Limit Youtube dan Download File di Mikrotik

Ringkasan ini tidak tersedia. Harap klik di sini untuk melihat postingan.

Read More

Port Forwading Modem Huawei

Port Forwading Modem Huawei agar mikrotik atau cctv dapat di remote dari luar jaringan lokal atau bisa di remote dari internet. Langkah pertama saat ingin melakukan port forward di modem sepeedy baik itu modem huawei ataupun modem dlink atau tplink dan yang lainnya, kita harus mengetahui dan mengenal port yang akan kita forward.
Jika hardware yang berada di belakang modem adalah mikrotik maka portnya: 8291 sementar jika cctv portnya: 80 atau port http.Baiklah di contoh ini saya buatkan cara port forward mikrotik di modem huawei.
Pastikan modem yang kita remote aktif di pvc berapa, caranya klik status dan lihat modem aktif di pvc berapa.

setting remote modem di belakang mikrotik Cari menu NAT tiap modem bisa saja berbeda letak NAT nya. Virtual Circuit: isikan dengan angka pvc yang aktif di status (pada langkah sebelumnya) Number of IPs : pilih aja Single dan kemudian klik tombol VIRTUAL SERVER

Setting remote modem di belakang mikrotik Langkah selanjutnya Contoh gambaar di bawah ini kecuali jika yang ingin anda remote adalah DVR cctv, maka start port number harus anda ubah dengan port http yang ada pada configurasi dvr yang akan di remote, umumnya port http dvr adalah 80, maka angka 8291 semua yang ada di gambar di ganti dengan angka 80 Local ip address adalah ip Mikrotik jika yang di remote mikrotik, jika DVR tentu ip tersebut di isi dengan ip DVR CCTV Kemudian Klik tombol SUBMIT simpan configurasi port forwadingnya.
Remote mikrotiknya lewat winbox jika yang di forward adalah mikrotik, jika cctv remote cctv nya lewat browser chroom atau mozilla, dengan mengetikkan angka ip address speedy.

Untuk mengetahui ip address internet speedy anda, langsung aja ke cara melihat ip internet speedy anda setting remote modem di belakang mikrotik

Read More

Removal virus Sality dengan Salitykiller

Pesan file corrupt tersebut tak lain karena ulah virus yang bernama sality. Saya coba hentikan permainan sality dengan antivirus lokal bermerk smadav, si smadav hanya mampu mendeteksi tanpa memapu menghentikannya, atau saya yang tidak bisa menggunakan smadavnya :( mungkin saja..!! Searching di google soal removal salitiy dan terdampar di urlnya antivirus kaspersky yang memberikan sebuah tool kecil bernama salitykiller. Yang akhirnya menyelesaikan tugasnya dalam membasmi virus salitiy di laptop.Downloadnya disini http://support.kaspersky.com/faq/?qid=208279889 atau disini http://www.4shared.com/rar/PQrCXERt/SalityKiller.html Saya kurang suka berbasa-soal cerita tentang meremov virus sality dari komputer, silahkan di gunakan saja tool tersebut insya ALLAH dapat menyelesaikan masalah yang di sebabkan oleh sality

Read More

Firewall Anti Gonta Ganti Ip Mikrotik

Mikrotik sebagai router yang sangat mudah di gunakan dan cukup powerfull di bidang routing, juga mampu menghandle ke usilan user / pelanggan dalam menggonta ganti ip address yang di maksudkan mereka untuk dapat limit pada melintasi bandwith manager mikrotik.

Jasa Setting Router Mikrotik



Cara untuk mememblokir user agar tidak menggonta ganti ip addres adalah dengan manfaatkan mac address ethernet masing masing user. Cara mengetahui mac address pelanggan bisa di lihat lewat

IP -> ARP

Dan cara menutup/ memblokir user yang gonta ganti ip dapat di lakukan dengan perintah berikut :

/ip firewall filter

chain=forward action=drop src-address=!192.168.1.1\
src-mac-address=00:30:67:37:8E:3F

chain=forward action=drop src-address=!192.168.1.2\
src-mac-address=00:30:67:37:8A:B8

chain=forward action=drop src-address=!192.168.1.4\
src-mac-address=00:1F:C6:AA:26:8E

chain=forward action=drop src-address=!192.168.1.5\
src-mac-address=E0:CB:4E:DE:6E:D0

chain=forward action=drop src-address=!192.168.1.6\
src-mac-address=00:19:21:23:46:B5

chain=forward action=drop src-address=!192.168.1.7\
src-mac-address=00:19:21:80:8E:64

chain=forward action=drop src-address=!192.168.1.8\
src-mac-address=00:19:21:23:47:F0

chain=forward action=drop src-address=!192.168.1.10\
src-mac-address=00:1E:8C:20:4F:07

chain=forward action=drop src-address=!192.168.1.11\
src-mac-address=00:C0:26:A2:2B:7F

chain=forward action=drop src-address=!192.168.1.12\
src-mac-address=00:30:67:12:46:65

ket: !192.168.1.1 – 192.168.1.12 adalah ip pelanggan yang di sesuaikan dengan mac address masing masing pelanggan.

Fungsinya: User yang tidak sesuai mac addressnya dengan ip address yang ada di firewall yang di set seperti diatas akan terputus/ tidak terkoneksi ke internet.

Jangan lupa : Jasa Setting Router Mikrotik Warnet dan Wifi Hotspot
contoh performa squid dan mikrotik : Video Squid dan Mikrotik
Contact : Shafwan Hasbi Nainggolan Hp: 081375248754 / 0634 22690-

Read More

Squid Lusca Video Cache

Untuk membuat video cache squid lusca . Default config squid tidak di dedikasikan utk caching dynamic content, terutama utk file2 dynamic (kayak youtube dan google addssense dll) file2 itu biasanya membuat penuh cache tapi karena content dynamic oleh squid pasti akan dianggap miss dan akan mendownload lagi jadi bisa membuat posioning cache, untuk update squid ke lusca silahkan ikuti cara2 ini (contoh utk redhat base & freebsd base) untuk keluarga redhat-5 (centos-5.x, fedora, clearOS dll)stop dulu servis squid nya
/etc/init.d/squid stop

backup dulu squid.conf nya di /etc/squid/squid.conf
delete squid lama dengan perintah :

rpm -e squid-xxx(versi squid)

delete file di directory cache_dir

ex:
rm -rf /cache/*

download package lusca

NEW LUSCA UBUNTU-64 BIT (SVN checkout 24 Maret 2010)

http://squid-proxy-pkg.googlecode.com/files/deb-lusca-r14499-64.tar.bz2

Quote:

NEW LUSCA Release 14410 (SVN checkout 16 February 2010)

http://squid-packge.googlecode.com/files/LUSCA_HEAD-r14410-1_el5.i386.rpm

http://squid-packge.googlecode.com/files/LUSCA_HEAD-r14410-1_el5.x86_64.rpm

wget http://squid-packge.googlecode.com/files/LUSCA_HEAD-r14371-1_el5.i386.rpm

trus di intstall

rpm -Uvh LUSCA_HEAD-r14371-1_el5.i386.rpm
trus download file2 confignya

cd /etc/squid/
wget http://squid-proxy-pkg.googlecode.com/files/squid.conf
wget http://squid-proxy-pkg.googlecode.com/files/storeurl-el5.pl
wget http://squid-proxy-pkg.googlecode.com/files/tunning-el5.conf

chmod +x storeurl-el5.pl
chown squid:squid tunning-el5.conf
chown squid:squid storeurl-el5.pl
dan silahkan sesuaikan configurasi cache_dir,allow netlocal dll di tempat anda di file squid.conf

update tunning sysctl.conf
cd /etc/
wget http://squid-packge.googlecode.com/files/sysctl.conf-el5
mv sysctl.conf-el5 sysctl.conf

rebuild cache

cek configurasi

squid -k parse

jika tidak ada error, rebuild cache swap
squid -z

start servis squid

/etc/init.d/squid start

catatan:
dengan 6 client aktif perhari saja, cache swap bisa mencapai 1 Gb perhari, dan lusca hanya support aufs dan coss, tidak support ufs dan diskd (obsolete)

sources LUSCA rpm : http://squid-packge.googlecode.com/files/LUSCA_HEAD-r14371-1_el5.src.rpm

utk keluarga freebsd (pfsense ):

stop dulu servis squidnya (bisa lewat web kalo di pfsense)
delete directory cache_dir (default di /var/squid/cache)
rm -rf /var/squid/cache/*

delet dulu squid lama

pkg_delete squid\*

install lusca
update release from svn lusca-head-r14410
Quote:

http://squid-packge.googlecode.com/files/lusca-head-r14410_1.tbz

pkg_add -rv http://squid-proxy-pkg.googlecode.com/files/freebsd-lusca-head-r14371_3.tbz
rehash
squid -v

kemudian baru di tunning kernel dan squidnya :
masuk ke directory squid
cd /usr/local/etc/squid/
download dulu tunning squidnya
fetch http://freebsd-squid-system.googlecode.com/files/tunning.conf
download program store dynamic cache
fetch http://freebsd-squid-system.googlecode.com/files/storeurl.pl

ubah mode filenya :
chmod +x storeurl.pl
chown proxyroxy storeurl.pl
chown proxyroxy tunning.conf

download tunning kernel
cd /etc
fetch http://freebsd-squid-system.googlecode.com/files/sysctl.conf
cd /boot
fetch http://freebsd-squid-system.googlecode.com/files/loader.conf

trus tambahin option tunning dengan menambah link baris di
/usr/local/pkg/squid.inc
cari kata2 ini pake winscp
acl dynamic urlpath_regex cgi-bin \?
dan tambahkan ini dibawahnya
include /usr/local/etc/squid/tunning.conf

trus rebuild cache

squid -z

sebelum servis dijalankan, cek apakah ada yang salah dengan confignya :

squid -k parse
jika tidak ada error, start servis squidnya (bisa lewat web) atau reboot server nya

untuk keluarga debian (ubuntu,kubuntu dll) dan slackware filenya masih belum di upload, atau silahkan build sendiri dari sources hehehe

copy patse dr bawah
just info :

configurasi tunning*.conf gak akan jalan kalau menggunakan sources lusca originalnya, package yang di buat (rpm dan bz) sudah di patch untuk optimasi refresh_pattern. beberapa perbedaan yang dibuat .1. support for refresh_pattern store-stale (belum ada di squid-2.7 dan lusca original)
2.tambahan ignore-no-store,ignore-must-revalidate (belum ada di squid-2.7 dan lusca original),
3. patch loop untuk content video (akan muncul cacheHit dan looping terdetetect maka download ulang content yang sama akan di stop.
4. patch varry on, jika menggunakan default lusca / squid-2.7.x dengan menggunakan configurasi storeurl_rewrite_program, jangan di reboot servernya, jika reboot, file content dynamic akan menjadi miss

untuk test case, silahkan tambahkan option store-stale di setaip refresh_pattern, pastin beda penuhnya cache dengan tanpa store-stale

Update Lusca untuk Ubuntu/Debian Base i386

Ubuntu/Debian base i386
Quote:

http://squid-proxy-pkg.googlecode.com/files/lusca_r144281-ubuntu-i386.tar.bz2

Credit : om Siber #forummikrotik.com

Read More