UJI KOMPETENSI KEAHLIAN TEKNIK KOMPUTER JARINGAN - PAKET 2

Transkripsi

1 MODUL PEMBAHASAN MATERI UJI KOMPETENSI KEAHLIAN TEKNIK KOMPUTER JARINGAN - PAKET 2 TAHUN PELAJARAN 2016/2017 1

2 SMK TARUNA PEKANBARU Jl.Rajawali Sakti No.90 Panam (0761) Pekanbaru Pemateri: Liharman Pandiangan, A.Md 2

3 Soal/Tugas Merancang bangun dan mengkonfigurasi sebuah Wifi Router berfungsi sebagai: Gateway Internet, Web Proxy, DHCP Server, Firewall, dan Internet sharing melalui jalur kabel dan wireless 3

4 Gambar Topologi Jaringan (1) 4

5 Peralatan/Komponen/Bahan No Nama Spesifikasi Jumlah Keterangan 1 Koneksi Internet 1 Mbps 1 akses 2 Wifi Router MikroTik RB751 / RB951 1 unit 3 Switch Min. Port: 5 1 unit 4 PC Client / Laptop LAN / Ethernet Interface: 1 1 unit WiFi Interface: 1 Sistem Operasi: terinstall 5 Kabel UTP Min. Cat 2 buah 5

6 Rancangan Konfigurasi (1) A. WiFi Router Sistem Operasi: RouterOS (sudah include dalam MikroTik RouterBoard) DNS: Menggunakan DNS Server milik ISP Web Proxy: Diaktifkan untuk filtering content Cache Adminsitrator: ether1 IP Address: Sesuai dengan Network yang diberikan ISP Gateway: Sesuai dengan IP Address Gateway yang diberikan ISP 6

7 Rancangan Konfigurasi (2) ether2 wlan1 Terhubung ke port Switch dengan kabel UTP IP Address: /24 DHCP Pool: s.d IP Address: /24 SSID: DHCP Pool: s.d Blocking site: Blocking file:.mp3 dan.mkv Firewall: dibuat rule untuk memblokir akses internet dari jaringan wireless pada jam 19:00 s.d 07:00 7

8 Rancangan Konfigurasi (3) B. PC/Laptop Client (terhubung ke interface ether2 melalui Switch) IP Address: automatic/dinamis (sebagai DHCP Client) Sistem Operasi: Windows/Linux terinstall C. PC/Laptop Client (terhubung ke interface wlan1 melalui Wireless) IP Address: automatic/dinamis (sebagai DHCP Client) Sistem Operasi: Windows/Linux terinstall 8

9 Checklist Instalasi, Konfigurasi dan Pengujian Sesuai dengan Topologi dan Skenario yang disyaratkan: 1. Melakukan pemasangan non managable switch 2. Melakukan pemasangan dan konfigurasi jaringan lokal (LAN) 3. Melakukan pemasangan dan konfigurasi jaringan internet (WAN) 4. Melakukan pemasangan dan konfigurasi jaringan nirkabel (WLAN) 5. Melakukan instalasi dan konfigurasi Server/Router (WebProxy) 6. Melakukan instalasi dan konfigurasi DHCP Server 7. Melakukan konfigurasi Firewall pada router 8. Melakukan pengujian pada sistem. Pengujian dari PC Client yang terhubung kabel: a) IP DHCP Client b) Koneksi internet Pengujian dari Laptop Client yang terhubung wireless: a) b) c) Blocking Site Blocking File Blocking akses internet pada waktu yang telah ditentukan 9

10 Setting Konfigurasi Router MikroTik 10

11 Login ke Router Login ke RouterBoard MikroTik melalui Winbox versi terbaru (v 3.7) dengan menggunakan username: admin, password: [kosong] 11

12 Reset Router 1. Lakukan reset perangkat router lewat System Reset Configuration 2. Pilih opsi No Default Configuration menu System Reset Configuration 12

13 Setting IP Address ether Interface ether1 digunakan untuk konek ke ISP Dalam contoh ini, yang digunakan dhcp client 13

14 Setting IP Address ether1 3. Isikan IP Address ether1: IP DHCP Client Klik (+) Interface: ether1 14

15 Tampilan DHCP 15

16 Pengujian Koneksi ke Internet Pengujian dilakukan dengan menggunakan perintah ping dari Terminal 1. Ping ke Google.com ( ) Harus Reply 16

17 NTP Client Jam/clock pada router sangat penting karena sebagai acuan dalam menjalankan schedule atau rule firewall yang berbasiskan waktu. Router MikroTik tidak memiliki baterai backup akan kembali ke jam default pada saat dimatikan / direset. Perlu dilakukan sinkronisasi dengan NTP (Network Time Protocol) server dalam jaringan / Internet. 17

18 NTP Client Enable: yes NTP Primary Server: 0.id.pool.ntp.org NTP Secondary Server: 1.id.pool.ntp.org Bisa menggunakan Server lain NTP System SNTP Client 18

19 Timezone Timezone dari router MikroTik perlu disesuaikan dengan lokasi keberadaan router. Default adalah GMT+0 System Clock Contoh: router berada di Pekanbaru, maka isikan Time Zone Name: Asia/Jakarta 19

20 Setting IP Address ether2 1. Interface ether2 digunakan untuk terhubung ke PC Client yang ada di LAN melalui Switch 2. Isikan IP Address ether2: IP Address: /24 Interface: ether2 IP Addresses 20

21 Setting Interface WiFi wlan1 1. Enable interface wlan1 Interfaces wlan1 21

22 Setting Interface WiFi wlan1 2. Interface wlan1 difungsikan sebagai Access Point dengan SSID 3. Pengaturan pada tab Wireless: Mode: ap-bridge Band: b/g/n Channel Width: 20MHz Frequency: 2412 MHz (Channel 1) SSID: 22

23 Setting IP Address wlan1 1. Interface wlan1 digunakan untuk terhubung ke PC Client yang ada di LAN melalui Wireless 2. Isikan IP Address wlan1: IP Address: /24 Interface: wlan1 IP Addresses 23

24 DHCP Server DHCP Server dapat memberikan informasi: IP Address, Subnet Mask, Gateway dan DNS secara otomatis kepada semua PC Client di jaringan. Interface yang akan menjalankan DHCP Server harus diberi IP Address static. DHCP Server akan dijalankan pada interface: ether2 wlan1 24

25 DHCP Server IP DHCP Server 25

26 DHCP Server pada ether2 Interface: ether2 Address Space: /24 Gateway: IP Pool: DNS Server: Lease Time: :00:00 (disesuaikan) 26

27 DHCP Server pada ether2 IP DHCP Server DHCP Setup 27

28 DHCP Server pada wlan1 Interface: wlan1 Address Space: /24 Gateway: IP Pool: DNS Server: Lease Time: :00:00 (disesuaikan) 28

29 DHCP Server pada wlan1 IP DHCP Server DHCP Setup 29

30 Setting Firewall Dibuat rule pada firewall MikroTik yang digunakan untuk: Internet Sharing (NAT Masquerade) Redirect akses Web / HTTP dari PC Client (protocol TCP, port 80) ke Web Proxy MikroTik Transparent Proxy 30

31 Firewall NAT - Masquerade Firewall NAT (srcnat) akan mengganti IP Address client dengan IP Address router (biasanya IP Address public) ketika terhubung ke Internet. Action Masquerade dapat digunakan jika kita hanya mempunyai 1 IP Address public. Dibuat 2 rule di Firewall NAT dengan chain srcnat: 1. Untuk client yang terhubung di ether2 ( /24) 2. Untuk client wireless yang terhubung di wlan1 ( /24) 31

32 Firewall NAT Client di ether2 Chain: srcnat Src. Address: /24 Out. Interface: ether1 Action: masquerade Masquerade untuk IP Firewall NAT New NAT Rule (+) 32

33 Firewall NAT Masquerade untuk Client Wireless di wlan1 Internet sharing di jaringan Wireless hanya dibuka pada jam 07:00:00 s.d 19:00:00 Pastikan clock pada router MikroTik selalu valid dengan melakukan sinkronisasi ke Chain: srcnat Src. Address: /24 Out. Interface: ether1 Action: masquerade Time: 07:00:00 19:00:00 NTP Server 33

34 Firewall NAT Masquerade untuk Client Wireless di wlan1 IP Firewall NAT New NAT Rule (+) 34

35 Firewall NAT Masquerade untuk Client Wireless di wlan1 IP Firewall NAT New NAT Rule (+) 35

36 Setting Web Proxy Web Proxy pada router MikroTik diaktifkan untuk melakukan filter web. Enable: yes Port: 8080 Cache Administrator: IP Web Proxy 36

37 Firewall NAT - Redirect Firewall NAT dengan action Redirect akan membelokkan packet yang berasal dari Client untuk menuju ke port tertentu di router MikroTik. Pada Transparent Proxy dengan melibatkan Web Proxy internal MikroTik: packet dari Client yang menuju ke port 80 dengan protocol TCP kita redirect ke nomor port Web Proxy MikroTik. 37

38 Transparent Proxy Chain: dstnat Src. Address: /24 Protocol: TCP Dst. Port: 80 Action: redirect To Ports: 8080 IP Firewall NAT (+) 38

39 Blocking Situs dengan Web Proxy Web Proxy MikroTik dapat digunakan untuk melakukan filtering terhadap konten web yang diakses oleh client. Filtering dapat dilakukan ke alamat host, path atau string pada input URL web. 39

40 Memblock situs dari akses Client pada jaringan Wireles Buat rule pada Web Proxy: Src. Address: /24 Dst. Port: 80 Dst. Host: *.linux.or.id Action: deny atau IP Web Proxy Access (+) 40

41 Blocking File di Web Proxy Memblock URL yang mengandung file dengan ekstensi.mp3 dan.mkv dari akses Client pada jaringan Wireles Buat rule pertama untuk memblock file.mp3 pada Web Proxy: Src. Address: /24 Dst. Port: 80 Path: *.mp3 Action: deny IP Web Proxy Access (+) 41

42 Blocking File di Web Proxy Buat rule kedua untuk memblock file.mkv pada Web Proxy: Src. Address: /24 Dst. Port: 80 Path: *.mkv Action: deny IP Web Proxy Access (+) 42

43 Pengujian Situs terblokir 43

44 Pengujian file.mkv 44

45 Pilih video File.mp3 dan.mkv terblokir 45

46 Extensi file mkv 46

47 Klik Link Dibawah 47

48 Download 48

49 File.mp3 dan.mkv terblokir 49

50 Terima Kasih