebihi resource fisik) mulai dari jumlah core CPU,RAM,Network Interface,Storage,BIOS dll , dengna menggunakan teknologi virtualisasi resource server fisik dapat dimanfaatkan secara optimal karena kita bisa menginstall beberapa sistem operasi yang akan dikonfigurasi menjadi server sesuai kebutuhan tanpa membeli hardware baru.

Teknologi Virtualisasi

Untuk mendukung implementasi virtualisasi server , CPU dari sebuah server harus mendukung teknologi virtualisasi, tetapi tidak usa kuatir karena hardware saat ini sudah mendukung teknologi virtualisasi hankan untuk komputer biasa pun sudah mendukung teknilogi virtualisasi.
Dalam teknologi virtualisasi sebuah server dipecah kedalam virtual environment , dan setiap virtual environment dapat diinstall sistem operasi yang berbeda dari sistem operasi server fisik atau sistem operasi dari virtual environment lain nya. Ketiaka Virtual environment berjalan dia tidak tau tentang resource yang digunakan sehingga dalam teknologi virtualisasi diperlukan sebuah Hypervisor yang mengkoordinasi komunikasi dan instruksi antara virtual environment dengan resource fisik / psical resource. Hypervisor inilah yang dipegang oleh administrator dari sebuah server yang mengimplementasikan teknologi virtualisasi untuk mengatur virtual environment.
Ada 2 jenis Hypervisor dalam dunia virtualisasi saat ini :

Hypervisor Type 1 (Bare Metal Hypervisor)
Dikatakan Bare Metal hypervisor karena hypervisor ini mengakses langsung hardaware fisik tanpa bantuan sistem operasi, dan biasnaya untuk menggunakan hypervisor type 1 kita harus menginstall hypervisor sebagai sistem operasi (Bukan diinstall dalam sistem operasi).
Contoh Hypervisor Type 1 diantaranya : KVM , Red hat Enterprise Virtualisation (RHEV),XEN/Citrix XenServer,Hyper-V,VMware vSphere/ESXi
Hypervisor Type 2 (Hosted Hypervisor)
Jenis Hypervisor ini memerlukan sistem operasi untuk berjalan, karena jenis hyper visor ini berjalan diatas sistem operasi.
Contoh Hypervisor Type 2 diantaranya : VMware Work station , VMware Player ,Virtual Box

Performance Virtual Server

Menggunakan teknologi virtualisasi pada server akan mempunyai performa yang tidak jauh berbeda dengan diinstall langsung pada server fisik (99%) dengan catatan virtual environment(VE) tidak mengalami bottle neck yang menyebabkan performa VE jelek. Analisa kebutuhan spek dan type hardware sangat mempengaruhi kompatibilitas dari performa virtual environment yang akan dibangun.
Penggunaan virtual server harus sebelumnya dilakukan analisa kebutuhan resource berdasar beban yang akan dikerjakan oleh server, karena virtual server mempunyai batasan performa dan masalah teknis lain jika ingin digunakan dalam server dengan beban /komptasi yang komplex.Dengan kata lain jika kamu mempunyai server fisik dengan kapasitas besar, dan kamu ingin membuat misalnya “cloud server” untuk internal perusahaan yang memerlukan resource yang sedikit maka baiknya dibuat virtualisasi agar server fisik bisa dimanfaat kan secara optimal untuk kebutuhan server lain dengan membagi server fisik kedalam beberapa virtual environment.

Penggunaan virtualisasi server pada kelas enterprise harus dikerjakan oleh ahlinya, karena virtualisasi perlu analisa ,trial dan error untuk mendapatkan virtual server dengan performa terbaik. Setiap aplikasi yang berjalan diatas virtual environment akan mempunyai performa yang berbeda dengan aplikasi lain nya, sehingga kamu tidak bisa membandingkan performa 2 aplikasi yang berbeda yang berjalan diatas virtual environment. Setiap Hypervisor yang dikembangkan oleh berbagai macam vendor teknologi virtualisasi pasti mempunyai performa yang berbeda jadi baiknya konsultasi kepada ahlinya untuk memilih hardware yang diperlukan dan vendor hypervisor yang akan dipilih.

Jenis dan Tipe Virtualisasi

Pembagian berikut ini berdasarkan hasil akhir dari penerapan teknologi virtualisasi, walau dalam prakteknya akan sangat komplek dan hampir mirip dalam konfigurasi.Untuk saat ini implementasi virtualisasi dalam dunia komputer dapat dikategorikan sebagai berikut :

Virtualisasi Server
Adalah penggunaan teknologi virtualisasi dengan tujuan untuk memecah resource fisik server kedalam beberapa Virtual server yang nantinya akan diinstall berbagai macam sistem operasi sesuai kebutuhan atau bisa juga virtual server ini dijual /disewakan oleh pihak hosting .
Kita sering mendengarnya dengan istilah VPS(Virtual Private Server) hosting.

Virtualisasi Desktop
Virtualisasi desktop merupakan teknologi software yang memisahkan desktop environment dan aplikasi desktop yang terinstall dengan resource fisik ketika desktop diakses oleh user.
virtualisasi desktop biasanya digunakan bebarengan dengan virtualisasi aplikasi dan user provile management systems atau sekarang lebih dikenal dengan “Virtualisasi User” dimana dalam 1 komputer bisa diakses oleh ratusan user dalam 1 waktu tanpa mengganggu user lain nya. Virtualisasi user atau desktop bisa diakses menggunakan remote desktop atau menggunakan cloud interface /browser sehingga lebih flexible.

Virtualisasi Aplikasi
Virtualisasi aplikasi memungkinkan kita untuk menjalankan sebuah aplikasi tanpa harus menginstall aplikasi tersebut bahkan bisa menjalankan nya secara remote dengan menggunakan web interface atau cloud interface. Pada dasarnya aplikasi akan dibungkus kedalam sebuah runtime environment (seperti virtual machine) dan ketika aplikasi dijalankan aplikasi tersebut berjalan diatas virtual environment yang telah di bundle bersamanya yang menjadikan aplikasi menjadi portable. Virtual environment akan berjalan diatas sistem operasi dan aplikasi berjalan diatas virtual environment sehingga aplikasi benar-benar terisolasi dari OS fisik.

Ada beberapa pilihan/metode akses user ke virtual aplikasi antara lain :
-User mengakses virtual aplikasi yang telah diintegrasikan dengan webserver melelui web browser atau cloud interface (streaming)
-User mengkopi aplikasi yang sudah dibundle dengan runtime environment (yang menjadikan aplikasi ini portable tanpa perlu install) dan mengekseskusinya langsung di mesin yang dia miliki/pakai tanpa install dan setting apapun
Ada beberapa produk yang digunakan untuk membuat Virtualisasi aplikasi antara lain : Microsoft App-V, VMware Thinapp,Symantec Workspace Virtualization,Spoon,Cameyo
Virtualisasi Network
Virtualisasi network merupakan proses penggabungan network hardware dan software kedalam satu virtual unit(Network Server) yang menyediakan container yang berfungsi seperti halnya perangkat network fisik. virtualisasi network biasanya digunakan oleh developer untuk mengetest sistem dan aplikasi yang sedang dikembangkannya.

Virtualisasi Storage
Virtualisasi storage menyediakan media penyimpan (storage) yang terisolasi (terpisah dari resource fisik),aman dan mudah dalam fail over dan backup. salah satu contoh implementasi virtualisasi storage yang gampang kita lihat adalah fasilitas cloud storage seperti DropBox dan Google drive yang menyediakan /menyewakan cloud storage bagi pelanggannya dengan menawarkan flexibilitas dimana user bisa mengakses storage kapanpun dan dimanapun.

Keuntungan Menggunakan teknologi Virtualisasi

Semakin berkembangnya tuntutan dunia dalam industri komputer untuk memenuhi kebutuhan manusia dan semakin komplex infrastruktur untuk membangun nya maka teknologi virtualisasi dibuat untuk menyederhanakan kerumitan yang ada. dengan menggunakan virtual environment,konfigurasi server dan infrastruktur jaringan lebih gampang dimanage dan dimonitor. berikut adalah beberapa keuntungan/benefit menggunakan teknologi virtualisasi dalam dunia komputer modern saat ini .

Optimalisasi Server
jika kita mempunyai server fisik dengan kapasitas besar, sedangkan aplikasi server yang akan kita bangun memerlukan resource yang kecil alangkan baiknya server yang akan kita bangun dimasukan kedalam virtual environment dan mengatur resource VE sesuai dengan kebutuhan aplikasi server yang akan kita bangun, Dengan demikian sisa resource bisa kita manfaatkan untuk membangun server lain diwaktu yang akan datang tanpa harus membeli perangkat baru.
SnapshotVirtual environment mendukung snapshot yang memungkinkan kita untuk mengembalikan virtual environment(VE) ke kondisi saat snapshot diambil jika terjadi kesalahan konfigurasi/Error . Snapshot akan menyimpan kondisi dari VE dan kita bisa merestore kapanpun kita mau.
Migrasi Mudah
Hypervisor sekarang telah mendukung live migration, dimana kita bisa memindah VE (Server) yang sedang berjalan ke server fisik yang lain tanpa mengalami server down.
Instan Fail Over
Mayoritas Hypervisor telah mendukung clustering sehingga fail over bisa dilakukan secara instan dan otomatis
Flexible
Dengan menggunakan teknologi virtual pengelolaan server akan menjadi lebih mudah ketika kita ingin memindah, merubah resource bahkan ketika kita ingin memindahkan server dalam keadaan hidup tanpa mengalami down (Live Migration). Proses penginstallan dan recovery juga tidak memakan waktu yang lama jika terjadi kerusakan /error pada Hypervisor
Hemat Listrik dan Hardware
Akan sangat berbeda jika kita tidak menggunakan virtualisasi dimana kita menghidupkan banyak server yang masing-masing menggunakan daya sendiri , dengan virtualisasi cukup 1 server besar dan penggunaan resource bisa disesuaikan dengan kebutuhan. Jika Resource kurang tidak perlu beli server baru cukup Upgrade part yang perlu diupgrade saja (misal RAM,CPU,Storage)
Memperpanjang masa hidup aplikasi jadul
Ketika aplikasi jadul sudah tidak bisa berjalan di modern OS saat ini (Misalnya aplikasi DOS) dengan teknologi virtual kita bisa menjalankan aplikasi jadul tersebut diplatform manapun dengan menggunakan virtualisasi desktop atau virtualisasi aplikasi.
Backup dan Recovery Mudah
Hypervisor menyediakan auto backup untuk setiap container /VE sehingga jika terjadi kerusakan kita bisa merestore backup tersebut ke virtual server yang telah disediakan tanpa harus memakan waktu yang lama, Berbeda sekali jika kita menginstall server pada server fisik yang akan memakan waktu lama untuk mengkonfigurasi ulang jika terjadi kerusakan
Lebih aman
Jika terjadi kasus server di hack dan data penting dalam server di hapus /dirusak maka dengan mudah kita untuk mengembalikan nya dengan fasilitas backup-restore. walau hacker telah masuk kedalam sistem tetapi hacker tidak bisa menembus ke resource fisik dari server yang kita kelola maka dengan mudah kita untuk menghapus backdoor dan malware yang ditinggalkannya, ini akan berbeda jika tidak menggunakan virtualisasi ketika server dijebol hacker maka hacker 100% telah menguasai server fisik kita dan akan sangat repot untuk membersihkan nya.

Hampir semua perusahaan dari kelas menengah hingga enterprise menggunakan teknologi virtualisasi untuk membangun server yang lebih aman dan fllexible serta meningkatkan uptime server.Jika masih ada orang dimasa lampau yang menganggap virtualisasi server membuat aplikasinya lemot maka orang tersebut perlu membuka pintu dan memandang dunia yang telah berubah jauh lebih baik dan mudah.

onet solution October 04, 2018 CB Blogger Indonesia

Mengenal Teknologi Virtualisasi Pada Modern Komputer

onet solution October 04, 2018 Add Comment

Apa itu Server Virtualisation / Virtualisasi Server? virtualisasi merupakan pembagian server fisik menjadi beberapa virtual server yang ...

Jika kamu bingung harus pilih mana antara Legacy bios dengan UEFI serta pusing memilih sistem partisi antara MBR dan GPT saat kamu menginstall sistem operasi,maka panduan ini sangat cocok untukmu yang pengin tau lebih dalam perbedaan legacy BIOS dan UEFI serta sistem partisi MBR dan GPT.

Mengenal Computer Firmware (Beda Legacy BIOS dan UEFI)

BIOS dan UEFI merupakan jenis firmware p ada komputer sehingga agar kamu bisa memahami perbedaan BIOS dan UEFI kamu harus paham dulu fungsi mendasar dari komputer firmware.
Saat komputer pertama dinyalakan akan terjadi proses booting,dimana semua komponen akan dicek kesiapan nya sebelum masuk/boot ke sistem operasi.Sebuah aplikasi kecil yang tertanan dalam chip ROM (embeded) bekerja secara mandiri mengecek semua modul yang terpasang pada sistem komputer,mulai dari CPU,RAM,GPU,HDD,SSD dan modul lain nya sebelum akhirnya masuk ke sistem operasi.

Aplikasi kecil yang ternam pada chip ROM dan bekerja pertama saat komputer dinyalakan sebagai jembatan antara hardware dengan sistem operasi disebut sebagai FIRMWARE dan lebih dikenal dengan sebutan BIOS atau UEFI.

Perbedaan Firmware BIOS Legacy dan UEFI

BIOS dan UEFI mempunyai fungsi yang sama namun keduanya memiliki perbedaan yang cukup signifikan,mengingat BIOS dan UEFI dilahirkan pada masa yang berbeda.

BIOS- (Basic Input Output System) Merupakan firmware generasi terdahulu yang banyak digunakan oleh komputer IBM atau yang kompatible dengan nya dan menjadi computer firmware terpopuler dan digunakan disemua jenis komputer.Karena perkembangan sistem komputer yang pesat,firmware BIOS tidak bisa lagi digunakan untuk pengembangan sistem komputer modern karena mempunyai limit/batasan kemampuan yang menghambat pengembangan perangkat komputer.

UEFI- Untuk menghilangkan limitasi/batasan/kekurangan jenis firmware lama (BIOS) maka diciptakan lah BIOS versi baru dengan menghilangkan limitasi yang dimiliki BIOS dan peningkatan kemampuan serta fitur.BIOS versi baru ini diberinama UEFI (Unified Extensible Firmware Interface)

Pilih UEFI ketimbang BIOS

Saat artikel ini ditulis,semua komputer sudah menggunakan firmware tipe baru UEFI,namun karena masih dalam masa transisi maka vendor komputer masih menyematkan fitur BIOS Legacy kedalam sistem komputer mereka untuk mendukung hardware tipe lama agar tetap bisa digunakan walau kamu telah menggunakan firmware baru UEFI.

Jadi tidak sebenarnya tidak ada pilihan kamu mau pake BIOS atau UEFI,karena jika kamu beli komputer produk tahun 2014 ++ maka secara otomatis komputermu telah menggunakan firmware tipe baru UEFI hanya saja pada mode firmware masih diberi pilihan antara pure/murni UEFI atau UEFI+Legacy cupport,dimana pada mode legacy support akan didukung fitur-fitur lama seperti drive SATA dengan mode IDE agar windows xp tetap bisa diinstall pada drive SATA,booting dari HDD dengan sistem partisi MBR,dlsb.

Adapun perbedaan fitur /kelebihan UEFI dibandingkan BIOS legacy antara lain:

– UEFI sudah mendukung kapasitas penyimpanan hardisk lebih dari 2 TB, sedangkan pada BIOS maksimal adalah 2 TB.
– UEFI sudah mendukung tipe partisi GPT yang diwajibkan pada saat melakukan instalasi sistem operasi terbaru khususnya Windows 10/Linux, Sedangkan BIOS hanya dapat menjalankan tipe partisi MBR atau Master Boot Record.
– Sudah memungkinkan untuk menggunakan touchpad, mouse, bahkan touchscreen saat berada didalam UEFI, sedangkan pada BIOS hanya menggunakan keyboard.
– Tampilan User Interface pada UEFI sudah jauh lebih menarik dan user friendly dari pada BIOS yang masih menggunakan mode display standar
– Jika kamu menggunakan UEFI + sistem partisi GPT maka kamu lebih mudah mengelola bootloader pad akomputer dengan dualboot/triple boot karena sistem partisi GPT yang hanya disupport oleh UEFI memungkinkan kamu untuk menginstall multiple/banyak bootloader.

Disk Partition Table (Beda Legacy MBR dan GPT)

Sebelum sebuah media storage/drive bisa digunakan oleh sistem operasi (nyimpen data) sebuah drive/storage harus diformat dan ditentukan jenis sistem partisi yang akan digunakan (MBR atau GPT). Sistem partisi ini mudahnya seperti sistem pengelolaan/management sebuah gudang yang begitu luas agar lebih efisien saat digunakan pada proses pengelolaan barang (menyimpan,mengambil,menata,membuan barang),nah sama halnya dengan media storage pada komputer,sebelum digunakan harus diformat dan ditentukan sistem partisi terlebih.

sistem partisi inilah yang akan menjadi acuan perlakuan bagaimana sebuah media storage diperlalukan (management) oleh sistem operasi saat menyimpan dan mengakses sebuah informasi dari sebuah media storage/disk.Saat artikel ini ditulis ada 2 jenis sistem partisi yaitu MBR dan GPT

Perbedaan Legacy MBR Partition table dan GPT Partition table

Sistem partisi MBR (Master Boot Record) digunaan bersamaan dengan legacy BIOS firmware,sistem partisi MBR mepupakan sistem partisi versi old/terdahulu.Karena sistem partisi MBR mempunyai kekurangan dan tidak bisa digunakan untuk pengembangan hardware komputer yang lebih canggih maka sistem partisi MBR digantikan dengan sistem partisi baru yaitu GPT (GUID Partition Table),sistem partisi GPT muncul bersamaan dengan fimware baru UEFI dan menjadi sistem partisi yang mendukung hardware canggih dijaman modern ini.

Sistem partisi MBR mempunyai kekurangan dan disempurnakan oleh sistem partisi GPT yang lebih maju,berikut beberapa kelebihan sistem partisi GPT dibandingkan dengan MBR:

– MBR hanya mendukung kapasitas penyimpanan/storage hingga 2 TB , sedangkan GPT mampu mendukung hingga 9 ZB.
– MBR hanya dapat dibuat 4 primary partition(kalau pengin lebih harus pakai logical partition), sedangkan pada GPT mampu dibagi menjadi 128 primary partition.
– Pada MBR, informasi mengenai lokasi file system dan lokasi sistem operasi hanya disimpan pada sektor pertama pada hardisk tersebut(master boot record), sedangkan pada GPT dilakukan penyimpanan beberapa kali sebagai cadangan(multiple) untuk mengantisipasi jika informasi utama mengalami kerusakan atau corrupted.
– MBR dapat digunakan untuk menginstall semua sistem operasi kecuali Windows 10, GPT wajib digunakan ketika akan menginstall Windows 10 dan motherboardnya harus mendukung UEFI.

Wajib Pilih sistem partisi GPT Ketimbang MBR

Dari penjelasan diatas pasti kamu uda tau kalau sistem partisi GPT punya banyak kelebihan dan tentunya meminimalisir sistem korup karena index file dibuat redundant dan yang paling penting adalah sistem partisi ini merupakan teknologi baru yang akan terus digunakan kedepan nya dan MBR tidak lagi digunakan,jadi tidak ada alasan untuk beralih menggunakan sistem partisi GPT.

“Merubah sistem partisi dari MBR ke GPT akan menghapus seluruh data pada storage/disk/SSD,jadi backup terlebih dahulu datamu”

sistem partisi GPT sudah bisa kamu gunakan untuk menginstall windows 7 dan versi diatasnya,sedangkan windows XP hanya mendukung sistem partisi MBR

Perbedaan Struktur Prtisi Legacy BIOS dan UEFI

Legacy BIOS- Legacy BIOS dan UEFI mempunyai cara dan tempat tersendiri untuk menaruh bootloader saat kamu menginstall sebuah sistem operasi,bootloader pada firmware BIOS ditempatkan pada MBR (master Boot Record) yaitu pada partisi pertama dan sector pertama pada sebuah HDD dan hanya bisa diinstall 1 bootloader pada sebuah disk dengan sistem BIOS dan MBR.

UEFI- Sedangkan pada sistem firmware UEFI dengan sistem partisi GPT,boot loader sistem operasi ditempatkan pada partisi khusus (format FAT32 dengan label EFI) yang disebut partisi EFI berukuran 100MB yang biasanya pada partisi ke 2 pada sebuah disk, dengan metode ini dimungkinkan kamu bisa menginstall lebih dari 1 bootloader pada sebuah disk.Saat kamu menginstall lebih dari 1 sistem operasi pada sebuah disk,fitur ini akan sangat berguna karena kamu tidak perlu repot menggunakan aplikasi pihak ketiga untuk mengatur bootloader,cukup pilih bootloader sistem operasi yang ingin kamu boot pada menu boot order di menu setting BIOS/UEFI.

Disk dengan sistem partisi BIOS hanya bisa diboot pada firmware mode BIOS begitu juga disk dengan sistem partisi UEFI hanya bisa diboot pada firmware mode UEFI

Cara Merubah Firmware Mode UEFI/UEFI+legacy

Jika komputermu buatan tahun 2014++ sudah dipastikan komputer/laptop mu telah menggunakan UEFI firmware,untuk mengoptimalkan performa sistem operasimu (baik windows/linux) saya sarankan untuk menggunakan full UEFI (gak ada salahnya kan,sekalian install ulang).

onet solution October 04, 2018 CB Blogger Indonesia

Perbedaan Legacy BIOS UEFI serta Sistem Partisi MBR dan GPT

onet solution October 04, 2018 Add Comment

Jika kamu bingung harus pilih mana antara Legacy bios dengan UEFI serta pusing memilih sistem partisi antara MBR dan GPT saat kamu mengin...

Ada kalanya server yang ada di jaringan kita perlu bisa diakses dari jaringan publik. Misalnya karena ada karyawan yang bersifat mobile dan harus bisa mengakses data yang ada di server tersebut. Yang kita butuhkan adalah IP publik. Ip publik statis lebih direkomandasikan. Kita bisa saja langsung memasang ip publik ke server kita, maka server tersebut sudah bisa diakses dari internet. Masalahnya adalah bagaimana jika kita hanya memiliki satu ip publik, bagaimana dengan komputer lain yang juga harus terkoneksi dengan internet. Bagaimana juga dengan management keamanan untuk traffic yang menuju ke Server tersebut ?.

Pada mikrotik, kebutuhan tersebut bisa diatasi dengan cara port forwading menggunakan fitur NAT. Agar bandiwidth bisa di manage dan firewall filtering bisa dilakukan, kita tempatkan server dibawah router mikrotik. Artinya, server berada di jaringan lokal, contoh topologi :

Agar Server bisa diakses dari internet, set fowarding di router mikrotik dengan fitur firewall NAT. Fowarding ini akan membalokkan traffic yang menuju ke IP publik yang terpasang di router menuju ke IP lokal server. Dengan begitu, seolah-olah client dari internet berkomunikasi dengan server meminjam IP public router mikrotik. Langkah pembuatan rule, masuk ke menu IP --> Firewall --> klik tab "NAT", tambahkan rule baru dengan menekan tombol "add" atau tanda "+" berwarna merah.

Sekedar tips, jika tidak yakin dengan port dan protokol yang digunakan oleh server, bisa di kosongkan terlebih dahulu. Dengan begitu, semua traffic akan difoward ke server. Jika NAT sudah berhasil, baru kemudian kita tentukan protokol dan port yang harus di foward ke server. Dengan konfigurasi diatas, rule fowarding sudah selesai. Akan tetapi jika kita memiliki lebih dari satu ip public, kita butuh satu rule lagi. Rule yang difungsikan untuk mengarahkan traffic respon dari server ke jalur yang sama dengan traffic request. Misal request masih dari IP Public A, maka respon dari server juga harus keluar dari IP Public A. Jika ternyata traffic respon keluar dari IP Public B, maka traffic tersebut tidak dikenali oleh cilent yang mencoba mengakses server. Rule yang harus dibuat seperti berikut :

Rule NAT untuk fowarding sudah selesai, jika kita memiliki lebih dari satu server sedangkan kita hanya memiliki satu IP public, kita bisa foward berdasarkan port. Misal untuk server A dapat diakses melalui port 5678, kemudian server B melalui port 8910. Dengan logika tersebut, ketika router menerima koneksi dari port 5678, maka koneksi tadi akan diteruskan ke Server A, begitu juga ketika router menerima koneksi dari port 8910, maka akan diteruskan ke server B. Sekarang coba akses server dari jaringan internet menggunakan ip public yang terpasang di mikrotik.

Hairpin NAT

Kemudian kira - kira bisa tidak server diakses dari jaringan Lokal menggunakan ip public di mikrotik tadi ?. Jawabannya adalah tidak bisa. Kenapa ?

Pada saat diakses dari internet, misal client memiliki IP Public 2.2.2.2, aliran trafficnya akan seperti berikut :

Dari aliran data diatas, ketika Server diakses dari internet data bisa dikirim dengan baik oleh router.

Tetapi lain hal, jika diakses dari jaringan Lokal, misal client memiliki IP Address 192.168.88.2, maka aliran data akan menjadi seperti berikut :

Yang terjadi adalah server langsung mengirim traffic respon langsung ke client tanpa melewati router, karena source address ada dan dikenali di jaringan Server (masih dalam 1 segmen IP). Traffic respon yang dikirim dari server akan ditolak oleh client, karena sebelumnya client me-request ke router mikrotik terlebih dahulu, bukan langsung ke Server. Client hanya mau menerima respon dari ip yang sebelumnya dituju, yakni 202.123.123.123. Nah solusinya adalah dengan menambahkan Rule NAT untuk traffic dari Lokal menuju Server.

Rule NAT diatas akan mengubah source ip address yang sebelumnya adalah ip komputer client, digantikan dengan ip router Mikrotik ketika data diteruskan dari router Mikrotik ke server. Maka server akan mengirimkan data respon ke router Mikrotik, bukan langsung ke komputer clinet. Dengan rule nat baru tersebut, maka aliran data akan menjadi seperti berikut :

Dengan begitu, client dari jaringan lokal bisa mengakses ke Server dengan IP Public yang terpasang di router Mikrotik. Konfigurasi diatas disebut dengan Hairpin NAT.

onet solution September 27, 2018 CB Blogger Indonesia

Forwarding Dengan Fitur NAT

onet solution September 27, 2018 Add Comment

Ada kalanya server yang ada di jaringan kita perlu bisa diakses dari jaringan publik. Misalnya karena ada karyawan yang bersifat mobile dan...

Pada artikel sebelumnya kami pernah membahas tentang bagaimana cara supaya webserver local dapat diakses dari jaringan public yang terpasang di Router, artikel tersebut dapat teman-teman baca pada artikel kami yang berjudul Forwadding dengan fitur NAT
Namun bagaimana jika kita memiliki beberapa Router local kemudian baru terdapat web server atau file server dibawah Router Local tersebut? Nah pada percobaan kali ini kami mencoba untuk membuat port forwading dengan multiple Router. Topologi pada lab kami seperti berikut ini

Misalkan, IP Address 192.168.129.133 merupakan IP Public yang didapat dari ISP. Nah, bagaimana agar Server yang ada dibawah Router B bisa diakses dari internet?

Untuk konfigurasi Port Forwadding Multiple Router, pertama-tama pastikan bahwa antar Client-Router-Server sudah bisa saling ping, jika belum silahkan routing terlebih dahulu.
berikut table routing di sisi Router-Backbone

Berikut table routing di sisi Router-B

Jika pada langkah ini Anda menemukan kesulitan saat melakukan routing, silahkan baca artikel kami yang berjudul Simple Static Routing

Setelah semua perangkat sudah terkoneksi dengan baik, sudah dapat ping antara client dan server maka langkah selanjutnya agar Server bisa diakses dari internet, set fowarding di Router Backbone dengan fitur Firewall NAT. Fowarding ini akan membelokkan traffic yang menuju ke IP publik yang terpasang di Router menuju ke IP lokal server. Dengan begitu, seolah-olah User dari internet berkomunikasi lagnsung dengan server.

Langkah pembuatan rule, masuk ke menu IP --> Firewall --> klik tab "NAT", tambahkan rule baru dengan menekan tombol "add" atau tanda "+" berwarna merah.

Atau bisa menggunakan Script berikut:

/ip firewall nat
add action=dst-nat chain=dstnat comment="Port Forwarding Web server" dst-port=80 in-interface=ether1 protocol=tcp to-addresses=192.168.88.253 to-ports=80

Pada penambahan rule dstnat ini forwarding langsung ditujukan ke IP Address dan port Router, tidak perlu melakukan dua kali NAT ke Router B terlebih dahulu, sebab komunikasi anatar Router Backbone dengan Server sudah diset pada konfigurasi Routing sebelumnya.

Setelah berhasil membuat rule diatas, langkah selanjutnya adalah tahap pengujian. Silahkan coba akses Webserver dari luar jaringan dengan mengakses alamat IP Public Router dengan port 80, jika sesuai dengan simulasi ini maka bisa akses http://192.168.129.133/ melalui browser. Konfigurasi tidak harus sama seperti diatas, silahkan sesuaikan dengan kondisi jaringan Anda saat ini.

onet solution September 27, 2018 CB Blogger Indonesia

Port Forwadding Multiple Router Mikrotik

onet solution September 27, 2018 Add Comment

Pada artikel sebelumnya kami pernah membahas tentang bagaimana cara supaya webserver local dapat diakses dari jaringan public yang terpasang...

Login Hotspot Menggunakan MAC-Address

onet solution September 27, 2018 Add Comment

Hotspot merupakan fitur MikroTik yang paling banyak digunakan untuk mengelola koneksi jaringan terutama koneksi wireless di public area. Da...

Dalam implementasi pengelolaan sebuah jaringan, terkadang kita membutuhkan akses ke sebuah host atau Router dalam jaringan tersebut. Sebagai contoh misalnya pada Router diaktifkan service VPN Server yang diaktifkan agar Client dari public (internet) bisa dial ke Router tersebut.

Cara paling mudah agar sebuah perangkat bisa diakses dari internet adalah dengan memasang alamat IP Public pada alat tersebut. Kendalanya adalah pada kondisi tertentu IP Public yang terpasang bukan alamat IP static, namun bisa jadi merupakan alamat IP Public Dynamic yang bisa berubah sewaktu-waktu.

Pada kondisi tersebut sangat tidak efektif jika pada sisi VPN Client menunjuk alamat IP Server saat melakukan dial. Sebab jika alamat IP pada sisi server berubah, tentu link VPN akan down. Sebagai alternatif, kita bisa mendaftarkan alamat IP Public kita untuk bisa diubah menjadi nama domain, sehingga dari sisi Client bisa menunjuk nama domain tersebut saat melakukan dial VPN. Tidak hanya VPN, namun misal remote Winbox dan yang lain bisa juga menggunakan nama domain tersebut.

Remote RouterBoard Mikrotik yang memiliki IP Public Dynamic saat ini sudah tidak menjadi masalah sebab mulai Router OS versi 6.14 sudah tersedia fitur yang bernama IP Cloud. Dengan fitur ini, kita bisa mendapatkan nama domain untuk ip public kita, sehingga Mikrotik bisa diakses menggunakan alamat nama domain tersebut. Ketika IP Public berubah maka router akan melakukan update ke Mikrotik.com sehingga router tetap bisa diakses dengan nama domain yang sama.

IP Cloud ini bisa didapatkan secara gratis, hanya perlu mengaktifkan fungsinya saja dalam pengaturan RouterBoard. Format nama domain yang akan didapatkan adalah [SNRouterBoard].sn.mynetname.net. Cukup panjang memang dan mungkin tidak mudah diingat. Mengenai IP Cloud dapat Anda baca lebih dalam lagi pada artikel kami yang berjudul Solusi Dynamic IP Public dengan IP Cloud.

Selain IP Cloud yang disediakan mikrotik, kita juga bisa menggunakan layanan pihak ketiga, misalnya seperti www.noip.com . Konfigurasi menggunakan layanan pihak ketiga memang tidak semudah ketika menggunakan IP Cloud. Kita harus melakukan pendaftaran akun dan membuat script update agar ketika alamat IP Public berubah, Router dapat meng-update ke server penyedia.

Langkah awal untuk menggunakan layanan noip.com adalah melakukan pendaftaran akun. Pada langkah ini selain menentukan username akun. Setelah pendaftaran akun kita bisa menentukan nama hostname pilihan kita serta menginputkan alamat IP Public router kita yang aktif saat ini. Noip.com menyediakan banyak domain yang bisa kita pilih.

Jika langkah ini sudah selesai maka Router Mikrotik sudah bisa kita akses menggunakan alamat hostname tersebut. Misal ketika remote menggunakan winbox, pada kolom "Connect To" bisa kita isikan nama hostname tersebut.

Karena menggunakan layanan pihak ketiga yang tidak memiliki fitur update otomatis ketika IP Router berubah, maka pada Router harus ditambahkan mekanisme untuk menginformasikan alamat ip yang aktif ke server noip.com . Untuk kebutuhan ini kita harus menambahkan sebuah script seperti berikut :

Script update Dynamic DNS untuk NOIP.com

# No-IP automatic Dynamic DNS update
#--------------- Change Values in this section to match your setup ------------------
# No-IP User account info
:local noipuser "testmikrotik"
:local noippass "testes123"
# Set the hostname or label of network to be updated.
# Hostnames with spaces are unsupported. Replace the value in the quotations below with your host names.
# To specify multiple hosts, separate them with commas.
:local noiphost "testmikrotik.ddns.net"
# Change to the name of interface that gets the dynamic IP address
:local inetinterface "ether 1"
#------------------------------------------------------------------------------------
# No more changes need
:global previousIP
:if ([/interface get $inetinterface value-name=running]) do={
# Get the current IP on the interface
:local currentIP [/ip address get [find interface="$inetinterface" disabled=no] address]
# Strip the net mask off the IP address
:for i from=( [:len $currentIP] - 1) to=0 do={
:if ( [:pick $currentIP $i] = "/") do={
:set currentIP [:pick $currentIP 0 $i]
}
}
:if ($currentIP != $previousIP) do={
:log info "No-IP: Current IP $currentIP is not equal to previous IP, update needed"
:set previousIP $currentIP
# The update URL. Note the "3F" is hex for question mark (?). Required since ? is a special character in commands.
:local url "http://dynupdate.no-ip.com/nic/update3Fmyip=$currentIP"
:local noiphostarray
:set noiphostarray [:toarray $noiphost]
:foreach host in=$noiphostarray do={
:log info "No-IP: Sending update for $host"
/tool fetch url=($url . "&hostname=$host") user=$noipuser password=$noippass mode=http dst-path=("no-ip_ddns_update-" . $host . ".txt")
:log info "No-IP: Host $host updated on No-IP with IP $currentIP"
}
} else={
:log info "No-IP: Previous IP $previousIP is equal to current IP, no update needed"
}
} else={
:log info "No-IP: $inetinterface is not currently running, so therefore will not update."
}

Ada beberapa parameter yang harus Anda perhatikan, yaitu:

:local noipuser "testmikrotik" (Username untuk login di NOIP.com).
:local noippass "testes123" (Password yang digunakan untuk login di NOIP.com).
:local noiphost "testmikrotik.ddns.net" (Hostname yang dibuat pada NOIP.com).
:local inetinterface "ether 1" (Interface Router yang mengarah ke internet).

Script tersebut bisa dijalankan dengan interval waktu tertentu dengan menggunakan scheduler. Misal Router kita set agar melakukan update setiap 15 menit. Tentu interval ini bisa dicustom sesuai kebutuhan.

Script update ini sangat dibutuhkan agar saat IP Public yang terpasang di Router berubah kita tetap bisa melakukan remote mikrotik menggunakan Domain dari NOIP.com . Layanan noip.com sebenarnya merupakan layanan berbayar namun kita diberikan waktu trial selama 30 hari. Untuk berlangganan Domain dari NOIP.com selama 1 tahun dikenakan biaya sebesar $24.95 up to 25 hostname pada saat artikel ini dibuat.

onet solution September 27, 2018 CB Blogger Indonesia

Solusi remote IP Publik Dynamic dengan NOIP.com

onet solution September 27, 2018 Add Comment

Dalam implementasi pengelolaan sebuah jaringan, terkadang kita membutuhkan akses ke sebuah host atau Router dalam jaringan tersebut. Sebag...

Simple queue bisa dikatakan sebuah solusi paling mudah dalam melakukan bandwidth management, sebagai admin jaringan kita hanya perlu isikan target address dengan ip komputer client kemudian kita tentukan bandwith yang dialokasikan untuk user tersebut. Permasalahan muncul jika ternyata user yang kita handle merupakan user dengan jumlah yang cukup banyak. Belum lagi jika user tersebut sifatnya dynamic. Mereka bisa konek ataupun disconnect sesuai kemauan mereka. Akan sangat repot jika kita harus membuat simple queue satu per satu. Salah satu fitur mikrotik yang dapat digunakan untuk mengatasi permasalah ini adalah dengan PCQ,

PCQ merupakan salah satu cara melakukan manajemen bandwidth yang cukup mudah dimana PCQ bekerja dengan sebuah algoritma yang akan membagi bandwidth secara merata ke sejumlah client yang aktif. PCQ ideal diterapkan apabila dalam pengaturan bandwidth kita kesulitan dalam penentuan bandwidth per client.

Misalnya, sebelumnya kita bisa melakukan bandwidth management dengan system HTB dimana jumlah client sedikit, maka masih mudah bagi admin jaringan dalam menentukan parameter limit-at. Tetapi bagaimana jika bandiwdth 1 Mbps namun ingin dibagi rata ke 200-an client. Jika menggunakan model HTB, akan sulit untuk menentukan limit-at . Dengan kondisi seperti ini, akan lebih mudah jika kita serahkan perhitungan management bandwidth ke router, agar Router yang akan membagi bandwidth secara otomatis ke client.

Cara kerja PCQ adalah dengan menambahkan sub-queue, berdasar classifier tertentu. Berikut gambaran cara kerja PCQ dengan parameter PCQ-Rate = 0.

PCQ rate adalah dasar perhitungan Router. Seberapa besar rate-limit yg akan diberikan ke user yg aktif. Cara setting PCQ sebanarnya cukup mudah. Kita hanya perlu menambahkan Queue Type PCQ, kemudian tentukan nilai classifier dan nilai rate. Untuk management traffic download, centang opsi classifier dst.address. Dan untuk management traffic upload, centang opsi src.address.

Selanjutnya, implementasikan PCQ yang dibuat sebelumnya. Misal dikombinasikan dengan Simple Queue.

Sayangnya, karena semua urusan pembagian bandwidth sama rata dilakukan Router secara otomatis, kita tidak bisa menerapkan Priority ke user tertentu pada saat menggunakan PCQ.

Monitoring PCQ dapat dilihat pada bagian statistic.

onet solution September 25, 2018 CB Blogger Indonesia

Bandwidth Management untuk Dynamic User

onet solution September 25, 2018 Add Comment

Simple queue bisa dikatakan sebuah solusi paling mudah dalam melakukan bandwidth management, sebagai admin jaringan kita hanya perlu isikan...

FIREWALL MANGLE

Firewall Mangle fungsinya untuk memberi tanda (mark) pada paket data dan koneksi tertentu. Tujuan nya sendiri adalah agar paket data lebih mudah dikenali. Dengan menggunakan Firewall Mangle (Marking) pada Router MikroTik ini, akan memudahkan dalam mengelola sebuah paket data. Misalnya, menerapkan marking pada firewall filter, NAT, Routing. Fitur Mangle ini hanya bisa digunakan pada router MikroTik itu sendiri dan tidak dapat digunakam oleh router lain. Karena marking tersebut akan dilepas pada saat paket data akan keluar / meninggalkan router.

Di dalam Firewall Mangle ini, ada 3 jenis Marking yang bisa kita gunakan, yaitu

Connection Mark (Penandaan pada Koneksi)
Packet Mark (Penandaan pada paket data)
Routing Mark (Penandaan pada Routing)

Kita langsung saja pada pembahasan marking yang pertama, yaitu Connection Mark

CONNECTION MARK

Seperti yang saya jelaskan sebelumnya, Connection Mark ini berfungsi untuk menandai sebuah Koneksi. Connection Mark bisa digunakan untuk memberikan tanda atau marking pada paket pertama yang dikeluarkan oleh Client ataupun Paket Response yang pertama dikeluarkan oleh Web Server

Bisa kita lihat gambar diatas, Client melakukan Request HTTP terhadap suatu Web Server. Terlihat pada gambar diatas, Request dari Client tersebut memiliki 3 paket, pada connection mark ini yang ditandai adalah paket yang pertama keluar dari Client, untuk paket ke dua dan ke tiga tidak ditandai. Begitu juga pada paket Response dari Web Server, paket yang pertama keluar dari Web Server tersebut yang akan ditandai.

Sekarang, kita akan melakukan percobaan. Kita akan melakukan konfigurasi Connection Markpada topologi dibawah ini :

*Contoh Topologi u/ Konfig. Connection Mark*

Kita akan melakukan Connection Marking pada interface ether2 yang melakukan aktifitas browsing HTTP. Perintah text (CLI) nya adalah sebagai berikut

ip firewall mangle add chain=prerouting src-address=13.13.13.2 protocol=tcp dst-port=80 in-interface=ether2 action=mark-connection new-connection-mark=browsing

Keterangan :

chain=prerouting = chain yang digunakan untuk melakukan marking pada paket yang akan keluar / melintasi router
src-address = sumber yang mengeluarkan paket
protocol=tcp port=80 = karena kita akan melakukan marking pada aktifitas HTTP, maka menggunakan protocol tcp dan port HTTP yaitu 80
in-interface=ether2 = masuk melalui interface ether2
action=mark-connection= untuk menandai koneksi
new-connection-mark=browsing = nama

Jika melalui WinBox (GUI), klik menu IP –> Firewall –> tab Mangle –> + (add) lalu lakukan konfigurasi seperti gambar dibawah ini

Untuk melakukan pengecekan, bisa kita lihat pada menu IP –> Firewall –> Mangle lalu lihat di bagian Packets. Setelah itu, kita test melakukan browsing, misalnya membuka website intra.id

Bisa kita lihat dibagian Packets , PC Client membuat beberapa koneksi saat membuka website tersebut. Koneksi tersebut digunakan untuk membuka content misalnya gambar atau link pada website tersebut.

Kita juga bisa melakukan marking sesuai dengan content yang diakses user. Misalnya, melakukan connection marking pada content file berekstensi .rar. Untuk melakukan konfigurasi nya hampir sama seperti sebelumnya. Hanya saja, disini kita akan menambahkan perintah content. Langsung saja ke langkah konfigurasi nya :

ip firewall mangle add chain=prerouting src-address=13.13.13.2 protocol=tcp port=80 content=.rar action=mark-connection new-connection-mark=download_rar

Kita cek menggunakan perintah ip firewall mangle print detail

Kita juga perlu memperhatikan perintah passtrough, jika passtrough pada rule pertama (0) adalah no , maka marking pada paket data tidak akan dilanjutkan pada rule selanjutnya. Jika passtrough=yes marking akan dilanjutkan pada rule selanjutnya. Agar lebih jelas, kita akan coba melakukan download file berekstensi rar.

Koneksi yang dibuat IDM

IDM membuat 8 Koneksi pada saat mendownload file diatas

Jika passtrough pada rule pertama (no index 0) adalah no

Jika passtrough pada rule pertama (no index 0) adalah yes

Bisa kita lihat perbandingan diatas, rule ke 2 akan “menangkap” 8 paket (melakukan connection mark) pada saat client mendownload file rar jika parameter passtrough adalah yes. Berbeda jika pada rule pertama perintah passtrough nya adalah no.

Jika kita lihat pada gambar diatas, kita melakukan test download menggunakan Internet Download Manager. Jika kita mendownload menggunakan IDM ini, nantinya download manager tersebut akan membuat beberapa koneksi seperti seperti gambar dibawah ini.

Jika salah satu koneksi tersebut telah selesai mendownload, maka IDM akan membuat koneksi baru, dan pada Counter Packet connection mark juga akan bertambah sesuai dengan koneksi yang dibuat oleh download manager

onet solution September 22, 2018 CB Blogger Indonesia