Dari Tutor kemarin kita sudah sampai pada pengiriman email, Untuk yang selanjutnya kita tinggal masuk pada synkronisasi antara netwatch dengan tool email. Ikuti langkah – langkah berikut :

1. Masuk di menu / tool netwatch, add host yang ingin anda monitoring.

2. Di tab up, silahkan isi command untuk kirim email ke email monitor anda, bahwa host dalam keadaan up.

::  misal
/tool e-mail send to=tambang@siejelex.net subject=”Host X up” body=(“Host X up @ “.[/system clock get time])

3. Di tab down, silahkan isi command untuk kirim email ke email monitor anda, bahwa host dalam keadaan down.

:: misal
/tool e-mail send to=tambang@siejelex.net subject=”Host X down” body=(“Host X down @ “.[/system clock get time].” mohon segera di lakukan pengecekan”)

System monitoring tools mengguanakan netwatch sudah selesai kita buat. Silahkan diulangi petunjuk di atas sesuai dengan host yang ingin anda monitor. Selamat mencoba

Pertama yang perlu di perhatikan seperti di bawah :
1. Penempatan server monitoring
2. Host
3. SMTP server
4. Mail Monitor

Baiklah saatnya kita ulas bersama, mengapa harus memperhatikan beberapa point di atas? Oke, akan saya jelaskan one by one.

Penempatan server monitoring
Hal ini sangat membantu kita dalam ke akuratan server monitoring dalam memonitoring  jaringan. Mengapa demikian? bisa di bayangkan bila server monitoring tidak berada di tempat yang sesuai, misalnya jauh di belakang router utama dan harus melewati beberapa routing dahulu. Hal ini akan mengurangi ke akuratan server monitoring, bisa jadi server monitoring menipu anda.

Host
Host merupakan hal terpenting dalam case ini. Karena kita akan menggunakan tool netwatch untuk monitoring jaringan kita. Siapkan beberapa host yang akan kita monitor, seperti Access point atau Router atau Client dsb.

SMTP SERVER
Mengapa smtp server? karena dalam case ini saya akan mencoba untuk mengintegerasikan sistem netwatch / dan memonitoring via email. Tidak perlu membuat jika memang masih belum ada, cobalah untuk meminta smtp server dari isp.

MAIL Monitor
Digunakan sebagai penerima email dari apa yang terjadi di netwatch hostnya. Apakah down ataukah up. Maka sistem akan mengirimkan notifikasi ke email tersebut.

Untuk pertama, saya akan ajarkan bagaimana membuat mail sending dan bagaimana cara kerjanya.

1. siejelex@Router] > tool e-mail set server=mail.siejelex.net
2. siejelex@Router] > tool e-mail set from=monitor@siejelex.net
3. siejelex@Router] > tool e-mail send to=tambang@siejelex.net subject=”monitor test” body=(“System router uptime”.[/system resource get uptime])

Nah contoh di atas, adalah contoh pengiriman emailnya, berikut hasil dari pengiriman email dari routernya :

Nah seperti itulah hasil dari pengirimannya, berikutnya tinggal kita integerasikan dengan netwatch, di tutor berikutnya.

Sudah lama ga isi tutorial nih, untuk kali ini saya akan berbagi mengenai bagaimana cara monitoring menggunakan tools yang ada di mikrotik. Hemh, sebelumnya saya mengenalkan sistem sms alert, mungkin itu ampuh juga. Namun tidak semua bisa dan sukses dalam menjalankannya, selain itu membutuhkan perangkat tambahan seperti modem, dll mungkin.

Selain itu banyak juga tool untuk monitoring yang sudah saya kenalkan sebelumnya, seperti cacti, nettools, ping test, dll. Untuk kali ini saya akan kenalkan dengan sistem monitoring sederhana, namun bermanfaat. Apakah itu ???

netwatch, ya benar, sebuah tools sederhana dari mikrotik. Sebetulnya apa sih fungsinya netwatch ini??. Oke akan saya jelaskan, netwacth ini adalah sebuah tools monitoring dimana bisa memantau terus koneksi ke host yang ingin kita monitor (ping). Dari netwacth kita bisa tahu kapan down dan kapan upnya.

Nah apa specialnya??
Kita bisa padukan tools ini dengan tools yang lain atau dengan sistem yang lain. contoh : bisa kita padukan dengan sistem sms alertnya modem. Hmm..apalagi?
Kita bisa padukan dengan sistem reroute ke backup link, dll.

Untuk kali ini apa yang hendak dibahas?
Untuk kali ini, yang akan saya bahas hanya bagaimana memonitor link tersebut dari jauh.

Dengan cara?
email notifikasi, dengan cara ini kita bisa pantau network kita. apakah bermasalah atau tidak. Dan kita bisa segera lakukan tindakan, apalagi yang sudah pakai BB(berybery).

Bagaimana caranya ??

Description:
x = variable that will be processed by a script, the script above is used as a name
i = variable loop of a condition

if = enabled / conditioned if $ i (variable loop) less than 10 then set x to “alpha-btm0″ and if more than 10 then the x to be the “alpha-BTM”
Conditions – the conditions above can be changed to suit your needs if you want to create more than 10, meaning that you must change is the variable loopnya (i) be as you wish …. Okay If so … Until Next … On Tutor

here we outsmart just add a fake one ISP to equalize access

practices directly ja .. Let ga confused

1. Pake Winbox go to -> IP -> Address
-> Click [+] -> Fill Address: 192.168.1.1/24
Network: 192.168.1.0
Broadcast: 192.168.1.255 -> Configure a LAN (Local)
Interface: Ether1
-> Click [+] -> Fill Address: 192.168.2.2/24
Network: 192.168.2.0
Broadcast: 192.168.2.255 -> Configure WAN 1 (Speedy)
Interface: Ether2
-> Click [+] -> Fill Address: 192.168.3.2/24
Network: 192.168.3.0
Broadcast: 192.168.3.255 -> Configure WAN 2 (ISP)
Interface: Ether3

2. Create Mangle. Pake Winbox select -> New Terminal
Paste the following code right
/ Ip firewall mangle [then hit enter]
add chain = prerouting in-interface = “ether1″ connection-state = new nth = 2,2,0 action = mark-connection new-connection-mark = lb_1 passthrough = yes comment = “LB Client” disabled = no
add chain = prerouting in-interface = “ether1″ connection-mark = lb_1 action = mark-routing new-routing-mark = route_lb_1 passthrough = no comment = “” disabled = no
add chain = prerouting in-interface = “ether1″ connection-state = new nth = 2,2,1 action = mark-connection new-connection-mark = lb_2 passthrough = yes comment = “” disabled = no
add chain = prerouting in-interface = “ether1 ‘connection-mark = lb_2 action = mark-routing new-routing-mark = route_lb_2 passthrough = no comment =” “disabled = no
add chain = prerouting in-interface = “ether1″ connection-state = new nth = 2,2,2 action = mark-connection new-connection-mark = lb_3 passthrough = yes comment = “” disabled = no
add chain = prerouting in-interface = “ether1″ connection-mark = lb_3 action = mark-routing new-routing-mark = route_lb_3 passthrough = no comment = “” disabled = no

3. Create Nat. Pake Winbox select -> New Terminal
Paste it again Again [lazy to understand as a newbie author]
/ Ip firewall nat
add chain = srcnat out-interface = “ether3″ action = masquerade comment = “” disabled = no
add chain = srcnat out-interface = “ether2″ action = masquerade comment = “” disabled = no

4. Create Route. Pake Winbox select -> New Terminal
Copy Paste Again Bosssss
/ Ip route
add dst-address = 0.0.0.0 / 0 gateway = 192.168.2.1 scope = 255 target-scope = 10 routing-mark = route_lb_1 comment = “” disabled = no
add dst-address = 0.0.0.0 / 0 gateway = 192.168.3.1 scope = 255 target-scope = 10 routing-mark = route_lb_2 comment = “” disabled = no
add dst-address = 0.0.0.0 / 0 gateway = 192.168.2.1 scope = 255 target-scope = 10 routing-mark = route_lb_3 comment = “” disabled = no
add dst-address = 0.0.0.0 / 0 gateway = 192.168.2.1 scope = 255 target-scope = 10 comment = “default routing connections” disabled = no

Perlu di ingat script di bawah ini hanya bisa di gunakan langsung di end user. Jangan langsung di letakkan di main router yang tidak langsung berhubungan dengan end user atau komputer. Karena spam itu berasal bukan dari sebuah router tapi berasal dari komputer pengguna. Nah untuk mengatasi hal seperti ini kita harus bersihkan komputer dari spam.

Hemh…ribet kan…kita mesti bersihkan satu-satu.
Nah salah satunya yang bisa kita perbuat adalah dengan menggunakan sistem suspect, yaitu mengindikasikan suatu ip komputer menjadi suspect spam bot.Script untuk membuat spam bot .. seperti yang di bawah ini :

/ip firewall filter add chain=forward protocol=tcp dst-port=25 src-address-list=suspectspambot action=drop comment=”Drop Suspect Spam”
/ip firewall filter add chain=forward protocol=tcp dst-port=25 connection-limit=10,32 action=add-src-to-address-list address-list=suspectspambot address-list-timeout=1d comment=”Add to suspect list”

Hemh dengan script di atas, anda bisa memiliki list ip-ip yang telah menjadi suspect spam, dan anda bisa infokan ke end user untuk menyisir spam yang ada di komputer. Nah dengan begini spam telah di drop. Untuk lebih jelasnya bisa hubungi saya.

Cukup sampai disini selamat mencoba semoga membantu ..

Discover Ubiquiti devices

Discover Ubiquiti devices (access points and stations) within subnet(s) associated to the servers network interface(s). The discovery scan works exactly as found in the existing Ubiquiti discovery tool. In addition, for devices not discovered through scan, there is an option to add a device manually by specifying its IP address or an IP range to scan for devices.

Connect devices, report device status

Devices that are under “management” will periodically report runtime status to the AirControl server, which will monitor status updates.

Firmware update

Devices that are under management can be updated from AirControl. Multiple devices can be updated as a single batch. Firmware images are uploaded by the administrator into AirControl prior to device update.

View runtime status

The main screen allows reporting on any of the runtime attributes from the device in either the device table or the device details view. The output can be customized.

Device Grouping

A device tree provides for easy navigation and device selection. Built-in auto-groupings categorize discovered devices by network ID (ESSID) and firmware version. The device tree can be customized by adding custom device groups (“watch lists”). These can be either static groups or dynamic groups, based on reporting criteria.

Device activity log/history

Reporting of history for specific device in the details area, for the entire system in the log screen and for current activity with the “Live Log” popup. The main screen will also indicate in-progress activity.

Access to UI through web

Server application with access to user interface through web browser (HTTP or HTTPS). Multiple users can access single server, no installation required on client other than the web browser. Broad platform support (server runs on every platform for which Sun’s Java 6 is available).

Very nice

Baiklah kita mulai untuk simak sedikit,

Kita langsung menuju di IP>FIREWALL>MANGLE>

• Kita Mau blok facebook :

  /ip firewall mangle add src-address=10.1.1.0/24 chain=forward content=facebook action=mark-packet  new-packet-mark=blok

• Kita Mau blok Porno-porno / yang berbau seks :

  /ip firewall mangle add src-address=10.1.1.0/24 chain=forward content=porn action=mark-packet  new-packet-mark=blok

  /ip firewall mangle add src-address=10.1.1.0/24 chain=forward content=seks action=mark-packet  new-packet-mark=blok

  /ip firewall mangle add src-address=10.1.1.0/24 chain=forward content=sex action=mark-packet  new-packet-mark=blok

List tersebut kita masih bisa tambah sesuai dengan keinginan kita, Nah setelah itu kita buat untuk action dari yang telah kita buat di atas, dengan cara :

/ip firewall filter add chain=forward packet-mark=blok action=drop

Nah Setelah itu coba dari ip yang telah sesuai dengan kita buat tadi anda akses situs2 yang bersangkutan dengan content di atas, misalkan porn.net,facebook.com,sex.com atau apa saja yang mengandung beberapa unsur yang kita buat tadi. Jika anda tidak bisa membuka situs-situs yang bersangkutan berarti anda telah berhasil membuatnya dengan baik.

NB :

• IP 10.1.1.0/24 itu sesuaikan dengan ip di jaringan anda.
• Semakin banyak content yang anda blok semakin banyak juga situs yang memiliki unsur yang tercantum akan terblok.

{
:local x
:set x “alpha-btm”
:for i from=1 to=10 do={
:if ($i<10) do={:set x “alpha-btm0″} else={:set x “alpha-btm”}
/ppp secret add name=($x.$i) password=(“bkm@”.$i) service=any profile=vpn-profile local-address=1.1.226.254 remote-address=(“1.1.226.”.$i)}
}

Keterangan :
x = variabel yang akan di proses oleh script, script di atas digunakan sebagai name
i= variable loop dari sebuah kondisi
if = Difungsikan/dikondisikan jika $i (variable loop) kurang dari 10 maka set x menjadi “alpha-btm0″ dan jika lebih dari 10 maka x menjadi “alpha-btm”
Kondisi – kondisi di atas bisa anda ganti sesuai dengan kebutuhan anda jika anda ingin membuat lebih dari 10, berarti yang mesti anda rubah adalah variable loopnya (i) menjadi seperti yang anda inginkan…. OkeLah Kalo BegiTU …Sampe Di TuTor SeLanjutNya …

Persiapan :

• RB750 / RB750g
• Paket Usermanager

Start :

• Set RB750 / RB750g agar bisa di ping / diakses dari mana saja. Dalam hal ini RB750 /  RB750g harus memiliki ip static yang bisa di ping dari nUser.
• Install Paket Usermanager karena secara default masih belum ada di RB750g/Rb750, dengan cara upload paketnya ke file, kemudian reboot, default RB750/RB750g versi 3.30, tapi masih perlu di pastikan lagi. Jika masih belum ada paketnya bisa ambil/klik >> disini <<
• Setelah terupload dan terinstall harusnya anda bisa akses ke alamat http://1.1.1.1/userman dimana 1.1.1.1 adalah ip RB750/RB750g yang bisa diakses. Default usernya adalah admin tidak ada password, jika tidak bisa masuk silahkan tambah atau set di /tool user-manager customer ( kemudian tambahkan untuk user masuk ke portal usermanager) hanya bisa melalui mode text/terminal
• Di menu utama dari winbox ada menu dengan nama “Radius”  kemudian klik dan masuk ke window radius, klik incoming, centang option accept.
• Masuk ke portal Usermanager, nah disana ada menu user, klik ada menu add dan add batch, jika anda memilih add batch maka anda akan create secara masal sejumlah yang anda kehendaki dan secara acak.
• Tambahkan router, ini adalah NAS clientnya. /tool user-manager router add subscriber=MikroTik ip-address=x.x.x.x shared-secret=123456 << x.x.x.x adalah ip client yang akan menggunakan radius.

Client Start :

• Di Client, masuk ke menu Radius, dan add radius clientnya. /radius add service=dhcp address=y.y.y.y secret=123456 << y.y.y.y adalah ip radius, service anda bisa pilih ada 5 service yaitu dhcp  hotspot  login  ppp  wireless
• Set DHCP menjadi menggunakan radius. /ip dhcp-server set dhcp1 use-radius=yes << jika service anda adalah hotspot maka di profile gunakan use radius di centang

Sudah Selesai deh … Jadi RB750/RB750g anda sudah siap untuk di jadikan radius server, Wah … jadi makin bertambah customer nih …. Oke sampai disini dulu …Sampai bertemu di tulisan selanjutnya