PANDUAN SETTING MIKROTIK

Transkripsi

1 PANDUAN SETTING MIKROTIK Pengenalan Mikrotik Mikrotik sekarang ini banyak digunakan oleh ISP, provider hotspot, ataupun oleh pemilik warnet. Mikrotik OS menjadikan komputer menjadi router network yang handal yang dilengkapi dengan berbagai fitur dan tool, baik untuk jaringan kabel maupun wireless. Tutorial kali ini penulis menyajikan pembahasan dan petunjuk sederhana dan simple dalam mengkonfigurasi mikrotik untuk keperluan-keperluan tertentu dan umum yang biasa dibutuhkan untuk server/router warnet maupun jaringan lainya, konfigurasi tersebut misalnya, untuk NAT server, Bridging, BW manajemen, dan MRTG. Akses mirotik: Versi mikrotik yang penulis gunakan untuk tutorial ini adalah MikroTik routeros via console Mikrotik router board ataupun PC dapat diakses langsung via console/shell maupun remote akses menggunakan putty ( 2. via winbox Mikrotik bisa juga diakses/remote menggunakan software tool winbox 3. via web Mikrotik juga dapat diakses via web/port 80 dengan menggunakan browser Instalasi Instalasi Mikrotik sangat mudah dijalankan (Dapat disingkat dengan AINI)., caranya sebagai berikut : 1. Setting BIOS agar komputer bisa boot dari CD-ROM. 2. Masukkan CD MIKROTIK ke dalam CD-ROM kemudian simpan dengan menekan tombol F Setelah restart akan muncul tampilan booting awal system MIKROTIk, bisa dilihat seperti gambar di bawah ini : 1

2 4. Apabila proses booting awal berjalan dengan baik kemudian akan ditampilkan menu instalasi MIKROTIK seperti berikut : 5. Pada menu instalasi di tampilkan service apa saja yang ingin kita install. Untuk lebih mudahnya kita pilih semua service yang di sediakan dengan menekan tombol a. maka semua service akan terpilih 6. Apabila kita menginstall baru tekan tombol n atau apabila kita hanya menambahkan service baru tekan tombol y agar konfigurasi yang sudah di buat tidak hilang. Langkah berikutnya akan disiapkan ruang harddisk yang akan di pakai oleh MIKROTIK dengan memformatnya dan mengkopikan file-file yang dibutuhkan. 2

3 7. Setelah proses pengkopian file selesai kemudian proses instalasi membutuhkan reboot ulang. Ambil CD Mikrotik dari CD-ROM. Apabila semua proses instalasi tidak mengalami error setelah reboot ulang di layar akan muncul tampilan user login dan password, seperti gambar di bawah : 8. Secara default user yang dipakai adalah user admin dengan password yang masih kosong. Setelah login tampilan awal akan seperti berikut : Setting IP Address PC Client Klik StartControl PanelNetwork Connections KONFIGURASI MIKROTIK DENGAN WINBOX Klik kanan Local Area Connection 3

4 Pilih PropertiesInternet Protocol (TCP/IP)Properties Setting IP Address seperti gambar berikut ini, kemudian klik OkOk Menjalankan winbox Untuk mensetting Mikrotik ini kita dapat menggunakan tools yaitu Winbox.Tools winbox ini bisa diambil secara free di website Pastikan router dan PC client telah terhubung dan pada pc client telah ada aplikasi winbox. Jalankan winbox dengan cara double klik pada icon winbox. 4

5 Klik browse ( ) cari MAC Address Mikrotik. Masukkan settingan seperti berikut kemudian klik Connect Akan muncul tampilan seperti berikut. Tampilan user Admin Mengganti Nama System Klik SystemIdentity 5

6 Ganti nama Identity : TKJ OK Membuat User Baru Nama router sudah berubah menjadi TKJ. Kemudian membuat User baru dengan cara : klik Usersklik tombol (+)isi name : purnalia Group : full (ini hanya contoh bisa diganti sesuai keinginan) Klik Password kemudian masukkan password sesuai keinginan. Klik tombol OK 6

7 User purnalia sudah berhasil dibuat. Klik user Admintekan tombol icon (X) pada toolbar untuk mendisable user Admin kemudian klik tombol Close (X) di pojok atas untuk keluar dari winbox. Login dengan User Baru Jalankan lagi aplikasi winbox kemudian lakukan login dengan user dan password yang baru dibuat tadi. Akan muncul tampilan seperti berikut ini yang menunjukkan user purnalia dengan nama router TKJ. 7

8 Mengecek Interface (pastikan 2 NIC dikenali system) dan mengganti nama interface Klik Interface Ganti ether1=local kemudian Klik OK Ganti ether2=internet kemudian Klik OK 8

9 Memberi IP Address Klik IPAddresses Klik tombol (+) kemudian masukkan IP Address : /24 interface : local lalu klik OK Lakukan pengecekan ketersambungan router dengan pc client dengan cara klik New terminal. Dengan perintah ping jika hasilnya reply maka sudah tersambung. 9

10 Klik IPAddresses kemudian Klik tombol (+) lalu masukkan IP Address : /24 (ip ) interface : Internet lalu klik OK Memberi IP Gateway Klik IPRoutes Klik tombol (+) masukkan gateway : klik OK 10

11 Hasilnya seperti berikut ini. Setting IP DNS Klik IPDNS Klik tombol Setting masukkan Primary DNS : dan Secondary DNS : dan beri centang pada Allow Remote Requests dan kemudian klik OK 11

12 Setting NAT Klik IPFirewall Klik NATklik (+)Chain : srcnatout. Interface : internet Klik Actionpilih Action : masquerade Jalankan web browser pada pc client, coba buka situs jika muncul tampilan situs web google berarti setting internet sudah berjalan dengan baik. 12

13 Konfigurasi Web Proxy Server Keterangan 1. Masuk Menu IP 2. Pilih Web Proxy 3. Klik Menu Access 4. Pilih Settings 5. Setting port yang akan dipakai pilih port = Isikan Host name= 7. Beri Tanda Centang Pada Transparant Proxy 8. Isikan Cache Administrator dengan Alamat mspunk1@yahoo.co.id (sesuai anda) 9. Pada Cache driver Pilih system 10. Maximum Cache Size Pilih unlimited 11. Maximum RAM Cache Size Pilih unlimited 12. Klik Enable 13. Klik OK 13

14 Keterangan 1. Masuk Menu IP 2. Pilih Firewall 3. Klik Menu NAT 4. Pilih Tanda (+) Plus 5. Pilih General 6. Pada Menu Chain : dstnat 7. Protocol : 6 (tcp) 8. Dst Port : Tab Menu Action 10. Action : redirect 11. To Port : OK Keterangan 1. Masuk Menu IP 2. Pilih Firewall 3. Klik Menu NAT 4. Pilih Tanda (+) Plus 5. Pilih General 6. Pada Menu Chain : dstnat 7. Protocol : 6 (tcp) 8. Dst Port : Tab Menu Action 10. Action : redirect 11. To Port : OK 14

15 Keterangan 1. Masuk Menu IP 2. Pilih Firewall 3. Klik Menu NAT 4. Pilih Tanda (+) Plus 5. Pilih General 6. Pada Menu Chain : dstnat 7. Protocol : 6 (tcp) 8. Dst Port : Tab Menu Action 10. Action : redirect 11. To Port : OK Tampilan hasil konfigurasi proxy 15

16 Blok Situs tertentu Keterangan 1. Masuk Menu IP 2. Pilih Web Proxy 3. Klik Menu Access 4. Pilih Tanda (+) Plus 5. URL : (Ketikkan Nama URL yg akan Diblock) 6. Method : Any 7. Action : Deny 8. Pilih Tanda (+) Plus 9. URL : (Ketikkan Nama URL yg akan Diblock) 10. Method : Any 11. Action : Deny 12. OK Coba buka situs Jika muncul situs google berarti normal. 16

17 Buka situs maka akan diblokir. Buka situs maka akan diblokir. 17

18 KONFIGURASI MIKROTIK DENGAN BERBASIS TEKS. INSTALL OS MIKROTIK 1. Masukkan CD Mikrotik dan boot melalui cd 2. Setelah muncul paket yang diinstall pilih semua saja dengan tekan tombol A dan I untuk install 3. Selanjutnya muncul pesan Do you want to keep old configuration (Y/N) jawab N saja dan Y untuk lanjut 4. Tunggu sesaat proses install hingga muncul pesan Software installed dan Enter untuk reboot. Ambil CD mikrotik dari CDROM anda. Selesai saatnya konfigurasi CONFIGURASI SERVER. 1.Mengganti nama system [admin@mikrotik]> system identity print [admin@mikrotik]> system identity set name=tkj 2.Cek interface, pastikan 2 nic dikenali oleh system [admin@tkj]>interface print 0 R ether1 ether R ether2 ether Mengganti nama interface [admin@tkj]> interface ethernet set ether1 name=local [admin@tkj]> interface ethernet set ether2 name=internet 4.Memberi IP address pada masing-masing NIC [admin@tkj]> ip address print [admin@tkj]> ip address add address= /24 interface=internet [admin@tkj]> ip address add address= /24 interface=local 5.Memberi IP Gateway [admin@tkj]> ip route print [admin@tkj]> ip route add gateway= Setting IP DNS (sesuaikan dns anda dari isp) [admin@tkj]> ip dns print [admin@tkj]>ip dns set primary-dns= allow-remote-requests=yes [admin@tkj]>ip dns set secondary-dns= allow-remoterequests=yes Kemudian lakukan testing dengan mencoba ping ke gateway atau ke komputer yang ada pada LAN. Jika hasilnya sudah Reply., maka konfigurasi IP Anda sudah benar [admin@tkj]> ping Source NAT (Network Address Translation) / Masquerading Agar semua komputer Client yang ada di LAN bisa terhubung ke internet, maka Anda perlu menambahkan NAT (Masquerade) pada Mikrotik. [admin@tkj]> ip firewall nat print [admin@tkj]> ip firewall nat add chain=srcnat action=masquerade outinterface=internet 18

19 CONFIGURASI CLIENT Cukup mudah berikan saja ini IP address Subnet mask Gateway DNS DNS CONFIGURASI PROXY SERVER [admin@tkj]> ip web-proxy set enabled=yes [admin@tkj]> ip web-proxy set src-address= [admin@tkj]> ip web-proxy set port=3128 [admin@tkj]> ip web-proxy set hostname= [admin@tkj]> ip web-proxy set transparent-proxy=yes [admin@tkj]> ip web-proxy set parent-proxy= :0 [admin@tkj]> ip web-proxy set cacheadministrator=purnalia@smkalkhoiriyah.sch.id [admin@tkj]>ip web-proxy set max-object-size=4096kib [admin@tkj]>ip web-proxy set cache-drive=system [admin@tkj]>ip web-proxy set max-cache-size=unlimited [admin@tkj]>ip web-proxy set max-ram-cache-size=unlimited Setelah setting dari web proxy selesai, sekarang kita belokkan traffic http ke arah web proxy. Port yang perlu di belokkan yang datang dari browser adalah port 80 kita belokkan ke proxy [admin@tkj]>ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=3128 BLOCKING SITE Pekerjaan kita sudah terselesaikan sekarang langkah selanjutnya memblok situs-situs yang tidak kita inginkan; [admin@tkj]> ip web-proxy access add url= method=any action=deny [admin@tkj]> ip web-proxy access add url= method=any action=deny Dengan cara ini juga kita gak perlu masukkan alamat web secara lengkap, konten yang berbau porno pun bisa kita blog seperti kata sex, porno, bokep, bugil, maria ozawa dan saudara-saudaranya ketika akan browsing lewat google pun diblok. [admin@tkj]> ip web-proxy access add url=porno method=any action=deny.::* Selamat Mempraktekkan SemogaBerhasil *::. 19