Terahir post april 2019, sekarang pengen aktif lagi nulis. karena liat insight blog ini lumayan trafiknya untuk jumlah visitor harian. mungkin kalau diisi lebih update lagi bisa lebih tinggi jumlahnya.
Kurang lebih 3 tahun berarti hampir gak pernah posting lagi, padahal dilihat dari kerjaan gak begitu berat dan banyak juga. cuma hasrat untuk menulis memang kurang tumbuh.
3 tahun berjalan banyak banget pengalaman yang ingin di share semoga bisa konsisten lagi ya.
Sebelumnya fungsi IP/Cloud pada Router Mikrotik hanya bisa digunakan untuk Update Time yang berfungsi untuk mengupdate waktu pada router kita secara otomatis.
Dan juga DDNS yang berfungsi untuk memberikan Dynamic DNS yang bisa kita gunakan untuk meremote Router dari jarak jauh (jika kita tidak memiliki alamat IP public static atau alamat IP Public yang diberikan ISP langganan berupa IP public dynamic). Mikrotik belum lama ini juga memberikan fitur baru pada menu IP/Cloud yaitu Backup pada Router OS versi 6.44beta39.
Mikrotik menggunakan UDP/15252 dan TCP/15252 jadi untuk menggunakan fitur ini pastikan untuk tidak melakukan filtering terhadap kedua protocol dan port tersebut. Untuk konfigurasinya pun cukup mudah.
Berikut command untuk backup config ke cloud server mikrotik :
To disable interface:
root@Juniper# set interfaces ge-0/0/1.0 disable << This is cisco equivalent of “shutdown”
To enable interface:
root@Juniper# delete interfaces ge-0/0/1.0 disable << This is cisco equivalent of “no shutdown”
Verification:
root@Juniper# run show interfaces ge-0/0/1.0 terse
Untuk meyakinkan config nya setelah disable lakukan commit, dan juga setelah delete disable lakukan commit kembali.
| Cisco Command | Juniper Command | Co-Ordinating Definition |
|---|---|---|
| show run | sh configuration | Show running configuration |
| sh ver | sh ver | Show version |
| show ip interface brief | show interface terse | displays the status of interfaces configured for IP |
| show interface [intfc] | show interfaces [intfc] detail | displays the interface configuration, status and statistics. |
| show controller intfc | show interfaces intfc extensive | displays information about a physical port device |
| show interface | incl (proto|Desc) | show interfaces description | displays the interface configuration, status and statistics |
| show ip route | show route | displays summary information about entries in the routing table |
| show ip bgp summary | show bgp summary | displays the status of all Border Gateway Protocol (BGP) connections |
| show ip bgp net mask | show route protocol bgp prefix | will show you how that route is being advertised, look for the first line |
| show ip bgp net mask longer-prefixes | show route range prefix | will show you how that route is being advertised, look for the first line |
| show ip bgp regexp AS-regexp | show route aspath-regexp “AS-regexp” | displays routes matching the autonomous system (AS) path regular expression |
| show ip bgp neighbors neigh received-routes | show route receive-protocol bgp neigh
show route source-gateway neigh protocol bgp |
Shows whether a neighbor supports the route refresh capability |
| show ip bgp neighbor neigh advertised-routes | show route advertising-protocol bgp neigh | Shows whether a neighbor supports the route refresh capability |
| show clns neighbors | show isis adjacency | displays both ES and IS neighbors |
| show clns interface | show isis interface | shows specific information about each interface |
| show ip route isis | show isis routes | displays the current state of the the routing table |
| show isis topology | show isis spf | displays a list of all connected routers in all areas |
| show ip ospf interface | show ospf neighbor | shows neighbor ID, Priority, IP, & State if the neighbor router, dead time. |
| show ip ospf interface | show ospf interface | shows neighbor id, pri, state, dead time, address and interface |
| show ip route ospf | show ospf route | display the current state of the routing table |
| show ip ospf database | show ospf database | display list of information related to the OSPF database for a specific communication server |
| show version | show version, show system uptime | display the system hardware config., software version, and name and source of configuration files and boot images |
| show diags | show chasis hardware | displays power-on diagnostics status |
| show processes cpu | show system process | displays utilization statistics |
| show tech-support | request support info | displays the current software image, configuration, controllers, counters, stacks, interfaces, memory and buffers |
| show logging | show log messages | display the state of logging to the syslog |
| show route-map name | show policy name | displayall route-maps configured or only the one specified |
| show ip prefix-list name | show policy name | display information about a prefix list or prefix list entries |
| show ip community-list list | configure, show policy-options community name |
display routes that are permitted by BGP community list |
| show environment all | show chassis environment | displays temperature and voltage information on the console |
| ping dest | ping dest rapid (for cisco like output) ping dest (for unix like output) |
to check to see if a destination is alive |
| ping (setting source int) | ping dest bypass-routing | to check to see if a destination is alive |
| terminal monitor | monitor start messages | Change console terminal settings |
| terminal no monitor | monitor stop | Change console terminal settings |
| terminal length 0 | set cli screen-length 0 | sets the length for displaying command output |
MTU in Juniper for MX Series Routers
| Interface Type | Default Media MTU (Bytes) | Maximum MTU (Bytes) | Default IP Protocol MTU (Bytes) |
| Gigabit Ethernet | 1514 | 9192 | 1500 (IPv4), 1488 (MPLS), 1497 (ISO) |
| 10-Gigabit Ethernet | 1514 | 9192 | 1500 (IPv4), 1488 (MPLS), 1497 (ISO) |
| Multi-Rate Ethernet | 1514 | 9192 | 1500 (IPv4), 1488 (MPLS), 1497 (ISO) |
| Tri-Rate Ethernet | 1514 | 9192 | 1500 (IPv4), 1488 (MPLS), 1497 (ISO) |
| Channelized SONET/SDH OC3/STM1 (Multi-Rate) | 1514 | 9192 | 1500 (IPv4), 1488 (MPLS), 1497 (ISO) |
| DS3/E3 (Multi-Rate) | 1514 | 9192 | 1500 (IPv4), 1488 (MPLS), 1497 (ISO) |
MTU in Juniper for ACX Series Routers
| Interface Type | Default Media MTU (Bytes) | Maximum MTU (Bytes) | Default IP Protocol MTU (Bytes) |
| Gigabit Ethernet | 1514 | 9192 | 1500 (IPv4), 1497 (ISO) |
| 10-Gigabit Ethernet | 1514 | 9192 | 1500 (IPv4), 1497 (ISO) |
Encapsulation Overhead by Encapsulation Type
| Interface Encapsulation | Encapsulation Overhead (Bytes) |
| 802.1Q/Ethernet 802.3 | 21 |
| 802.1Q/Ethernet Subnetwork Access Protocol (SNAP) | 26 |
| 802.1Q/Ethernet version 2 | 18 |
| ATM Cell Relay | 4 |
| ATM permanent virtual connection (PVC) | 12 |
| Cisco HDLC | 4 |
| Ethernet 802.3 | 17 |
| Ethernet circuit cross-connect (CCC) and virtual private LAN service (VPLS) | 4 |
| Ethernet over ATM | 32 |
| Ethernet SNAP | 22 |
| Ethernet translational cross-connect (TCC) | 18 |
| Ethernet version 2 | 14 |
| Extended virtual local area network (VLAN) CCC and VPLS | 4 |
| Extended VLAN TCC | 22 |
| Frame Relay | 4 |
| PPP | 4 |
| VLAN CCC | 4 |
| VLAN VPLS | 4 |
| VLAN TCC | 22 |
Konfigurasi System Name
set system host-name [NAMA ROUTER]
Mengaktifkan Telnet
set system services telnet
Untuk konfigurasi banyaknya session telnet yang digunakan dan lamanya idle-timeout session telnet, gunakan command berikut :
[edit system services]
telnet {connection-limit limit;
rate-limit limit;}
Mengaktifkan SSH
root# set system services ssh root-login deny
root# set system services ssh rate-limit 10
Konfigurasi NTP
Konfigurasi node yang berperan sebagai NTP server didalam network :
set system ntp boot-server 192.14.4.2
set system ntp server 192.14.4.2 prefer
set system ntp server 192.14.4.23
set system ntp source-address [IP LOOPBACK]
Verifikasi status NTP server yang digunakan dengan menggunakan command :
show ntp associations
Konfigurasi Interface
set interfaces [port] speed 100m
set interfaces [port] link-mode full-duplex
Konfigurasi System (loopback) Address
set interfaces lo0 unit 0 family inet address [IP LOOPBACK]
Konfigurasi IP Address di Interface
set interfaces [port] description “LINK To NPE-01”
set interfaces [port]unit [vlan]
set interfaces [port]unit [vlan] family inet address 192.25.6.246/30
Interface Tagging
set interfaces [port] description “[deskripsi]”
set interfaces [port] flexible-vlan-tagging
set interfaces [port] mtu 2020
set interfaces [port] encapsulation flexible-ethernet-services
Interface Port Acces
set interfaces [port] unit [VLAN]
set interfaces [port] unit [VLAN] description “[deskripsi]”
set interfaces [port] unit [VLAN] vlan-id [VLAN]
Konfigurasi OSPF Area
set protocols ospf traffic-engineering
set protocols ospf reference-bandwidth 10g
set protocols ospf area 0.0.0.0 interface xe-0/0/0.0 interface-type p2p
set protocols ospf area 0.0.0.0 interface xe-0/0/0.0 hello-interval 5
set protocols ospf area 0.0.0.0 interface xe-0/0/0.0 dead-interval 15
set protocols ospf area 0.0.0.0 interface xe-0/0/0.0 authentication md5 1 key “PASSWORD”
Konfigurasi Prefix list
set policy-options prefix-list [PREFIX NAME] 192.14.3.0/24
Konfigurasi Limitasi Bandwidth
set firewall family ccc filter 1MBPS interface-specific
set firewall family ccc filter 1MBPS term 1 then policer 1M
set firewall family ccc filter 1MBPS term 1 then accept
set firewall policer 1M if-exceeding bandwidth-limit 1024000
set firewall policer 1M if-exceeding burst-size-limit 20120
set firewall policer 1M then discard
Dieng yang berlokasi di Provinsi Jawa Tengah merupakan salah satu lokasi proyek Pembangkit Listrik Tenaga Panas Bumi (PLTP) Geo Dipa Energi. Dengan kontur pegunungan, sumber air panas, solfatara, fumarole serta bebatuan mengindikasikan bahwa Dieng merupakan lokasi yang potensial untuk dikembangkan sebagai sumber energi panas bumi. Total potensi energi panas bumi di sekitar Dieng diperkirakan sebesar 400 MW.
Saat ini, Geo Dipa Energi berhasil mengoperasikan proyek Dieng Unit 1 dengan kapasitas sebesar 60 MW yang terhubung ke jaringan Jawa-Madura- Bali melalui sistem interkoneksi. Selain itu, untuk memenuhi target usaha dilakukan peningkatan serta pengembangan kapasitas proyek Dieng 2 dan 3, masing-masing berkapasitas 55 MW.
Banyaknya sumur di lapangan Dieng memberikan ketersediaan data teknis yang lebih tinggi sehingga dapat lebih meningkatkan success ratio pengeboran. Berikut video dalam Time Lapse Geodipa sumur Pawuhan Karangtengah Batur Banjarnegara setelah beberapa bulan sebelumnya pernah meledak dan menyebabkan tumbuhan pertanian disekitar area sumur mengalami gagal panen bahkan mati kering karena kadar asam yang tinggi.
Sekitar pukul 20:42 hari Jumat 12 Januari 2018, dapat broadcast bahwa router BGP OpenIXP di Gedung Cyber (Cisco 7609) terjadi pemutusan jaringan dikarenakan adanya penambahan konfigurasi filtering untuk port 5678 yang merupakan port untuk Mikrotik Network Discovery Protocol (MNDP), mungkin saking banyaknya user yang pakai perangkat mikorik untuk terhubung ke Router NiCE ini dan lupa ataupun sengaja mengaktifkan fitur ip neighbors (MNDP) ini sehingga menyebabkan kenaikan load cpu yang cukup significant.
MNDP ini memungkinkan untuk mencari perangkat lawan yang sama-sama support MNDP atau CDP (Cisco Discovery Protocol) ataupun LLDP di L2 broadcast domain.
Broadcast info tersebut diakhiri dengan pesan berikut :
Mohon untuk disampaikan ke rekan-rekan yang menggunakan mikrotik untuk men disable Network Discovey Protocol dan menonaktifkan aplikasi “The DUDE” pada jaringannya masing-masing
Submenu level : /ip neighbor discovery
name (read-only: name)- interface name for reference
discover (yes | no; default: yes) – defines if discover is enabled or disabled
To disable MNDP protocol on Public interface:
[admin@MikroTik] ip neighbor discovery> set Public discover=no [admin@MikroTik] ip neighbor discovery> print # NAME DISCOVER 0 Public no 1 Local yes
Submenu level : /ip neighbor
interface (read-only: name) – local interface the neighbor is connected to
address (read-only: address) – IP address of the neighbor router
mac-address (read-only: mac-address) – MAC-address of the neighbor router
identity (read-only: string) – identity of the neighbour router
version (read-only: string) – router version of the neighbour router
unpack (read-only: none | simple | compress-headers | compress-all) – identifies if the interface of the neighbour router is unpacking ‘Packed Packets’
To view the table of discovered neighbours:
[admin@MikroTik] ip neighbor> print
# INTERFACE ADDRESS MAC-ADDRESS IDENTITY VERSION
0 eth100... 10.5.2.100 00:04:EA:C6:0E:6F HP_10.5... Revisio...
1 jevg_v... 10.5.1.1 00:40:96:58:20:14 0040965... Cisco 3...
2 local_... 10.5.5.50 00:40:63:C1:23:C4 10.5.7.1 2.7rc4
3 local_... 10.5.5.51 00:E0:C5:6E:23:25 GW_10.5... 2.7rc4
[admin@MikroTik] ip neighbor> print detail
0 interface=eth100-temp address=10.5.2.100 mac-address=00:04:EA:C6:0E:6F
identity="HP_10.5.2.100 Basement(0004ea-c60e40)" platform="HP 2524"
version="Revision F.02.11 /sw/code/build/info(f00)" unpack=none age=12s
1 interface=jevg_vlan2 address=10.5.1.1 mac-address=00:40:96:58:20:14
identity="004096582014platform="AIR-BR350"
version="Cisco 350 Series Bridge 11.21" unpack=none age=34s
2 interface=local_vlan5 address=10.5.5.50 mac-address=00:40:63:C1:23:C4
identity="10.5.7.1" platform="MikroTik" version="2.7rc4" unpack=none
age=48s
3 interface=local_vlan5 address=10.5.5.51 mac-address=00:E0:C5:6E:23:25
identity="GW_10.5.51.1" platform="MikroTik" version="2.7rc4" unpack=none
age=45s
[admin@MikroTik] ip neighbor>
As you can see, not only MikroTik RouterOS routers were discovered, but HP Procurve 2524 switch and Cisco 350 Series Wireless Bridge
Awalnya ada recruitment masal dari TITIAN KARIR ITB, langkah awal saya disitu hanya email cv ke HRD dengan lampiran CV sesuai dengan format yang berlaku saat itu sekitar ahir bulan April. Setelah 3 bulan menunggu baru dapat email untuk Technical Test & Interview. Kurang lebih seperti dibawah informasinya :
| Day/Date | : | Friday / 21th July 2017 |
| Time | : | 08.30 AM – till end |
| Location | : | PLN PUSDIKLAT
Gedung Serbaguna |
| Jl. RM. Harsono No. 59, Ragunan, Pasar Minggu, RT.11/RW.4, Ragunan, Ps. Minggu, Kota Jakarta Selatan, Daerah Khusus Ibukota Jakarta 12550 | ||
| Agenda | : | Technical Test & Interview |
Secara umum technical test lebih kepada kemampuan secara teori tentang bidang yang diambil, jujur disitu saya hanya yakin dengan jawaban benar sekitar 70%, sisanya ngawur. 🙂
Dari hasil technical test tersebut hanya ada 22 orang yang lolos dari > 100 yang ikut di posisi yang sama, karena minimal passing grade nya adalah 75. Alhamdulillah disitu dapet score 84. #mepet 🙂
Karena pas di hari jumat, untuk interview nya dilanjutkan setelah sholat jumat dan asiknya dikasih makan siang #penting 🙂 Oiya yang interview hanya yang lolos technical test yang belum lolos yang mundur (sistem gugur).
Interview HR1 (pengalaman)
Interview ini hampir semua pernah merasakan semua karena pertanyaan yang dilemparkan yaitu tentang pengalaman kerja selama ini, cerita deh sedetail-detailnya tapi disini saya lebih mirip curhat sama guru konseling 🙂 soalnya enak banget HR nya masih muda dan ngobrolnya juga asik. Setelah sekitar 15 menit selesai disuruh nunggu untuk ke HR berikutnya.
Interview HR2 (english)
Interview sesi 2 ini gak jauh beda dengan yang pertama, disini lebih singkat dan semua tentang cv yang saya tulis, bedanya hanya semua conversation with english. Setelah sekitar 10 menit selesai disuruh nunggu untuk ke HR berikutnya.
Interview HR3 (teknis)
Nah interview tahap ahir di hari yang sama ini paling beda, langsung ditanya masalah teknis, dan ternyata beliau ngerti banget masalah teknis meskipun statusnya sebagai HRD. Sempat juga langsung nego gaji yang diminta setelah sesuai sepertinya positif 🙂
Setelah semua prosesi test selesai sekitar pukul 16:30 saya dipersilahkan pulang, dan disuruh nunggu via email untuk test selanjutnya.
#kuntiiing………… (nada ada email masuk) 25 July 2017 at 11:21
Alhamdulillah ada kelanjutan artinya tahap kemarin saya lolos dan lanjutke Interview user. dengan detail seperti berikut :
Day : Wed, July 26th 2017 Time : 11.00 - 12.00 Venue : PT.Indonesia Comnets Plus (ICON+) Kantor Gandul Jl.Raya PLN Ehave, Gandul Cinere, Depok 16514 Agenda : Interview user session
Karena jadwal tersebut saya berhalangan hadir, dengan memohon maaf untuk reschedule, dan waktu kembali saya serahkan ke HR Team denga memberikan informasi waktu available saya.
#kuntiiing………… (nada ada email masuk) 27 July 2017 at 17:40
Kembali ada email masuk invitation interview user setelah 2 hari menunggu kabar reschedule, kurang lebih seperti ini isinya :
Day : Tues, August 1st 2017 Time : 10.00 - 11.00 Venue : PT.Indonesia Comnets Plus (ICON+) Kantor Gandul Jl.Raya PLN Ehave, Gandul Cinere, Depok 16514 Agenda : Interview user session
Untuk kali ini saya bisa hadir karena sesuai arrange waktu available yang saya infokan sebelumnya ke HR Team.
Sesampainya dilokasi sejam sebelum waktu yang ditentukan kok sepi, tanya security infonya hari ini belum ada info interview user secara massive, jadi bisa dipastikan di waktu tersebut cuma saya sendiri yang interview user.
Enaknya lagi ini interview mirip kaya meeting dengan customer yang biasa saya lakukan. ngobrolnya pas ngalor ngidul dan yang jelas masalah teknis juga. Cuma agak gemeteran karena AC posisinya pas di depan atas kepala saya. Interview dalam ruangan ada User dan HR namun HR tidak ada komentar apapun, sepertinya beliau hanya menilai gerak-gerik saat saya interview. Setelah selesai sekitar 30 menit HR mencairkan suasana karena melihat saya kayak orang kedinginan dan lupa ngatur suhu AC nya dan menginformasikan untuk menunggu email maximal 2 minggu apakah lolos dan lanjut ke tahap berikutnya atau tidak.
#kuntiiing………… (nada ada email masuk) 3 August 2017 at 16:17
Berdebar, ternyata untuk sesi dengan user saya lolos, dan diperkenankan lanjut untuk psikotes disalah satu consultan rekanan perusahaan tersebut. kurang lebih isinya seperti ini :
Day : Monday, 7 August 2017 Time : 09.00 till end Venue : Jl. MT Haryono Kav 33 Jakarta Agenda : Psychotest
Psikotest di aida consulting, tau sendiri kan dapat interview hari senin pagi, untungnya waktu itu pas lagi libur karena kerjaan sebelumnya shifting dari baru pulang shift malam, disana cuma ada 10 orang kandidat yang ikut jadwal hari tersebut. dan semuanya daftar ke devisi yang sama. soalnya bikin mabok, kaya psikotes pada umumnya. Yang bikin pusing karena semalam belum tidur karena baru pulang juga. Alhamdulillah selama proses ini saya gak pernah ambil cuti/ijin kerja karena selalu pas lagi libur.
Interview di aida consulting, nah ini yang bikin ngantuk, karena dapet giliran nomer 10 alias terahir sekitar jam 3/4 sore baru dapet giliran, disitu saya disuruh ngaji, aneh kan ya itu lah seni nya cari kerja wwkwkw.
Setelah nunggu beberapa minggu ahirnya ada email masuk kembali tanggal 22 agustus untuk proses terahir yaitu MCU, kira-kira seperti ini isi nya :
| Day, Date | : | Saturday, 26 August 2017 |
| Time | : | 08.00 till end |
| Location | : | Lotte Shopping Avenue Fl.5
Ciputra World 1 Jakarta Jl. Prof. Dr. Satrio. Kav 3-5 Jakarta Selatan 12950, Indones |
Alhamdulillah untuk kali ini diantar istri, mungkin karena lokasinya di mall juga kali ya biar bisa sekalian jalan-jalan. disini ketemu 6 orang yang kemarin psikotest bareng, banyak yang ditest. mulai ambil sample darah dan urin, cek rontgent seluruh badan, cek tekanan jantung, cek mata, sampe ada cek dubur kalo yang berkenan. waktunya sekitar 2-3 jam karena banyak juga yang dapat jatah MCU hari itu. oiya disyaratkan juga untuk berpuasa 12 jam dari sebelum cek, jadi cuma diperbolehkan minum air putih saja.
…
…
Lama lagi nunggu kabar ini lolos atau gak, ahirnya tanggal 4 september disuruh kirim slip gaji terahir, iseng-iseng tanya temen yang kemarin test bareng, tapi pada gak diminta slip gaji. ahir nya baca-baca di forum dan coba tanya referensi temen, ahirnya dapat clue juga bahwa yang diminta slip gaji adalah untuk calon karyawan dengan kategori semipro sedangkan tanpa slip gaji dia akan masuk dengan tahapan OJT terlebih dahulu.
Tiba waktunya tanggal 11 september atau seminggu setelah kirim slip gaji terahir, datang juga email yang bawa kabar gembira, ahirnya lolos juga dengan dikirimkan offering latter, setelah dipelajari kok uwenak yang diterima bersih hehe langsung Oke aja lah, rejeki calon bayi semoga.
Mungkin itu lah proses yang butuh waktu lama untuk jadi iconers. semoga bermanfaat buat para calon iconers berikutnya.
KHUSNI NADZIF 