Step By Step Konfigurasi Mikrotik untuk akses CCTV DVR NetSurvellance WEB dari Internet

Penulis Artikel : Nathan Gusti Ryan

Berikut ini saya sharing artikel Step By Step Konfigurasi Mikrotik untuk akses CCTV DVR NetSurvellance WEB dari Internet. Artikel ini membantu rekan-rekan dalam meng-ONLINE-kan CCTV / DVR agar bisa diakses via internet / IP Public yang kita miliki dengan mengunakan Router Mikrotik. Artikel ini lanjutan dari artikel sebelumnya :

http://thinkxfree.wordpress.com/2013/01/19/step-by-step-konfigurasi-mikrotik-untuk-akses-cctv-dvr-samsung-srd-870d-dari-internet-dengan-adsl-telkom-speedy/

1. Lakukan konfigurasi DVR via Local Web Access / LAN.

2. Masuk ke menu DEVICE CONFIG lalu pilih menu NETWORK.

3. Perhatikan dan catat :

• Alamat IP Address, misalnya disini saya pake : 192.168.80.254
• Media Port, pada device : 34567
• HTTP Port, pada device : 80

4. Selanjutnya buka Mikrotik Winbox.

5. Buka menu : IP -> Firewall -> NAT. Tambahkan sebuah NAT Rule seperti gambar dibawah ini :
Tab GENERAL :

• Chain : dstnat.
• Dst Address : 110.232.77.53 ( IP Public kita ).
• Protocol : 6 ( tcp ).
• Dst Port : 80.
• In Interface : ether1 Gateway ( Interface WAN Mikrotik ).

Tab ACTION :

• Action : dst-nat.
• To Address : 192.168.80.254 ( IP LAN DVR kita ).
• To Port : 80.

6. Tambahkan sebuah NAT Rule lagi seperti gambar dibawah ini :
Tab GENERAL :

• Chain : dstnat.
• Dst Address : 110.232.77.53 ( IP Public kita ).
• Protocol : 6 ( tcp ).
• Dst Port : 34567.
• In Interface : ether1 Gateway ( Interface WAN Mikrotik ).

Tab ACTION :

• Action : dst-nat.
• To Address : 192.168.80.254 ( IP LAN DVR kita ).
• To Port : 34567.

7. Okey, sekarang setting di Mikrotik sudah selesai dan selanjutnya kita coba cek akses dari Internet.

8. Buka IP Public kita dengan Internet Explorer. Lalu akan muncul perintah untuk download Plugin IE ( jika kita belum pernah install plugin ini sebelumnya ).

9. Download, simpan lalu kita close Web Browser. Lalu kita install Plugin ini hingga proses install selesai.

10. Pilih bahasa yang digunakan ( English ), lalu klik Next.

11. Pilih menu Next lagi.

12. Masukkan nama dan company anda, lalu klik Next.

13. Lalu klik Next untuk mulai proses installasi Plugin.

14. Tunggu hingga selesai.

15. Lalu klik Finish.

16. Buka lagi IP Public via Internet Explorer. Masukkan Username & Password.

17. Pilih koneksi lalu klik OK.

18. Taaaarrrraaa… Selanjutnya kita bisa mengakses DVR CCTV kita via internet.

19. Selanjutnya kita bisa melakukan operasional pada DVR CCTV kita lebih lanjut, baik konfigurasi maupun play video record. Okey… selamat mencoba….

About these ads

Step by Step Konfigurasi Port Forwarding Remote Desktop Windows Terminal Server dengan Mikrotik sehingga dapat di akses via IP Public

Penulis Artikel : Nathan Gusti Ryan

Berikut ini saya sharing “Step by Step Konfigurasi Port Forwarding Remote Desktop Windows Terminal Server dengan Mikrotik sehingga dapat di akses via IP Public”, yang mana fungsi / kegunaan ini konsep ini adalah untuk mengamankan atau untuk melindungi Windows Terminal Server di belakang Firewall Mikrotik.
Topologi Network atau rancangan jaringannya adalah sebagai berikut :

Step by Step Konfigurasi Port Forwarding Remote Desktop Windows Terminal Server dengan Mikrotik sehingga dapat di akses via IP Public adalah sebagai berikut :

1. Lakukan installasi dan konfigurasi serta Aktivasi Windows Terminal Server kita. Kita masih belum paham, silahkan baca panduan / artikel ini :

http://thinkxfree.wordpress.com/2010/12/12/step-by-step-aktivasi-terminal-service-windows-server-2003/

2. Lakukan Testing akses atau fungsional Windows Terminal Server yang telah kita konfigurasi dari jaringan LAN.

3. Pastikan Windows Terminal Server kita telah berfungsi dengan baik. Pastikan juga Firewall Windows Server kita telah di setting memperbolehkan akses Remote Desktop ke Terminal Server kita.

4. Selanjutnya kita buka Mikrotik Winbox kita.

5. Selanjutnya masuk ke Menu ~> IP ~> Firewall. Lalu pilih menu tab NAT.

6. Tambahkan sebuah NAT Rule seperti gambar dibawah ini :

• Chain = dstnat
• Dst.Address = IP Public kita.
• Protocol = TCP
• Port = 3389
• In Interface = WAN

7. Selanjutnya pada menu tab ACTION, lakukan setting sebagai berikut :

• Action = dstnat
• To.Address = IP Windows Terminal Server kita.
• To Port = 3389

8. Selanjutnya kita klik OK, maka akan terlihat NAT Rule yang baru kita buat.

9. Setelah konfigurasi pada Mikrotik kita selesai, selanjutnya kita lakukan Testing akses ke Windows Terminal Server kita dari koneksi internet. Buka Remote Desktop Connection, lalu masukkan IP Public kita. Kemudian kita klik Connect.

10. Dan selanjutnya setelah kita klik Connect maka akan tampil seperti capture dibawah ini. Masukkan Username dan Password lalu klik OK.

11. Setelah Username dan Password yang kita masukkan sudah benar maka akan tampil Desktop dari Windows Terminal Server yang kita remote. Okey, mudah sekali bukan??? Selamat mencoba…

12. Sekedar wawasan saja bahwa kita juga bisa mengganti Port akses Terminal Server sesuai keinginan kita. Caranya masuk ke REGEDIT :

• ~~> HKLM ~> SYSTEM ~> CurrentControlSet ~> Control ~> Terninal Server ~> WinStations ~> RDP-Tcp.

Brosur paket CCTV G-lenz

Langkah Langkah Setting Mikrotik Sebagai Router dan Akses Point

Sebelum memulai hal yang harus di ada atau perlu di ketahui adalah:

1. Winbox (download di http://www.mikrotik.co.id)
2. IP Publik (192.168.26.7)
3. Gateway (192.168.26.254
4. DNS Server (10.11.12.1)
5. IP standar dari router mikrotik adalah : 192.168.88.1
6. Login Name : admin password : Kosongkan saja

Jalankan WInbox

Tekan tombol kotak

Klik pada mikrotik yang akan di setting

Pada login name masukan “admin” dan kosongkan pada kolom password, klik connect
Akan muncul pemberintahuan bahwa Router OS sudah menpunyai konfigurasi standar, apakah akan kita pertahankan atau di hapus. Lebih baik Dihapus saja. Klik pada Remove Configuration

Selanjutnya pada klik menu interface, didalam interface terdapat dua interface, ether1 yang kita asumsikan terhubung dengan internet/IP Publik dan wlan1 yang terhubung dengan jaringan lokal bertindak sebagai akses point. Untuk ether1 tidak perlu kita rubah setingannya dulu langsung klik pada wlan kemudian aktifkan wlan1 dengan menklik tombol centang warna biru.


Klik dua kali pada wlan1, kemudian pada tab wireless rubahlah setingan menjadi

Mode     : ap bridge
SSID    : latihan (nama bebas, menyesuaikan)
Untuk band yang kita pakai pada akses point ini menggunakan sikyal dengan frequensi 5GHz-a, jika menggunakan type akses point yang lain rubah setingan band sesuai dengan frquensi siknyalnya.
Klik OK
Memberikan IP pada Interface dan Gateway serta DNS Server



Klik pada New Terminal
Kemudian ketikan perintah untuk memberi IP addres pada ethe1
ip address add address=192.168.26.2 netmask=255.255.255.0 interface=ether1
Memasukan gateway untuk konek ke internet (diberikan oleh operator prnyrdia layanan internet)
ip route add gateway=192.168.26.254
Memasukan DNS Server
ip dns set server=10.11.12.1 allow-remote-requests=yes
jika menggunakan router OS versi 4,5 ke bawah gunakan command
ip dns set primary-dns=192.168.30.254 allow-remote-requests=yes

Memasukan perintah routing
ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade
menambahkan juga IP Addres untuk wlan1
ip address add address=192.168.40.1 netmask=255.255.255.0 interface=wlan1
DHCP Server

IP Pool, yaitu range IP yang bisa digunakan oleh server DHCP anda. Untuk case ini PC akan diberikan ip dari 192.168.40.12 sampai 192.168.40.254, berarti ada 253 PC yang bisa dihandle server DHCP.
ip pool add name=dhcp_pool ranges=192.168.40.2-192.168.40.254

setting DHCP Server

ip dhcp-server add address-pool=dhcp_pool 
authoritative=after-2sec-delay bootp-support=static 
disabled=no interface=wlan1 lease-time=3d name=dhcp_server 

server DHCP menggunakan address pool dgn nama “dhcp_pool” dan menggunakan “wlan1″ untuk interface yang digunakan mikrotik (interface tersebut yang terhubung dengan switch/hub jaringan lokal anda)

ip dhcp-server network 
add address=192.168.40.0/24 comment="" dns-server=192.168.40.1
 gateway=192.168.40.1 netmask=255.255.255.0 
DHCP mikrotik menggunakan Network ID 192.168.40.0/24 Netmask 255.255.255.0 (/24) dengan pemberian gateway ke 192.168.40.1 dan DNS 192.168.40.1 

Memberikan Password Pada Akses Point

Buat security Profile dulu dengan cara klik pada menu Wireless, pada wireless table masuk pada Security Profile, klik pada tombol Tambah (+)

Nama profile        : Bebas
Authetication Type    : cukup WPA PSK saja
WPA Pre Shared Key    : Masukan password yang diinginkan
Kalau sudah klik OK

Langkah selanjutnya klik pada tab interface, klik dua kali pada wlan1
Pada interface wlan, masuk pada tab wireless. Rubah security Profile menjadi profile yang tadi sudah kita buat

Klik ok
Menambah User

Untuk menambah, menghapus atau mengedit user, klik pada menu System kemudian pilih User

Pada menu User List klik pada tombol tambah (+), kemudian masukan nama user baru kemudian pilih group Full untuk memberikan hak akses full pada nam login yang baru. Klikk pada menu password untuk memberikan password pada user.

About these ads

Simple plan Perfect Chord+Lyric