Modul 4. Mikrotik Router Wireless. Mikrotik Hotspot. IP Firewall NAT Bridge

Transkripsi

1 Page 25 Modul 4 Mikrotik Router Wireless Mikrotik Hotspot IP Firewall NAT Bridge Jaringan tanpa kabel / Wireless Network merupakan jenis jaringan berdasarkan media komunikasi, memungkinkan Hardware jaringan, Notebook atau media komunikasi yang mempunyai fasilitas wireless dalam saling berkomuniasi secara nirkabel. Wireless network menggunakan komunikasi radio Topologi Implementasi Konfigurasi Mikrotik Router Wireless Pada contoh topologi berikut, Router Wireless Mhs terkoneksi menggunakan media kabel ke gateway internet [ Interface Ether-1 terkoneksi ke switch yang terhubung ke akses internet, dimana ether-1 menggunakan DHCP client dari DHCP-Server yang telah tersedia. Tahapan Konfigurasi Router Wireless RB951-2n Konfigurasi IP Address masing-masing interface pada router sesuai dengan topologi yang telah direncanakan, tahapan yang dilakukan diasumsikan telah login ke Router Wireless

2 Page 26 Konfigurasi IP Address Interface Router Wireless RB951-2n > ip address add address= /26 interface=ether2 > ip address add address= /29 interface=ether3 > ip address add address= /29 interface=wlan1 > ip address print Flags: X - disabled, I - invalid, D - dynamic # ADDRESS NETWORK INTERFACE / ether / ether3 2 I / wlan1 Hasil report IP Address Print diatas menampilkan status interface WLAN tidak aktif / disable dengan identitas penanda /flags I [ invalid ] [admin@router_mhs3] > interface print Flags: D - dynamic, X - disabled, R - running, S - slave # NAME TYPE MTU L2MTU MAX-L2MTU 0 R ether1 ether ether2 ether R ether3 ether ether4 ether ether5 ether X wlan1 wlan Selanjutnya aktifkan interface WLAN pada no.index/flags 5 [admin@router_mhs3] > interface enable 5 [admin@router_mhs3] > interface print Flags: D - dynamic, X - disabled, R - running, S - slave # NAME TYPE MTU L2MTU MAX-L2MTU 0 R ether1 ether ether2 ether R ether3 ether ether4 ether ether5 ether wlan1 wlan [admin@router_mhs3] > ip address pr Flags: X - disabled, I - invalid, D - dynamic # ADDRESS NETWORK INTERFACE / ether / ether / wlan1 Berikut konfigurasi DHCP-Client pada interface ether-1 [admin@router_mhs3] > ip dhcp-client add interface=ether1 disabled=no [admin@router_mhs3] > ip address print Flags: X - disabled, I - invalid, D - dynamic # ADDRESS NETWORK INTERFACE / ether / ether / wlan1

3 Page 27 3 D / ether1 Check konfigurasi routing setelah konfigurasi DHCP Client [admin@router_mhs3] > ip route print Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme, B - blackhole, U - unreachable, P - prohibit # DST-ADDRESS PREF-SRC GATEWAY DISTANCE 0 ADS / DC / ether DC / wlan ADC / ether1 0 4 ADC / ether3 0 Tes ping koneksi [admin@router_mhs3] > ping detik.com HOST SIZE TTL TIME STATUS ms ms sent=2 received=2 packet-loss=0% min-rtt=41ms avg-rtt=41ms max-rtt=42ms diatas pada sisi router sudah terkoneksi ke Jaringan internet, tahapan selanjutnya adalah pengaturan Pada Tahap tes ping koneksi diatas pada sisi router sudah terkoneksi ke Jaringan internet, tahapan selanjutnya adalah pengaturan akses untuk host yang yang terkoneksi ke Router juga dapat terkoneksi ke internet Firewall merupakan perangkat yang berfungsi memeriksa paket yang keluar masuk dari jaringan/routernat [ Network Address Translation ] adalah suatu fungsi firewall untuk melakukan perubahan IP Address pengirim dari sebuah paket data yang dijalankan pada router Masquerade adalah mengubah semua paket data yang berasal dari host/komputer user / LAN seolah-olah berasal dari satu IP Router yang NAT [ Network Address Translation ] adalah suatu fungsi firewall untuk melakukan perubahan IP Address pengirim dari sebuah paket data yang dijalankan pada router Berikut adalah pengaturan firewall untuk melakukan address translasi yang akan keluar melalui interface ether1 [ gateway internet ] [admin@router_mhs3] > ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade

4 Page 28 Bridge merupakan cara menghubungkan dua atau lebih (multiple) ethernet/network segment pada layer data link (layer 2) dari model OSI. Bridge bekerja dengan menggunakan teknik forwarding packet. Berikut adalah pengaturan firewall untuk melakukan address translasi yang akan keluar melalui interface ether1 Bridge > interface bridge pr Flags: X - disabled, R - running 0 R name="bridge1" mtu=1500 l2mtu=1600 arp=enabled mac-ddress=4c:5e:0c:b0:d9:ec max-message-age=20s forward-delay=15s transmit-hold-count=6 ageing-time=5m [admin@router_mhs3] > interface bridge port pr Flags: X - disabled, I - inactive, D - dynamic # INTERFACE BRIDGE PRIORITY PATH-COST HORIZON 0 ether1 bridge1 0x80 10 none [admin@router_mhs3] > ip firewall nat add chain=srcnat out-interface=bridge1 action=masquerade Tahapan selanjutnya adalah konfigurasi DHCP Server Wireless LAN untuk konesi user nirkabel Aktifkan DHCP WLAN-1 [admin@router_mhs3] > ip dhcp-server setup Select interface to run DHCP server on dhcp server interface: wlan1 Select network for DHCP addresses dhcp address space: /29 Select gateway for given network gateway for dhcp network: Select pool of ip addresses given out by DHCP server addresses to give out: Select DNS servers dns servers: Select lease time lease time: 1h Tahapan selanjutnya tes koneksi untuk host/pc yang terkoneksi melalui interface ether-2 DHCP Server, seperti contoh berikut dengan asumsi host/pc sudah terkoneksi ke DHCP server ether-2

5 Page 29 Tes Koneksi ping ke gateway internet router dari host/pc Tes Koneksi ping ke alamat internet / website Konfigurasi Wireless Interface WLAN Untuk menjadikan Wireless Router sebagai access point untuk host/pc terkoneksi, maka ada beberapa parameter yang harus di set seperti : - Mode [ AP Bridge ] - Frequency / Channel - SSID [ Service Set Identifier ] - Radio Name, security profile,country

6 Page 30 Untuk keamanan jaringan pada Mikrotik Router Wireless disediakan security profile, telah disediakan mode keamanan dan pilihan autentikasi, pada contoh ini untuk security profile sementara tidak diset untuk memudahkan pengujian. koneksi Setelah konfigurasi selesai dilanjutkan dengan tes koneksi Router Wireless melalui Host/Notebook seperti contoh berikut nama identitas [Training-Tinf ] radio wireless terdeteksi pada isi user notebook Setelah pilih koneksi ke AP Router Training-TInf, maka langkah selanjutnya adalah check informasi DHCP-Client interface WLAN pada host/notebook seperti berikut

7 Page 31 Berikut hasil Address Resolution Protocol List setelah host terkoneksi ke Router AP Konfigurasi Router AP Hotspot Untuk memudahkan manajemen user akses media wireless AP, pada mikrotik router telah disedia suatu fitur hotspot wireless untuk melakukan manajemen user yang akan melakukan akses jaringan internet dengan memilih menu IP Hotspot pada pilihan hotspot setup dilanjutkan dengan memilih interface hotspot

8 Page 32

9 Page 33