Jumat, 16 Januari 2009

load balancing mikrotik

1. Masalah IP Address silahkan di definisikan sendiri.

2. Bikin Mangle :

add chain=prerouting in-interface=LocalHost connection-state=new nth=2,1,0 \
action=mark-connection new-connection-mark=one passthrough=yes \
comment=”Load Balancing - 3 Gateway by Raden Dody uhuy” disabled=no
add chain=prerouting in-interface=LocalHost connection-mark=one \
action=mark-routing new-routing-mark=one passthrough=no comment=”" \
disabled=no
add chain=prerouting in-interface=LocalHost connection-state=new nth=2,1,1 \
action=mark-connection new-connection-mark=two passthrough=yes comment=”" \
disabled=no
add chain=prerouting in-interface=LocalHost connection-mark=two \
action=mark-routing new-routing-mark=two passthrough=no comment=”" \
disabled=no
add chain=prerouting in-interface=LocalHost connection-state=new nth=2,1,2 \
action=mark-connection new-connection-mark=three passthrough=yes comment=”" \
disabled=no
add chain=prerouting in-interface=LocalHost connection-mark=three \
action=mark-routing new-routing-mark=three passthrough=no comment=”" \
disabled=no

3. Bikin NAT

/ ip firewall nat
add chain=srcnat out-interface=[nama interface 1] connection-mark=one \
action=masquerade comment=”NAT for Load Balancing by Mbah Dody au ah gelap” disabled=no
add chain=srcnat out-interface=[nama interface 2] connection-mark=two \
action=masquerade comment=”" disabled=no
add chain=srcnat out-interface=[nama interface 3] connection-mark=three \
action=masquerade comment=”" disabled=no

4. Bikin Routing

/ ip route
add dst-address=0.0.0.0/0 gateway=[IP Interface 1] scope=255 target-scope=10 \
routing-mark=one comment=”Route for Load Balancing by Ki Dody oye” disabled=no
add dst-address=0.0.0.0/0 gateway=[IP Interface 2] scope=255 target-scope=10 \
routing-mark=two comment=”" disabled=no
add dst-address=0.0.0.0/0 gateway=[IP Interface 3] scope=255 target-scope=10 \
routing-mark=three comment=”" disabled=no


Tapi tetep nanti akan ketemu website yg nggak mau menerima , utk itu perlu dibuatkan mangle khusus utk web yg nggak mau tsb, berikut sciptnya :

/ ip firewall mangle
add chain=prerouting in-interface=LocalHost dst-address-list=Nggak Doyan Load Balancing \
action=mark-routing new-routing-mark=one passthrough=yes comment=”Ora \
Doyan Load Balancing” disabled=no

Perhatian : Script tersebut harap di letakkan sebelum script load balancing.

5. Buat Address List website yg nggak mau menerima client Load Balancing.

/ ip firewall address-list
add list=Nggak Doyan Load Balancing address=[IP Addressnya berapa ?] comment=”" disabled=no


tipe antena dan konektor untuk RB mikrotik

5 GHz Omni Antennas
5G/O8L 5.7-5.867 GHz 10 dBi Omnidirectional Antenna
5G/O8H 5.7-5.867 GHz 13 dBi Omnidirectional Antenna
5G/O4L 5.4-5.7 GHz 10 dBi Omnidirectional Antenna
5G/O4H 5.4-5.7 GHz 13 dBi Omnidirectional Antenna

5 GHz Directional Antennas
5G/PAR 5GHz Parabolic Antenna with Feed
5G/FED 5 GHz Antenna Feed

5 GHz Flat antennas
5G/522F 5.2-5.8 GHz Flat Panel 22 dBi Client Site Antenna without antenna cable
5G/MTA 5.2-5.8 GHz Flat Panel 22 dBi Client Site Antenna with antenna cable

5 GHz Sectoral Antennas
5G/BS8 5.7-5.867 GHz 14 dBi Base Station Sector Antenna

2.4 GHz Omnidirectional Antennas
2G/AO7 7.4 dBi Omnidirectional Antenna
2G/AO2 12 dBi Omnidirectional Antenna
2G/AO5 15.4 dBi Omnidirectional Antenna

2.4GHz Directional Antennas
2G/ADF 18dBi Flat Panel Antenna
2G/ADFW 18dBi Flat Panel Antenna

Lightning Arresters
AC/LAR58 Lightning Arrester for 5GHz
AC/LAR Lightning Arrester for 2.4GHz

Cables and Connectors
AC/L1A Low-Loss Cable (- 21.7dB/100m)
AC/CML N Connector for Low-Loss Cable - male
AC/CFL N Connector for Low-Loss Cable - female

Permasalahan Pendidikan Indonesia Perlu Dipetakan Kembali

Jakarta, Kompas - Di tengah benang kusut permasalahan pendidikan di Indonesia, pemetaan kembali dirasa perlu. Pemetaan tersebut dapat menjadi bekal bagi pemimpin mendatang untuk pengembangan pendidikan nasional.

Demikian antara lain terungkap dalam Seminar Nasional Penelitian dan Pengembangan Pendidikan Menyongsong Masa Depan, Rabu (13/10). Acara itu diadakan Badan Penelitian dan Pengembangan Departemen Pendidikan Nasional.

Prof Dr HAR Tilaar berpendapat, ada delapan masalah pendidikan yang harus menjadi perhatian. Kedelapan masalah itu menyangkut kebijakan pendidikan, perkembangan anak Indonesia, guru, relevansi pendidikan, mutu pendidikan, pemerataan, manajemen pendidikan, dan pembiayaan pendidikan.

Permasalahan tersebut sebetulnya sudah teridentifikasi dalam skala berbeda dalam Penelitian Nasional Pendidikan (PNP) pada tahun 1969 saat sekitar 100 pakar pendidikan dari seluruh Indonesia berkumpul di Cipayung. Namun, setelah lebih dari 30 tahun berlalu, perubahan belum banyak.

Dia mencontohkan mengenai perkembangan anak sebagai salah satu titik sentral dari proses pendidikan anak. Pengetahuan tentang perkembangan anak Indonesia nihil. Hampir tidak ada penelitian pengembangan tentang anak Indonesia secara psikologi, antropologi, filsafat dan pedagogik.

Demikian pula terkait dengan kebijakan. Masyarakat mempunyai persepsi negatif terhadap pendidikan di Indonesia dengan pemeo "ganti menteri ganti kebijakan".

"Banyak kebijakan berganti tanpa dievaluasi sebelumnya. Dulu ada sistem cara belajar siswa aktif (CBSA), link and match, di masa reformasi muncul konsep setengah matang seperti munculnya Kurikulum Berbasis Kompetensi, manajemen berbasis sekolah, lifeskill, komite sekolah dan dewan pendidikan yang membingungkan," katanya.

Pengamat pendidikan Prof Dr Winarno Surakhmad mengatakan, mengurai benang kusut pendidikan perlu dimulai dari memahami falsafah pendidikan. Falsafah pendidikan itu yang nantinya menjadi dasar sehingga tidak masalah dengan pergantian kepemimpinan atau kebijakan.

"Hal mendasar yang dilupakan adalah pendidikan itu memanusiakan manusia dan belajar untuk hidup. Ini yang tidak disadari oleh kebanyakan guru," kata Winarno. (ine)

set up mikrotik sebagai PC Router

banya produk ruter yang beredar dipasaran dari yang harga ratusan ribu mpe yang ratusan juta membuat saya bertanya "sebenarnya untuk apa mereka membeli produk dengan harga mahal jika funsinya sama yaitu untuk routing?". kalo saya sih ga mau ambil pusing dengan memakai ruter-ruter yang mahal apalagi yang cara setingnya susah kaya cisco.saya tinggal pake PC Pentium III dengan RAM 128 processor 500Mhz dan cukup dengan hardisk 2GB lalu saya install mikrotik yang udah di crack itu aja udah jadi PC Router.adapun cara instalasi dan konfigurasinya sebagai berikut:
pertama siapin PC tersebut diatas (ingat harus dipasang minimal 2 NIC) install mikrotik lewat CD dan kemudian ikuti langkah-langkahnya.proses instalasi akan memakan waktu hanya beberapa menit.setelah selesai maka pc akan restart dan kita diwajibkan untuk login.
untuk login pertama kali kita isi user dengan "admin" dan kosongkan password. jika sukses akan masuk ke konsol mikrotik
mikrotik>

set up pertama kita pastikan bahwa semua interface sudah terdetksi dan siap dengan cara:
mikrotik>interface print

disitu akan tampil interface apa saja yang dideteksi oleh mikrotik. misal kita menggunakan ether1 dan ether2.

langkah kedua kita berikan ip address kepada masing-masing interface.untuk in interface dan out interface
mikrotik>ip address add address=118.98.212.226/29 interface=ether1 <-- untuk out
mikrotik>ip address add address=192.168.1.1/24 interface=ether2 <-- untuk in ( lokal)

setelah ip diberikan maka masukkan gateway untuk mikrotiknya dan DNS server nya
mikrotik>ip route add gateway=118.98.212.225
mikrotik>ip dns set primary-dns=202.134.0.155
mikrotik>ip dns set secondary-dns=202.134.2.5

seting NAT
mikrotik>ip firewall nat add chain=srcnat action=masquerade out-interface=ether1

setelah semua terseting, cobalah klien untuk browse internet. jika berhasil, maka set up mikrotik anda telah sukses

Rabu, 07 Januari 2009

seting mikrotik sebagai web proxy

mikrotik merupakan OS yang digunakan untuk keperluan jaringan yang mempunyai banyak fungsi salah satunya adalah sebagai web proxy.dengan web proxy, kita dapat memblok situs-situs yang tidak kita kehendaki untuk diakses seperti situs-situs porno.langkah-langkahnya adalah sebagai berikut:
pertama,pilih menu ip kemudian web proxy


















maka akan masuk ke menu web proxy













klik setting

isikan port untuk proxy yang kita buat kemudian isi hostname dengan nama proxy. centang pada opsi transparent proxy dan isikan email administrator pada chace administrator.jika sudah, klik enable dan ok















selanjutnya kita masuk ke ip -> firewall -> nat dan masukan rule baru







pada tab nat, klik tanda plus
pada tab general, masukkan dstnat pada chain dan untuk in interface pilih ethernet yang ke dalam (lokal)

















untuk action pilih redirect dan isi port dari proxy yang tadi telah dibuat

















setelah itu kita masuk lagi ke ip -> web proxy dan pada tab access kita tambah rule nya

pada kolom url kita isikan alamat situs atau kata kunci yang ingin kita blok dan pada action kita pilih deny












coba proxy yang telah kita seting dengan mengakses alamat situs yang telah kita blok. jika berhasil maka akan tampil halaman seperti berikut: