My Journey

Whitelist URL Mikrotik dengan layer 7 protocol Pada kasus kali ini user hanya boleh akses website kompas.com dan detik.com saja, selain itu di blok (drop). Hanya dua step yang perlu dilakukan: Step1. Create regexp at ip firewall, layer 7 protocol. /ip firewall layer7-protocol add name=whitelist regexp=^.+kompas|detik.* /ip firewall layer7-protocol add name=blacklist regexp=^.*.*$ Step2. Create filter rules /ip firewall filter add chain=forward layer7-protocol=whitelist action=accept /ip firewall filter add chain=forward layer7-protocol=blacklist action=drop Pastikan posisi filter rules dengan action accept diatas drop, jika posisi ini terbalik dipastikan semua website tidak bisa diakses. Jika dua step diatas dilakukan dengan benar, dipastikan hanya dua website di whitelist yang bisa diakses oleh user. Selesai. Mei, 2014 – Riri Rizal

Memilih antara SAS vs SATA Hard Disk untuk Sistem RAID Server Anda Panduan ini akan memberikan penjelasan teknis singkat mengenai perbedaan antara menggunakan SAS atau SATA Hard Drives untuk menyediakan sistem integrator dengan informasi penting yang dibutuhkan untuk menentukan persyaratan hard drive. Untuk mencapai setup yang seimbang dalam mempertimbangkan semua persyaratan dengan keterkaitan biaya, checklist di bawah ini mungkin dapat membantu Anda dalam memilih antara SATA dan SAS Hard Drives untuk sistem RAID Anda. Note: Implementasi vendor fitur ini bervariasi antara model drive. (Tipe MTBF, suhu operasi, dan operasi getaran rotasi bervariasi tergantung pada produsen). Umumnya kualitas atas dari fitur spektrum termasuk kelas enterprise SAS hard drive, dan kualitas rendah termasuk SATA Desktop-class drive. SATA Enterprise-class drive berada di antara keduanya. Requirement SAS SATA Operational Availability 24 hours/day - 7days/week ...

Pada kasus ini, router yang digunakan adalah RB450. Reset semua konfigurasi pada router, kemudian lakukan konfigurasi seperti ini: via terminal: > interface bridge add name=bridge1 > interface bridge port add interface=ether1 bridge=bridge1 > interface bridge port add interface=ether2 bridge=bridge1 > interface bridge port add interface=ether3 bridge=bridge1 > interface bridge port add interface=ether4 bridge=bridge1 > interface bridge port add interface=ether5 bridge=bridge1 Konfigurasi diatas akan memfungsikan semua port pada RB450 menjadi switch. Untuk memproses traffic yang lewat melalui firewall, tinggal ditambahkan konfigurasi seperti dibawah ini. > interface bridge settings set use-ip-firewall=yes Tap jangan lupa untuk menambah konfigurasi firewall pada ip firewall filter (sesuai kebutuhan)

Firewall filter drop virus dan anti netcut, diwinbox pilih “ New Terminal ”. Copy scripts di bawah dan pastekan di “ New Terminal ” winbox. /ip firewall filter add action=accept chain=input disabled=no dst-port=8291 protocol=tcp add action=drop chain=forward connection-state=invalid disabled=no add action=drop chain=virus disabled=no dst-port=135-139 protocol=tcp add action=drop chain=virus disabled=no dst-port=1433-1434 protocol=tcp add action=drop chain=virus disabled=no dst-port=445 protocol=tcp add action=drop chain=virus disabled=no dst-port=445 protocol=udp add action=drop chain=virus disabled=no dst-port=593 protocol=tcp add action=drop chain=virus disabled=no dst-port=1024-1030 protocol=tcp add action=drop chain=virus disabled=no dst-port=1080 protocol=tcp add action=drop chain=virus disabled=no dst-port=1214 protocol=tcp add action=drop chain=virus disabled=no dst-port=1363 protocol=tcp add action=drop chain=virus disabled=no dst-port=1364 protoc...