Mikrotik.ID : Installasi VyOS pada MikroBits Dinara

PENCARIAN PRODUK

Artikel

Installasi VyOS pada MikroBits Dinara

Senin, 14 Maret 2022, 09:33:00 WIB
Kategori: Fitur & Penggunaan

VyOS merupakan sistem operasi jaringan berbasis debian. VyOS ini gratis dan bisa digunakan pada mesin lokal maupun cloud.

VyOS memiliki beberapa fitur menarik seperti Routing (BGP IPv4 IPv6, OSPF v2 v3, RIP, RIPng, dan juga Policy Based Routing), VPN (IPsec, VTI, VXLAN, L2TPv3, L2TP/IPsec and PPTP servers, tunnel interfaces

(GRE, IPIP, SIT), OpenVPN, Wireguard), Firewall (Stateful firewalls, zone-based firewall, source dan destination NAT (one to one, one to many, many to many). Network services (DHCP DHCPv6 server dan relay, IPv6 RA, DNS forwarding, TFTP server, web proxy, PPPoE, NetFlow/sFlow sensor, QoS) dan juga Hight Availability (VRRP untuk IPv4 dan IPv6, kemampuan untuk mengeksekusi custom health checks dan transition scripts; ECMP, stateful load balancing).

VyOS ini memiliki sejarah yang lumayan keren, teman teman bisa membaca nya langsung pada halaman dokumentasi berikut https://docs.vyos.io/en/latest/introducing/history.html

Pada artikel sebelumnya (https://citraweb.com/artikel_lihat.php?id=481) kita juga pernah membahas tentang bagaimana cara menginstall OpenWRT pada MikroBits Ainos v3. Disana juga dijelaskan bahwa produk MikroBits Router sekarang tidak hanya bisa diinstall RouterOS MikroTik, namun bisa juga diinstall OS opensource lainnya sesuai kebutuhan di jaringan teman teman.

Untuk spesifikasi MikroBits Dinara v3 bisa teman teman lihat pada halaman berikut: https://citraweb.com/produk_lihat.php?id=919

Install VyOS pada MikroBits Dinara v3

Prasyarat

Memiliki MikroBits Router / Server, pada percobaan kali ini kami akan menggunakan MikroBits Dinara v3
Unduh file iso dari VyOS pada halaman berikut https://vyos.net/get/snapshots/
Menyiapkan flashdisk dan burn menggunakan file iso yang sudah di unduh tadi.
Monitor dan keyboard untuk installasi pada MikroBits Dinara v3 atau kabel konsol

Langkah langkah installasi VyOS

Hubungkan vga pada monitor, keyboard, dan juga usb flashdisk berisi vyos kemudian nyalakan MikroBits Dinara v3, pada artikel ini kami menggunakan konsol untuk kebutuhan screen capture.
Tekan "del" untuk masuk ke uefi

Arahkan booting ke flashdisk berisi vyos tadi

Pilih "live system"

Login ke os menggunakan user dan password "vyos"
Lakukan perintah "install image"
Ada konfirmasi install, ketik "yes"
Kebutuhan minimal penyimpanan vyos sebesar 2GB, ada konfirmasi konfigurasi partisi (default auto) kita menggunakan auto maka langsung tekan enter saja.
Install image on [pilih di ssd 16gb] karena pada MikroBits Router sudah terdapat ssd 16gb di dalamnya.

Untuk mengecek disk yang kita gunakan benar, bisa menggunakan perintah lsblk

Konfirmasi install kita ketik "yes" lalu enter
Konfirmasi seberapa besar partisi root, kami menggunakan default, langsung enter.
Konfirmasi nama image, kami menggunakan nama default, langsung enter
Konfirmasi copy konfigurasi, langsung enter
Buat password untuk user vyos
Pilih ssd 16gb untuk GRUB
Jika sudah, lakukan reboot untuk melakukan booting vyos pada ssd

Konfigurasi dasar vyos

Setiap kita akan melakukan konfigurasi, kita harus masuk ke command "configure" dan diakhiri "commit" untuk menerapkan dan "save" untuk menyimpan kemudian "exit" untuk keluar dari mode konfigurasi.

MikroBits Dinara memiliki 8 ethernet, 8 sfp, dan 2 sfpplus dimana pembacaan nya dimulai dari sfp (eth0 - eth7) dilanjutkan sfpplus (eth8 & eth9) kemudian ethernet (eth10 - eth17).

Keterangan:
eth0-eth7 = sfp1 - sfp 8
eth8 & eth9 = sfpplus1 & sfpplus2
eth10 - eth17 = ethernet1 - ethernet8

Setelah mengetahui Ether nya kita bisa mulai untuk konfigurasi vyos. Kami akan mencoba untuk konfigurasi sederhana dimana vyos ini akan digunakan sebagai gateway internet dengan sumber internet dari eth17 (ether8) dan lan pada eth10, eth11, dan eth12 (dilakukan bridge).

Atur IP Address WAN nya

                


                  vyos@vyos:~$ configure
                  


                
                


                  


                
                


                  vyos@vyos# set interfaces ethernet eth17 address
                  '192.168.77.213/23'
                  


                
                


                  


                
                


                  vyos@vyos# commit
                  


                
                


                  


                
                

vyos@vyos# save

Pada MikroBits Dinara v3, interface ethernet dibaca terakhir (ether10 - ether17), disini kami sambungkan ke ether8 secara fisik dan terbaca sebagai ether17.

Aktifkan SSH untuk melakukan remote akses dari pc lain.

                


                  vyos@vyos# set service ssh port 22
                  


                
                


                  


                
                


                  vyos@vyos# vyos@vyos# commit
                  


                
                


                  


                
                

vyos@vyos# save

Akses SSH

Atur gateway dan dns agar router bisa internetan

                


                  vyos@vyos# set protocols static route 0.0.0.0/0 next-hop
                  192.168.76.1
                  


                
                


                  


                
                


                  vyos@vyos# set system name-server 192.168.76.1
                  


                
                


                  


                
                


                  vyos@vyos# commit
                  


                
                


                  


                
                

vyos@vyos# save

Coba lakukan ping

                


                  vyos@vyos# ping citraweb.com
        


PING citraweb.com (172.67.214.176) 56(84) bytes of data.
                  


                  

64 bytes from 172.67.214.176 (172.67.214.176):
                  icmp_seq=1 ttl=55 time=24.0 ms
                  


                  64 bytes from 172.67.214.176 (172.67.214.176): icmp_seq=2
                  ttl=55 time=23.8 ms
                  


                  64 bytes from 172.67.214.176 (172.67.214.176): icmp_seq=3
                  ttl=55 time=23.9 ms
                  

64 bytes from 172.67.214.176 (172.67.214.176):
                  icmp_seq=4 ttl=55 time=23.7 ms

Konfigurasi jaringan LAN

                


                  vyos@vyos# set interfaces bridge br1
                  


                
                


                  


                
                


                  vyos@vyos# set interfaces bridge br1 member interface eth10
                  


                
                


                  


                
                


                  vyos@vyos# set interfaces bridge br1 member interface eth11
                  


                
                


                  


                
                


                  vyos@vyos# set interfaces bridge br1 member interface eth12
                  


                
                


                  


                
                


                  vyos@vyos# set interfaces bridge br1 address 10.208.12.1/24
                  


                
                


                  

vyos@vyos# commit
                  


                  


                    


                  
                  vyos@vyos# save

Atur DHCP untuk client

                


                  vyos@vyos# set service dhcp-server shared-network-name
                  vyos.local
                  


                  

vyos@vyos# set service dhcp-server shared-network-name
                  vyos.local authoritative
                  


                  

vyos@vyos# set service dhcp-server shared-network-name
                  vyos.local subnet 10.208.12.0/24 default-router 
                  10.208.12.1
                  


                  

vyos@vyos# set service dhcp-server shared-network-name
                  vyos.local subnet 10.208.12.0/24 lease 3600
                  


                  

vyos@vyos# set service dhcp-server shared-network-name
                  vyos.local subnet 10.208.12.0/24 range 1 start 10.208.12.2
                  


                  

vyos@vyos# set service dhcp-server shared-network-name
                  vyos.local subnet 10.208.12.0/24 range 1 stop 10.208.12.254
                  


                  

vyos@vyos# commit
                  


                  

vyos@vyos# save

Konfigurasi SNAT

                


                  vyos@vyos# set nat source rule 1 source address
                  '10.208.12.0/24'
                  


                
                


                  


                
                


                  vyos@vyos# set nat source rule 1 outbound-interface eth17
                  


                
                


                  


                
                


                  vyos@vyos# set nat source rule 1 translation address
                  'masquerade'
                  


                
                


                  

vyos@vyos# commit
                  


                  


                    


                  
                  vyos@vyos# save

Coba firewall filter

                


                  vyos@vyos# set firewall name blokiripaddress description blokiripaddress


                  

vyos@vyos# set firewall name blokiripaddress default-action accept
                  


                  

vyos@vyos# set firewall name blokiripaddress rule 1 action drop
                  


                  

vyos@vyos# set firewall name blokiripaddress rule 1 source address
                  10.208.12.0/24
                  


                  

vyos@vyos# set firewall name blokiripaddress rule 1 destination
                  address 95.111.196.27
                  


                  

vyos@vyos# set interfaces bridge br1 firewall in name
blokiripaddress 


                  

vyos@vyos# commit
                  


                  


                    


                  
                  vyos@vyos# save

Melakukan pengujian dari client yang terhubung ke ether10 (br1) LAN

API
VyOS juga menyediakan API untuk bisa di akses dari aplikasi lain, ini memungkinkan teman teman untuk membuat webui sendiri untuk kebutuhan konfigurasi atau otomatisasi

Untuk contoh penggunaan lebih detail teman teman bisa membacanya pada dokumentasi dari vyos pada halaman berikut: https://docs.vyos.io/en/latest/introducing/about.html

Artikel ini dibuat pada 14 Maret 2022 menggunakan VyOS versi 1.3 dan 1.4

Kembali ke :
Halaman Artikel | Kategori Fitur & Penggunaan

Kami tetap melayani pembelian secara online

Kunjungan dan Pengambilan Barang

Artikel

Installasi VyOS pada MikroBits Dinara

Install VyOS pada MikroBits Dinara v3

Prasyarat

Langkah langkah installasi VyOS

Konfigurasi dasar vyos

Menu Utama

Menu Lainnya

Links

Kontak Kami