Wednesday, November 19, 2008

Mikrotik Load Balance

Di mikrotik load balance yg terdahulu, tidak menggunakan skrip karena masih memakai mikrotik versi 2.9.

Versi tersebut script not working.

Untuk versi 3.10 script can working.

Berikut contoh skrip load balancing mikrotik :

Ket :
202.67.xx.yy : gateway WAN (ip public)
192.168.10.1 : gateway ADSL

1. ecmp-startup:
:if ([/ping 202.67.xx.yy count=1]=1 && [/ping 192.168.10.1 count=1]=1) do={:log info “Both Gateway are up”
/ip firewall mangle enable [/ip firewall mangle find comment=”Route HTTP traffic to ECMP”]
/ip firewall mangle enable [/ip firewall mangle find comment=”SMTP Traffic”]
} else {:log info “ecmp-startup check ok”}

Ket :

Script tersebut memeriksa ping ke gateway WAN dan ADSL. Bila kedua gateway up maka dalam log akan ditampilkan pesan “Both Gateway are up”.

If kedua gateway berjalan baik maka mangle pada firewall akan di-enable

2. ecmp-shutdown :
:if ([/ping 202.67.xx.yy count=1]=0 || [/ping 192.168.10.1 count=1]=0) do={:log info “Gateway down”
/ip firewall mangle disable [/ip firewall mangle find comment=”Route HTTP traffic to ECMP”]
/ip firewall mangle disable [/ip firewall mangle find comment=”SMTP Traffic”]
} else {:log info “ecmp-shutdown check ok”}

Ket :

Script ini akan memeriksa gateway WAN atau ADSL, bila salah satu tidak bisa di ping maka akan menampilkan pesan di log “Gateway down”.

If salah satu gateway down maka mangle akan di-disable.

3. wireless-gateway-check
:if ([/ping 202.67.xx.yy count=1]=1) do={:log info “Wireless Gateway are up”
/ip route enable [/ip route find comment=”Default Route to Internet Wireless”]
/ip route disable [/ip route find comment=”Default Route to Internet ADSL”]
} else {:log info “Wireless Gateway are down”
/ip route disable [/ip route find comment=”Default Route to Internet Wireless”]
/ip route enable [/ip route find comment=”Default Route to Internet ADSL”]
}

Ket :

script ini memeriksa gateway WAN, bila up maka akan menampilkan pesan di log “Wireless Gateway are up”. Kemudian akan di-enable route ke gateway WAN dan men-disable route ke gateway ADSL. Bila gateway WAN down maka route ke ADSL di-enable dan route ke WAN di-disable.

Open Dns

OpenDNS merupakan penyedia server DNS yang bisa digunakan secara bebas. Sesuai dengan namanya, OpenDNS, layanan yang diberikan pun bersifat gratis. OpenDNS mengklaim bahwa server DNS mereka tidak pernah mati (zero down time).

Untuk menggunakan OpenDNS cukup mudah. Dengan mengganti setingan DNS secara manual dengan IP OpenDNS yaitu : 208.67.222.222 dan 208.67.220.220. Bisa dipasang di komputer, router ataupun di DNS server. Tanpa perlu melakukan download atau instal software apapun.

Setelah registrasi, kita dapat menggunakan fitur yang lebih lengkap dari OpenDNS. Ada fitur content filtering, Adult site blocking, Domain blocking dan Shortcuts.

Untuk memeriksa apakah kita sudah berhasil menggunakan OpenDNS, masuk ke link welcome.opendns.com. Bila berhasil akan muncul pesan :

Welcome to OpenDNS!Your Internet is safer, faster, and smarter because you’re using OpenDNS.Thank you!

OpenDNS juga berfungsi sebagai pengaman dari situs-situs phishing atau yang mengandung malware/spyware. Bila kita masuk ke situs phising atau mengandung malware, otomatis akan diarahkan ke web OpenDNS.

Monday, November 3, 2008

Mikrotik Hacking

Mikrotik Hacking
MRTG DARI GRAPHING MIKROTIK

MRTG adalah suatu aplikasi yg dibuat untuk melihat besarnya traffic yang terjadi pada saat pemakaian internet. Itu digambarkan dalam bentuk grafik.

Mikrotik memiliki fasilitas tersebut namanya tool graphing, idealnya MRTG mikrotik di batasin agar tidak bisa dilihat sembarang orang. Mungkin bisa di tambahkan rule allow acces IP mana saja yang diijinkan untuk melihatnya.

Kita dapat menemukan dengan mudah MRTG dari graphing mikrotik yang tidak di filter, caranya:

buka www.google.co.id
ketikkan key word = "mikrotik intitle:graphing"
pilih seach the web untuk semua web/IP yang ingin dicari
atau page from Indonesia untuk hanya web/IP indonesia saja

selamat mencoba.