BAB III PERANCANGAN. Pada bab ini akan dibahas mengenai perencanaan jaringan komputer lokal,

Transkripsi

1 BAB III PERANCANGAN 3.1 Gambaran Umum Pada bab ini akan dibahas mengenai perencanaan jaringan komputer lokal, dimana jaringan komputer ini menggunakan NAT Server yang berada dalam fitur Router OS Mikrotik, NAT Server ini akan berfungsi sebagai perantara jaringan internet dengan jaringan komputer lokal, selain itu NAT Server berfungsi juga sebagai pentranslasi dari IP Address Public ke IP Address Private dan sebaliknya. Di dalam jaringan komputer lokal terdapat beberapa Server dan sejumlah komputer Client. Untuk semua perangkat tersebut harus dapat mengakses jaringan internet walaupun pengalamatan IP Address yang digunakan adalah IP Address Private Versi 4. Khusus untuk perangkat server, selain dapat mengakses jaringan internet server-server tersebut harus dapat juga diakses dari jaringan internet. Untuk IP Address Public akan diberikan oleh pihak penyedia jasa jaringan internet, atau sering kita sebut dengan istilah Internet Service Provider (ISP), sedangkan untuk IP Address Private, akan kita tentukan sendiri dari tipe dan penggunaannya. Dari gambaran umum yang telah dipaparkan di atas, maka dilanjutkan dengan pembuatan perencanaan teknis. 3.2 Perencanaan Ada beberapa perencanaan yang harus dibuat terlebih dahulu, yaitu sebagai berikut : 27

2 28 1) Perencanaan scenario dan topologi jaringan. 2) Perencanaan pengalamatan IP Address dan Port Forwarding. 3) Perencanaan pembuatan NAT Server Perencanaan scenario dan topologi jaringan Sebelum membuat scenario dan topologi jaringan, kita harus mengetahui dahulu perangkat apa saja yang akan ada dalam jaringan komputer tersebut, berikut ini adalah perangkat-perangkat yang akan ada di dalam jaringan komputer lokal : a 270 unit komputer yang dapat mengakses jaringan internet. b Terdapat 3 (Tiga) unit Server, yaitu sebagai berikut : i. Server 1 : Web server, Server, Remote Desktop, dan Maxial Dummy Server ii. Server 2 : Maxial Server 1 iii. Server 3 : Maxial Server 2 c Terdapat 1 (satu) unit manageable Switch Layer 2, yang berfungsi sebagai core switch. d 1 (satu) unit NAT server yang akan dibuat dengan menggunakan Router OS Mikrotik. e 1 (satu) unit Modem, interface modem yang digunakan oleh pihak ISP (Internet Sevice Provider) adalah interface FastEthernet. f Terdapat 8 IP Address Public yang diberikan oleh ISP dengan Subnetmask , yaitu sebagai berikut : i

3 29 ii iii iv v vi vii viii Dari daftar informasi di atas, maka berikut ini adalah scenario yang akan diimplementasikan. a Semua perangkat komputer maupun server akan menggunakan IP Address Private dalam 1 (satu) buah IP Network, yaitu / 16. b Dari 8 (delapan) buah IP Address Public, hanya 1 (satu) buah IP Address yang akan digunakan untuk melakukan komunikasi data antara jaringan lokal dengan jaringan internet, sehingga semua paket data yang datang dari internet akan masuk melalui IP Address tersebut, dan selanjutnya akan di teruskan ke masing-masing perangkat yang berada di dalam jaringan lokal. c Seluruh perangkat server yang berada di jaringan komputer lokal harus dapat diakses oleh user yang berada di luar area jaringan komputer local tersebut melalui jaringan internet. Cara mengakses server tersebut adalah dengan menggunakan IP Address Public yang digunakan.

4 30 Di bawah ini merupakan topologi jaringan komputer lokal yang akan dibuat, melalui topologi ini dapat di ketahui posisi penempatan dari perangkatperangkat yang ada di dalam jaringan komputer lokal. Other user Internet Access By ISP NR notebook NR notebook Wireless Access Point LAN 1 WAN NAT Server by Mikrotik SWITCH Mbps Core Switch 100 Mbps SERVER. 1 Web Server Server Remote Desktop Maxial Dummy Server SERVER. 2 Maxial Server 1 SERVER. 3 Maxial Server 2 Network Printer NR notebook Local Computer ` Local Printer NETWORK /16 Gambar 3.1. Topologi jaringan komputer local Berikut ini adalah penjelasan dari Gambar 3.1 : a. Seluruh perangkat server (server 1, server 2, dan server 3) dihubungkan dengan manageable switch menggunakan kabel UTP cat 5. b. Salah satu interface FastEthernet pada NAT Server dihubungkan dengan Manageable Switch, dan sisanya dihubungkan dengan interface pada modem ISP dengan menggunaka kabel UTP cat 5. c. Dari Manageable Switch dihubungkan ke Distribution Switch untuk menyebarkan jaringan komputer lokal menuju komputer-komputer client,

5 31 baik menggunakan kabel UTP maupun sinyal Radio sebagai media transmisinya. d. NAT server menjadi pintu keluar (gateway) bagi seluruh perangkat yang berada pada jaringan komputer lokal Perencanaan pengalamatan IP Address dan Port Forwarding. Setelah dibuat perencanaan scenario dan topology jaringan, kemudian dilanjutkan dengan perencanaan pengalamat IP Address dan Port Forwarding, berikut ini adalah tabel pendistribusian IP Address dan perancangan Port Forwarding yang akan digunakan. Tabel 3.1. Daftar pendistribusian IP Address No Nama Perangkat Interface IP ADDRESS Netmask Port Number Keterangan 1 NAT Server Wan Lan IP Gateway untuk Jaringan komputer lokal 2 Server 1 Web Server 80 Protocol Http Server 110 & 25 Protocol SMTP dan Pop3 FastEthernet Remote Desktop 3389 Maxial Dummy Server 23 3 Server 2 Maxial Server 1 FastEthernet Protocol Telnet 4 Server 3 Maxial Server 2 FastEthernet Protocol Telnet 5 Switch Manage FastEthernet Protocol Http 6 Komputer Client FastEthernet / Wireless Gateway NAT Server Perangkat berada di ISP 8 DNS Server Perangkat berada di ISP Perangkat berada di ISP

6 32 Gambar 3.2. Perancangan Port Forwarding Berikut ini adalah penjelasan dari gambar 3.2 : a. IP Address port 80 akan dipetakan dengan IP Address port 80. b. IP Address port 110 akan dipetakan dengan IP Address port 110. c. IP Address port 25 akan dipetakan dengan IP Address port 25. d. IP Address port 3389 akan dipetakan dengan IP Address port e. IP Address port 23 akan dipetakan dengan IP Address port 23. f. IP Address port 2323 akan dipetakan dengan IP Address port 23.

7 33 g. IP Address port 2322 akan dipetakan dengan IP Address port 23. h. IP Address port 8088 akan dipetakan dengan IP Address port Penginplementasian Perangcangan Setelah perancang jaringan komputer lokal dengan menginplementasikan NAT Server telah selesai, maka kita bisa melanjutkan dengan perancangan NAT Sever itu sendiri. Sesuai dengan apa yang disampaikan sebelumnya, bahwa NAT Server yang akan digunakan adalah memanfaatkan fitur Port Forwarding yang ada di Router OS Mikrotik, maka untuk membangun NAT Server tersebut dibutuhkan sebuah Sofware Mikrotik dan Sebuah Personal Computer (PC) atau sebuah Server Pembuatan NAT Server. Jenis mikrotik yang akan kita gunakan adalah MikroTik RouterOS yang berbentuk software yang dapat di-download di Dapat diinstal pada komputer rumahan (PC) dengan menggunakan CD Installer, atau bisa juga menggunakan media penyimpan yang berbetuk DOM, dimana software Mikrotik tersebut telah di install di dalam media penyimpanan yang berbentuk DOM, sehingga pengguna hanya meletakan DOM tersebut pada port IDE di Motherboard komputer yang akan difungsikan sebagai NAT Server. Berikut

8 34 dibawah ini gambar media penyimpanan berbentuk DOM yang telah di Install Router OS Mikrotik. Gambar 3.3. DOM Storage dan Personal Computer Untuk kebutuhan spesifikasi dari Personal Computer atau server untuk dapat dijadikan NAT Server menggunakan Router OS mikrotik, berikut ini daftar spesifikasi minimum Personal komputer atau Server yang dapat digunakan : a. Processor : Intel Pentium III b. Kapasitas Memory : 256 MB c. Jumlah NIC Card : 2 (dua) buah Interface Fast Ethernet (RJ-45) d. Port Memory : IDE Port Konfigurasi Router OS Mikrotik Setelah DOM Storage terpasang dengan baik pada port IDE Personal Computer atau Server, selanjutnya kita dapat menghidupkan Personal Computer

9 35 atau Server Tersebut. Saat pertama kali komputer tersebut dihidupkan, NAT Server masih dalam kondisi belum terkonfigurasi. Di dalam mengkonfigurasi NAT Server terdapat 2 (dua) cara, yaitu sebagai berikut: a. Melakukan konfigurasi langsung pada display komputer yang digunakan sebagai NAT Server, cara ini menuntut kita untuk mengetahui perintahperintah yang teregister di dalam RouterOS Mikrotik tersebut secara tulisan. b. Melakukan konfigurasi dengan menggunakan perangkat lunak bernama WinboX yang berada pada komputer lain, dimana komputer tersebut tersambung langsung dengan NAT Server menggunakan Kabel UTP Cat 5 tipe Cross atau terhubung pada Switch, dimana switch tersebut terhubung juga dengan NAT Sever. Mekanisme perangkat lunak tersebut adalah mencari MAC Address dari RouterOS mikrotik itu Sendiri, kemudian melakukan konektivitas antara komputer dengan NAT Server. Setelah konektivitas terbangun, maka perangkat lunak tersebut akan menampilakan menu-menu dan fitur-fiture yang ada di mikrotik dalam bentuk Graphic, hal ini akan mempermudah pekerjaan instlallatur jaringan Karena cara yang akan kita gunakan adalah cara yang pertama, yaitu melakukan konfigurasi langsung pada display NAT Server itu sendiri, maka kita akan sering menggunakan Command Text. Berikut ini adalah Command Text untuk melakukan konfigurasi NAT Server sesuai dengan perencanaan di atas.

10 36 a. Mengkonfigurasi interface NAT Server : [admin@mikrotik] ip address> add address= /24 interface=lan-bo [admin@mikrotik] ip address> add address= /29 interface=wan [admin@mikrotik] /ip address> pr Flags: X - disabled, I - invalid, D - dynamic # ADDRESS NETWORK BROADCAST INTERFACE / WAN / LAN-BO / LAN-Floor b. Mengkonfigurasi IP Address Gateway NAT Server : [admin@mikrotik] ip route> add gateway= [admin@mikrotik] /ip route> pr Flags: X - disabled, A - active, D - dynamic, C - connect, S - static, r - rip, b - bgp, o - ospf, m - mme, B - blackhole, U - unreachable, P - prohibit # DST-ADDRESS PREF-SRC GATEWAY DISTANCE 0 A S / ADC / LAN-BO 0 2 ADC / LAN-Floor 0 3 ADC / WAN 0 4 X S / WAN 1 [admin@mikrotik] /ip route> c. Mengkonfigurasi IP Address DNS NAT Server : Untuk mengkonfigurasi IP Address DNS pada NAT Server, kita akan mencoba untuk menggunakan WinBoX, berikut cara mengkonfigurasinya.

11 37 a) Jalankan aplikasi WinBox pada komputer yang terhubung dengan NAT Server Gambar 3.4. Kolom isian WinBox b) Isi kolom Isian dengan data di bawah ini, kemudian klik connect : Connect to (isi dengan alamat IP Address Nat Server) : Login (Isi dengan User Id standart Router OS Mikrotik) Password (Isis dengan password standart Router OS Mikrotik) : admin : admin c) Pada general menu pilih menu IP kemudian klik sub menu DNS Gambar 3.4. Daftar menu dalam WinBox d) Pada jendela DNS pilih toolbar static dan kemudian klik settings.

12 38 Gambar 3.5. Tampilan jendela DNS e) Pada jendela DNS Setting, isi kolom isian tersebut dengan data di bawah ini, kemudian klik aply dan OK. Primary DNS : Seccondary DNS : Gambar 3.6. Tampilan jendela DNS Settings d. Konfigurasi Network Address Translation (NAT) Pada NAT Server [admin@mikrotik] > ip firewall nat [admin@mikrotik] ip firewall nat> add chain=srcnat action=masquerade out-interface=wan [admin@mikrotik] ip firewall nat> add chain=dstnat action=dst-nat to-addresses= to-ports=80 protocol=tcp dst-address= dst-port=80

13 39 ip firewall nat> add chain=dstnat action=dst-nat to-addresses= to-ports=80 protocol=tcp dst-address= dst-port=8088 ip firewall nat> add chain=dstnat action=dst-nat to-addresses= to-ports=23 protocol=tcp dst-address= dst-port=2322 ip firewall nat> add chain=dstnat action=dst-nat to-addresses= to-ports=23 protocol=tcp dst-address= dst-port=2323 ip firewall nat> add chain=dstnat action=dst-nat to-addresses= to-ports=23 protocol=tcp dst-address= dst-port=23 ip firewall nat> add chain=dstnat action=dst-nat to-addresses= to-ports=110 protocol=tcp dst-address= dst-port=110 ip firewall nat> add chain=dstnat action=dst-nat to-addresses= to-ports=25 protocol=tcp dst-address= dst-port=25 ip firewall nat> add chain=dstnat action=dst-nat to-addresses= to-ports=3389 protocol=tcp dst-address= dst-port=3389 ip firewall nat> pr /ip firewall nat> pr Flags: X - disabled, I - invalid, D - dynamic 0 chain=srcnat action=masquerade out-interface=wan 1 ;;; Web Service --> chain=dstnat action=dst-nat to-addresses= to-ports=80 protocol=tcp dst-address= dst-port=80 2 ;;; DES > chain=dstnat action=dst-nat to-addresses= to-ports=80 protocol=tcp dst-address= dst-port=8088

14 40 3 ;;; Maxial Club: > chain=dstnat action=dst-nat to-addresses= to-ports=23 protocol=tcp dst-address= dst-port= ;;; Maxial Live Telnet: > chain=dstnat action=dst-nat to-addresses= to-ports=23 protocol=tcp dst-address= dst-port= ;;; Maxial Dummy Telnet:23 --> chain=dstnat action=dst-nat to-addresses= to-ports=23 protocol=tcp dst-address= dst-port=23 6 ;;; POP3 --> chain=dstnat action=dst-nat to-addresses= to-ports=110 protocol=tcp dstaddress= dst-port=110 7 ;;; SMTP --> chain=dstnat action=dst-nat to-addresses= to-ports=25 protocol=tcp dst-address= dst-port=25 8 ;;; Remote Desktop: > chain=dstnat action=dst-nat to-addresses= to-ports=3389 protocol=tcp dstaddress= dst-port=3389