cara memproteksi folder sharing komputer-komputer yang terkoneksi LAN dari komputer/laptop yang tidak berkepentingan (dengan menggunakan mikrotik)

Dear Blogger dan rekan-rekan....
Gue baru saja instal Mikrotik sebagai gateway, DHCP server, router dan proxy. Setelah ngoprek beberapa jam, muncul pertanyaan yang baru bagi Gue, yaitu :
Bagaimana cara memproteksi folder sharing komputer-komputer yang terkoneksi LAN dari komputer/laptop yang tidak berkepentingan (dengan menggunakan mikrotik) ?

Skenario Jaringan :

                                     <--> AP <--> Client (WAN)
                                   /
Inet <--> MT < --> Switch
                                  \
                                    <--> Client (LAN)
Kondisi khusus :
Sulit kemungkinan untuk menambah kabel LAN, sementara perangkat WAN tambahan belum tersedia.

Akhirnya... muncul solusi yang menurut saya efektif (IMHO), yaitu :
1. Buat ARP static untuk IP dan MAC dari komputer-komputer yang akan dilindungi

/ip arp print
/ip arp add address=<nomor ip> mac-address=<nomor MAC address> disabled=no

Ulangi sejumlah komputer yang akan dilindungi

2. Menggunakan data IP dari DHCP Server, buat IP static untuk komputer-komputer yang akan dilindungi

/ip dhcp server lease print
/ip dhcp-server lease add address=<nomor ip> mac-address=<nomor MAC Address> disabled=no

Ulangi sejumlah komputer yang akan dilindungi

   Pastikan data di ARP dengan data di DHCP Server Lease sama

/ip arp print
/ip dhcp-server lease print

3. Buat Address List komputer-komputer tersebut (contoh nama Address List "folder-sharing")

/ip firewall address-list add list=folder-sharing address=<nomor ip> disabled=no

Ulangi sejumlah komputer yang akan dilindungi

4. Buat Filter untuk menyaring komputer yang dapat mengakses folder sharing (nama filter "blocked-local-connection"

/ip firewall filter add chain=blocked-local-connection src-address-list=!folder-sharing dst-address-list=folder-sharing action=reject reject-with=icmp-net-prohibited disabled=no

hasilnya... apabila IP tidak termasuk dalam daftar, maka komputer tidak dapat mengakses folder sharing.

Metode ini (mungkin) efektif untuk memproteksi folder-sharing dalam kondisi free hotspot (tanpa radius).
tambahan sedikit

di AP bisa diaktifkan fitur AP isolation juga, sehingga traffic antar user wireless tidak akan di broadcast

mohon koreksinya ya.... thx

Sebelum saya memberikan langkah-langkah mematikan fitur AutoPlay pada Windows XP, sebaiknya saya juga memberikan langkah-langkah mematikan AutoPlay pada Windows XP. Sekedar mengingatkan Anda dan sebagai pembanding saja. Sedangkan untuk Windows Vista, cara mematikan autoplay sama dengan di Windows 7. Berikut cara mematikan autoplay pada Windows XP:

1. Klik Start » Run. Ketika “gpedit.msc” (tanpa tada kutip) dan tekan Enter.
2. Pada jendela Group Policy Editor, pada sisi jendela sebelh kiri (tree view) klik User Configuration » Administrative Template » System.
3. Kemudian, pada sisi jendela sebelah kanan, double klik Turn Off Autoplay untuk membuka jendela pengaturannya.
4. Di jendela Turn off Autoplay Properties, pada tab Setting tandai pilihan Enable. Setelah itu, pada pilihan Turn off Autopaly on anda bisa memilih antara CD-ROM Drives atau All Drives. Jika Anda memilih opsi CD-ROM Drives maka fitur AutoPlay hanya dimatikan pada CD/DVD saja. Sedangkan jika Anda memilih opsi All Drives maka fitur autoplay pada semua drive seperti CD/DVD dan removable drive akan dimatikan.
5. Terakhir, klik tombol OK untuk menyimpan pengaturan dan menutup jendela Turn off Autoplay Properties.

Kini fitur AutoPlay pada Windows XP Anda telah nonaktif. Ketika Anda memasukkan CD/DVD atau Removable drive seperti falshdisk ke komputer, maka jendela AutoPlay tidak akan muncul lagi.
Sekian tutorial cara mematikan AutoPlay pada Windows XP. Semoga bermnfaat dan selamat mencoba.

Pada artikel tentang Local Area Network (LAN) kali ini, saya akan membahas tentang cara melakukan sharing (membagi) koneksi internet antara 2 buah komputer. Dengan membagi (sharing) koneksi internet, Anda dapat mengakses internet dengan 2 buah komputer secara bersama-sama dengan hanya 1 koneksi internet. Jadi dengan sharing koneksi internet, Anda bisa menekan biaya koneksi. Untuk melakukan sharing koneksi internet antara 2 buah komputer, Anda mesti menghubungkan komputer-komputer yang akan berbagi koneksi internet tersebut. Jika belum, silahkan koneksikan terlebih dahulu. Jika Anda belum bisa, silahkan baca panduannya di artikel Membuat jaringan lan antar 2 komputer.
Namun, perlu Anda ingat, dengan membagi (sharing) koneksi internet anatara 2 komputer maka kecepatan koneksi akan turun daripada mengakses internet dengan 1 buah komputer. Hal ini bisa saya analogikan dengan air yang keluar dari keran. Jika Anda hanya menghidupkan satu keran air, maka air yang keluar akan deras. Namun, begitu dua burah keran dihidupkan maka air yang keluar dari keran derasnya akan berkurang.
OK. Langsung saja saya bahas cara membagi koneksi internet antara 2 komputer. Saya Anggap Anda sudah menghubungkan ke 2 komputer Anda. Sekarang mari kita lanjutkan dengan membagi koneksi internet antara 2 komputer tersebut. Perlu Anda ketahui pada tutorial ini, saya beranggapan bahwa komputer 1 yang mempunyai koneksi internet secara langsung dan akan koneksi internet tersebut akan dibagi ke komputer 2. Kemudian ikuti langkah-langkah berikut:

1. Buka jendela Network Connection Anda. Caranya untuk Anda pengguna Windows XP, buka Control Panel »» Network and Internet Connections »» Network Connections.
2. Pada jendela tersebut, Anda akan melihat ada dua buah icon koneksi. Yang pertama adalah icon Local Area Connection yang merupakan koneksi antar komputer dan yang kedua adalah icon koneksi internet Anda. Klik kanan koneksi internet dan pilih properties.

3. Pada jendela properties, klik tab Advanced. Berikan tanda cek atau rumput pada “Allow other network users to connect through this computer’s Internet connection”. Jika Anda menggunkan koneksi dial-up, berikan tanda cek juga pada pilihan “Establish a dial-up connection whenever a computer on my network attempts to access internet”, agar koneksi otomatis terbuka jika komputer lainnya mencoba mengakses internet. Anda juga bisa memberikan tanda cek pada “Allow other network users to control or disable the shared connection” jika Anda menginginkan komputer lain bisa mengontrol koneksi internet. Setelah itu klik OK.

4. Jika Anda pengguna windows XP, akan muncul sebuah yang menyatakan bahwa IP Address untuk koneksi LAN Anda akan di ubah menjadi 192.168.0.1. Klik pada tombol yes.

Sharing koneksi internet dari komputer 1 kini sudah selesai. Saatnya sekarang mengkonfigurasi komputer 2 agar bisa menggunakan koneksi yang di sharing dari komputer 1. Berikut konfigurasi pada komputer 2:

1. Buka jendela Network Connection Anda, caranya sama dengan pada komputer 1.
2. Pada jendela tersebut, klik kanan icon Local Area Connection dan pilih properties.

3. Di jendela Properties, pilih Internet Protocol (TCP/IP)dan klik tombol properties.

4. Pada jendela properties yang muncul, pilih opsi Obtain an IP address automatically (jika belum dipilih) dan klik OK. Hal ini bertujuan agar komputer 2 secara otomatis mendapakan IP dari komputer 1.
   Namun, tidak menutup kemungkinan Anda juga bisa mengkonfigurasinya dengan IP Statis. Oleh karena itu pilih opsi Use the following IP Address dan isi input dengan data berikut:
   
   • IP Address : 192.168.0.2 atau 192.168.0.3 dan seterusnya, yang penting IPnya satu class dengan komputer 1.
   • Subnetmask: 255.255.255.0
   • Default Gateway: 192.168.0.1 yang merupakan IP Address dari komputer 1 (gateway)
   
5. Klik OK juga pada Local Area Connection properties.

Agar koneksi internet bisa digunakan oleh komputer client maka Anda harus melakukan satu konfigurasi lagi pada komputer kedua. Berikut langkah-langkahnya:

Buka control panel pilih Network Connection dan klik Network setup Wizard. Pastikan modem sudah terkoneksi ke internet.
1. Pada jendela pertama wizard yang muncul klik Next
2. Di jendela selanjutnya klik Next.
3. Selanjutnya, di jendela ke 3, pilih koneksi yang Anda gunakan untuk terhubung ke komputer 1. Misalkan koneksi LAN dan klik Next.
4. Berikutnya, di jendela ke 3 pilih opsi Nomor 2 yaitu “This computer connects to internet through another computer on my network or through a residential gateway” dan klik Next.

5. Berikan Nama komputer pada jendela selanjutnya, misalakan KOMPUTER-2 atau yang lain dan klik Next.

6. Pada jendela selanjutnya berikan Nama Workgroup yang sama dengan Komputer 1 (komputer yang terhubung ke internet) dan klik Next.

7. Dijendela berikutnya Anda akan diberikan pilihan untuk mengaktifkan atau tidak File dan Printer sharing. Jika Anda tidak mempunyai printer yang dishare lebih baik pilih opsi yang kedua.

8. Klik Next juga pada jendela berikutnya
9. Windows akan memulai melakukan network setup. Tunggu hingga selesai.
10. Pada jendela selanjutnya, pilih opsi “Just finish the Wizard. I don’t need to run the Wizard on other computer.

11. Di jendela terakhir klik tombol Finish.

Kini konfigurasi sharing koneksi internet telah selesai. Cobalah mengakses sebuah website dari komputer ke 2. Apabila Anda sudah bisa mengakses sebuah website, berarti shaing koneksi internet telah berhasil.
Demikian tutorial cara sharing (membagi) koneksi internet antar komputer. Tutorial ini mungkin masih memiliki kesalahan atau kelemahan. Untuk itu, apabila ada diantara Anda yang lebih berpengalaman di bidang ini atau ada diantara Anda yang memiliki pertanyaan, silahkan ajukan lewat kotak komentar. Salam!

Membuat Jaringan (LAN) dengan 2 Komputer

 
Pada artikel ini, saya akan membahas mengenai cara membuat jaringan (LAN) kecil dengan 2 komputer dengan menggunakan kabel UTP. Untuk itu yang perlu Anda persiapkan adalah kabel UTP dan Jack RJ-45 yang sudah terpasang serta Network card pada masing-masing komputer. Biasanya komputer sekarang sudah dilengkapi dengan Lan Card pada motherboard komputer tersebut. Jika tidak ada Anda bisa membelinya di toko komputer bersama dengan kabel UTP dan Jack RJ-45.
Jika hanya menghubungkan 2 komputer, Anda tidak memerlukan sebuah hub atau switch. Namun, konfigurasi kabelnya yang sedikit berbeda. Jika Anda membuat jaringan untuk 2 komputer tanpa menggunakan hub atau switch, konfigurasi kebal yang digunakan adalah kabel Cross. Sebaliknya jika mengggunakan sebuah hub atau switch, untuk membuat jaringan lebih dari 2 komputer maka konfigurasi kabel yang digunakan adalah kabel Straight. (Silahkan baca Cara Memasang Kabel UTP Tipe Straight dan Cross)
Ok langsung saja saya bahas mengenai cara membuat jaringan (Lan) untuk menghubungkan 2 komputer. Beriikut langkah-langkahnya:

1. Colokkan kabel UTP yang sudah dikonfigurasi dengan kabel cross ke port LAN card komputer pertama Anda.
2. Jika Anda menggunakan Windows XP,buka Control Panel »» Network and Internet Connections »» Network Connections.
3. Jika Menngunakan Windows 7 atau Vista, buka Control Panel. Pada icon Network and Internet, klik tulisan View Networks Status and Task.
4. Selanjutnya akan muncul jendela Networks and Sharing Center. Pada sisi sebelah kiri jendela ini, klik tulisan Change Adapter Setting
5. Klik kanan pada Networkd Card Anda dan pilih properties.
6. Pada jendela Local Area Connection Properties, pilih Internet Protocol (TCP/IP) pada Windows XP atau Internet Protocol Version 4 (TCP/IPv4) pada Windows 7 dan Vista. Kemudian klik tombol properties.
7. Pada jendela properties yang muncul, pilih opsi Use the followinf IP Address dan isikan dengan 192.168.0.1 pada IP Adrees, 255.255.255.0 pada Subnetmask. Input yang tersisa bisa Anda kosongkan.
8. Klik OK untuk menyimpan setting dan klik tombol OK juga pada Local Area Connection Properties

Selanjutnya agar kedua komputer tersebut bisa berhubungan, maka Workgroup dari komputer-komputer tersebut haruslah sama. Untuk itu, berikanlah nama Workgroup yang sama pada kedua komputer tersebut. Caranya sebagai berikut:

1. Untuk pengguna Windows XP, bukalah system Properties dengan mengklik kanan icon My Computer dan pilih properties. Anda juga menekan tombol kombinasi keyboard Win + Break.
2. Bagi Anda pengguna windows 7, caranya sedikit sama yaitu buka system properties dengan cara seperti pada windows XP. Pada jendela yang muncul klik tulisan Change Setting pada bagian Computer name, domain, and workgroup setting.
3. Pada jendela System Properties, baik Windows XP, Vista ataupun Windows 7, klik tombol Change.
4. Di jendela berikutnya berikan nama untuk komputer 1 dengan nama yang diinginkan. Misalkan DK-1. Dan berikan nama dari workgroup Anda. Contonya Dunia Komputer.
5. Klik OK dan klik OK juga pada jendela System Properties.

Agar perubahan yang baru Anda lakukan berpengaruh pada system maka diperlukan proses restart. Untuk itu retart komputer Anda. Lakukanlah langkah-langkah yang sama dengan diatas untuk melakukan konfigurasi Network Card dan merubah nama komputer serta workgroup pada komputer kedua. Namun, bedanya pada komputer 2, IP address yang diberikan adalah 192.168.0.2. Subnetmask sama yaitu 255.255.255.0. Sedangkan Nama komputer harus berbeda. Misalkan berikan nama DK-2. Namun, workgroup haruslah sama.
Untuk mengetahui apakah kedua komputer tersebut sudah terhubung lakukanlanh ping dari komputer 1 ke komputer 2 atau sebaliknya. Caranya sebagia berikut:

1. Buka Command Prompt dengan menekan tombol keyboard Win + R.
2. Pada CMD ketik perintah “ping IP Address”. Ip Addrees diisi dengan IP komputer yang ingin di ping. Jika Anda melakukan ping dari komputer 1, maka IP address diisi dengan IP komputer 2. Begitu juga sebaliknya. Contoh perintah ping dari komputer 1 ke komputer 2:
   ping 192.168.0.2
3. Jika koneksi antar kedua komputer tersebut berhasil maka hasilnya akan seperti ini:
   Pinging 192.168.0.2 with 32 bytes of data:
   Reply from 192.168.0.2: bytes=32 time<1ms TTL=128
   Reply from 192.168.0.2: bytes=32 time<1ms TTL=128
   Reply from 192.168.0.2: bytes=32 time<1ms TTL=128
   Reply from 192.168.0.2: bytes=32 time<1ms TTL=128
   Ping statistics for 192.168.0.2:
   Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
   Approximate round trip times in milli-seconds:
   Minimum = 0ms, Maximum = 0ms, Average = 0ms
4. Jika hasilnya seperti ini:
   Pinging 192.168.0.2 with 32 bytes of data:
   Request time out
   Request time out
   Request time out
   Request time out
   Ping statistics for 192.168.0.2:
   Packets: Sent = 4, Received = 0, Lost = 4 (100% loss)
   Berarti kedua komputer tersebut belum terkoneksi. Cobalah memeriksa apakah kabel sudah terhubung dengan benar atau mungkin saja ada kabel yang putus.

Jika semuanya sudah beres dan hasil ping sudah bagus, ini artinya Anda berhasil mengubungkan 2 komputer tersebut. Pada artikel berikutnya Dunia Komputer akan membahas bagaimana melakukan sharing folder, printer dan internet pada kedua komputer tersebut. Demikian tutorial singkat untuk membuat jaringan (LAN) dengan 2 komputer. Tutorial ini masih jauh dari sempurna dan mungkin masih banyak kesalahan yang saya buat. Apabila ada diantara Anda yang lebih paham mengenai jaringan silahkan berkomentar melalui kotak komentar. Salam!

Cara Memasang Kabel UTP Tipe Straight dan Cross

Mungkin banyak dari Anda yang bertanya-tanya, kenapa artikel cara memasang kabel UTP tipe straight dan cross baru saya posting hari ini. Seharusnya cara setting kabel untuk jaringan sudah lebih dahulu saya posting sebelum saya memposting artikel tentang membuat jaringan (LAN) antar 2 komputer. Hal ini disebabkan, pada artikel Sang Petualang yang tersebut, seorang teman sempat meminta saya untuk memposting artikel tentang setting kabel UTP tipe cross dan straight.
Saya diibaratkan seperti memberi semangkok bakso tanpa memberikan sendok. Malah sedoknya saya suruh beli sendiri di toko komputer. Begitu komentarnya. Saya ngomong komputer koq malah di ajak ngomong bakso. ha..ha.. Ada-adanya tuh sobat Ipin. Terima kasih masukkanya sobat. Saya sangat butuh masukkan seperti itu. Nah untuk menjawab pertanyaan dari sobat Ipin, langsung saja ya saya bahas mengenai cara memasang kabel UTP tipe straight dan cross. Biar artikelnya ga kepanjangan. Nanti Anda malah malas membacanya.
Sebelum Anda praktek, ada beberapa hardware yang perlu Anda siapkan, diantanranya:

1. Kabel UTP (Unshielded Twisted Pair). Kabel UTP yang biasa dipakai adalah kabel UTP categori 5 (UTP Cat 5). Kenapa? Karena kabel UTP Cat-5 support transfer data hingga 100 Mbps. Kabel ini terdiri atas 8 kecil yang mempunyai warna berbeda-beda. Warna kabel tersebut adalah Orange, Orange Putih, Biru, Biru Putih, Hijau, Hijau Putih, Coklat, dan Coklat Putih.

2. Yang kedua adalah Jack RJ-45. Jack ini mirip dengan jack telepon rumah. Cuma ukurannya yang lebih besar. Jack RJ-45 terdiri dari 8 pin, sesuai dengan jumlah kabel UTP.

3. Crimping Tools atau Tang Crimping. Hardware yang satu ini mirip dengan tang. Namun, fungsinya tidak seperti tang pada umumnya. Crimping tool ini berguna untuk menjepitkan kabel pada Jack RJ-45.

Semua hardware diatas bisa Anda dapatkan di sebagian besar toko komputer. Harganya pun tidak terlalu mahal.

Kabel UTP Tipe Straight

OK. Sekarang saya kan bahas cara pemasangannya. Yang pertama adalah cara memasang kabel UTP tipe straight. Untuk itu, lakukan langkah-langkah berikut:

1. Kupas ujung kabel sekitar 1 cm, sehingga kabel kecil-kecil yang ada didalamnya kelihatan.
2. Pisangkan kabel-kabel tersebut dan luruskan. Kemudian susun dan rapikan berdasarkan warnanya yaitu Orange Putih, Orange, Hijau Putih, Biru, Biru Putih, Hijau, Coklat Putih, dan Coklat. Setelah itu potong bagian ujungnya sehingga rata satu sama lain.
3. Setelah kabel tersusun, ambil Jack RJ-45. Seperti yang saya katakan tadi Jack ini terdiri dari 8 pin. Pin 1 dari jack ini adalah pin yang berada paling kiri jika posisi pin menghadap Anda. Berurut ke kanan adalah jack 2, 3, dan seterusnya.

4. Kemudian masukkan kabel-kabel tersebut ke dalam Jack RJ-45 sesuai dengan urutan tadi yaitu sebagai berikut:
   • Orange Putih pada Pin 1
   • Orange pada Pin 2
   • Hijau Putih pada Pin 3
   • Biru pada Pin 4
   • Biru Putih pada Pin 5
   • Hijau pada Pin 6
   • Coklat Putih pada Pin 7
   • Coklat pada Pin 8.
   Masukkan kabel tersebut hingga bagian ujungnya mentok di dalam jack.
5. Masukan Jack RJ-45 yang sudah terpasang dengan kabel tadi ke dalam mulut tang crimping yang sesuai sampai bagian pin Jack RJ-45 berada didalam mulut tang. Sekarang jepit jack tadi dengan tang crimping hingga seluruh pin menancap pada kabel. Biasanya jika pin jack sudah menancap akan mengeluarkan suara “klik”.

Sekarang Anda sudah selesai memasang jack RJ-45 pada ujung kabel pertama. Untuk ujung kabel yang kedua, langkah-langkahnya sama dengan pemasangan ujung kabel pertama tadi. Untuk itu, ulangi langkah-langkah tadi untuk memasang Jack RJ-45 pada ujung kabel yang kedua.
Susunan kabel UTP tipe straight bisa Anda lihat pada gambar di bawah:

Kabel UTP Tipe Cross

Cara memasang kabel UTP tipe straight sudah saya jelaskan tadi. Sekarang saya bahas mengenai cara memasang kabel UTP tipe cross. Cara pemasangan kabel UTP tipe cross hampir sama dengan memasang kabel UTP tipe straight. Mengenai teknis pemasanganya sama seperti tadi. Perbedaanya adalah urutan warna kabel pada ujung kabel yang kedua. Untuk ujung kabel pertama, susunan kabel sama dengan susunan kabel UTP tipe straight yaitu:

• Orange pada Pin 1
• Orange Putih pada Pin 2
• Hijau pada Pin 3
• Biru pada Pin 4
• Biru Putih pada Pin 5
• Hijau Putih pada Pin 6
• Coklat Putih pada Pin 7
• Coklat pada Pin 8.

Untuk ujung kabel yang kedua, susunan warnanya berbeda dengan ujung pertama. Adapaun susunan warnanya adalah sebagi berikut:

• Hijau Putih pada Pin 1
• Hijau pada Pin 2
• Orange Putih pada Pin 3
• Biru pada Pin 4
• Biru Putih pada Pin 5
• Orange pada Pin 6
• Coklat Putih pada Pin 7
• Coklat pada Pin 8.

Susunan kabel tadi bisa Anda lihat pada gambar di bawah.

Hasil akhir kabel UTP tipe cross akan seperti ini:

Kesimpulannya adalah jika Anda memasang kabel UTP tipe straight maka susunan warna pada kedua ujung kabel adalah sama. Sedangkan cara pemasangan UTP tipe cross, susunan warna ujung kabel pertama berbeda dengan unjung kabel kedua.
Demikian tutorial cara memasang kabel UTP tipe straight dan tipe cross. Semoga bermanfaat bagi Anda. Apabila Anda menemukan kesalahan pada artikel ini mohon dikoreksi melalui kotak komentar. Terima kasih.