BAB 4 RANCANGAN DAN IMPLEMENTASI

Transkripsi

1 BAB 4 RANCANGAN DAN IMPLEMENTASI 4.1 Rancangan Topologi yang Diusulkan Untuk mengatasi permasalahan jaringan yang ada di gedung TNCC (Trans National Crime Center) maka dilakukan perancangan jaringan menggunakan mikrotik. Dengan menggunakan mikrotik maka dapat dilakukan optimasi jaringan pada gedung TNCC (Trans National Crime Center) dengan menetapkan berbagai Policy serta memusatkan jaringan ke Lantai 4 di Divisi Teknologi Informasi Polri. Adapun rancangan topologi yang diusulkan adalah sebagai berikut: Gambar 4.1 Rancangan Topologi yang diusulkan 64

2 65 Setelah topologi jaringan baru telah dibuat maka tahap selanjutnya adalah skema IP addressing untuk jaringan gedung TNCC. Berikut adalah tabel ip addressing setiap lantai pada gedung TNCC: Tabel 4.1 Ip addressing Lantai Network address

3 Spesifikasi Hardware - RouterOS level 6 + IDE DOM Gambar 4.2 RouterOS level 6 + IDE DOM (Sumber : 24/05/2012) Kategori : Lisensi (DOM) Kode : MKL6-DD Harga : (Sesuai dengan jumlah) 1 4 : Rp , : Rp , : Rp ,00 yaitu: RouterOS level 6 + IDE DOM ini memiliki berbagai macam fitur-fitur

4 67 Firewall dan NAT. Routing static routing. Data Rate Management per IP /protocol /subnet /port /firewall mark. HotSpot. Ipsec. Web proxy FTP, HTTP and HTTPS caching proxy server. Caching DNS client name resolving for local use. DHCP DHCP server for interface. Tools bandwidth test, telnet, ping. Wireless Bridge VLAN

5 68 Switch Jaringan Switch adalah sebuah alat jaringan yang melakukan bridging transparan. Gambar 4.3 Switch 24 Port 10/100 Mbps 3C16471B (Sumber : swicth-24-port mbps-3c16471b, 09/04/2012) Spesifikasi produk : Ports Qty : 24 x Ethernet 10Base-T, Ethernet 100Base-TX Data Transfer Rate : 100 Mbps Data Link Protocol : Ethernet, Fast Ethernet Communication Mode : Half-duplex, full-duplex Switching Protocol : Ethernet MAC Address Table Size : 4K entries Status Indicators : Port status, port transmission speed, port duplex mode, power

6 69 Compliant Standards : IEEE 802.3, IEEE 802.3u, IEEE 802.1D, IEEE 802.3x Features : Auto-sensing per device, auto-negotiation, auto-uplink (auto MDI/MDI-X), store and forward Interfaces : 24 x network - Ethernet 10Base-T/100Base-TX - RJ-45 Voltage Required : AC 120/230 V ( 50/60 Hz ) Power Consumption Operational : 10 Watt Width 17.3 in Depth 6.8 in Height 1.7 in Weight : 3.5 lbs Min Operating Temperature : 32o F Max Operating Temperature : 104o F Humidity Range Operating : 10-95% Warranty : 1 Year

7 Instalasi MikroTik Berikut adalah langkah langkah cara penginstalan PC DOM Mikrotik: Siapkan CD Instalasi Mikrotik RouterOS Disk 1. Download CD installation image dari Gambar 4.4 Download ISO

8 71 2. Burn ISO image ke disk, dibutuhkan PC dengan CD-ROM dan aplikasi untuk membaca file ISO ke CD. Setelah terinstal maka otomatis mempunyai Mikrotik RouterOS disk instalasi. Gambar 4.5 Burn file ISO ke disk

9 72 Router Preconfiguration 3. Aktifkan kotak x86, dimana ingin menginstal Mikrotik RouterOS, itu harus menggunakan CD-ROM juga. Masukan Mikrotik RouterOS disk instalasi ke CD-ROM dan diatur untuk boot dari CD-ROM di pengaturan BIOS. Gambar 4.6 Penggantian boot di BIOS

10 73 4. X86 akan melakukan booting dari disk instalasi Mikrotik RouterOS dan akan muncul pilihan untuk fitur-fitur paket RouterOS yang ingin diinstal. Gambar 4.7 Fitur-fitur Mikrotik RouterOS Package Selection 5. Pilih paket yang ingin diinstal, untuk memilih semua paket dengan a atau minimum dengan m, maka tekan i untuk mulai menginstal RouterOS.

11 74 Installation 6. Jika ingin kembali ke konfigurasi dan ingin reset konfigurasi, maka pilih no untuk pertanyaan Do you want to keep old configuration? dan klik y untuk memprosesnya. Gambar 4.8 Reset konfigurasi Mikrotik RouterOS

12 75 7. Proses instalasi paket berjalan. Router akan meminta reboot setelah instalasi selesai. Gambar 4.9 Proses instalasi Prosedur Post Instalasi 8. Mikrotik RouterOS berhasil diinstal, jangan lupa untuk mengeluarkan CD disk instalasi dan mengatur PC untuk boot dari Hard Drive. Gambar 4.10 Penggantian boot di BIOS

13 Konfigurasi Router dengan Winbox Berikut adalah aturan aturan policy jaringan sebelum melakukan konfigurasi router dengan winbox: 1. Pada saat jam kerja, jam , para personil hanya boleh menggunakan internet untuk mengakses informasi yang diperlukan untuk kepentingan pekerjaan saja. Jadi, akan ada beberapa situs yang akan di block sesuai kepentingan pekerjaan. 2. Diluar jam tersebut, para personil dibebaskan dari semua aturan yang ditentukan sebelumnya. 3. Website- website yang akan di block terdiri dari: facebook, kaskus, twitter. Dikarenakan website website tersebut diluar kepentingan pekerjaan. 4. Selain website website tersebut, adapun beberapa website yang akan di blok sepenuhnya. 5. Bandwidth yang diberikan kepada para personil terbatas. Berguna untuk tercapainya pengunaan bandwidth yang seimbang sesuai kebutuhan dan kepentingan pekerjaan saja. Di bawah ini penjelasan mengenai setting router Mikrotik. Setting router Mikrotik dapat dilakukan dengan dua cara. Cara pertama adalah dengan menggunakan winbox yang berbasis GUI (Graphical User Interface). Cara kedua adalah dengan menggunakan terminal yang ada pada winbox. Cara menggunakannya cukup dengan mengunduh software winbox kemudian

14 77 menginstall nya. Winbox yang digunakan adalah winbox v Software ini dapat di unduh di situs atau beberapa situs lainnya. Berikut langkah langkah pengaturan router mikrotik : Gambar 4.11 Tampilan Awal Winbox

15 78 Pengubahan Password Old password:***** admin New password:***** Retype new password:***** Pada awalnya setiap router mikrotik mempunyai default user name dan password yaitu User name : admin Password : (kosong) Untuk menghindari perubahan konfigurasi oleh pihak lain, maka pengubahan password perlu dilakukan. Dengan menggunakan password yang hanya diketahui oleh admin, maka yang berhak mengubah konfigurasi adalah admin. Pengaturan Clock Hasil print sebelum pengaturan : [nn1@ro.maingw.polri.go.id] > system clock print time: 09:07:01 date: jan/02/1970 time-zone-name: Asia/Jakarta gmt-offset: +07:00

16 79 Pengaturan: > system clock set date=may/24/2012 time=12:17:00 time -zone-name=asia/jakarta Hasil print setelah pengaturan: > system clock print time: 12:17:54 date: may/24/2012 time-zone-name: Asia/Jakarta gmt-offset: +07:00 Pengaturan clock perlu dilakukan agar waktu pada PC sama dengan waktu yang ada pada router. Selain dari hal tersebut, pengaturan clock dilakukan agar rulerule yang telah di-set pada router berjalan sesuai dengan waktu yang sedang berjalan.

17 80 Pengaturan Interface Pengaturan interface dilakukan untuk menambahkan interface VLAN pada masing-masing lantai di gedung TNCC. Berikut adalah tampilan winbox sebelum dilakukan penambahan pada masing-masing interface yang ada. Gambar 4.12 Tampilan Awal Interface List

18 81 Berikut ini adalah tampilan layar add VLAN lantai 1 pada gedung TNCC dengan menggunakan interface ether2. Gambar 4.13 add VLAN tncc lt 1

19 82 Berikut ini adalah tampilan layar add VLAN lantai 2 pada gedung TNCC dengan interface ether2. Gambar 4.14 add VLAN tncc lt 2

29 92 Berikut ini adalah Tampilan akhir pada Interface list setelah dilakukan penambahan interface VLAN untuk masing-masing lantai. Gambar 4.24 tampilan akhir interface list

30 93 Pengaturan Address List Pengaturan address list dilakukan untuk mengelompokkan ip address pada masing-masing lantai di gedung TNCC dari interface yang telah dibuat. Gambar 4.25 Tampilan Awal Address List

31 94 Berikut ini adalah tampilan layar add ip address lantai 1 pada gedung TNCC untuk interface VLAN 129-inter-tncclt 1. Gambar 4.26 add address VLAN tncclt 1 Berikut ini adalah tampilan layar add ip address lantai 2 pada gedung TNCC untuk interface VLAN 130-inter-tncclt 2. Gambar 4.27 add address VLAN tncclt 2

36 99 Berikut ini adalah tampilan layar add ip address lantai 11 pada gedung TNCC untuk interface VLAN 139-inter-tncclt 11. Gambar 4.36 add address VLAN tncclt 11 Berikut ini adalah tampilan akhir address list setelah interface VLAN pada masing-masing lantai di berikan ip address. Gambar 4.37 Tampilan akhir Address list

37 100 Pengaturan Mangle Mangle merupakan suatu fitur pada mikrotik yang digunakan untuk menandai aliran paket agar paket tersebut dapat dikenal oleh Queue tree. Gambar 4.38 Tampilan Awal Mangle

38 101 Pada tab general dimasukkan ip address yang akan di tandai pada kolom src address. Gambar 4.39 Tampilan Mangle tab general src address.

39 102 Pada tab general selanjutnya dimasukkan ip address yang akan di tandai pada kolom dst address. Gambar 4.40 Tampilan Mangle tab general dst address.

40 103 Pada tab action yang berfungsi untuk menandai ip address yang telah di input pada src address dan dst address (Mark Packet). Kemudian diberikan identitas untuk masing masing src address dan dst address di setiap lantai (New Packet Mark). Gambar 4.41 Tampilan Mangle tab action src address dan dst address.

41 104 Berikut ini adalah tampilan akhir pada pengaturan Mangle. Gambar 4.42 Tampilan akhir pada pengaturan Mangle.

42 105 Pengaturan Queue Pengaturan Queue dilakukan untuk mengatur besarnya bandwidth yang di berikan pada tiap-tiap lantai di gedung TNCC. Dalam hal ini pembagian bandwidth dapat dilakukan melalui 2 cara yaitu dengan Simple Queue dan Queue Tree. Berikut perbedaan Simple Queue dan Queue Tree: Simple Queue yaitu membagi bandwidth per ip address tiap client. Queue Tree yaitu membagi bandwidth lebih dari 1 ip address (melimit keseluruhan ip address). Penambahan Queue Type Penambahan Queue type berfungsi untuk membagi bandwidth download dan upload secara merata kepada user dengan fungsi pcq. Gambar 4.43 Tampilan Awal untuk Queue Type.

43 106 Berikut adalah tampilan pengaturan Queue Type agar setiap user mendapatkan hak download yang merata (pcq) dan menggunakan class dst address yang telah di input pada pengaturan mangle sebelumnya. Gambar 4.44 Tampilan pengaturan Queue type download.

44 107 Berikut adalah tampilan pengaturan Queue Type agar setiap user mendapatkan hak upload yang merata (pcq) dan menggunakan class src address yang telah di input pada pengaturan mangle sebelumnya. Gambar 4.45 Tampilan pengaturan Queue type upload.

45 Gambar 4.46 Tampilan akhir pada pengaturan Queue type. 108

46 109 Pengaturan Queue Tree Seperti yang dijelaskan sebelumnya pengaturan Bandwidth dapat dilakukan dengan menggunakan dua cara yaitu simple queue dan queue tree. Berikut adalah tampilan pengaturan Queue tree untuk membuat parent download yang berfungsi sebagai induk dari semua proses download setiap lantai di gedung TNCC. Gambar 4.47 Tampilan pengaturan Queue tree untuk Parent Download.

47 110 Berikut ini adalah pengaturan Queue tree untuk pembagian bandwidth pada setiap lantai dengan menggunakan Parent All Download, Packet Marks yang dipilih adalah sesuai dengan ip address yang telah ditandai (Mark Packet pada pengaturan Mangle sebelumnya) dan Max Limit Download yang di atur setiap lantai sesuai dengan kebijakan pimpinan gedung TNCC Mabes Polri. Gambar 4.48 Tampilan pengaturan Queue tree download untuk Queue lantai 1. Pengaturan Queue tree download untuk lantai 2 sampai lantai 11 sama seperti gambar di atas tetapi berbeda pada pemilihan Packet Marks yang tergantung pada masing masing lantai.

48 111 Berikut ini adalah tampilan pengaturan Queue tree untuk membuat parent upload yang berfungsi sebagai induk dari semua proses upload setiap lantai di gedung TNCC. Gambar 4.49 Tampilan pengaturan Queue tree untuk Parent Upload.

49 112 Berikut ini adalah pengaturan Queue tree untuk pembagian bandwidth pada setiap lantai dengan Parent All Upload, Packet Marks yang dipilih adalah sesuai dengan ip address yang telah ditandai (Mark Packet pada pengaturan Mangle sebelumnya) dan Max Limit Upload yang di atur setiap lantai sesuai dengan kebijakan pimpinan gedung TNCC Mabes Polri. Gambar 4.50 Tampilan pengaturan Queue tree upload untuk Queue lantai 1. Pengaturan Queue tree upload untuk lantai 2 sampai lantai 11 sama seperti gambar di atas tetapi beda pada Packet Marks yang tergantung pada masing masing lantai.

50 Gambar 4.51 Tampilan akhir pada pengaturan Queue Tree. 113

51 114 Pengaturan Filter Rule Setelah pembagian Queue selesai maka tahap selanjutnya adalah pengaturan filter rule yang berfungsi untuk memblok situs-situs tertentu dimana para personil hanya diperbolehkan mengakses situs yang di blok sementara pada jam tertentu. Selain itu pada pengaturan filter rule adapun situs-situs yang di blok permanen dikarenakan tidak berhubungan dengan pekerjaan. Gambar 4.52 Tampilan Awal Filter Rule

52 115 Langkah pertama pada pengaturan Filter Rule, klik add new rule -> general. Pada tab general pilih chain forward. Gambar 4.53 Tampilan pengaturan Filter Rule pada tab general.

53 116 Langkah kedua pada pengaturan Filter Rule. Pada tab advanced tuliskan nama content yang akan di block. Gambar 4.54 Tampilan pengaturan Filter Rule pada tab advanced. Untuk seterusnya, content tersebut diisi dengan nama-nama situs yang akan di block.

54 117 Langkah ketiga pada pengaturan Filter Rule. Pada tab extra, masukan waktu dimana pada jam-jam tertentu firewall pada router akan mem-block situs yang di tentukan sesuai dengan kebijakan pimpinan gedung TNCC Mabes Polri. Gambar 4.55 Tampilan pengaturan Filter Rule pada tab extra.

55 118 Langkah keempat pada pengaturan Filter Rule. Pada tab action, pilih drop yang berfungsi untuk mem-block content yang telah dituliskan pada tab advanced sebelumnya agar tidak dapat di akses. Gambar 4.56 Tampilan pengaturan Filter Rule pada tab action.

56 119 Gambar 4.57 Tampilan akhir filter rule Pengaturan filter rule di atas dimaksudkan agar pengaturan policy khususnya untuk pemakai hak akses internet lebih terintegrasi. Dapat dilihat di tampilan akhir filter rule, blok situs dibagi menjadi 2: Blok sementara, dimaksudkan agar situs situs tersebut di blok selama jam kerja berlangsung, jam Setelah jam kerja, situs situs tersebut boleh di akses. Blok Permanen, dimaksudkan agar situs situs tersebut di blok selamanya.

57 120 Penjelasan filter rule di atas sesuai dengan aturan policy jaringan yang ditetapkan berikut ini: 1. Pada saat jam kerja, jam , para personil hanya boleh menggunakan internet untuk mengakses informasi yang diperlukan untuk kepentingan pekerjaan saja. Jadi, akan ada beberapa situs yang akan di block sesuai kepentingan pekerjaan. 2. Diluar jam tersebut, para personil dibebaskan dari semua aturan yang ditentukan sebelumnya. 3. Website- website yang akan di block terdiri dari: facebook, kaskus, twitter. Dikarenakan website website tersebut diluar kepentingan pekerjaan. 4. Selain website website tersebut, adapun beberapa website yang akan di blok sepenuhnya.

58 Evaluasi Tes Bandwidth Bandwidth pada pada masing-masing lantai di gedung TNCC telah di limit sesuai dengan pengaturan policy yang telah dilakukan. Berikut adalah tabel hasil tes bandwidth perlantai. Tabel 4.2 Hasil tes bandwidth download Lantai Max Limit (Kbps) Kbps Kbps Kbps Kbps Kbps Kbps Kbps Kbps Kbps Kbps Kbps Total Bandwidth Download Kbps

59 122 Tabel di atas adalah hasil tes bandwidth untuk download per lantai setelah dilakukan pengaturan queue tree, dimana per lantai mendapatkan jatah bandwidth secara merata agar pengaturan policy berjalan dengan baik. Tabel 4.3 Hasil tes bandwidth upload Lantai Max Limit (Kbps) Kbps Kbps Kbps Kbps Kbps Kbps Kbps Kbps Kbps Kbps Kbps Total Bandwidth Upload Kbps

60 123 Tes Filter Rule Pada jam-jam yang telah ditentukan setiap personil tidak diizinkan mengakses beberapa website yang dianggap mengurangi kinerja personil. Dibawah ini merupakan testing filter rule pada website dimana pada jam tersebut personil tidak dapat mengaksesnya. Gambar 4.58 Tampilan twitter di block.

61 124 Setelah melewati jam yang telah ditentukan maka personil dapat mengakses website tersebut. Gambar 4.59 Tampilan twitter connect.