Zulfan & Ruri

admin@mikrotik] interface bridge> filter print
Flags: X – disabled, I – invalid, D – dynamic
0 ;;; block discovery mikrotik
chain=forward in-interface=ether1 mac-protocol=ip dst-port=5678
ip-protocol=udp action=drop
1 ;;; block discovery mikrotik
chain=input in-interface=ether1 mac-protocol=ip dst-port=5678
ip-protocol=udp action=drop
2 ;;; block discovery mikrotik
chain=output mac-protocol=ip dst-port=5678 ip-protocol=udp action=drop
3 ;;; block discovery mikrotik
chain=input in-interface=ether1 mac-protocol=ip dst-port=8291
ip-protocol=tcp action=drop
4 ;;; block winbox mikrotik
chain=forward in-interface=ether1 mac-protocol=ip dst-port=8291
ip-protocol=tcp action=drop
5 ;;; [...]

Untuk instalasi detailnya saya tidak menjelaskan disini, silahkan dilihat langsung di sana.
Langkah-langkahnya adalah sebagai berikut :
- Diasumsikan OS Windows sudah siap digunakan.
- Download Installer hMailServer di sini.
- Cara instalasi dan konfigurasi bisa dilihat di sini.

- Di asumsikan squid proxy sudah terinstall
- Misal untuk IP address eth0 = 202.202.202.201
- Set beberapa IP yang kita punya pada virtual interface.
misal :
# ifconfig eth0:1 202.202.202.202 netmask 255.255.255.224
# ifconfig eth0:2 202.202.202.203 netmask 255.255.255.224

Biasanya, kita tidak perlu install mail server di OS Linux desktop, kebanyakan GUI email clients (seperti thunderbird) sudah support POP3 dan IMAP. Akan tetapi, bagaimana jika kita mengirim email via standar /usr/bin/mail user agent ?
Kita bisa menggunakan gmail sebagai smart host untuk mengirim semua email dari system Linux desktop, yang diperlukan adalah paket yang bernama [...]

Untuk melakukan ping ke blok ip bisa menggunakan ping atau fping. Untuk fping, opsi -g akan menghasilkan sebuah list target dari ip dan netmask yang diberikan atau ip awal dan akhir.
Perintah fping
Untuk nge-ping class C 192.168.1.0/24 gunakan perintah :
# fping -g 192.168.1.0/24
atau
# fping -g 192.168.1.0 192.168.1.255
Perintah ping
# for i in {1..254}; do ping -c1 192.168.1.$i; [...]

Pastikan debian anda masih Etch (belum bisa dicoba pada Lenny).
Tambahkan pada /etc/apt/sources.list :
deb http://ftp2.de.debian.org/debian/ etch main contrib non-free
Update ya…
# apt-get update

Secara default buffer log tidak aktif, oleh karena itu kita harus mengaktifkan sebelum menyimpan trafik yang akan kita lihat.
- Aktifkan log buffer pada router cisco :
zulfan(config)# logging buffered 4096
zulfan(config)# exit

sarg (Squid Analysis Report Generator) adalah parser log file untuk squid web proxy, yang bisa anda temukan di http://www.squid-cache.org. Tool ini bisa melihat user proxy mengakses alamat internet yang dituju. sarg membuat report dalam bentuk html yang isinya berupa user, alamat ip, bytes, site, dan waktu.

Ada script untuk ini via file init.d, akan tetapi ada alternatif lain yg bisa digunakan yaitu  via script networking ifup.d dimana akan di eksekusi saat ada perubahan status network interfaces.

Konfigurasi Server (Misal IP Server = 202.202.202.202)
1. Start / Settings / Network Connections
2. Mulai “New Connection Wizard”
3. Klik tombol “next”
4. Pilih “Set up advanced connection”
5. Klik tombol “next”
6. Klik “Accept incoming connections”
7. Klik tombol “next”

Ntop digunakan untuk mengambil informasi network dengan konfigurasi sederhana. Kita bisa menggunakan browser untuk melihat hasilnya baik berupa grafik atau statistik.
Install ntop
# apt-get install ntop

Secara default, windows membatasi pemakaian bandwidth 20% saja dari total keseluruhan yang didapat, untuk merubahnya kita harus set parameter yang ada di “Limit Reservable Bandwidth”.