Jumat, 01 April 2016

Interkoneksi Jaringan dengan GRE Tunnel

Artikel

Interkoneksi Jaringan dengan GRE Tunnel

GRE (Generic Routing Encapsulation) adalah sebuah tunnelling protocol yang sebenarnya dikembangkan oleh Cisco System. Dengan menggunakan protokol ini kita dapat melakukan enkapsulasi berbagai protokol yang dibuat untuk kebutuhan link virtual point-to point.

Selain GRE Tunnel pada MikroTik juga memiliki tunnelling protocol yang lain seperti EoIP dan IPIP yang mana pembahasannya telah lalu. Baik jenis GRE, EoIP, IPIP yang semua pada dasarnya dikembangkan sebagai 'stateless tunnel'. Dimana ketika terdapat link tunnel yang down, maka semua trafik yang melewatinya akan terkena drop/blackhole. Nah, untuk mengatasi hal ini di RouterOS ditambahakan sebuah fitur 'keepalive' pada GRE Tunnel.

Dengan GRE Tunnel ini akan ditambahakn sebanyak 24 byte di packet header (4-byte gre header + 20-byte IP header).

Studi Kasus

Kali ini kita akan mencoba bagaimana cara melakukan konfigurasi sederahana (Simple Practice) dalam penggunaan GRE Tunnel ini. Berikut ini ada contoh topologi dimana antar jaringan lokal akan saling koneksi via Internet dengan memanfaat GRE Tunnel sebagai jalurnya.

Sebagai contoh diatas, kita analogikan terdapat 2 network di tempat yang berjauhan. Diasumsikan untuk membangun infrastruktur sendiri terlalu sulit karena jarak yang terpaut begitu jauh. Maka solusi yang lebih mudah kita akan memanfaatkan jaringan internet dengan memanfaatkan GRE Tunnel.

Konfigurasi GRE Tunnel

Langkah pertama kita akan membuat GRE Tunnel. Untuk Router sisi A konfigurasinya adalah sebagai berikut. Masuk ke menu Interfaces -> GRE Tunnel -> klik Add [+].

Pada parameter 'Local Address', kita isikan dengan IP Public dari Router sisi A dan parameter 'Remote Address' kita isikan dengan IP Public dari Router sisi B. Kemudian kita juga bisa melakukan konfigurasi pada parameter 'Keepalive'. Pada parameter ini seperti yang telah sedikit disinggung diatas tadi bahwa ketika link dari tunnel ini putus maka router akan menjaga interface tunnel tetap dalam keadaan running atau dalam kata lain flag (R) pada interface tersebut tetap ada selama nilai interval yang ditentukan. Secara default nilai dari parameter 'Keepalive' ini adalah 10s (Time Interval), 10 retries (Pengulangan).

Selanjutnya konfigurasi pada Router sisi B juga sama, namun untuk parameter 'Local Address' dan 'Remote Address' adalah kebalikan dari Router sisi A. Jadi untuk 'Local Address' diisi dengan IP Public dari Router sisi B dan 'Remote Address' diisi dengan IP Public dari Router sisi A.

Apabila berhasil maka akan muncul sebuah interface GRE Tunnel pada menu Interfaces sebagai berikut.

Router site A

Router site B

Selanjutnya kita akan memberi masing-masing interface GRE Tunnel dengan IP address PTP. Hal ini berfungsi untuk melakukan routing antar jaringan lokal di masing-masing sisi Router. Seperti contoh topologi diatas kita akan memberi IP Address 10.0.0.1/32 pada GRE-siteA dan IP Address 10.0.0.2/32 pada GRE-siteB.

Setting IP Address pada GRE Tunnel Router A

Setting IP Address pada GRE Tunnel Router B

Karena kita menggunkan IP Address Point-To-Point (IP address dengan prefix /32) maka untuk pengisian network adalah IP Address dari router lawannya. Misal, seperti contoh diatas untuk interface GRE Tunnel router A maka network diisi dengan IP Address dari GRE Tunnel router B. Dan begitu juga konfigurasi untuk sebaliknya.

Konfigurasi Routing

Setelah kita melakukan konfigurasi dari GRE Tunnel, kita akan melakukan routing di masing-masing router agar jaringan lokal bisa saling komunikasi. Seperti biasa kita masuk di menu IP -> Routes -> klik Add [+].

Untuk konfigurasi routing di Router sisi A adalah sebagai berikut.

Dan konfigurasi routing di Router sisi B adalah sebagai berikut.

Nah, sampai dengan langkah ini jaringan lokal antara kedua sisi bisa saling komunikasi secara layer 3 melalui GRE Tunnel.

Jumat, 11 Maret 2016

How To Create a Read Only User in Cisco IOS

Sometimes you will have vendors or junior network administrators needing access to your network equipment. Giving them the keys to the kingdom is not the best decision. Additionally, you’ll need to change the password after the vendor is finished. Or you forget to remove that vendor’s full access account from your router. A safer method is to create a read only account. This is done using privilege levels built into Cisco IOS.
With this method you are using the local database of the router/switch to create a read only user account. The ideal way to grant permissions is to use TACACS+ but that is another discussion.

Create your user accounts

Cisco uses privilege levels to determine what a user account will have access to on the device. There are 16 privilege levels but the system will have two already configured. The rest of the levels are for you to modify. Privilege level 15 is the highest level and is similar to a root user. Privilege level 1 is the lowest of the levels and basically can’t do anything.
Make sure you have an account with full permissions to the device. Then configure a new user for your read only account. I will use privilege level 3 for the read only account.

R1(config)#username admin privilege 15 secret Secret01
R1(config)#username readonly privilege 3 secret ReadOnly03

Of course, use much stronger passwords than the ones I have used above. This is just for lab purposes.

Enable Password Checking

Next, I will apply enable password checking on the vty lines. When a user tries to SSH into my router, they will be prompted for a username and password. Those credentials will be looked up on the local database and if there’s a match, the user is allowed into the router.

R1(config)#line vty 0 15
R1(config-line)#login local

Verify Login

With login local configured for my vty lines, I will attempt to ssh into R1 from R2 using my readonly account.

R2#ssh -l readonly 192.168.1.1
Password:
R1#conf t
      ^
% Invalid input detected at '^' marker.

I am able to ssh into R1 but because I have assigned a privilege level 3 to the account, it can’t really perform any changes or even view the running config file. What we will now configure are commands privilege level 3 users can issue on the CLI. Because this is going to be a read only account, I want to give the user privileges to just see the running config file.

Configure Privilege Level 3 Commands

To assign read only to the running config file we enter global configuration mode and issue the following privilege commands:

R1(config)#privilege exec all level 3 show running-config
R1(config)#end
R1#wr

Verify Read Only

Now we log in again into R1. The command that we will need to run to view the running-config is show running-config view full. If you test any other commands, you will notice the CLI will say it is an invalid input.

R2#ssh -l readonly 192.168.1.1
Password:
R1#
R1#sh running-config view full
Building configuration...

Current configuration : 1428 bytes
!
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname R1
!
boot-start-marker
boot-end-marker
!
!
no aaa new-model
no ip icmp rate-limit unreachable
!
!
ip cef
no ip domain lookup
!
!
username admin privilege 15 secret 5 $1$76xB$ohfJo9PV9FvooU/mc6Z1N1
username readonly privilege 3 secret 5 $1$jInF$3GGRHULVH3Wuo1wOqpTvs1
!
!
ip tcp synwait-time 5
!
interface FastEthernet0/0
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface FastEthernet0/1
 no ip address
 shutdown
 duplex auto
 speed auto
!
interface Serial1/0
 no ip address
 shutdown
 serial restart-delay 0
!
interface Serial1/1
 no ip address
 shutdown
 serial restart-delay 0
!
interface Serial1/2
 no ip address
 shutdown
 serial restart-delay 0
!
interface Serial1/3
 no ip address
 shutdown
 serial restart-delay 0
!
interface GigabitEthernet2/0
 ip address 192.168.1.1 255.255.255.0
 negotiation auto
!
!
no ip http server
no ip http secure-server
!
!
no cdp log mismatch duplex
!
control-plane
!
gatekeeper
 shutdown
!
privilege exec all level 3 show running-config
privilege exec level 3 show
!
line con 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
 stopbits 1
line aux 0
 exec-timeout 0 0
 privilege level 15
 logging synchronous
 stopbits 1
line vty 0 4
 login local
line vty 5 15
 login local
!
!
end

Rabu, 24 Februari 2016

HowTo : Enable/Disable Interface on CISCO - Shutdown Command

CISCO

Simple examples of brining up and down the interfaces on CISCO devices with shutdown and no shutdown commands.

Enable an Interface on a CISCO Device

Type the following commands to enable an interface on a CISCO switch or router :

# enable
# configure terminal
(config)# interface FastEthernet 0/1
(config-subif)# no shutdown
(config-subif)# end
# write

To display a status of an interface, use the 'show interfaces status' command :
# show interfaces FastEthernet 0/1 status
Port Name Status Vlan Duplex Speed Type
Fa0/1 connected 15 full 100 10/100BaseTX

Disable an Interface on a CISCO Device

Type the following commands to disable an interface on a CISCO switch or router :
# enable
# configure terminal
(config)# interface FastEthernet 0/1
(config-subif)# shutdown
(config-subif)# end
# write
To display a status of an interface, use the 'show interfaces status' command :
# show interfaces FastEthernet 0/1 status
Port Name Status Vlan Duplex Speed Type
Fa0/1 disabled 15 full 100 10/100BaseTX

CISCO

shutdown

Senin, 22 Februari 2016

Grammar Bahasa Inggris Nggak Harus Jadi Momok Lagi. Asal Kamu Tahu 11 Trik Ini!

Hipwee.com – Bahasa Inggris kini sudah menjadi konsumsi sehari-hari. Sejak di bangkusekolah, menguasai bahasa yang disebut-sebut jadi bahasa internasional ini adalah sebuah keharusan. Bahkan, sudah jadi mata pelajaran yang diujikan di Ujian Nasional. Bener nggak?Bahkan, walaupun sudah tidak di bangku sekolah, baca-baca berita dari portal dengan sumber bahasa Inggris sudah jadi kebutuhan. Untuk tetap update, kamu pun juga harus menguasai bahasa ini.
Sudah bukan rahasia lagi kalau grammaratau tata bahasasudah menjadi momok turun-temurun saat mempelajari bahasa Inggris. Tenang, kamu nggak perlu merasa takut dan kesulitan lagi. Hipwee sudah merangkum 11 tips asik dan mujarab dalam mempelajari grammar.

1. 12 Tenses nggak akan bikin kamu kebingungan lagi. Timeline ini akan memudahkan kamu untuk pakai tenses yang mana.

Timeline sakti mandraguna via www.englishlessonsbrighton.co.uk

Tenses adalah momok paling menakutkan yang sering bikin putus asa waktu mempelajarinya. Karena bahasa Inggris itu akan selalu menjadikan waktu sebagai pembeda dalam setiap konteksnya. Beda dengan bahasa Indonesia
yang nggak bikin pusing. Contohnya saja kalimat ini….

Saya makan.

Dalam bahasa Indonesia, kegiatan makanmu ini tidak memiliki patokan waktu. Sedangkan bahasa inggrisnya, kamu harus menyesuaikan dulu dengan waktu.
Kapan makannya? Kemarin? Tadi? Atau besok? Bentuk verb-nya juga akan ikut berubah.
Nah, kamu tidak perlu bingung lagi. Semua masalah untuk menghafalkan tenses akan terselesaikan dengan menghafalkan dari timeline ini. Jadi lebih mudah, kan?

2. Menghafalkan verb bentuk 1-2-3, baikregular dan irregular bisa kamu siasati dengan trik asik di kartu-kartu ini.

Coba mainin kartu ini…. via www.amazon.ca

Untuk melancarkan usahamu menguasai tenses, kamu nggak boleh berpuas diri dulu. Ada satu hal lagi yang harus kamu selesaikan, yaitu menghapalkan berbagai macam tenses.Verb tenses terbagi jadi 2 bentuk, beraturan (regular) dan tidak beraturan (irregular). Dari verbs-nya sendiri, terbagi jadi 3 bagian, yaitu verb bentuk1, 2, dan 3 yang punya bentuk yang berbeda-beda, kan. Dan yang perlu kamu tahu, verb itu banyak banget jumlahnya.
Untuk membantumu menghapal verb 1,2,3, alangkah baiknya kamu buat dengan aktifitas yang menyenangkan. Coba kamu hapalkan 5 buahverb dalam sehari yang sudah kamu tulis dalambentuk kartu-kartu. Kalau sehari kamu bisa hapal 5 kata kerja dan ketiga bentuk verb-nya, tiap minggu kamu bisa hapal 35 verbs. Satu bulan, kamu sudah hapal berapa banyak bentuk verbs?Memudahkan sekaligus menguntungkan kamu, kan?

3. Penggunaan at, in, on sudah bukan masalah lagi dengan diagrampreposition ini.

Diagram sakti via happyhuhoho.wordpress.com

Preposition adalah kata yang dipakai untuk melengkapi keterangan waktu dan tempat. Terdiri dari at, in, dan on. Kadang, banyak orang dibuat bingung dengan penggunaan ketiga kata ini karena pada dasarnya memiliki arti yang hampir sama, yaitu di dan pada. Nah, untuk membedakan cara pemakaiannya, kamu akan dipermudah dengan diagram segitiga di atas. Bingung udah nggak akan mengusikmu lagi kan, guys.

4. Mau pakai relative pronouns sudah tidak perlu bingung. Tinggal bedakan posisi objek dalam kalimatnya.

Kurang lebih seperti ini… via www.crafting-connections.blogspot.co.id

Untuk menghubungkan kalimat, dibutuhkan kata ganti untuk menambah keterangan. Di bahasa Inggris, ada 5 macam relative pronoun, yaituwho, whom, what, which, dan that. Di tiap pronoun, punya fungsi masing-masing tergantung dari subyek yang diterangkan. Coba kamu hapalkan satu satu. Kamu tinggal pakai sesuai dengan posisinya di dalam kalimat.

who = menggantikan keterangan orangsebagai subyek.
whom = menggantikan keterangan orang sebagai obyek.
which =menggantikan keterangan subyek dalam bentuk benda.
whose =menggantikan keterangan milik.
that = menggantikan keterangan subyek dalam segala bentuk.

5. Nggak usah rebutan punyaku atau punya orang lain. Possesive pronouns gampang kok buat dihapalin.

Mudah kan via www.showme.com

Buat menentukan kepemilikan dari sesuatu, kamu nggak perlu susah-susah untuk menghapalkan. Kamu bisa cari di googletabel possesive pronouns. Dijamin, kamu akan dimanjakan dengan berbagai macam tabel yang lengkap. Kamu bisa hapalkan dengan mudah kan jadinya. Mungkin kamu bisa sedikit berkreasi dengan nyanyian. Jadi lebih gampang diingat, kan?

6. Bikin kalimat pasif itu semudah menjentikkan jari aja kok sebenernya. Tinggal ubah sedikit to be dan verb-nya.

Ini contohnya… via www.showme.com

Kalimat pasif itu nggak susah kok guys sebenernya. Aturan mainnya adalah dengan memosisikan obyek sebagai subyek kalimat. Nah, kalau di bahasa Inggris, kamu tinggal ubah to be dan verb-nya dalam bentuk yang berbeda.

7. Pakai determiners sudah nggak perlu khawatir salah. A, an, danthe bisa ditentukan dari melihat subyeknya aja.

Like this… via ctl.yale.edu

Dalam bahasa inggris, determiners itu penting. Untuk menentukan determiners yang harus dipakai di awal kalimat,dapat dilihat darisubyeknya kok. Kalau subyeknya lebih dari 1, kamu tidak perlu pakai determiners apa-apa. Kalau subyeknya berawalan huruf konsonan, kamu bisa pakai a. Sedangkan jika subyeknya adalah diawali atau dilafalkan seperti huruf vokal, kamu wajib pakai an. Gampang, kan?

8. Menentukan anything, something, dan nothing itu mudah. Asal tahu aturan mainnya aja.

Anything nothing something via remijones.deviantart.com

Kata-kata ini adalah yang sering banget dipakai dalam berbagai kalimat dalam bahasa Inggris.Namun sering juga ada yang salah dalam menggunakannya. Ada perbedaan dalam penggunaan masing-masing kata. Something digunakan untuk kalimat positif. Kalau anything sih biasanya digunakan untuk kalimat tanya dan kalimat negatif. Pun demikian dengannothing. Nothing digunakan untuk kalimat negatif dan tanya. Bedanya adalah dari segi makna. Nothing berarti “tidak” sedangkan anythingbermakna “apa saja”.

9. Bikin kalimat majemuk pake who, which, where, dan semacamnya nggak perlu mikir lama lagi sekarang dengan memahami relativeclause.

Gampang kok sebenernya via www.cepagernika.com

Untuk menyusun sebuah kalimat, paling tidak dibutuhkan sebuah subyek, predikat, dan obyek. Kalau kamu ingin mengasah kemampuanmu untuk membuat kalimat majemuk, dibutuhkan kata hubung untuk memperjelas kalimatberikutnya.Dalam bahasa Inggris, ada who, which, where, yang punya fungsi sendiri- sendiri.Nggak berbeda jauh dari relative pronouns sebenernya, inibisa digunakan dalam kalimat yang lebih kompleks aja.

10. Mau bikin kata-kata manis pake comparative dan superlative adjective sudah bukan masalah besar.

Contoh tabelnya~ via www.tes.com

Dalam membuat perbandingan, kamu juga harus berusaha lagi untuk mempelajarinya. Yaitu dengan memahami materi comparative dan superlative adjective. Caranya membedakannya mudah banget, nih.
Dalam membandingkan sesuatu yang memiliki sifat yang “lebih” dari yang lain, kamu bisa memakai rumus dari comparative adjective ini. Untuk kata sifat yang memiliki 2 suku kata, kamu cukup tambahkan -er di belakangnya. Jika kata sifatnya memiliki lebih dari 2 suku kata, kamu harus tambahkan more di depan kata sifat tersebut.
Sedangkan di superlative adjective, kamuakanmenjadikan sesuatu sebagai yang “paling” dalam sebuah kumpulan.Cara mainnya hampir sama. JikaUntuk kata sifat yang memiliki 2 suku kata, kamu cukup tambahkan -estdi belakangnya. Jika kata sifatnya memiliki lebih dari 2 suku kata, kamu harus tambahkan mostdi depan kata sifat tersebut.

11. Untuk hasil yang maksimal, jangan bosan untuk mengerjakan latihan soalnyaya. Karena practice makes perfect

Setelah mempelajari berbagai macam materi yang sudah mudah, jangan segan buat melatih pemahaman kamu, ya. Dengan terus berlatih, apa yang kamu dapat nggak akan mudah lupa dan akan terus kamu ingat. Nah, Hipwee jugasudah merangkum beberapa situs yang akan mempermudah belajar bahasa Inggrismu di artikel Meski Tanpa Ikut Kursus, 8 Situs Ini yang Bakal Membuat Skill-mu Bertambah Terus!. Selain itu, kamu pun tidak boleh bosan untuk terus mencoba cara belajar yang menyenangkan, seperti menonton film tanpa bantuan subtitle, mendengar dan memaknai lagu-laguyang berbahasa Inggris, dan berkomunikasi langsung dengan orang native-nya.
Dari 11 tips mujarab di atas, mana nih yang udah nggak sabar untuk kamu praktekkan, guys? Semakin tekun kamu belajar, semakin mudah pula kamu menguasai grammar.Nggak usah takut salah lagi deh.

Jumat, 12 Februari 2016

Konfigurasi VLAN Cisco Switch

: Lab Konfigurasi VLAN

RoadToCCNA – Bahasan ini adalah lanjutan dari bahasan sebelumnya tentang konfigurasi Cisco Switch Tingkat Dasar. VLAN atau Virtual Local Area Network ini merupakan salah satu fitur terpenting dalam sebuah switch manageable. Vitur VLAN ini mengacu pada standar 802.1Q yang bertujuan utama mengalokasikan atau mensegmentasikan pertukaran data lebih efisien berdasarkan penggunaan port switch, sehingga suatu jaringan menjadi lebih kecil untuk mengurangi beban kerja switch tersebut.

Nah, pada bahasan kali ini, kita akan menggunakan Packet Tracer v5.3 untuk mengkonfigurasi VLAN dengan menggunakan sebuah router untuk mengsub-interfacekan VLAN it sendiri. Nah, lho apaan tuh sub-interface? Maksudnya begini kawan, jika diimplementasikan dalam dunia nyata, harga sebuah interface pada router cukup mahal, oleh karena itu fungsi dari subinterface tersebut adalah membagi sebuah interface menjadi beberapa interface sub hanya dengan satu buah interface router saja.

Yuk kita langsung bereksplorasi kawan!

Saat ini kita akan membangun VLAN pada sebuah gedung dengan menggunakan IP private sebagai percobaan. Penjelasannya sebagai berikut:

VLAN 10 : 192.168.1.0/24 Hostname Switch_lantai1

VLAN 20 : 192.168.2.0/24 Hostname Switch_lantai2

VLAN 30 : 192.168.3.0/24 Hostname Switch_lantai3

VLAN 40 : 192.168.4.0/24 Hostname Switch_lantai4

VLAN 50 : 192.168.5.0/24 Hostname Switch_lantai5

Konfigurasi Switch 0

Switch>enable

Switch#configure terminal

Enter configuration commands, one per line. End with CNTL/Z.

Switch(config)#hostname Switch_pusat

Switch_pusat(config)#banner motd &

Enter TEXT message. End with the character ‘&’.

**********************************************************************

———————-HANYA UNTUK AKSES TERTENTU!—————————–

LAKUKAN PENYIMPANAN DATA SEBELUM DAN SESUDAH KONFIGURASI

**********************************************************************

Switch_pusat(config)#enable password cisco

Switch_pusat(config)#line console 0

Switch_pusat(config-line)#password console

Switch_pusat(config-line)#exec-timeout 0 0

Switch_pusat(config-line)#login

Switch_pusat(config-line)#logging synchronous

Switch_pusat(config-line)#exit

Switch_pusat(config)#line vty 0 4

Switch_pusat(config-line)#password telnet

Switch_pusat(config-line)#exec-timeout 0 0

Switch_pusat(config-line)#login

Switch_pusat(config-line)#logging synchronous

Switch_pusat(config-line)#exit

//Menamakan VLAN yang akan digunakan

Switch_pusat(config)#vlan 10

Switch_pusat(config-vlan)#name Switch_lantai1