e-Book and Tutorial Online

Mengoptimalkan lalulintas koneksi pada router mikrotik dengan DSCP (Differentiated Services Code Point)

desoulmarco@yahoo.com (marcojoe) — Sat, 29 Nov 2025 15:35:00 +0000

Perangkat jaringan seperti router atau switch management yang mampu mengatur lalulintas koneksi yang berisi sebuah paket data sehingga untuk mengoptimalkan lalu lintas jaringan tersebut bisa dengan methode DSCP di MikroTik, maka kita perlu mengoptimalkanya dengan mengonfigurasi sebuah rule firewall mangle untuk menandai paket berdasarkan jenisnya (misalnya VoIP, video, atau data umum) dan kemudian menggunakan aturan antrean (queue) untuk menerapkan prioritas lalulintas data atau bisa dengan mengkontrol bandwidth sesuai dengan nilai DSCP tersebut.

Langkah-langkah umum

Identifikasi dan Kategorikan Lalu Lintas:

Tentukan jenis lalu lintas yang akan diprioritaskan (misalnya, lalulintas game, panggilan suara, konferensi video, atau lalu lintas data biasa). Lalu lintas yang sensitif terhadap latensi (seperti VoIP) harus mendapat prioritas lebih tinggi.

Berikut ini sekilas pengertian dari DSCP itu sendiri yaitu :

DSCP (Differentiated Services Code Point) di Mikrotik melibatkan penggunaan fitur Quality of Service (QoS), DSCP sendiri digunakan untuk menandai paket data dengan prioritas tertentu, yang kemudian digunakan oleh router untuk menentukan cara menangani paket tersebut

Nilai DSCP adalah kode 6-bit dalam header IP yang mengklasifikasikan lalu lintas. Nilai-nilai umum yang digunakan meliputi:

Expedited Forwarding (EF - DSCP 46): Prioritas tertinggi, ideal untuk lalu lintas sensitif latensi seperti VoIP dan video conference.
Assured Forwarding (AF - bervariasi): Untuk lalu lintas penting yang masih bisa mentolerir sedikit keterlambatan, seperti streaming atau transfer file penting. Contohnya AF31 (DSCP 26), AF21 (DSCP 18).
Best Effort (BE - DSCP 0): Nilai default untuk lalu lintas umum yang tidak diprioritaskan, seperti browsing biasa.

tapi dalam kasus ini penulis sedikit berbagi tips dan triks yaitu mengatur lalulintasnya mana yang kita prioritaskan, tanpa menggunkan queue tree, berikut ini script yang saya terapkan pada router saya.

/ip firewall mangle
add action=mark-connection chain=prerouting comment="GAME Conn" dst-port=\
5000-5200 new-connection-mark=game-conn protocol=udp
add action=mark-connection chain=prerouting comment="GAME Conn PUBG/FF" \
dst-port=30100-30300 new-connection-mark=game-conn protocol=udp
add action=mark-connection chain=prerouting comment=\
"GAME MLBB Conn 30001-30300" dst-port=30001-30300 new-connection-mark=\
game-conn protocol=udp
add action=mark-connection chain=prerouting comment=\
"GAME MLBB Conn 5000-5200" dst-port=5000-5200 new-connection-mark=\
game-conn protocol=udp
add action=mark-connection chain=prerouting comment="GAME MLBB Reply" \
new-connection-mark=game-conn protocol=udp src-port=5000-5200
add action=mark-connection chain=prerouting comment="GAME PUBG/FF Conn" \
dst-port=30100-30300 new-connection-mark=game-conn protocol=udp
add action=mark-connection chain=prerouting comment="GAME MLBB Reply" \
new-connection-mark=game-conn protocol=udp src-port=30001-30300
add action=mark-packet chain=prerouting comment="GAME Packet" \
connection-mark=game-conn new-packet-mark=game-pkt
add action=change-dscp chain=postrouting comment="Priority P1 GAME (DSCP 46)" \
new-dscp=46 packet-mark=game-pkt
add action=mark-connection chain=prerouting comment="WA Call Conn" dst-port=\
3478-3481 new-connection-mark=wa-call-conn protocol=udp
add action=mark-connection chain=prerouting comment="WA Call Conn" dst-port=\
3478,4244,5222,5223,5228,5288,5242,5349,34784,45395,50318,59234 \
new-connection-mark=wa-call-conn protocol=udp
add action=mark-connection chain=prerouting comment="WA Call Conn" dst-port=\
3478,4244,5222,5223,5228,5288,5242,5349,34784,45395,50318,59234 \
new-connection-mark=wa-call-conn protocol=tcp
add action=mark-packet chain=prerouting connection-mark=wa-call-conn \
new-packet-mark=wa-call-pkt
add action=mark-connection chain=prerouting comment="WA Video Call Conn" \
dst-port=50000-50050 new-connection-mark=wa-vcall-conn protocol=udp
add action=mark-packet chain=prerouting connection-mark=wa-vcall-conn \
new-packet-mark=wa-vcall-pkt
add action=change-dscp chain=postrouting comment=\
"Priority P2 WA Call (DSCP 34) priorty 46" new-dscp=46 packet-mark=\
wa-call-pkt
add action=change-dscp chain=postrouting comment=\
"Priority P2 WA Video (DSCP 34)" new-dscp=34 packet-mark=wa-vcall-pkt
add action=mark-connection chain=prerouting comment="Zoom Conn UDP" dst-port=\
3478,3479,5090,5091,8801-8810 new-connection-mark=zoom-conn protocol=udp
add action=mark-connection chain=prerouting comment="Zoom Conn TCP" dst-port=\
8801-8810 new-connection-mark=zoom-conn protocol=tcp
add action=mark-packet chain=prerouting comment="Zoom Packet" \
connection-mark=zoom-conn new-packet-mark=zoom-pkt
add action=change-dscp chain=postrouting comment="Priority P3 Zoom (DSCP 18)" \
new-dscp=18 packet-mark=zoom-pkt

Script diatas memiliki aturan prioritas untuk game, whatsapp call dan video dan aplikasi zoom serta apilkasi lalintas yang umum sperti internet browsing. sekrip ini bisa dikembangkan atau diterapkan dengan penggunaan Queue Tree (pengoptimalan bandwidth).

Tips dan Trik Membuat prioritas lalulintas jaringan tanpa quee tree pada mikrotik

desoulmarco@yahoo.com (marcojoe) — Sat, 22 Nov 2025 23:16:00 +0000

Sahabat blogger mania, sekian lama tidak posting catatan ngulik jaringan. kali ini saya akan mencoba untuk sedikit berbagi catatan bagaimana menggunkan fitur prioritas lalulintas dalam jaringan misal untuk beberapa aplikasi seperti whatsapp, game dan zoom, yaitu dengan Menggunakan set-priority saja, agar trafik diproses prioritas oleh router/switch, pada kasus ini kita mengkonfig dalam router mikrotik dengan menggunakan firewall mangle set priority nilai yang kita set dengan menandai paket port yang digunakan

Berikut settingan untuk aplikasi

1. Prioritas Aplikasi Game Online

/ip firewall mangle
add chain=prerouting protocol=udp port=3013 action=set-priority new-priority=6 comment="ML priority"
add chain=prerouting protocol=udp port=5000-5200 action=set-priority new-priority=6 comment="ML priority 2"
add chain=prerouting protocol=udp port=7086,8011,9030,10012,17500-18000 action=set-priority new-priority=6 comment="PUBG priority"
add chain=prerouting protocol=udp port=39698,10000-10010 action=set-priority new-priority=6 comment="FreeFire priority"

2. Prioritas Whatsapp Call/Video

add chain=prerouting protocol=udp port=3478-3481 action=set-priority new-priority=7 comment="WA STUN"
add chain=prerouting protocol=udp port=40000-60000 action=set-priority new-priority=7 comment="WA Call"

3. Prioritas Zoom Meeting

/ip firewall mangle
add chain=prerouting protocol=tcp port=8801-8810 action=set-priority new-priority=5 comment="ZOOM TCP"
add chain=prerouting protocol=udp port=8801-8810 action=set-priority new-priority=5 comment="ZOOM UDP"

Penjelasan diatas adalah sebagai berikut ;

PRIORITAS WHATSAPP CALL (VoIP & Video)

✔ Apa yang terjadi setelah set-priority?

Urutan Paket mendapat nilai priority 5–7 (lebih tinggi dari trafik normal priority 0).

Router MikroTik akan:

memproses lebih cepat paket dengan priority tinggi

mengoptimalkan forwarding saat jaringan padat

switch VLAN yang membaca 802.1p akan memberi jalur prioritas (QoS L2)

✔ Tanpa queue tree tetap bekerja?

Ya, karena:

Router → melakukan internal packet scheduling berdasarkan priority

Switch VLAN → membaca priority CoS (802.1p) dan memprosesnya lebih dulu

Ini cocok untuk:

ISP / RT RW Net

Kantor

Router rumahan

Link VLAN Metro

Jaringan tanpa queue tree

Dari kasus kecil diatas anda bisa lakukan dengan mengembangkan konfigkan misal untuk pengalokasi bandwidth management yaitu dengan melakukan marking connection dan packet kemudian lakukan sett queue tree packet tersebut utk pcq.

Selamat Mencoba.

API Paging List with Limit offset with class Django APIview - ebook tutorial

desoulmarco@yahoo.com (marcojoe) — Fri, 26 Nov 2021 17:45:00 +0000

Welcome to ebook media tutorial, for this session I will discus about how to build django rest framework APIview class for pagination with my custom, for this session I hope you have setup your project django, this so easy to use and simple, for the issue case problem how to make lkie this ?limit=10&offset=1, and show number page of bottom line page [1,2,3,4,10,11,12,15] for output will show like above:

This's great if you want to handle limit and offset on a per view basis fro impelementation for your project CRUD, with your team front-end.

basic url for paging like this : http://localhost:8000/access/api/v1/spost?id=&limit=3&offset=3 for setting url: in root folder "mine": access->urls.py

from django.urls import path
from django.conf import settings
from .views import *
from .import views

urlpatterns =[
  
   path('api/v1/spost',views.AccessPostApi.as_view(),name="post-access"),
]

Script Function Paging limit and offset

this file in folder access->views->pagingku.py

def pagingku(limit,offset,mdl):
    if limit:
        if offset:
            if int(offset) > 0:
                mdl =mdl[int(offset):int(limit)+int(offset)]
            else:
                mdl =mdl[int(offset):int(limit)]
        else:
            mdl =mdl[0:int(limit)]
    else:
        mdl =mdl[0:10]
    
    return mdl

def listpageku(offset,total):
    if offset !='':
        offset = int(offset)
    if offset =='':
        offset = 0
        
    list_page = []
    if offset >=1:
        list_page.append(1)
    if offset+3 < total:
        for i in range(offset,offset+4):
            list_page.append(i)
    else:
        for i in range(offset,total):
            list_page.append(i)
    list_page.append(offset-1)

    if int(total)-3 > 0:
        for i in range(total-3,total+1):
            list_page.append(i)
    else:
        for i in range(1,total+1):
            list_page.append(i)
    list_page =list(set(list_page))
    if 0 in list_page:
        list_page.remove(0)
    list_page.sort()

    return list_page

Script UserSerializer

this code script serializer, user_serializer.py in location foot folder access -> serializer

from rest_framework import serializers 
class UserSerializer(serializers.ModelSerializer):
    class Meta:
        model = User
        fields = ('id','username','password', 'password2', 'email', 'first_name', 'last_name')

Class APIView

this file user_list.py in location root folder :access->views

from rest_framework.views import APIView
from rest_framework.response import Response
from django.contrib.auth.models import User
from rest_framework import status
from access.views.pagingku import listpageku, pagingku
from access.seriallizer.user_seriallizer import UserSerializer 
 
 
class AccessListApi(APIView):
    def get(self,request,format=None):
        email =request.GET.get('q')
        nid =request.GET.get('id')
        limit =request.GET.get('limit',10)
        offset =request.GET.get('offset',0)
        user =User.objects.all()
        if email and email !='':
            user = user.filter(Q(email__icontains=email)| Q(username__icontains=email))
        if nid and nid !='':
            user = user.filter(id=nid)
        total = user.count()
        user = pagingku(limit,offset,user)
        listpage = listpageku(offset,total)
        
        serialuser = UserSerializer(user,many=True, context={'request':request})
        return Response({'result':serialuser.data,'total':total,'page':listpage},status=status.HTTP_200_OK)

CRUD Pagination with APIVews in Django Rest Framework - tutorial

desoulmarco@yahoo.com (marcojoe) — Wed, 03 Nov 2021 02:35:00 +0000

This session I will sahre ebook and tutorial Script pagination example with class Views with python drf, like from documentation from django, Django provides high-level and low-level ways to help you manage paginated data – that is, data that’s split across several pages, with “Previous/Next” links or you can custome paging scripts. DRF can also write our API views using class-based views, rather than function based views. As we'll see this is a powerful pattern that allows us to reuse common functionality, documentation
this script seriallizer from model, todo like this simple example.

Seriallizers

 class ContentSerializer(serializers.ModelSerializer):
    category=serializers.SerializerMethodField(read_only=True)
    def get_category(self,obj):
        data={
            'name':obj.category.category
        }
        return data
    author=serializers.SerializerMethodField(read_only=True)
    def get_author(self,obj):
        data={
            'name':obj.author.username
        }
        return data

if you want todo use authentication with token, please.. install modul package rest_framework_simplejwt then config in the file setting.py, and you can do this like for the example: this example of simple script code for pagination and methode search and for detail for crud
this documentation Views Class

import imp
from django import views
from django.http import Http404
from rest_framework.views import APIView
from rest_framework.pagination import LimitOffsetPagination
from rest_framework.response import Response
from rest_framework import status,serializers
from rest_framework_simplejwt.authentication import JWTAuthentication
from backend.models import ContentModel
from api.Serializerapi.serializers import ContentSerializer
from rest_framework.permissions import IsAuthenticated
from django.db.models import Q,F,Sum, Count

class GetPostContent(APIView, LimitOffsetPagination):
    # authentication_classes=[JWTAuthentication]
    permission_classes=[IsAuthenticated]
    
    def get(self,request,format=None):
        obj=ContentModel.objects.all()
        cari=request.GET.get('q')
        if cari:
            obj=obj.filter(Q(judul__icontains=cari))

        results=self.paginate_queryset(obj, request, view=self)
        serializers=ContentSerializer(results, many=True)
        return self.get_paginated_response(serializers.data)
    
    def post(self,request,format=None):
        objseializer=ContentSerializer(data=request.data)
        if objseializer.is_valid():
            objseializer.save()
            return Response (objseializer.data,status=status.HTTP_200_OK)
        return Response (objseializer.errors,status=status.HTTP_204_NO_CONTENT)

class DetailGetContent(APIView):
    # authentication_classes=[JWTAuthentication]
    permission_classes=[IsAuthenticated]

    def get_object(self,pk):
        try:
            return ContentModel.objects.get(pk=pk)
        except ContentModel.DoesNotExist:
            raise Http404
    def get(self,request,pk,format=None):
        obj=self.get_object(pk)
        objserializer=ContentSerializer(obj)
        return Response(objserializer.data,status=status.HTTP_200_OK)
    def put(self,request,pk,format=None):
        obj=self.get_object(pk)
        objserializer=ContentSerializer(obj, data=request.data)
        if objserializer.is_valid():
            objserializer.save()
            return Response(objserializer.data,status=status.HTTP_202_ACCEPTED)
        return Response(objserializer.errors,status=status.HTTP_304_NOT_MODIFIED)

end for route path you can do or coustemize in file url.py, for this cas i use like this

 path('v1/contentget/',content_apiV1_jwt.GetPostContent.as_view()),
 path('v1/contentget/',content_apiV1_jwt.DetailGetContent.as_view()),

There are two primary kinds of IPS available: host-based IPS and network-based IPS.

desoulmarco@yahoo.com (marcojoe) — Sun, 31 Oct 2021 22:37:00 +0000

Hello... every one , for this session I will share a few ebook or tutorial about network security, that's There are two primary kinds of IPS available: host-based IPS and network-based IPS.

Host-based IPS

Host-based IPS (HIPS) is software installed on a host to monitor and analyze suspicious activity. A significant advantage of HIPS is that it can monitor and protect operating system and critical system processes that are specific to that host. With detailed knowledge of the operating system, HIPS can monitor abnormal activity and prevent the host from executing commands that do not match typical behavior. This suspicious or malicious behavior might include unauthorized registry updates, changes to the system directory, executing installation programs, and activities that cause buffer overflows. Network traffic can also be monitored to prevent the host from participating in a denial-of-service (DoS) attack or being part of an illicit FTP session.

HIPS can be thought of as a combination of antivirus software, antimalware software, and a firewall. An example of a HIPS is Windows Defender. It provides a range of protection measures for Windows hosts. Combined with a network-based IPS, HIPS is an effective tool in providing additional protection for the host.

A disadvantage of HIPS is that it operates only at a local level. It does not have a complete view of the network, or coordinated events that might be happening across the network. To be effective in a network, HIPS must be installed on every host and have support for every operating system. The table lists the advantages and disadvantages of HIPS.

two primary kinds of IPS available:

Advantages

Provides protection specific to a host operating system
Provides operating system and application level protection
Protects the host after the message is decrypted

Disadvantages

Operating system dependent
Must be installed on all host

About Network-based IPS

A network-based IPS can be implemented using a dedicated or non-dedicated IPS device such as a router. Network-based IPS implementations are a critical component of intrusion prevention. Host-based IDS/IPS solutions must be integrated with a network-based IPS implementation to ensure a robust security architecture.

Sensors detect malicious and unauthorized activity in real time and can take action when required. As shown in the figure, sensors are deployed at designated network points. This enables security managers to monitor network activity while it is occurring, regardless of the location of the attack target.

Network-Based IPS

Network-based IPS Sensors can be implemented in several ways:

On a Cisco Firepower appliance
On an ASA firewall device
On an ISR router
As a virtual Next-Generation IPS (NGIPSv) for VMware

An example of a network-based IPS is the Cisco Firepower NGIPS. It is tuned for intrusion prevention analysis. The underlying operating system of the platform is stripped of unnecessary network services, and essential services are secured. This is known as hardening.

The hardware of all network-based sensors includes three components:

NIC - The network-based IPS must be able to connect to any network, such as Ethernet, Fast Ethernet, and Gigabit Ethernet.
Processor - Intrusion prevention requires CPU power to perform intrusion detection analysis and pattern matching.
Memory - Intrusion detection analysis is memory-intensive. Memory directly affects the ability of a network-based IPS to efficiently and accurately detect an attack.

Network-based IPS gives security managers real-time security insight into their networks regardless of growth. Additional hosts can be added to protected networks without requiring more sensors. Additional sensors are only required when their rated traffic capacity is exceeded, when their performance does not meet current needs, or when a revision in security policy or network design requires additional sensors to help enforce security boundaries. When new networks are added, additional sensors are easy to deploy.

Apa yang Dimaksud Dengan Keamanan Cyber?

desoulmarco@yahoo.com (marcojoe) — Wed, 24 Jun 2020 02:51:00 +0000

Dalam dunia digital diera seperti saat ini yang dimana hambir semua aspek bisnis tidak lepas dari penggunaan perangkat internet sebagai media komunikasi baik untuk transaksi maupun untuk hanya sekedar bersosialisai satu dengan yang lain, dari hal ini maka kegiatan tersebut tak lepas dari aspek keamanan informasi data baik dari sistem ataupun dari platform digital baik secara infrastruktur maunpun non infrastruktur.

Sebuah Sistem Jaringan informasi elektronik yang tersambung telah menjadi bagian integral dari aspek kehidupan kita sehari-hari. Semua jenis kegiatan organisasi, seperti medis, keuangan, dan institusi pendidikan, menggunakan sistem jaringan ini untuk beroperasi secara efektif dan efesien. Mereka memanfaatkan jaringan dengan mengumpulkan, memproses, menyimpan, dan berbagi sejumlah informasi besar digital (data digital). Karena semakin banyak informasi digital yang dikumpulkan dan dibagi, maka secara langsung perlindungan informasi ini menjadi aspek yang semakin penting bagi stabilitas keamanan dan ekonomi nasional dan global.

Keamanan Cyber merupakan upaya berkelanjutan untuk melindungi jaringan sistem tersebut dan semua data dari penggunaan yang tidak sah atau berbahaya. Pada tingkat pribadi, Anda perlu menjaga keamanan identitas, data, dan perangkat komputer Anda. Di tingkat perusahaan, semua karyawan bertanggung jawab untuk melindungi reputasi, data, dan pelanggan organisasi. Di tingkat negara, keamanan nasional, serta keselamatan dan kesejahteraan warga negara dipertaruhkan.

Apa itu Trading ? dalam dunia Bisnis Online

desoulmarco@yahoo.com (marcojoe) — Sat, 20 Jun 2020 18:05:00 +0000

Dalam dunia bisnis online istilah Trading ini tidaklah hal yang aneh tapi sudah menjadi pembicaraan biasa dikalangan pembisnis online dengan metode investasi online dan semacamnya, trading banyak dikenal dengan kata lain pasar online dengan transaksi berupa nilai tukar mata uang asing, saham komoditi, pasar saham suatu perusahaan, dan siapun bisa melakukan transaksi jual beli.

Trading merupakan sebuah transaksi yang dilakukan secara online (internet) yang melibatkan oleh lebih dari 2 pihak, adapun jenis transaksi sangat bermacam terutama perdangan atau pertukaran nilai mata uang serta pasar saham, barang dan masih banyak yang lainnya.

Kegiatan trading pada umumnya banyak dilakukan yaitu jenis trading forex,saham komoditi,dan saham perusahaan yang sangat banyak diminati yaitu transaksi yang di kenal dengan istilah "BUY and SELL".

Istilah Buy dalam dunia trading adalah suatu tindakan untuk melakukan transaksi beli nilai mata uang atau nilai saham pada suatu kondisi tertentu, sedangankan isitilah SELL merupakan suatu tindakan untuk melakukan transaksi jual dari nilai matauang terhadap mata uang lain dalam kondisi tertentu.

Apabila nilai dari suatu harga yang lakukan adalah BUY ternyata lebih tinggi dari pada harga yang kita SELL, maka hal ini akan dipastikan kita akan mengalami suatu nilai LOSS TRADING atau kata lain nilai trading yang merugikan kita.

Jika dari nilai BUY yang kita lakukan lebih rendah dari pada nilai yang kita SELL maka secara otomatis sudah melakukan nilai PROFIT TRADING (keuntuangan Trading).

Maka semua para pemain trading sangatlah jeli dalam melakukan transaksi jual beli secara trading online terutama isu-isu perekonomian dari suatu negara sangatlah harus update seperti pertukaran nilai mata uang, harga suatu produk seperti emas, oil, coal harga saham dari suatu perusahaan.

Berinteraksi dengan Google Cloud Platfrom (GCP)

desoulmarco@yahoo.com (marcojoe) — Fri, 12 Jun 2020 07:08:00 +0000

Dalama melakukan sebuah interaksi dengan layanan google service yaitu GCP:

Ada empat cara untuk berinteraksi dengan Google Cloud Platform,
dan kita akan membahasnya satu per satu.
Konsol, SDK, Cloud Shell, Aplikasi Seluler, dan API.
GCP Console adalah antarmuka administratif berbasis web.Jika membuat aplikasi di GCP, Anda akan menggunakannya. Meskipun pengguna akhir aplikasi Anda tidak akan menggunakannya. Konsol ini memungkinkan Anda melihat dan mengelola semua project dan resource yang digunakan.
Konsol ini juga memungkinkan Anda mengaktifkan, menonaktifkan, dan mempelajari API layanan GCP.
Serta memberi Anda akses ke Cloud Shell. Selanjutnya antarmuka command-line ke GCP yang dapat diakses dengan mudah dari browser Anda. Melalui Cloud Shell, Anda dapat menggunakan fitur yang diberikan oleh di Google Cloud Software Development kit SDK tanpa menginstalnya di tempat lain terlebih dahulu.
Apa yang dimaksud dengan Software Development Kit?
Kita akan membahas setelah ini. Google Cloud SDK adalah kumpulan fitur yang bisa Anda gunakan untuk mengelola resource dan aplikasi di GCP. Kumpulan ini mencakup fitur gcloud yang menyediakan
antarmuka command line utama untuk produk dan layanan Google Cloud Platform.
Ada juga gsutil untuk Google Cloud Storage dan bq untuk BigQuery. Cara termudah untuk mengakses perintah SDK adalah dengan mengklik tombol Cloud Shell di GCP Console.
Anda mendapatkan command line di browser web pada mesin virtual dengan semua perintah yang sudah terinstal. Anda juga dapat menginstal SDK pada komputer, laptop, server lokal dari mesin virtual, dan cloud lainnya. SDK juga tersedia sebagai gambar docker. Yang menjadi cara yang sangat mudah dan jelas untuk menggunakannya. Layanan yang membuat GCP menawarkan application programming interface (API) sehingga kode yang Anda tulis dapat mengontrolnya.
API ini disebut RESTful. Dengan kata lain, API mengikuti paradigma transfer status representasi.
Kita tidak perlu membahasnya secara mendetail di sini. Pada dasarnya, ini artinya kode Anda dapat menggunakan layanan Google sama seperti browser web berinteraksi
dengan server web. GCP dan resource nama API dengan URL.
Kode Anda bisa meneruskan informasi ke API menggunakan JSON
yang menjadi cara yang sangat populer untuk meneruskan informasi teks melalui web. Dan terdapat sistem terbuka untuk kontrol akses dan login pengguna.
GCP Console memungkinkan Anda mengaktifkan dan menonaktifkan API.
Banyak API yang tidak aktif secara default, dan banyak pula yang dikaitkan dengan kuota dan batasan.
Pembatasan ini membantu melindungi dari penggunaan resource secara tidak sengaja.
Anda hanya dapat mengaktifkan API yang dibutuhkan dan meminta peningkatan kuota saat membutuhkan lebih banyak resource.
Misalnya, jika menulis aplikasi yang perlu mengontrol resource GCP, Anda perlu menggunakan API dengan tepat. Untuk melakukannya, Anda akan menggunakan APIs Explorer.
GCP Console menyertakan fitur yang disebut APIs Explorer yang membantu Anda mempelajari API secara interaktif. Fitur ini memungkinkan Anda melihat API apa yang
tersedia sekaligus versinya. API ini mengharapkan parameter dan dokumentasi sudah disertakan.
Anda dapat mencoba API secara interaktif meskipun dengan autentikasi pengguna.
Misalnya Anda telah mempelajari API dan siap merancang aplikasi yang menggunakannya.
Apakah Anda perlu memulai coding dari nol? Tidak. Google menyediakan library klien yang
memudahkan tugas pemanggilan GCP dari kode Anda.
Ada dua jenis library.
Library Klien Cloud adalah library terbaru dan direkomendasikan milik Google Cloud untuk API-nya.
Keduanya menggunakan idiom dan gaya native dari setiap bahasa.
Di sisi lain, terkadang Library Klien Cloud tidak mendukung layanan dan fitur terbaru.
Jika demikian, Anda bisa menggunakan Library Klien Google API untuk bahasa yang diinginkan.
Library ini didesain guna mencakup banyak hal umum secara lengkap.
Terakhir, satu fitur yang menarik bagi banyak orang, bukan hanya developer.
Yaitu Aplikasi seluler untuk Android dan iOS yang memungkinkan Anda menentukan dan mengelola resource yang digunakan di GCP. Fitur ini memungkinkan Anda membuat dasbor yang memberi
Anda informasi secara sekilas.

Peran Identity and Access Management dalam Google Cloud

desoulmarco@yahoo.com (marcojoe) — Fri, 12 Jun 2020 02:51:00 +0000

Berikut ini adalah penjelasan tentang Peran Identity and Access Management dalam Google Cloud Compute Engine, Peran InstantAdmin memungkinkan siapa pun memilikinya
peran itu melakukan serangkaian tindakan pada mesin virtual.
Tindakannya adalah: mendaftarkan mereka,
membaca dan mengubah konfigurasi mereka,
dan memulai dan menghentikan mereka.
Dan mesin virtual mana?
Yah, itu tergantung di mana peran berlaku.
Dalam contoh ini, semua pengguna Grup Google tertentu memiliki peran,
dan mereka memilikinya di semua mesin virtual di project_a.
Jika Anda membutuhkan sesuatu yang lebih halus,
ada peran khusus.
Banyak perusahaan memiliki model yang paling tidak istimewa di mana setiap orang masuk
organisasi Anda memiliki jumlah minimum hak istimewa yang diperlukan untuk melakukan pekerjaannya.
Jadi, misalnya, mungkin saya ingin mendefinisikan
Peran InstanceOperator untuk memungkinkan
beberapa pengguna untuk memulai dan menghentikan Compute Engine dan mesin virtual,
tetapi tidak mengkonfigurasi ulang mereka.
Peran khusus memungkinkan saya melakukan itu.
Pasangan memperingatkan tentang peran khusus.
Pertama, Anda harus memutuskan untuk menggunakan peran khusus.
Anda harus mengelola izinnya.
Beberapa perusahaan memutuskan mereka lebih suka tetap dengan peran yang telah ditentukan.
Kedua, peran khusus hanya dapat digunakan di tingkat proyek atau organisasi.
Mereka tidak dapat digunakan di tingkat folder.
Bagaimana jika Anda ingin memberikan izin ke mesin virtual Compute Engine,
daripada ke seseorang?
Maka Anda akan menggunakan akun layanan.
Misalnya, mungkin Anda memiliki aplikasi yang sedang berjalan
mesin virtual yang perlu menyimpan data di Google Cloud Storage,
tetapi Anda tidak ingin membiarkan sembarang orang di Internet memiliki akses ke data itu,
hanya itu mesin virtual.
Jadi, Anda akan membuat akun layanan untuk mengautentikasi VM Anda ke penyimpanan cloud.
Akun layanan diberi nama dengan alamat email.
Tapi bukannya kata sandi,
mereka menggunakan kunci kriptografi untuk mengakses sumber daya.
Dalam contoh sederhana ini,
akun layanan telah diberikan Peran Mesin Instance dari Compute Engine.
Ini akan memungkinkan aplikasi yang berjalan di VM dengan akun layanan itu untuk membuat,
memodifikasi, dan menghapus VM lain.
Secara kebetulan, akun layanan perlu dikelola juga.
Misalnya, mungkin Alice perlu mengelola apa yang dapat bertindak sebagai akun layanan yang diberikan,
sementara Bob hanya perlu bisa melihatnya.
Untungnya, selain menjadi identitas,
akun layanan juga merupakan sumber daya.
Sehingga dapat memiliki kebijakan IAM sendiri yang melekat padanya.
Misalnya, Alice dapat memiliki peran editor di
akun layanan dan Bob dapat memiliki peran pemirsa.
Ini seperti memberikan peran untuk sumber daya GCP lainnya.
Anda dapat memberikan kelompok VM yang berbeda di proyek Anda identitas yang berbeda.
Ini membuatnya lebih mudah untuk mengelola izin yang berbeda untuk setiap grup.
Anda juga dapat mengubah izin
akun layanan tanpa harus membuat ulang VM.
Inilah contoh yang lebih kompleks.
Katakanlah Anda memiliki aplikasi yang diimplementasikan
melintasi sekelompok mesin virtual Compute Engine.
Satu komponen aplikasi Anda perlu memiliki peran editor pada proyek lain,
tetapi komponen lain tidak.
Jadi, Anda akan membuat dua akun layanan yang berbeda,
satu untuk setiap subkelompok mesin virtual.
Hanya akun layanan pertama yang memiliki hak istimewa pada proyek lainnya.
Itu mengurangi dampak potensial dari
aplikasi yang salah kode atau mesin virtual yang dikompromikan.

Penjelasan dari - Hierarki resource Google Cloud Platform

desoulmarco@yahoo.com (marcojoe) — Fri, 12 Jun 2020 02:41:00 +0000

Berikut ini adalah penjelasan hirarki Resourcendari Google Cloud Platform
Anda mungkin akan lebih mudah memahami hierarki resource GCP secara menyeluruh.
Semua resource yang Anda gunakan, baik mesin virtual, bucket penyimpanan cloud,
tabel, dan big query, atau resource lainnya dalam GCP dikelola dalam beberapa project.
Secara opsional, project mungkin dikelola dalam beberapa folder. Folder dapat berisi folder lain.
Semua folder dan project yang digunakan oleh organisasi Anda dapat digabungkan dalam node organisasi.
Node organisasi dan folder project adalah semua tempat di mana kebijakan dapat ditentukan.
Beberapa resource GCP juga memungkinkan Anda menerapkan kebijakan di resource individual.
Seperti bucket penyimpanan cloud yang telah saya jelaskan. Kita akan membahas penyimpanan cloud di kursus selanjutnya. Sementara itu, perlu diingat bahwa kebijakan diwariskan dalam hierarki.
Semua resource platform Google Cloud termasuk dalam project. Project adalah dasar-dasar untuk mengaktifkan dan menggunakan layanan GCP seperti mengelola API, mengaktifkan penagihan, menambahkan, dan menghapus kolaborator dan mengaktifkan layanan Google lainnya.
Setiap project adalah kompartemen terpisah dan setiap resource termasuk ke dalam satu project.
Project bisa memiliki pemilik dan pengguna yang berbeda, karena dibuat dan dikelola secara terpisah.
Setiap project GCP memiliki nama dan ID project yang Anda tetapkan. ID project tersebut bersifat permanen dan tidak dapat diubah dan harus unik di seluruh GCP. Anda menggunakan ID project di beberapa konteks untuk memberi tahu GCP terkait project mana yang ingin dikerjakan Di sisi lain, Anda dapat menetapkan nama project untuk memudahkan Anda. GCP juga akan menetapkan nomor project unik untuk setiap project dan Anda akan melihatnya di berbagai macam konteks.Tetapi, Anda menggunakannya sebagian besar di luar cakupan kursus ini. Secara umum, ID project dibuat
agar dapat dibaca manusia dan Anda akan sering menggunakannya untuk merujuk ke project.
Anda dapat mengelola project ke dalam folder meskipun tidak harus dilakukan.
Fitur dapat digunakan untuk memudahkan pekerjaan sehari-hari.
Misalnya, Anda dapat menggunakan folder untuk memisahkan departemen,
tim, aplikasi, atau lingkungan yang berbeda di organisasi Anda.
Folder memungkinkan tim memiliki kemampuan mendelegasikan hak administratif,
sehingga mereka dapat bekerja secara independen.
Resource di folder mewarisi kebijakan IAM dari folder tersebut.
Jadi, jika project tiga dan empat dikelola oleh tim yang sama menurut desain,
Anda bisa menerapkan kebijakan IAM di folder B sebagai gantinya.
Dengan cara lain, saat menerapkan salinan duplikat kebijakan tersebut di project tiga dan project empat akan akan membosankan dan rentan terjadi error. Harap diperhatikan, untuk menggunakan folder,
Anda memerlukan node organisasi di bagian atas hierarki. Apak maksudnya? Mari kita bahas sekarang.
Anda mungkin ingin mengelola semua project di perusahaan Anda menjadi satu struktur.
Sebagian besar perusahaan menginginkan kemampuan untuk memiliki visibilitas terpusat
terkait cara menggunakan resources dan menerapkan kebijakan secara terpusat. Itulah fungsi node organisasi. Node organisasi ada di bagian atas hierarki. Ada beberapa peran khusus terkait dengan hal tersebut. Misalnya, Anda dapat menetapkan administrator kebijakan organisasi sehingga
hanya pengguna dengan hak istimewa yang dapat mengubah kebijakan. Anda juga bisa menetapkan peran pembuat project, yang menjadi cara terbaik guna mengontrol siapa yang bisa membelanjakan uang. Jadi, bagaimana Anda mendapatkan node organisasi? Sebagian jawaban bergantung pada apakah perusahan Anda juga menjadi pelanggan Gswee.
Jika Anda mempunyai domain Gswee, project GCP otomatis akan menjadi milik node organisasi Anda.
Jika tidak, Anda bisa menggunakan google cloud identity untuk membuatnya. Berikut tipsnya, saat Anda mendapat node organisasi baru, siapa saja di domain tersebut dapat membuat project dan akun penagihan seperti yang mereka lakukan sebelumnya. Fungsinya untuk menghindari kejutan dan gangguan. Namun akan menjadi langkah pertama yang bagus dengan node organisasi baru
untuk memutuskan orang dalam tim Anda yang mampu melakukan hal tersebut.
Setelah memiliki node organisasi, Anda bisa membuat folder di bawahnya dan menerapkannya dalam project. Berikut contoh cara mengelola resource Anda. Ada tiga project yang masing-masing menggunakan resource dari beberapa layanan GCP. Dalam contoh ini, kita belum menggunakan
folder apa pun meskipun kita bisa memindahkan project ke dalam folder kapan saja.
Resource mewarisi kebijakan dari resource induk. Misalnya, jika menetapkan kebijakan di tingkat organisasi, kebijakan otomatis diwariskan oleh semua project turunannya. Dan warisan ini bersifat transitif, yang berarti semua resource dalam project tersebut juga mewarisi kebijakan tersebut.
Ada satu aturan penting yang perlu diperhatikan. Kebijakan yang diterapkan pada tingkat yang lebih tinggi di hierarki ini tidak bisa mencabut akses yang diberikan pada level yang lebih rendah.
Misalnya, kebijakan diterapkan di project rak buku memberi pengguna PAC hak mengubah bucket penyimpanan cloud tetapi.

Penjelasan Tentang - Identity and Access Management (IAM)

desoulmarco@yahoo.com (marcojoe) — Fri, 12 Jun 2020 02:25:00 +0000

Berikut ini adalah sebuah penjelasan apa itu Identity and Acces Management (IAM) dalam seleuk beluk Google Cloud Platform:

Cara Mengatasi Excel yang tidak Automatis Menghitung - Recalculation

desoulmarco@yahoo.com (marcojoe) — Fri, 02 Aug 2019 03:49:00 +0000

Tulisan ini sengaja saya buat sebagai catatan, guna untuk perbagi tips dan trick, pada kasus ini saya mendapat keluhan dari rekan sekantor yaitu bagian hrd yang biasa bermai di excel, keluhannya adalah bahwa setiap dia mengimputkan data angka untuk di hitung di format tabel yang sudah ber isi formula (rumus) secara tidak outomatis melakukan penghitungan atau kalkulasi dari data tersebut, yang seharusnya saat di tab pindah kolom maka nilai penghitungan sudah terkalkulasi secara automatis.

Nah .. sebenarnya kalau di lihat masalahnya cukup sederhana yaitu kuncinya hanya ada di bagian "Formula" yang diset secara tidak automatis dengan kata lain fomula dalam kondisi manual dan kesalahan ini bukan mutlak eror pada excelnya jadi jangan panik dulu. Setingan formula ini setiap file bisa berbeda dengan file yang lain (soalnya ini pernah saya temui).

Berikut Cara Mengatasi Excel yang tidak Automatis Menghitung:
1. Silahkan cari menu di excel yaitu "OPTIONS" (silahkan klik menu option tersebut: baik office 2007 samapai 2016 letak settingan formula ada di options).

Seperti pada gambar di artikel ini, silahkan pilih ke dalam posisi automatic (artinya:fungsi formula akan di jalankan saat ada event entri data ke dalam sebuah kolom excel untuk dilakukan kalkulasi secara otomatis.

Sedangan jika anda pilih manul: fungsi formula dilakukan secara manual saja.
Setelah anda setting formulanya silahkan save atau lihat effect dari settigan formula tersebut.

semoga artikel ini bisa bermanfaat.

terimakasih.

Cara Memblokir Kategory Iklan dengan mudah di Router Mikrotik

desoulmarco@yahoo.com (marcojoe) — Tue, 30 Jul 2019 02:10:00 +0000

Eksperiment kali ini saya ambil dari analisa report web audit dari firwall utm watchguard dan saya terapkan di mikrotik, pada dasarnya sederhana saja yaitu mengambil log domain yang di "kategorikan sebagai "Advertise Content" oleh watchguard. Berdasarkan log tersebut saya catat domain yang di kategorikan tersebut kemudian saya masukan ke dalam regex layer7 mikrotik dan di terapkan kedalam firewall filter dengan metode protocol tcp action reject dan host unreachable dan yang lainnya, setelah saya coab dan monitoring hasil bisa diterapkan,

berikut scriptnya:

^.+(mopub.com).*$

Secript regex diatas bisa ditambahkan dengan "(|namadomain).*$ dan terapkan di role filter. serta bisa di modifikasi sesuai dengan customise role.

Cara Mudah Membuat Sitemap agar cepat terindek di Google Crawl

desoulmarco@yahoo.com (marcojoe) — Mon, 29 Jul 2019 21:14:00 +0000

Apasih yang di maksud dengan sitemaps? sitemap merupakan sebuah peta yang dibuat dalam struktur halaman pada sebuah website agar mudah diakses oleh google crawling atau pengguna, tujuannya adalah untuk memudahkan mesin pencari atau google mengquery halaman-halam website tersebut baik berupa halaman dokumen apapun.
sitemap singkatnya adalah peta halaman pada sebuah blog atau website, dengan adanya sitemaps memumudahkan google atau bing merayapi halaman website kamu, agar halamn conten mudah cepat terindex di mesin pencari.

Cara Memblokir Streaming Video Facebook di Mikrotik

desoulmarco@yahoo.com (marcojoe) — Sun, 06 Jan 2019 01:33:00 +0000

Yups... kali ini saya mencoba mentorehkan catatan dengan judul Cara Memblokir Streaming Video Facebook di Mikrotik, dari settingan firewall mikrotik untuk mengurangi pemakain bandwidth internet, nah pemakain terbesar dari hasil report monitoring di firewall utm watchguard itu ternyata salah satunya adalah pengguna video streaming di faceboo, bukan berarti firewall utm watchguard tidak bisa memfilter, tapi kali ini saya mencoba salah satu script mikrotik untuk memfilter content video streaming di social media yaitu facebook dengan menggunakan Layer 7 yang ada di feature mikrotik, adapu script yang di gunakan adalah sebagai berikut:

"(scontent|video).([a-z]+[0-9]+-[0-9]+)|\\D[a-z]+.fbcdn.net\\/[a-z]\\/.+.mp(.)"

script layer 7 yang digunakan di feature mikrotik diatas bisa anda gunakan baik untuk mangle ataupun filter dengan action drop, jika untuk melimit atau membatasi streaming video facebook anda tinggal membuat mangle rolenya. tapi kali ini saya akan mencoba memblokir content video di facebook.

silahkan masud ke firewall filter:

[adminuser@MikroTikServer] /ip firewall layer7-protocol >
[adminuser@MikroTikServer] /ip firewall layer7-protocol >
 add regexp="(scontent|video).([a-z]+[0-9]+-[0-9]+)|\\D[a-z]+.fbcdn.net\\/[a-z]\\/.+.mp(.)"
 name="fb-video-stream"
[adminuser@MikroTikServer] /ip firewall filter >
add chain=forward protocol=tcp layer7-protocol=fb-video-stream action=drop 
/comment="drop video FB-L7"

Yups silahkan bisa anda gunakan script diatas dan digunakan sesuai settingan kebutuhan,setelah di coba al hasilnya berhasil dengan os routerboard 6.43.8 "semoga catatan ini bermanfaat salam blogger"

Cara Memblokir client yang menggunakan vpn tunnel psiphon 3

desoulmarco@yahoo.com (marcojoe) — Fri, 04 Jan 2019 10:35:00 +0000

Sekian lama saya pakum dalam menuliskan catat di blogger resmi saya, kali ini saya mencoba menuangkan dari hasil kerja di lapangan yaitu memblokir komputer client yang mencoba menggunakan psiphone 3 tunnel vpn, aplikasi ini digunakan oleh user yang menggunkan komputer client untuk membaipass fungsi firewall yang ada di mikrotik router. Pada prinsipnya saya analaisa dulu secara teori aplikasi psiphone 3 ini menggunakan port tunnel pptp dan l2tp dan port vpn pada umumnya, setelah dia bisa akses vpn baru si psiphone tunnel proxy ke ip yang di tunnel secara vpn l2tp, pptp dan ip-sec. oke langsung aja:

Note" pada prinsipnya saya akan memblokir client yang menggunakan vpn tunnel"

tahap pertama yang saya lakukan yaitu capture traffic port tunnel yaitu protocol tcp pada destination port 22,1701 dan 1723 pada caputer ini tertangkap pada client :smartphone android yang mengaktifkan psiphone 3,

setelah tercapture saya tandai source ip address lalu saya block action drop selama 10menit, jika masih aktif psipone 3yang di client maka dia akan terblokir akcess internet yang menuju protocol tcp destination port 443,dan 80 yang di blokir utk client tersebut.

berikut script sederhananya dari ip firewall filter

add chain=forward action=drop src-address-list="scr-address-tunnel" 
protocol=tcp dst-port=443,80 comment="block computer penggunak vpn tunnel"

add chain=forward protocol=tcp dst-port=22,1701,1723 action=add-src-to-address-list 
address-list="scr-address-tunnel" address-list-timeout=10m log=no log-prefix="" 
comment="Tangkap client yang menggunkan vpn tunnel"

Dua script diatas cukup sederhana saja, sudah bisa memblokir user yang mencoba menggunakan vpn tunnel, secript sederhana ini semoga bisa membantu, oya jika ada user yang mau izin menggunakan vpn tunnel tinggal membuat ip whitelist agar tidak terblokir. semoga catatan sederhana ini bisa membantu dan jadi referensi, jika ada kekurangannya mohon maaf.

Cara Melakukan Update Windows 10 dengan file CAB secara manual update

desoulmarco@yahoo.com (marcojoe) — Mon, 28 May 2018 03:38:00 +0000

Sering kali kita gagal melakukan update service windows secara online, hal itu mungkin bisa dikarenakan koneksi internet yang lambat tapi itu bukan masalah, ada cara manual yaitu mendownload file manual update windows di website resmi windows. berikut ini adalah langkah-langkah perintah melakukan update file CAB pada windows 10, dan pastikan sudah di download file CABnya.

Silahkan ketik "command prompt" pada menu search windows, pilih command prompt open with administrator.
ketik perintah untuk meload file CAB seperti contoh di bawah ini kemudian enter setelah scriptnya selesai

dism /online /add-package /packagepath:C:\Users\itechtics\Desktop\Windows10.0-KB4135051-x64_22fd6a942c7b686a5434bcc8dfc87f3379c99437.cab

pastikan sampai muncul proses sebagai berikut:

Pada line perintah diatas yang saya beri backround kuning adalah dimana file cab saya tempatkan untuk di load atau di install, jika perintah diatas selesai sampai succesfully, kemudian restart dan periksa windows versionnya di about windows/ OS info.

Yups... jika sudah tampil sesuai versi yang di inginkan maka itu sudah berhasil. selamat mencoba.

Cara Membuat Simple Queue pada Server DHCP secara automatis

desoulmarco@yahoo.com (marcojoe) — Wed, 23 May 2018 08:28:00 +0000

Pada salah satu management networking adalah bagaimana kita mengatur penggunaan bandwidth internet itu digunakan sesuai kebutuhan user, karena mengingat masih mahalnya biaya sewa access internet terutama bandwidth (lebarpita) yaitu dengan menerapkan trafic management bandwidth yang di atur sedemikian rupa sesuai tinggkat kebutuhan upload dan downloadnya. Teknik traffic management bandwidth ini di terapkan pada sebuah perangkat router salah satunya mikrotik, pada sesi ini saya hanya sedikit berbagi dari hasil konfigurasi pada mesin router saya.

sesuai tema "Cara Membuat Simple Queue pada Server DHCP secara automatis" maka saya anggap pembaca sudah membuat yang namanya server dhcp pada mesing mikrotik:

langkah utama adalah anda masuk ke menu IP kemudian pilih menu DHCP Server, setelah masuk ke windows dhcp server maka langkah selanjutnya adalah mengklik menu "DHCP" dan pilih nama server dhcp yang ingin anda buat script.

Setelah masuk seperti gambar dibawah ini maka silahkan tulis script dhcpnya:

berikut ini script simple queuenya:

#add parent
:local parent [/queue simple find name=ACCESSIP22]
:local address "192.168.22.0/24"
:if ([:len $parent] = 0) 
do={/queue simple add name=ACCESSIP22 max-limit=25000k/25000k 
target="$address" packet-marks=no-mark}
#action
:local queueName "Client-$leaseActMAC";
:if ($leaseBound = "1") do={
/queue simple add name=$queueName target=($leaseActIP . "/32") 
limit-at=1000k/1000k max-limit=2000k/2000k burst-limit=2000k/2000k 
burst-threshold=1000k/1000k burst-time=8/8 
parent=ACCESSIP22 packet-marks=no-mark 
comment=[/ip dhcp-server lease get [find where active-mac-address=$leaseActMAC 
&& active-address=$leaseActIP] host-name];
} else={
/queue simple remove $queueName
}

Script di atas adalah contoh dan bisa anda kembangkan sesuai kebutuhan anda. terima kasih sudah mengujungi blog catatan saya, saran dan kritiknya bisa comment di bawah. selamat mencoba.

Cara Memblokir Streaming Youtube Secara Mudah dan Singkat Pada Jam Kerja

desoulmarco@yahoo.com (marcojoe) — Tue, 22 Aug 2017 04:51:00 +0000

Pada catatan kali ini saya coba memposting dari catatan konfigurasi pada router mikrotik saya, di mana type router yang saya gunakan adalah type CCR1009-8G-1S-1S+, pada postingan kali ini saya membahas "Cara Memblokir Streaming Youtube" . Pada blog ini saya juga sudah memberikan catatan tentang memblokir access youtube pada jam kerja dengan filter layer7 namun berbeda pada konsep kali ini, pada sesi ini saya akan melalukan cara memblokir streaming youtube dengan methode regek pada layer7 yaitu name dns adress youtube sebagai berikut:buatlah nama untuk misal "Youtube-DNS"

^.+(youtube.com|www.youtube.com|m.youtube.com|ytimg.com|s.ytimg.com|ytimg.l.google.com|youtube.l.google.com|i.google.com|googlevideo.com|youtu.be).*$

Script Regex diatas adalah name DNS dari server youtube, jika di gabungkan di firewall filter seperti konsep memblokir akses youtube pada jam kerja seperti pada klik halaman ini anda bisa terapkan script ini sama konsepnya dengan artikel saya sebelumnya, bedanya hanya di variabel regex pada Layaer7 "yaitu isi scripnya berbeda, jika di running maka hasilnya seperti pada gambar berikut:

JIKA DI PERHATIKAN PADA HALAM PRINT SCREENT TERSEBUT BERATI METHODENYA ADALAH NAME DNS YOUTUBE YANG DI FILTER. demikian sekilas catatan saya semoga bisa bermanfaat. thanks

tips how to protect ransomware wanna cry- mencegah virus ransomware

desoulmarco@yahoo.com (marcojoe) — Tue, 04 Jul 2017 08:34:00 +0000

Virus Wanna Cry merupakan jenis virus worm malware crypto yang disebarkan melalui jaringan internet yang masuk melalui celah-celah aplikasi yang rentan dengan keamanan yang tinggi, menyerang melalui media jaringan komputer, bulan april lalu tepatnya tgl 26 april 2017 dunia sangat dihebohkan dengan ancaman virus worm wanna cry yang menyerang banyak instansi swasta maupun pemerintahan, kerja virus ini adalah akan mengenkripsi semua jenis file sehingga tidak bisa dibuka untuk mengembalikanya di minta untuk mengirimkan uang tebusan kesalah satu accoutn bitcoin. ahir dari tool senjata siber dinas intel Amerika Serikat, NSA, yang dicuri dan dibocorkan grup hacker bernama Shadow Broker pada April lalu. Laporan terbaru menyebutkan di Inggris ada 16 rumah sakit yang tergabung dalam jaringan National Health Service menjadi korban WannaCry. Jika ditotal, ada lebih dari 75.000 kasus infeksi virus Wanna Cry di sekitar 100 negara, termasuk Indonesia.

berikut tips aman untuk mencegah terulangnya serangan wanna cry:
virus ini menyerang pada service sistem seperti remote dekstop, file sharing folder, ftp dan database service.

Update Sistem patch Windows terbaru (jangan bajakan).

Perbaharui software/sistem patch atau aplikasi yang kamu gunakan bilamana sudah tersedia. Lewat pembaruan atau updatae sistem oprasi windows patch security terbaru yang disediakan oleh windows.

Update Antivirus Terbaru (jangan bajakan).

Gunakanlah sebuah antivirus yang memiliki feature sebagai internet security anti malware, dan jangan menggunakan antivirus bajakan atau crackan, serta lakukan update secara berkala.

Mem-backup File Data Secara Berkala.
Hindari meng-klik sebuah iklan dengan sembarangan.

iklan-iklan (banyak disisipin sebuah malware/adware) dalm internet yang bersifat pop-up atau show ini perlu hindari dan jangan mengklik sebuah iklan atau link download dengan sembarangan, teliti terlebih dahulu sebelum mengkliknya, yaitu perhatikan link script yang bersifat aneh.

Proteksi Firewall pada Mesin Router.

Pada cara ini adalah dilakukan oleh seorang administrator jaringan, proteksi ini bersifat preventif atau pencegahan seperti proteksi serangan DDoS yang menyerang service web service, remote dekstop, ftp dan file sharing, bisa dilihat contoh video diatas.

Blokir port 139, 445 dan 3389 dengan menggunakan Windows Firewall

Pertama tekan tombol Windows pada keyboard
Selanjutnya ketikkan Windows Firewall with Advanced Security, lalu tekan Enter
Setelah itu klik opsi Inbound Rules, lalu klik New Rules.
Lalu klik opsi Port dan klik Next
Kemudian pastikan untuk memilih TCP, dan pastikan pula memilih Specific local port lalu ketikkan 139, 445, 3389 dan klik Next
Jika sudah klik pada Block the connection dan klik Next
Selanjutnya pastikan Anda memilih Domain, Private dan Public lalu klik Next
Terakhir silahkan berikan nama Blok WannaCry lalu klik Finish

TIPS CARA SEDERHANA MEMPROTEKSI ACCESS INTERNET DARI SPAM MALWARE DAN PHISING

desoulmarco@yahoo.com (marcojoe) — Wed, 26 Apr 2017 03:29:00 +0000

Pada sesi ini saya sedikit mensharing cara memaksimalkan akses intenet dari komputer agar sedikit aman yang namanya spam url, malware url dan phising, yang mana ketiga kategori ini sangant menggangu akses internet pada umumnya. Cara yang sederhana adalah dengan memaksimalkan antivirus kita untuk di konfigurasi lebih maksimal, kebutalan saya menggunakan antivirus avira.

Cara memaksimalkan antivirus anda,
kebetualan saya menggunakan avira pro lincensi 2017 s/d 2021.
pada menu extras pilih configuration (F8),
Tampil Window configurasi:
pilih internet protection
action detect primary action saya langsung quarantine jadi jika terdeteksi langsung di quarantine
pada bagian block request saya ceklist semua
- spam urls
- malware
- phising urls.
kemudian anda save.
Satu hal sebelum mengaktifkan langkah diatas adalah lakukan terlebih dahulu web protection pada antivirus tersebut harus di active-kan: hal ini untuk mesikronkan configurasi diatas selaras,

pada web protection kita bisa setting http/https mime types: sesuai kebutuhan yang anda inginkan,
sedangkan untuk antivirus yang lain saya rasa pasti ada metohode yang sama namun beda langkahnya.
jika sudah aktif maka saat kita browsing pada halaman website yang mengandung malware maka automatis akan terdeteksi.

Cara memproteksi dari serangan Exploit Router Netcore pada Mikrotik

desoulmarco@yahoo.com (marcojoe) — Sat, 25 Mar 2017 04:42:00 +0000

Masalah ini sudah lama termonitoting dari mesin router saya yang kebetulan menggunakan utm firewall dari produknya wathcguard. Pada police router yang saya atur di rule firewall dimana rule tersebut langsung generate report, kebetulan dari beberapa report dari police yang di bentuk saya menemukan laporan dari mesin bahwa ada indikasi serangan yang berupa berupa pesan laporan yaitu "EXPLOIT Netcore Router default credential Remote Code Execution" dari bahasa exploit tersebut saya rasa bagi semua rekan IT sudah maksud dari pesan tersebut. berikut ini adalah print screennya yang sudah saya ambil.

Pada log report yang terbaca bawha indikasi serangan dengan dst-port 53413 udp.

Baik saya langsung saja ke pembahasan yaitu bagaimana memproteksi mesin router mikrotik kita dengan filter rule?. saya rasa bagi rekan rekan yang sudah master di mikrotik sudah paham dengan log tersebut yang di konversika ke rule firewall filter pada mesin mikrotik. misal saya masih dengan rule yang sederhana dan namun sempat tertangkap adanya traffic aktifitas degnan destination port 53413 UDP, berikut script rule di mikrotik.

scrip rule firewall filter

Hasil pantauan trafficnya.

monitoring traffic

Sementara ini saya menggunakan action reject dari target source address yang sudah teridentifikasi ke address list. semoga artikel ini bermanfaat, jika ada saran dan masukkan dari para master mikrotik silahkan berikan comment dengan bijak dan membangun.

Cara memblokir virus android exploit di mesin router

desoulmarco@yahoo.com (marcojoe) — Sat, 18 Mar 2017 03:07:00 +0000

Sudah sekian lama saya tidak mengupdate catatan di blog ebook tutorial ini, pada tulisan kali ini saya mencoba membahas soal penemuan virus exploit pada android, sebelum membahas lebih lanjut kita cari tau terlebih dahulu definis exploit, secara pada umum exploit merupakan sebuah kode program yang dirancang untuk menyerang keamanan pada sebuah komputer atau sistem secara fisik, dengan tujuan untuk melakukan penentrasi baik secara legal ataupun ilegal guna mencari informasi kelemahan (vulnerability) pada sistem/perangkat tersebut. Perilaku ini (penggunaan exploit) dikalangan peneliti suatu keamanan sistem komputer bertujuan untuk mengetahui bahwa suatu sistem memiliki kelemahan.

Exploit pada umumnya dikategorikan dan dinamai berdasarkan kriteria berikut:

Jenis celah keamanan yang mereka eksploitasi.
Apakah mereka perlu dijalankan pada mesin yang sama dengan program yang memiliki celah (lokal) atau dapat dijalankan pada satu mesin berbeda untuk menyerang program yang berjalan pada komputer lain (remote).
Hasil dari menjalankan exploit (EoP, DoS, Spoofing, dll).

Ok tinggalkan pembahasan diatas, kita lanjut bagaimana cara mengamankan atau paling tidak mencegahnya exploit tersebut masuk ke sistem jaraingan kita yang akan menyeranga perangkat komputer lainya (smartphone dan komputer).

berikut ini adalah 2 print screen yang saya ambil dari log report dari Firewall UTM firebox M200.

Untuk para kalangan administrator jaringan yang bertugas menghandle mesin router maka dari log report pada gambar ini dapat membuat kesimpulan bagaimana cara membuat rule logic firewall filter, karena pada log printscreen sudah jelas sumber ip address dan nomor port si exploit berasal serta destination port, atau dengan melakukan filter dengan action blok dari domain source exploit tersebut datang. atau juga dengan jenis content type file si exploit tersebut.

Maaf saya tidak menuliskan script rule untuk di mikrotik, alasanya masing masing administrator memiliki seni atau cara melakukan pemfilteran. Jika diterapkan pada mikrotik yang pasti dengan masuk di bagain menu IP=>Firewall=>Filter Rules, nah dari sini user administrator bisa menuangkan seni dalam membuat rule, bisa dari sumber addresss, port atau destination port atau juga name host /content.

demikian share log print report dari saya temukan di mesin utm watchguard semoga dengan log ini teman teman bisa berbagi rule firewall filters di mikrtotik, jika ada masukan mohon di comment dengan bijak dan share jika bermanfaat.

Cara Memblokir Access Tunneling Psiphon3 atau Applikasi Bypass Proxies and Tunnels

desoulmarco@yahoo.com (marcojoe) — Sat, 21 May 2016 19:13:00 +0000

Psiphon3 adalah software kategori "Bypass Proxies and Tunnels" software ini bekerja dengan konsep tuneling vpn ipsec yang mana akan membuat koneksi tuneling terhadap server ip luar (secara random dengan access port proxy generatednya juga random), tapi pada dasarnya aplikasi ini akan melakukan ssh koneksi ke server tujuan jika ok dia kan melakukan koneksi vpn tunnel dengan port ike ipsec, port browsing dns dan proxy. " maaf ini menurut pemahaman saya", mungkin ada pendapat yang lain.
ada definisi yang saya dapat dari forum sebagai berikut:

You can only establish connections via Psiphon by using the following ports: 22, 53, 80, 443, 554, 1935, 7070, 8000, 8001, 6971-6999.

list port vpn

IPSec (VPN tunneling) uses the following ports:

50 - Encapsulation Header (ESP)
51 - Authentication Header (AH)
500/udp - Internet Key Exchange (IKE)
4500/udp - NAT traversal

500/tcp - sometimes used for IKE over TCP

See also:
port 1701 (L2TP)
port 1723 (PPTP)

Dengan aplikasi ini maka komputer yang menjalankan aplikasi psiphon 3 akan berusaha untuk menghidari filter firewall dari jaringan internal melalui proxy tunneling.

saya pernah coba dengan menggunakan mikrotik dan watchguard router, tapi ternyata psiphon masih asix berselncar dengan leluasa dengan bebas.

Akhirnya saya coba dengan memblokir client yang menuju salah satu port diatas kecuali port 53,80,554,443. itu setelah melihat traffic yang berjalan .

saya coba dengan salah satu port dulu yaitu port ssh dengan menggunakan firewall applikasi yang sudah di sedikan oleh watchguard.
berikut ini videonya:

Memblokir Web Streaming Video dengan Layer7 di Mikrotik

desoulmarco@yahoo.com (marcojoe) — Sat, 02 Apr 2016 13:37:00 +0000

Sudah lama saya tidak update diblog ini untuk menambah catatan atau dokumentasi hasil settingan router mikrotik type CCR1009-8G-1S, kali ini saya mencoba menorehkan hasil settingan router di kantor dimana website streaming video ingin kita filter dengan mengatur fungsi rule firewall filter dengan action drop (blokir) serta bisa di kembangkan untuk akses jam kerja, adapun website streaming video antara lain youtube.com,dailymotion.com,metacafe.com,mccont.com,vimeo.com,vvube.co. Kita bisa menggunkan patern regex pada layer7 di mikrotik;

dibawah ini adalah contoh patern regex yang saya gunakan untuk video streaming: buatlah nama regek terus silahkan copy regex di bawah ini:

^.+(c.youtube.com|googlevideo.com|cdn.dailymotion.com|metacafe.com|mccont.com|vimeo.com|vvube.com).*$

Regek diatas misal kita beri nama "streaming-video", selanjutkan kita buat firewall dengan masuk ke

ip firewall filter> add chain=forward action=drop src-address=192.168.20.122 layer7-protocol=streming-vid protocol=tcp comment="Blokir Streming Video"

Jangan lupa atur posisi line rule firewall sesuai dengan rule filter yang lain jika anda memiliki rule selain ini agar berfungsi filternya; fungsi regek ini juga bisa anda kembangkan untuk mengatur jam access streaming disaat jam jam kerja kantor, seperti contoh ini;dimana dengan regek yang seperti saat ini kita gunakan, atau secara hasil print rulenya sebagai berikut

add chain=forward action=drop protocol=tcp src-address=192.168.20.122 layer7-protocol=streming-vid time=7h-17h59m59s,sun,mon,tue,wed,thu,fri,sat log=no log-prefix="" comment="Blokir Streming Video"

atau anda bisa kembangkan untuk menandai trafic koneksi streaming dengan fungsi mangle di mikrotik.