BAB 4 SIMULASI DAN EVALUASI. Perangkat keras yang dibutuhkan antara lain: Router Mikrotik RB450. Akses Point TL-WA730RE

Transkripsi

1 BAB 4 SIMULASI DAN EVALUASI 4.1 Spesifikasi Sistem Dalam membangun jaringan hotspot pada sekolah SKKI ini dibbutuhkan beberapa sarana pendukung baik perangkat keras maupun perangkat lunak Spesifikasi Perangkat Keras Perangkat keras yang dibutuhkan antara lain: Router Mikrotik RB450 Modem Speedy Akses Point TL-WA730RE Antena Omni-directional 8DBi TL-ANT240BCL PC client Wireless Access Point Kabel UTP Konektor RJ45 Switch Spesifikasi Perangkat Lunak Mikrotik Winbox 69

2 70 Windows 4.2 Rancangan Topologi Topologi ini merupakan rancangan topologi yang diimplementasikan. Dimana Router Mikrotik yang memiliki 5 buah port. Port pertama sampai dengan ke tiga terhubung dengan modem ISP.Port ke empat terhubung dengan switch yang akan dipecah ke sitiap komputer dengan menggunakan jaringan kabel. Sedangkan Port ke lima akan terhubung dengan Akses Point(AP) dan terhubung dengan Repeater. Gambar 4.1 Usulan Perancangan Sistem yang Baru

3 Implementasi Sistem Konfigurasi Mikrotik Berikut merupakan langkah-langkah implementasi system Perangkat Lunak menggunakan Mikrotik yang telah terinstall di dalam Router RB450. Sebelum melakukan konfigurasi pada Router mikrotik dilakukan update software dan mendownload winbox Konfigurasi awal Update software dapat diperoleh di lalu download file: routeros-mipsbe-5.8.ntk bisa juga yang lebih baru. Gambar 4.2 Halaman Web mikrotik.co.id

4 72 Setelah semua file selesai di download jalankan Winbox Gambar 4.3 Tampilan Login WinBox Login winbox dengan mengisi: 1. pilih tombol 2. pilih mac address router yang akan di remote 3. isi login dengan admin 4. password biarkan kosong 5. pilih login Tampilan Winbox

5 73 Gambar 4.4 Tampilan WinBox Untuk menghapus konfigurasi awal dari router tekan tombol Remove Configuration.Setelah itu update mikrotik dengan versi yang baru. Pilih menu Files. Setelah menu File List terbuka Drag and Drop file routeros-mipsbe-5.8.ntk yang tadi delah di download ke halaman File List

6 74 Gambar 4.5 Tampilan Winbox (2) Setelah semuanya selesai restart router mikrotik, tunggu sampai semua proses update selesai Pengaturan IP Setting Interface Login kembali mikrotik dengan menggunakan winbox. Pertama dilakukan pemberian nama setiap interface yang akan digunakan, klik menu Interface. Bagian interface ini berisi semua interface yang tersedia, untuk Router Mikrotik RB450 tersedia lima buah interface.

7 75 Gambar 4.6 Tampilan Interface List Untuk mempermudah dalam proses konfigurasi selanjudnya ganti nama masing-masing interface. Untuk mengganti nama interface klik dua kali interface yang akan di ganti namanya.

8 76 Gambar 4.7 Tampilan Interface Property Pemberian nama masing-masing interface sebagai berikut: Ether1 > ether1-speedy1 Ether2 > ether2-speedy2 Ether3 > ether3-speedy3 Ether4 > ether4-lan Ether5 > ether5-wifi

9 77 berikut: Setelah penamaan interface selesai akan menjadi seperti gambar Gambar 4.8 Tampilan Nama Interface yang Sudah Diubah Setting IP Address Untuk melakukan pengaturan IP, buka menu Address list. Pilih menu IP > address. Gambar 4.9 Tampilan Address List

10 78 Untuk melakukan penambahan IP address pilih tombol Add [+] Gambar 4.10 Tampilan Penambahan Address List Pada bagian address masukan IP address Pada bagian interface pilih interfacenya Pilih OK Tambahkan IP address sebagai berikut: Speedy1 Address: /24 (merupakan IP yang keluar dari modem speedy1) Interface: ether1-speedy1 Speedy2 Address: /24 (merupakan IP yang keluar dari modem speedy2)

11 79 Interface: ether2-speedy2 Speedy3 Address: /24 (merupakan IP yang keluar dari modem speedy2) Interface: ether2-speedy3 KB dan TK Address: /24 Interface: ether4-lan SD Address: /24 Interface: ether4-lan SM P Address: /24 Interface: ether4-lan SM A Address: /24 Interface: ether4-lan Sekretariat Address: /24 Interface: ether4-lan Lab Komputer Address: /24 Interface: ether4-lan

12 80 Gambar 4.11 Hasil Konfigurasi IP Address Penambahan IP Address dapat juga dilakukan melalui menu New Terminal. Setelah jendela Terminal terbuka masukkan perintah dibawah ini: /ip address add address= /24 disabled=no interface=ether1-speedy1 network=\ add address= /24 disabled=no interface=ether2-speedy2 network=\ add address= /24 disabled=no interface=ether3-speedy3 network=\

13 81 add address= /24 disabled=no interface=ether4-lan network=\ add address= /24 disabled=no interface=ether4-lan network=\ add address= /24 disabled=no interface=ether4-lan network=\ add address= /24 disabled=no interface=ether4-lan network=\ add address= /24 disabled=no interface=ether4-lan network=\ add address= /24 disabled=no interface=ether4-lan network=\ Setting NAT NAT(Network Address Translator) berfungsi untuk meneruskan paket dari IP asal ke IP tujuan atau sebaliknya. Masukkan perintah dibawah ini melalui terminal. /ip firewall nat add action=masquerade chain=srcnat disabled=no src-address= /24 add action=masquerade chain=srcnat disabled=no src-address= /24 add action=masquerade chain=srcnat disabled=no src-address= /24

14 82 add action=masquerade chain=srcnat disabled=no src-address= /24 add action=masquerade chain=srcnat disabled=no src-address= /24 add action=masquerade chain=srcnat disabled=no src-address= /24 Setting ROUTE Route berfungsi agar router mikrotik berfungsi sebagai gateway dan dapat terhubung dengan jaringan internet. Masukkan perintah di bawah ini pada terminal untuk menambahkan gateway dari masing masing modem. /ip route add check-gateway=ping disabled=no distance=1 dst-address= /0 gateway=\ scope=30 target-scope=10 add check-gateway=ping disabled=no distance=2 dst-address= /0 gateway=\ scope=30 target-scope=10 add check-gateway=ping disabled=no distance=3 dst-address= /0 gateway=\ scope=30 target-scope=10

15 Load Balancing & Fail Over Load Balancing disertai Fail Over digunakan untuk mengatasi masalah jika salah satu koneksi dari ISP 1 terputus dapat di backup oleh ISP 2 dan untuk membagi beban jaringan. /system script add name=cek-gw source={ :local R1 :local R2 :local R3 :if ([/tool netwatch get R1 status]=up) do={:set R } :if ([/tool netwatch get R2 status]=up) do={:set R } :if ([/tool netwatch get R3 status]=up) do={:set R } /ip route set [/ip route find dst-address= /0] \ gateway=($r1.,. $R2.,. $R3) } /tool netwatch add comment=r1 disabled=no down-script=cek-gw host=\ interval=5s timeout=1s up-script=cek-gw add comment=r2 disabled=no down-script=cek-gw host=\ interval=5s timeout=1s up-script=cek-gw

16 84 add comment=r3 disabled=no down-script=cek-gw host=\ interval=5s timeout=1s up-script=cek-gw Konfigurasi Hotspot Konfigurasi Hotspot dilakukan untuk membuat IP address untuk hotspot, DHCP Server, Address pool, DNS Name. Pilih menu IP > Hotspot Pilih button Hotspot Setup Gambar 4.12 Tampilan Menu Hotspot

17 85 Gambar 4.13 Tampilan Hotspot Setup Pilih Interface yang digunakan. Disini digunakan interface ether5-wifi dimana interface ini terhubung dengan akses point dengan mode repeater. Pilih next Gambar 4.14 Tampilan Setup Hotspot Set Address

18 86 Masukkan IP Address untuk network. IP Address ini akan menjadi Pilih next gateway untuk computer client yang terhubung melalui hotspot. Gambar 4.15 Tampilan Setup Hotspot Set Address Pool Masukkan Address Pool(range IP untuk DHCP server Hotspot). Address Pool adalah rentang IP yang dapat dipakai oleh DHCP server. Pilih next Gambar 4.16 Tampilan Setup Hotspot Select Certificate

19 87 Certificate pilih none Pilih next Gambar 4.17 Tampilan Hotspot Setup Set SMTP Server SMTP di biarkan saja Pilih next Gambar 4.18 Tampilan Hotspot Setup Set DNS Server Masukkan DNS Server. DNS server disamakan dengan DNS yang diberikan oleh ISP Pilih next

20 88 Gambar 4.19 Tampilan Hotspot Setup Set DNS Name Masukkan DNS Name sebagai alamat dari hotspot login. DNS Name merupakan alamat dari halaman hotspot login. Jika mengakses sebuah situs sebelum login hotspot maka akan di arahkan ke alamat DNS Name yang berisi halaman hotspot login. Pilih Next Gambar 4.20 Tampilan Hotspot Setup Set Username & Password

21 89 1. Masukkan Username dan Password untuk login hotspot. Username dan password digunakan untuk login hotspot. kepada client. Menambahkan User berguna untuk memberikan hak akses hotspot Gambar 4.21 Tampilan Hotspot Submenu User Tekan tombol add[+] untuk menambahkan user yang dapat mengakses hotspot.

22 90 Gambar 4.22 Tampilan Hotspot Property User Masukkan Name dengan nama user yang akan diberikan akses ke hotspot Masukkan Password sebagai password login hotspot Pengaturan Bandwith 1. Limit pada jaringan lan Untuk memberikan limit pada jaringan lan dapat melalui menu Queue sehingga akan tampil halaman Queue List

23 91 Gambar 4.23 Tampilan Queue List Pilih sub menu Simple Queues Pilih [+] untuk menambahkan queue

24 92 Gambar 4.24 Tampilan Simple Queue General Pada bagian Name isi dengan nama queue Pada bagian Target Address isi dengan alamat IP yang akan di limit. Pada bagian Max Limit beri limit upload dan download. Setelah itu pindah ke bagian advance

25 93 Gambar 4.25 Tampilan Simple Queue Advanced Pada bagian Interface pilih ether4-lan Pilih OK Lakukan hal yang sama untuk SD, SMP, SMA, Sekretariat dan ruang komputer dengan pembagian bandwith: TK Name: Limit TK Target Address: Max Limit: 128k/256k

26 94 SD Name: Limit TK Target Address: Max Limit: 128k/256k SM P Name: Limit SMP Target Address: Max Limit: 128k/256k SM A Name: Limit SMA Target Address: Max Limit: 128k/256k Sekretariat Name: Limit Sekret Target Address: Max Limit: 128k/256k Ruang Komputer Name: Limit Komp Target Address: Max Limit: 128k/256k Konfigurasi limit dapat juga dilakukan melalui terminal dengan memasukkan baris perintah berikut: /queue simple

27 95 add name= limit-tk interface=ether4-lan targetaddresses= /24 max-limit=128k/256k add name= limit-sd interface=ether4-lan targetaddresses= /24 max-limit=128k/256k add name= limit-smp interface=ether4-lan targetaddresses= /24 max-limit=128k/256k add name= limit-sma interface=ether4-lan targetaddresses= /24 max-limit=128k/256k add name= limit-sekret interface=ether4-lan targetaddresses= /24 max-limit=256k/384k add name= limit-komp interface=ether4-lan targetaddresses= /24 max-limit=256k/256k 2. Limit pada Hotspot Untuk mencegah jaringan hotspot menarik terlalu besar bandwith maka dilakukan pembatasan bandwith dari hotspot dengan upload/download sebesar 256kbps/512kbps. Buka menu IP -> Hotspot pilih sub menu server profile lalu klik dua kali di hsprof1.

28 96 Gambar 4.26 Tampilan Hotspot Submenu Server Profile Gambar 4.27 Tampilan Profile Server Hotspot Ganti Name menjadi SKK1skrt dan isi Rate Limit : 256k/512k lalu tekan tombol OK.

29 Security Untuk mencegah pelacakan username dan password mikrotik secara brute force melalui ftp ataupun ssh maka masukkan script di melalui terminal: FTP Bruteforce /ip firewall filter add chain=input protocol=tcp dst-port=21 src-address-list=ftp_blacklist action=drop \ comment="drop ftp brute forcers" add chain=output action=accept protocol=tcp content="530 Login incorrect" dst-limit=1/1m,9,dst-address/1m add chain=output action=add-dst-to-address-list protocol=tcp content="530 Login incorrect" \ address-list=ftp_blacklist address-list-timeout=3h SSH /ip firewall filter add chain=input protocol=tcp dst-port=22 src-address-list=ssh_blacklist action=drop \

30 98 comment="drop ssh brute forcers" disabled=no add chain=input protocol=tcp dst-port=22 connection-state=new \ src-address-list=ssh_stage3 action=add-src-to-address-list addresslist=ssh_blacklist \ address-list-timeout=10d comment="" disabled=no add chain=input protocol=tcp dst-port=22 connection-state=new \ src-address-list=ssh_stage2 action=add-src-to-address-list addresslist=ssh_stage3 \ address-list-timeout=1m comment="" disabled=no add chain=input protocol=tcp dst-port=22 connection-state=new srcaddress-list=ssh_stage1 \ action=add-src-to-address-list address-list=ssh_stage2 address-listtimeout=1m comment="" disabled=no

31 99 add chain=input protocol=tcp dst-port=22 connection-state=new action=add-src-to-address-list \ address-list=ssh_stage1 address-list-timeout=1m comment="" disabled=no add chain=forward protocol=tcp dst-port=22 src-addresslist=ssh_blacklist action=drop \ comment="drop ssh brute downstream" disabled=no Dengan memasukkan konfigurasi di atas, jika terjadi gagal login sebanyak 3 kali melalui SSH maka IP address yang digunakan untuk login akan di drop Konfigurasi Akses Point Konfigurasi Akses Point berguna untuk mengganti mode Akses Point menjadi mode Range Extender.

32 100 Gambar 4.28 Tampilan Login Access Point Hubungkan Akses Point langsung ke komputer Buka browser lalu masukkan Masukkan username: admin dan password: admin Tekan tombol login

33 101 Gambar 4.29 Tampilan Halaman Awal Access Point Gambar 4.30 Tampilan Konfigurasi Access Point

34 102 Masuk ke menu wireless -> wireless Settings Ganti operation Mode menjadi Range Extender Save dan restart Akses Point Pindahkan hubungkan Akses Point dari komputer ke Router Tampilan Halaman Login Halaman login pada hotspot Sekolah Kristen Ketapang I sudah di modifikasi dari file login.html yang ada di dalam file list pada direktori hotspot. Caranya dengan menghapus file yang lama dan drag and drop file yang baru ke dalam File List melalui winbox. Untuk menggunakan koneksi internet dari hotspot Sekolah Kristen Ketapang I pertama, nyalakan perangkat wireless yang ada di notebook, jalankan browser, masukkan url yang dituju, tekan enter maka akan di bawa langsung ke halaman login hotspot Sekolah Kristen Ketapang I. Masukkan login dan password lalu pilih OK. Berikut ini merupakan tampilan halaman login hotspot Sekolah Kristen Ketapang I.

35 Gambar 4.31 Tampilan Halaman Hotspot Login 103

36 Evaluasi Dari hasil simulasi yang dilakukan dapat dilihat hasil dari load balancing pada traffic speedy1 dan speedy 2 di bawah ini. Gambar 4.32 Tampilan Hasil Load Balancing Pengujian fail over dilakukan pemutusan salah satu jaringan speedy dan hasilnya dapat dilihat melalui test ping. Hasil test menunjukan saat salah satu jalur koneksi yang digunakan terputus maka akan di backup oleh koneksi yang lain.

37 105 Gambar 4.33 Tampilan Hasil Ping Dari implementasi sistem yang baru maka diperoleh Jaringan Lama Pada jaringan lama, jaringan terpecah Jaringan Baru Jaringan sudah dijadikan menjadi satu menjadi tiga jaringan. Saat salah satu koneksi internet terputus ada bagian yang tidak dapat mengakses Jika salah satu koneksi internet terputus terdapat backup dari koneksi yang lain. internet Hotspot hanya mencakup sekretariat saja. Seluruh area di Sekolah Kristen Ketapang 1 telah cercakup Hotspot.

38 106