IMPLEMENTASI VLAN DI MIKROTIK

 Penulis : Galang Eka Saputra 

Pengertian VLAN 

VLAN (Virtual Local Area Network) adalah sub network yang dapat mengelompokkan kumpulan perangkat pada jaringan area lokal fisik (LAN) yang terpisah. Virtual Local Area Network juga bisa dikatakan pengelompokkan logis perangkat dalam domain siaran yang sama. 

VLAN memudahkan administrator jaringan untuk mempartisi jaringan tunggal yang diaktifkan agar sesuai dengan persyaratan fungsional dan keamanan sistem mereka tanpa harus menjalankan kabel baru atau membuat perubahan besar dalam infrastruktur jaringan mereka saat ini. Virtual Local Area Network cenderung fleksibel karena didasarkan pada koneksi logis, bukan fisik. 

Fungsi VLAN

Setelah mempelajari tentang pengertian VLAN sekarang kita akan mempelajari tentang Fungsi dari VLAN itu sendiri. Umumnya VLAN memiliki fungsi sebagai pengubah jaringan fisik seperti kabel menjadi sebuah jalur jaringan Virtual, tapi masih dalam 1 perangkat yang sama.

Awamnya VLAN ini dapat mengubah 1 jalur kabel dan mengisi 1 jalur kabel tersebut menjadi beberapa bagian jaringan, biasanya hal ini dilakukan untuk membagi 1 jalur ini menjadi beberapa fungsi bergantung dengan kebutuhan dan VLAN ini biasanya dikonfigurasi pada router mikrotik ataupun cisco.

Jenis VLAN 

Terdapat lima jenis VLAN, yaitu default VLAN, data VLAN, native VLAN, voice VLAN, dan juga management VLAN. Berikut penjelasannya:

 Default VLAN adalah VLAN yang sudah ada semenjak switch diaktifkan dan secara otomatis dinamakan dengan VLAN1. Biasanya VLAN default tidak bisa diubah maupun dinonaktifkan. 

Berdasarka GeeksforGeeks, data VLAN yaitu VLAN yang digunakan untuk membagi seluruh jaringan menjadi dua kelompok. VLAN data hanya mengatur lalu lintas data yang dibuat oleh pengguna. 

Native VLAN merupakan VLAN asli yang dapat diubah dan juga dinonaktifkan. Native VLAN juga tidak ditandai secara otomatis (untagged) saat diterima di port trunk. 

Voice VLAN yakni VLAN suara yang menggunakan IP voice over (VoIP). Seperti VLAN lainnya, voice VLAN dapat mengatur lalu lintas data secara terpisah dari VLAN lainnya. 

Management VLAN ialah VLAN yang bertujuan untuk mengatur switch atau saklar. Management VLAN berfungsi mengatur switch seperti dalam pengawasan, manajemen bandwidth, dan pencatatan sistem.

Manfaat VLAN

1.Menambah Keamanan

LAN atau Local Area Network merupakan sebuah jaringan private yang tidak bisa diakses oleh sembarang user.

Dari segi keamanan, LAN tentu sangat maksimal karena setiap akses harus mendapat permission atau izin dari administrator jaringan.

Adapun VLAN (Virtual Local Area Network) sendiri konsepnya hampir sama seperti LAN konvensional, hanya saja jaringan yang digunakan kini sudah bersifat nirkabel sehingga bisa diakses dari mana saja.

Faktor keamanan sendiri menjadi sangat penting bagi sebuah bisnis atau perusahaan karena ada berbagai data sensitif yang harus dijaga. 

VLAN dapat bermanfaat untuk membatasi akses ke berbagai data sensitif tersebut sehingga mengurangi potensi penyalahgunaan akses dari orang tidak bertanggung jawab.

2.Efisiensi Biaya

Sebagaimana kita ketahui, untuk menggunakan LAN diperlukan jaringan kabel yang cukup banyak sehingga membutuhkan biaya pemasangan yang lumayan besar. 

Dengan VLAN (Virtual Local Area Network) Anda tetap akan mendapatkan fasilitas dan fitur-fitur dari LAN tanpa harus repot-repot menyiapkan kabel.

Hal ini tentu sangat efektif dan efisien karena perusahaan bisa menghemat biaya pembelian kabel LAN ketika ada komputer baru yang ingin dihubungkan. 

Selain itu, sistem jaringan VLAN juga tidak menggunakan router dimana membutuhkan lebih banyak pemrosesan, tapi memakai switch yang jauh lebih mudah penggunaannya.

3.Tidak Perlu Mengatur Ulang Jaringan Komputer

Agar bisa tetap terkoneksi ke jaringan LAN, maka setiap komputer yang dipindahkan harus diatur ulang. Hal ini tentu membutuhkan banyak waktu karena harus dilakukan mulai dari awal.

Nah, dengan memanfaatkan jaringan VLAN Anda dapat memindahkan komputer kapan saja dan dimana saja tanpa harus mengatur ulang jaringan LAN. 

Pasalnya, komputer yang dipindahkan akan tetap terhubung dengan jaringan VLAN.

4.Peningkatan Kinerja yang Lebih Baik

Dari segi kinerja, VLAN dapat membuat layer datar 2 jaringan menjadi beberapa grup kerja logis guna mengurangi beban traffic pada jaringan. 

Hal ini bertujuan untuk memisahkan antara jaringan non esensial dan jaringan penting sehingga performanya semakin optimal.

5.Memudahkan Administrasi

Manfaat VLAN berikutnya adalah penyederhanaan proses administrasi. Dengan adanya jaringan VLAN sebuah komputer server tidak perlu datang langsung ke area komputer server untuk masuk ke jaringan.

Semua komputer bisa terkoneksi dan menjangkau server dari tempat lain, adapun keberadaan komputer server memudahkan administrator untuk melakukan pengaturan dan kontrol terhadap jaringan agar lebih aman.

Cara kerja VLAN (Virtual LAN)

Cara Kerja VLAN dapat di bagi berdasarkan metode (tipe) yang dipakai atau gunakan, baik menggunakan port, MAC address dan lain-lain. Semua data informasi yang mengandung alamat suatu VLAN (tagging) tersimpan dalam suatu database, jika pengalamatan didasarkan pada port yang digunakan maka database haruslah mencatat berbagai port yang digunakan oleh VLAN.

Untuk mengaturnya, maka diperlukan switch/bridge yang fungsinya dapat diatur switch/bridge yang akan menyimpan semua data informasi dan konfigurasi dari VLAN serta dipastikan semua switch/bridge memiliki informasi yang sama. Switch yang akan menentukan kemana berbagai data serta informasi akan diteruskan dan sebagainya.

Cara kerja VLAN terbagi menjadi beberapa tahapan, sebagai berikut :

1. Filtering Database, adalah  bagian yang terdapat informasi mengenai pengelompokan Vlan yang terdiri dari atas.

•  Static Entries
  • Static Filtering Entries. Tahapan ini akan di kelompokan apakah paket informasi atau data akan dikirim, dibuang atau akan di simpan pada dynamic entries.
  • Static Registration Entries. pada tahap ini akan dikelompokan apakah paket informasi atau data untuk dikirim ke jaringan VLAN melalui port yang telah di tentukan.
• Dynamic Entries
  • Dynamic Filtering Entries. pada tahap ini akan memilah paket data di kirim atau di buang
  • Dynamic Group Entries. Tpada tahap ini akan memilih apakah paket data dikirim, diteruskan atau diberhentikan pada group.
  • Dynamic Registration Entries. pada tahap ini kembali port yang bertanggung jawab untuk memilah paket data.

2. Tagging adalah sebuah sistem yang memilih dan membagi tentang tujuan Vlan, yang akan disampaikan dalam bentuk tag header, sehingga data informasi dapat dikirim ke user tertentu saja dan didalamnya terdapat MAC address.

Terdapat 2 jenis tagging yaitu

• Ethernet Frame Tag Header
• Token Ring and Fiber Distributed Data Interface (FDDI)

Daftar Pustaka :

1.Alvana Noor Fariza. 2021. Mengulas VLAN untuk Meningkatkan Kinerja Jaringan Anda. https://www.sekawanmedia.co.id/blog/pengertian-vlan/ . diakses pada 6 September 2023 pukul 9:00 WIB

2. -- . 2023 . Pengertian VLAN,Jenis dan Manfaat menggunakannya. https://www.peta-network.com/pengertian-vlan/ . diakses pada  6 September 2023 pukul 9:10

3.Silmi Nurul Utami, Serafica Gischa. 2021. Pengertian VLAN, Fungsi, Jenis, dan Caran Kerjanya. https://www.kompas.com/skola/read/2021/07/21/115831269/pengertian-vlan-fungsi-jenis-dan-cara-kerjanya?page=all . diakses pada 6 September 2023 pukul 9:24 WIB

4.Eril Obeit Choiri. 2021. VLAN: Pengertian, Fungsi dan Cara Kerjanya. https://qwords.com/blog/vlan-adalah/ . diakses pada 6 September 2023 pukul 9:30 WIB

5.rys. 2020. Cara Kerja VLAN (Virtual LAN) dan Fungsi serta Tujuan. https://rekreartive.com/cara-kerja-vlan-virtual-lan-dan-fungsi-serta-tujuan/ . diakses pada 6 September 2023 pukul 10:30 WIB

MANAJEMEN BANDWIDTH DENGAN MIKROTIK

 Penulis : Galang Eka Saputra

Bandwidth dan Throughput

Apa itu bandwidth dan throughput?

Bandwidth adalah penggunaan kapasitas pada kabel ethernet agar dapat dilalui oleh trafik paket data dengan batas maksimal tertentu. Definisi lain dari bandwidth  merupakan jumlah konsumsi transfer data yang dihitung dalam satuan waktu bit per detik atau yang lebih dikenal dengan bit per second (bps). bandwidth sering dianalogikan dengan sebuah pipa air, sedangkan data yang masuk melewati bandwidth diibaratkan air yang mengalir dalam pipa tersebut. semakin sedikit air yang mengalir, maka pipa air akan semakin lancar. kebalikannya jika air yang mengalir banyak, maka jalur dalam pipa air tersebut akan tersendat. sehingga, semakin besar pipa air (bandwidth) maka akan semakin banyak pula air yang dapat melaluinya. maka tidak heran apabila bandwidth dijadikan sebagai pertimbangan untuk penggunaan jaringan.

Jadi, bandwidth internet merupakan kapasitas maksimal trafik komunikasi untuk melakukan proses penerimaan dan pengiriman dan data dalam hitungan detik, dikarenakan semakin besar bandwidth, maka semakin cepat pertukaran data yang terjadi akan banyak pula data yang melaluinya.

Throughput adalah bandwidth yang sebenarnya atau aktual, diukur dengan satuan waktu tertentu pada kondisi jaringan tertentu yang digunakan untuk melakukan transfer file dengan ukuran tertentu juga. Throughput biasanya akan lebih kecil dari bandwidth.

Fungsi Bandwidth Management

Bandwidth management berfungsi untuk memastikan setiap penggunaan bandwidth dalam suatu jaringan berjalan secara efisien dan merata. Di mana semua pengguna yang ada dalam suatu jaringan komputer mendapatkan sumber daya akses yang sama. Selain itu ada beberapa fungsi dari bandwidth management seperti melakukan pembatasan bandwidth, prioritas penggunaan, monitoring dan reporting, mengoptimalkan kinerja jaringan, dan menjaga keamanan jaringan.

1. Pembatasan Bandwidth

Fungsi yang pertama adalah melakukan pembatasan bandwidth terhadap pengguna tertentu. Hal ini berkaitan dengan pembatasan sumber daya jaringan dan mengalokasikannya secara adil dan merata sehingga dapat mencegah serta menghindari satu atau beberapa pengguna yang memonopoli bandwidth.

2. Prioritas Penggunaan

Fungsi berikutnya menetapkan prioritas dalam penggunaan bandwidth di mana management bandwidth akan memberikan hak akses serta prioritas yang tinggi kepada aplikasi atau jenis data tertentu dalam menggunakan kapasitas bandwidth. Upaya ini dilakukan agar aplikasi yang lebih penting mendapat alokasi bandwidth yang sesuai dengan kebutuhannya. Misalnya, penggunaan aplikasi telekonferensi atau layanan streaming video membutuhkan alokasi bandwidth yang lebih besar sehingga harus diprioritaskan.

3. Monitoring dan Reporting

Management bandwidth juga menerapkan sistem monitoring dan reporting agar administrator jaringan dapat melakukan pemantauan secara real-time. Administrator jaringan melakukan identifikasi agar mengetahui pengguna yang menggunakan bandwidth yang terlalu besar dan dapat mengetahui aplikasi mana yang seharusnya diberikan alokasi bandwidth sesuai kebutuhannya.

4. Mengoptimalkan Kinerja Jaringan

Kinerja jaringan dapat dioptimalkan dengan cara memastikan setiap penggunaan bandwidth oleh setiap pengguna berjalan secara efisien sehingga aktivitas jaringan akan lebih stabil dan bekerja dengan baik. Optimalisasi juga bertujuan untuk mencegah adanya kelebihan lalu lintas yang menghambat jaringan dan membuatnya menjadi tidak responsif.

5. Menjaga Keamanan Jaringan

Fungsi yang terakhir adalah memastikan keamanan jaringan sehingga semua pengguna yang ada dalam suatu jaringan terjamin dalam menggunakan sumber jaringan tersebut. Bahkan aplikasi dan pengguna yang tidak sah atau tidak diizinkan tidak dapat menggunakan bandwidth yang tersedia. Hal ini juga menjaga jaringan dari serangan atau ancaman yang berbahaya seperti DDoS.

Jenis Jenis Manajemen Bandwidth Pada Mikrotik

1. PCQ

Pcq pada queuetype adalah menuMikroTik untuk membantu memanagetraffic rate dan traffic packet.

Tujuan utama dari metode ini adalah untuk melakukan bandwidth sharing otomatis dan merata ke multi client. Kerja prinsip PCQ dengan menerapkan simple queue dimana hanya ada satu klien aktif yang menggunakan bandwidth, sementara klien lain berada dalam posisi idle maka klien aktif tersebut dapat menggunakan bandwidth maksimum yang tersedia, tetapi jika klien lain aktif, maka bandwidth yang maksimal dapat digunakan oleh kedua clien (bandwidth atau jumlah clien yang aktif) sehingga bandwidth dapat terdistribusi secara adil untuk semua clien (Mirsantoso, Kalsum, & Supardi, 2015).

2. Queue Tree

Queue tree adalah pelimitan yang sangat rumit karena pelimitan ini berdasarkan protokol,ports, IP Address, bahkan kita harus mengaktifkan fitur Mangle pada Firewall jika ingin menggunakan queue treeQueue Tree berfungsi untuk melimit bandwidthpada Mikrotik yang mempunyai dua koneksi internet (Aris, Yunus, & Sundari, 2012).

3. Queue Simple

Simple queues adalah cara pelimitan dengan menggunakan pelimitan sederhana berdasarkan data rate.

Simple queues juga merupakan cara termudah untuk melakukan manajemen bandwidthyang diterapkan pada jaringan skala kecil sampai menengah untuk mengatur pemakaian bandwidth uploaddan download tiap user(Aris, Yunus, & Sundari, 2012).

4. Burst Time

Burst time adalah fitur pada Router Mikrotik yang memungkinkan sebuah komputer user mendapatkan alokasi bandwidth lebih dari Maximum Information Rate (MIR). Burst timepada PCQ bertujuan untuk mengijinkan aliran data tertinggi untuk beberapa periode waktu. Fasilitas ini berguna untuk membatasi pemakaian bandwidth secara berlebihan dan terus menerus bagi setiapuser.Burst time terjadi pada beberapa periode waktu tertentu sajauser mendapatkan jatah bandwidth(Aris, Yunus, & Sundari, 2012).

5. Packet Internet Grapher (PING)

Ping merupakan salah satu program yang digunakan untuk menguji komunikasi antar komputer dalam sebuah jaringan melalui protokol TCP/IP. Ping akan mengirimkan InternetControl Message Protocol (ICMP) Echo Request messages pada IP Address komputer yang dituju dan meminta respon dari komputer tersebut.

6. CIR (Committed Information Rate)

CIR merupakan alokasi bandwidth terendah yang bisa didapatkan oleh sebuah komputer user jika traffic jaringan sangat sibuk. Seburuk apapun kondisi jaringan tersebut, komputer user tidak akan mendapatkan alokasi bandwidth dibawah dari CIR. Ditentukan oleh parameter limit-at pada simple queue(Aris, Yunus, &

Sundari, 2012).

7. MIR (Maximum Information Rate)

MIR merupakan alokasi bandwidth maksimum yang bisa didapatkan seorang user. MIR biasanya akan didapatkan seorang user jika ada alokasi bandwidth yang tidak digunakan lagi oleh user lain. Ditentukan oleh parameter max-limit pada simple queue(Aris, Yunus, & Sundari, 2012).

 

Cara Kerja Bandwidth

Cara kerja bandwidth ini sebenarnya masih sejalan dengan fungsinya sebagai media sekaligus pembatas untuk transfer data. Seperti yang sudah disebutkan sebelumnya, bandwidth dihitung dalam satuan bit per detik. Perlu diketahui, bit di sini berbeda dengan byte dalam ukuran file. Bit di sini adalah ukuran data dalam transfer data. Jadi, jumlah bit berbanding lurus dengan besaran bandwidth yang dimiliki.

Karena bandwidth adalah jumlah data yang dapat diterima (diunduh) atau dikirim (diunggah) dalam waktu tertentu, berarti semakin besar bandwidth yang Anda miliki, semakin cepat jaringan dapat digunakan untuk mengirim dan menerima lebih banyak data sekaligus. Seperti analogi pipa air tadi, bandwidth ini menjadi pembatas seberapa besar data yang dapat diterima. Kalau berlebihan, tentu akan jebol juga.

Analogi lainnya yang bisa digunakan adalah jalan raya. Di jalan raya yang hanya bisa memuat satu mobil, tentu jumlah mobil yang lewat dalam satu waktu jadi terbatas. Tapi, bayangkan jika jalan tersebut bisa memuat lima mobil sekaligus, tentu jumlah mobil yang bisa lewat akan lebih banyak. Nah, inilah bandwidth.

Sekarang, ibaratkan mobil dengan data. Ketika kamu mengirimkan data 5 MB di bandwidth 1 MBPS, maka data yang bisa lewat hanya 1 MB per detik. Berarti, membutuhkan waktu 5 detik untuk mengirimkan data 5 MB. Namun, jika dikirimkan dalam bandwidth 5 MBPS, maka data 5 MB tadi akan langsung terkirim dalam satu detik. Jadi lebih cepat, kan?

Melihat pengertian, fungsi, dan analogi cara kerja bandwidth di atas, sekarang kamu jadi tahu apa itu bandwidth. Jadi, sekarang kamu bisa mempertimbangkannya untuk mendapatkan kecepatan jaringan internet yang lebih baik.

Di manakah latensi cocok dengan bandwidth dan throughput?

Bandwidth dan throughput sering digunakan untuk menggambarkan kecepatan jaringan, namun kecepatan sebagian besar bergantung pada latensi jaringan. Latensi adalah pengukuran jumlah waktu yang dibutuhkan paket data untuk berpindah dari satu titik di jaringan ke titik lain, dari pengirim ke penerima.

Terkadang, latensi diukur sebagai waktu pulang pergi dan mencakup waktu yang diperlukan paket untuk melakukan perjalanan dari titik tujuan kembali ke titik asalnya. Jika latensinya rendah, ini menunjukkan adanya penundaan, yang terkadang disebut lag .

Bandwidth dan latensi tidak selalu mempengaruhi satu sama lain, namun profesional jaringan menggunakan kedua metrik tersebut untuk menganalisis kinerja jaringan . Masalah latensi seringkali lebih terlihat pada jaringan bandwidth tinggi. Misalnya, jika suatu jaringan memiliki bandwidth 1 Gbps namun dibutuhkan waktu dua detik untuk 1 Gb berpindah antar link, ahli jaringan dapat menentukan masalah dengan latensi rendah karena kinerja jaringan tidak memadai.

Throughput dan latensi, sebaliknya, memiliki hubungan berbanding terbalik. Jaringan dengan throughput tinggi memiliki jumlah data yang berpindah antar link dalam jumlah besar, yang berarti jaringan tersebut memiliki latensi rendah atau sedikit lag yang memengaruhi kecepatan. Jaringan dengan throughput rendah memiliki lebih sedikit perjalanan dan pemrosesan data antar tautan, yang berarti jaringan tersebut mungkin memiliki latensi tinggi yang menyebabkan penundaan dalam berapa lama waktu yang dibutuhkan data untuk mencapai tujuannya.

Mengapa bandwidth dan throughput jaringan penting?

Bandwidth dan throughput, serta latensi, merupakan metrik penting yang digunakan oleh para profesional jaringan untuk memantau kinerja jaringan . Ketika profesional jaringan mengukur bandwidth, mereka memperoleh pemahaman tentang kemampuan jaringan mereka. Throughput berfungsi sebagai indikasi seberapa baik kinerja jaringan terhadap standar tersebut. Metrik lain, seperti latensi, juga menunjukkan kinerja jaringan dan dapat memengaruhi bandwidth jaringan serta jumlah throughput.

HASIL PRAKTIKUM :

TOPOLOGI

3. Manajemen Bandwidth Menggunakan Simple Queue 

Alat dan bahan:

1 unit pc

1 kabel utp

1 router mikrotik board

 Isi Identity sesuai Nama

Konfigurasi DHCP Client pada ether 1 untuk mendapatkan IP dari ISP

Konfigurasi DNS

Konfigurasi Nat

Konfigurasi IP address

Setup DHCP Server

Cek Leases 

Konfigurasi Simple Queue 

Lakukan pengujian pada SpeedTest

Sebelum 

Sesudah

4. Manajemen Bandwidth menggunakan simple queue (Child and Perent) 

Alat dan Bahan

2 unit pc

2 kabel utp

1 router

Konfigurasi Parent and Child PC 1 Dan PC 2

Lakukan pengujian pada SpeedTest PC 1 dan 2

Pc1

Pc2

Daftar Pustaka: 

1.Bayu A. 2023. Perbedaan Bandwidth dan Throughput serta Definisi, Jenis, dan Tujuannya. https://www.menggunakan.id/perbedaan-bandwidth-dan-t   hroughput/ di akses pada 23 Oktober 2023 Pukul 8:30 WIB 

2. Lintasarta Cloudeka. 2023. Apa yang Dimaksud dengan Manajemen Bandwidth?. https://www.cloudeka.id/id/berita/teknologi/manajemen-bandwidth/ . di akses pada 23 Oktober 2023 Pukul 8:44 WIB 

3. Admin Media. 2023. Jenis Jenis Manajemen Bandwidth Pada Mikrotik . https://creatormedia.my.id/jenis-jenis-manajemen-bandwidth-pada-mikrotik/ . diakses pukul 9:10 WIB

4.  - .  2021. Apa Itu Bandwidth? Pengertian, Fungsi, dan Cara Kerjanya. https://www.acerid.com/berita-teknologi/apa-itu-bandwidth . di akses pada 23 Oktober 2023 Pukul 9:20

5. Deanna Darah. - . Bandwidth jaringan vs. throughput: Apa bedanya?. https://www.techtarget.com/searchnetworking/feature/Network-bandwidth-vs-throughput-Whats-the-difference . diakses pada 23 oktober 2023 pukul 10.00

KONFIGURASI FIREWALL ADDRESS LIST DAN LAYER 7 PROTOCOL

 Penulis : Galang Eka Saputra

1. Firewall Address

Address list, adalah salah satu fitur mikroTik yang fungsinya untuk memudahkan kita dalam menandai suatu konfigurasi address. Sehingga dengan address list, kita bisa membuat list address yang ingin di tandai tanpa harus menggangu konfigurasi penting di fitur lainnya. Konfigurasi address list bisa kita jumpai pada Ip > Firewall bagian address list.

Fungsi lain address list adalah sebagai action pada firewall agar admin bisa menetukan address apa saja yang ingin ditandai dan dimasukan kedalam address list. Jika pada lab sebelumnya, kita mengunakan fitur log untuk membuat catatan aktifitas si Router. Bisa dibilang sama, address list juga memiliki fungsi membuat catatan seperti penanda address paket agar dimasukan kedalam address list.

 

2.Firewall Layer 7-Protocol MikroTik

Layer 7 merupakan bagian layer terakhir dalam model OSI Layer-7 di Internet. Ini juga dikenal sebagai “Aplication Layer.” Ini adalah lapisan teratas dari pemrosesan data yang terjadi tepat di bawah permukaan atau di belakang layar software application yang berinteraksi dengan pengguna.

Di MikroTik sendiri cara kerja Layer 7 Protocol adalah mencocokan (mathcer) 10 paket koneksi pertama atau 2KB koneksi pertama dan mencari pola/pattern data yang sesuai dengan yang tersedia. Jika pola ini tidak ditemukan dalam data yang tersedia, matcher tidak memeriksa lebih lanjut. Dan akan dianggap unknown connections. Kalian harus mempertimbangkan bahwa banyak koneksi secara signifikan akan meningkatkan penggunaan memori pada RB maupun PC Router kalian.

Untuk menghindari itu tambahkan regular firewall matchers (pattern) untuk mengurangi jumlah data yang dikirimkan ke layer-7 filter. Layer7 matcher harus melihat kedua arah traffic (masuk dan keluar). Untuk memenuhi persyaratan ini rule layer 7 harus diatur dalam chain Forward. Jika rule pada chain input/prerouting maka aturan yang sama harus diatur juga dalam chain output/postrouting , jika tidak maka data mungkin dianggap tidak lengkap sehingga pola/pattern dianggap tidak benar/cocok.

3. Apa itu http

HTTP adalah protokol yang dipakai untuk mentransfer informasi seperti teks, gambar, video, dan file multimedia lainnya, serta memuat halaman web menggunakan tautan hypertext melalui world wide web (WWW).

Ditemukan oleh Tim Berners-Lee saat bekerja di CERN pada tahun 1989, sekarang HTTP sudah menjadi standar resmi yang digunakan untuk pertukaran data.

Pada dasarnya, HTTP adalah protokol yang berjalan pada layer teratas TCP. HTTP juga berperan sebagai ‘jalan’ untuk permintaan yang dilakukan client serta respon yang diberikan oleh server.

Setiap melakukan permintaan maupun memberikan respon, HTTP akan menggunakan port 8080 atau juga port 80.

Permintaan HTTP adalah sebuah cara platform komunikasi internet, misalnya aplikasi browser untuk meminta informasi yang dibutuhkan untuk dapat menampilkan halaman website.

Setiap permintaan HTTP yang dilakukan memuat beberapa jenis data yang dikodekan dan memuat informasi seperti HTTP version, URL, HTTP method, request header HTTP, dan optional HTTP body.

Kemudian ada respon HTTP, yaitu sebuah respon yang akan diterima web client (browser) dari server terhadap permintaan HTTP.

Respon HTTP biasanya memuat HTTP status code, HTTP response headers, optional HTTP body.

HTTP sering dipakai oleh browser populer seperti Google Chrome, Safari, Edge, Safari, dan sebagainya.

Artinya, walaupun tidak disadari, setiap kali Anda mengakses informasi menggunakan browser tersebut sudah dipastikan akan menggunakan HTTP.

4.apa itu https

HTTPS adalah sebuah protokol yang menyatakan validitas keamanan website. HTTPS bisa juga dikatakan sebagai ‘HTTP versi aman’. Hal ini karena HTTP dan HTTPS sebenarnya sama saja. Pembedanya adalah penambahan “S” yang berarti secure (aman).

HTTPS ini diamankan oleh SSL, sebuah lapisan protokol keamanan dengan metode enkripsi ujung ke ujung untuk melindungi transaksi informasi di sebuah website.

5. Port Mobile Legend

MOBILE LEGENDS

TCP :

5000-5200,5230-5508,5551-5558,5601-5608,5651-5658,30097-30147

 

UTP :

5000-5200,5230-5508,5551-5558,5601-5608,5651-5658

LANGKAH PRAKTIKUM

Alat/Bahan:

RouterBoard Mikrotik 1 unit

Kabel UTP 1 unit

Komputer 1 unit

Handphone 1 unit

Topologi

3. Cara Blokir Situs Atau Domain Http

1. Blokir Situs/Domain Http Di Address List

1. Ganti nama identity sesuai nama anda(T1-R1-GALANG-EKA-SAPUTRA) 

 2. Konfigurasi DHCP Client pada Ether 1

3. Konfigurasi DNS

4. Konfigurasi NAT 

Chain = srcnat

Out. Interface = Ether 1 

Action = masquerade

5. Konfigurasi Wireless Interface

    Mode: AP Bridge

    Band: 2GHz/B/G/N

    SSID : AP-GALANG-EKA-SAPUTRA

6. Konfigurasi IP Wireless Interface dan Ether 2

 

7. Aktifkan DHCP Server pada Wireless Interface dan Ether 2

8. Hubungkan AP dengan Smartphone lalu periksa apakah IP sudah diberikan pada DHCP leases

9. Masuk menu “IP—Firewall—Layer-7Protocol- Name:smkdb1jombang.sch.id

Regexp : ^.+(smkdb1jombang.sch.id).*$

10. masuk menu “IP—Firewall—Filter Rulles—Add” dan buat rule “drop” untuk block situsnya. 

11. Cek Situs yang di block

4. Blokir Situs/Domain Http Di Layer 7 Protocol

1.Masuk menu “IP—Firewall—Layer-7Protocol- Name:youtube

Regexp : ^.+(youtube.com).*$

2.masuk menu “IP—Firewall—Filter Rulles—Add” dan buat rule “drop” untuk block situsnya. 

3.Cek Situs yang di block

5. Cara Blokir Game Dengan port

1. Saya akan memblokir game mobile legends dengan port . 

Chain : forward (karena dari luar router dan bertujuan ke luar router).

Protocol : isi sesuai dengan protocol yang digunakan game tersebut, bisa TCP / UDP.

Dst. Port : isi sesuai dengan port yang digunakan gamenya.

In. Interface : interface yang mengarah ke client. 

2. Pergi ke action

Action : add dst to address list 

Address List : nama game (mobile legend) 

3.Chain : forward

Protocol : sesuai dengan game yang akan di blok

In. Interface

4. Pergi ke Advanced 

isi Dst. Address List dengan list ip Mobile Legend

5.pilih action drop

6.cek ke game dan tidak akan bisa masuk ke dalam game nya (hanya loading

DAFTAR PUSTAKA

[1]Alfa Farhan, 2023 Lab 19 MikroTik - Firewall Address List MikroTik https://alfafarhans.blogspot.com/2015/11/lab-19-mikrotik-firewall-address-list.html ,Di Akses pada 22 September 2023,Pukul 15.30 WIB

[2]Resa Risyan, 2020, Cara Blok Situs Di MikroTik Layer 7 Protocol, https://www.monitorteknologi.com/blok-situs-mikrotik-layer-7/ , Di Akses pada 22 September 2023,Pukul 15.40 WIB

[3]Jordy Prayoga, 2023,

Mengenal HTTP dan Fungsinya Dalam Pertukaran Data! , https://gudangssl.id/blog/http-adalah/ , Di Akses pada 22 September 2023,Pukul 15.55 WIB

[4]Dewaweb Team, 2023, HTTPS: Arti, Manfaat, dan Bedanya dengan HTTP, https://www.dewaweb.com/blog/amankan-website-kamu-dengan-https-ssl/  , Diakses pada 22 September 2023,Pukul 16.00 WIB

[5]_, 2021,Port game online firewall terbaru 2023, https://mocca.id/port-game-online-firewall-terbaru-2020/ , Diakses pada 22 September 2023,Pukul 16.20 WIB