10 BAB III IMPLEMENTASI 3.1 Topologi Gambar 3.1 Topologi Jaringan 3.2 Konfigurasi 1. Konfigurasi Modem Via Winbox a) Buka winbox untuk masuk ke Routerboard
11 Gambar 3.2 Tampilan Winbox b) Lalu klik Connect, maka akan muncul kotak dialog seperti berikut Gambar 3.3 Tampilan Interface Mikrotik
12 c) Tancapkan modem Huawei 3237 nya ke port USB Mikrotik, kemudian buka Winbox. Gambar 3.4 Tampilan Mikrotik dengan Modem d) Cek apakah USB Modem sudah terhubung dan dikenali oleh Mikrotik nya, buka menu System --> Resource --> USB Gambar 3.5 Tampilan Modem Huawei yang terdeteksi e) Jika nama modem tidak muncul di daftar USB mungkin modem nya belum tertancap sempurna atau modem belum dikenali oleh Mikrotik.
13 f) Masuk ke menu Interface, akan muncul interface ppp-out1 secara otomatis. Gambar 3.6 Tampilan Interface modem g) Jika belum aktif, klik kanan lalu pilih enable h) Buka setingan interface ppp-out1, kemudian kita ganti nama interface nya misalkan Tri dan klik opsi Advanced Mode untuk membuka setingan advanced lainnya. Gambar 3.7 Tampilan pengaturan modem
14 i) Yang perlu diperhatikan pada tab General yaitu Port nya, pastikan port yang digunakan sesuai dengan port modem nya (usb2). Gambar 3.8 Konfigurasi pada Tab General Modem j) Masuk ke Tab PPP, isikan opsi berikut : Phone > *99# Dial Command > ATDT User > 3data Password > 3data
15 Gambar 3.9 Konfigurasi pada Tab PPP Modem Phone diisi sesuai dengan operator yang digunakan Dial Command adalah standar yang digunakan untuk menetapkan panggilan nada, default ATDT User dan password sesuai dengan operator seluler Remote address adalah alamat ip sumber dimana lalu lintas data berasal. Profile default yang digunakan yaitu PPP profile. Keepalive Timeout adalah waktu tenggang jika client unreachable / wireless link disconnect, maka hotspot logout otomatis dalam detik. Dial on Demand digunakan jika pada saat pengiriman data, koneksi tiba-tiba putus sehingga router menutup koneksi untuk mengurangi biaya data. Use peer DNS adalah sebuah fungsi dimana dns akan berubah ubah tanpa setting dari admin. Jika kita menggunakan dns server
16 yang tetap maka uncheck pada bagian ini dan isikan dns server yang akan digunakan. Add Default Route digunakan bila kita menginginkan default route kita mengarah sesuai dengan informasi DHCP. Default Route Distance menentukan nilai Distance pada rule routing yang dibuat secara otomatis. Akan aktif jika add-default-route=yes. Allow maksudnya protocol apa saja yang boleh digunakan untuk proses otentifikasi. PAP menggunakan password sebagai otentifikasi. CHAP menggunakan data rahasia yang tidak dikirimkan melalaui jaringan tetapi sudah diketahui oleh kedua perangkat terkoneksi. MS - CHAP digunakan sebagai salah satu pilihan otentikasi dalam implementasi Microsoft dari protokol PPTP untuk jaringan pribadi virtual. Hal ini juga digunakan sebagai pilihan otentikasi dengan server RADIUS yang digunakan untuk keamanan WiFi menggunakan protokol WPA Enterprise. k) Klik Apply, lihat status dari koneksi PPP itu di pojok kanan bawah. Pastikan status nya connected yang berarti modem sudah tersambung. l) Kemudian kita beri nama SSID mikrotik, misal saya memberi nama Mangunan.net
17 Gambar 3.10 Konfigurasi pada Tab Wireless WLAN Pada mode pilih ap bridge karena dengan mode ap bridge tidak terbatas pada satu client. Untuk band pilih 2GHz-B karena dengan band ini sudah cukup untuk mentransmisikan koneksi yang digunakan, kecuali jika koneksi yang diberikan ratusan MB, akan lebih baik menggunakan protocol B/G/N yang menunjang transmit koneksi besar. Channel width kita biarkan default
18 Untuk Frequency, pertama kita scan dulu frekuensi berapa yang tidak padat, setelah hasil didapatkan, kita pilih frekuensi yang interfensinya sedikit dan nilai tengah dari band yang digunakan. Gunakan tools snooper dengan mode station untuk mengecek frekuensi yang ada. Gambar 3.11 Mengecek frekuensi menggunakan tool snooper SSID pilih dengan nama hotspot yang akan ditampilkan. Wireless protocol pilih standar 802.11 Bridge mode pilih disabled, karena untuk mode bridge hanya bisa melayani satu client saja. Default AP dan Client tx rate tidak perlu diisi.
19 m) Setelah modem berhasil tersambung, maka secara otomatis interface PPP dengan nama Tri itu akan mendapatkan IP Address Dynamic. Lihat pada IP Adressess. Gambar 3.12 Ip Dynamic dari operator seluler n) Jangan lupa membuat rule NAT Masquerade untuk interface PPP dengan nama Tri tadi. Dengan cara klik IP Firewall Gambar 3.13 Konfigurasi Rule NAT
20 o) Set juga DNS Server nya Gambar 3.14 Konfigurasi DNS Server p) Coba ping dari terminal Mikrotik nya misal ping ke google.com. Gambar 3.15 Test Ping Mikrotik
21 2. Konfigurasi Hotspot Via Winbox a) Buka winbox, lalu klik IP Addresses Gambar 3.16 Menu Ip Address b) Kemudian tambahkan addresses untuk hotspot. Klik tanda plus. Disini saya menggunakan IP kelas B, dengan alamat 172.20.20.30 dan network 172.20.20.0 interface wlan1. Gambar 3.17 Konfigurasi Ip Address baru
22 c) Klik Ok untuk melihat konfigurasi yang sudah dibuat tadi. Gambar 3.18 Tampilan setelah Ip address dibuat d) Kemudian klik IP Hotspot Gambar 3.19 Menu Hotspot e) Kemudian klik Hotspot Setup, pilih wlan1 pada Hotspot Interface, lalu next. Gambar 3.20 Tampilan opsi interface pada hotspot
23 f) Karena sebelumnya kita sudah membuat addresses untuk hotspot, maka tinggal kita klik next. Gambar 3.21 Tampilan Ip address hotspot g) Address pool sudah secara otomatis didapatkan, klik next. Gambar 3.22 Tampilan ip address pool hotspot Address pool adalah Internet Protocol alamat yang tersedia di setiap tingkat dalam hirarki alokasi alamat IP. Pada tingkat atas, IP address pool dikelola oleh Internet Assigned Numbers Authority (IANA). h) Pilih none untuk SSL Certificate, karena SSL Certificate ini harus diinstal pada server di mana situs web nama
24 domain dijalankan, sedangkan konfigurasi ini tidak menggunakan itu. Gambar 3.23 Tampilan SSL Certificate i) Pada langkah ini, jika diperlukan SMTP Server khusus untuk server hotspot bisa ditentukan. Jadi ketika ada request dari SMTP Client bisa di teruskan ke SMTP yang sudah kita tentukan. Jika tidak disediakan SMTP Server, biarkan saja default Gambar 3.24 Pengaturan ip address SMTP j) Lalu kita set DNS server yang biasa digunakan yaitu dns google. Gambar 3.25 Pengaturan DNS server
25 k) DNS name bisa diisi atau tidak, hal ini hanya berpengaruh pada alamat login. Jika kita memberi nama DNS name, maka alamat login page sesuai dengan nama DNS, tetapi jika tidak diisi, alamat login page hanya berupa ip address. Gambar 3.26 Pengaturan DNS name l) Kemudian kosongkan password admin, karena nanti kita bisa setting pada tab users. Gambar 3.27 Pengaturan password admin hotspot m) Konfigurasi awal Hotspot sudah berhasil dibuat. Gambar 3.28 Tampilan konfigurasi hotspot yang berhasil.
26 3. Konfigurasi User Hotspot Sebelum user menggunakan hak login, terlebih dahulu kita membuat user baru, hal ini untuk membuat user mana saja yang dapat menggunakan akses hotspot. a) Klik IP Hotspot Users Gambar 3.29 Konfigurasi Hotspot User b) Klik tanda plus untuk menambahkan user baru. Misal saya membuat user tamu pada server hotspot1 dengan password sesuai keinginan kita, lalu klik Apply Ok. Gambar 3.30 Konfigurasi pada Tab General
27 c) Maka akan terdaftar user baru dengan nama tamu. Gambar 3.31 Tampilan user yang telah dibuat d) Kemudian kita buat User Profiles. Pada tab ini, kita bisa mengatur batasan-batasan pada user guest. Misalkan jumlah user yang bisa menggunakan username guest berapa banyak, lalu bandwith yang akan diberikan, dll. Gambar 3.32 Konfigurasi Hotspot User Profile
28 e) Pada tahap ini, hotspot sudah bisa diakses dengan username guest. Gambar 3.33 Tampilan SSID yang telah dibuat f) Lalu kita coba login dengan username tamu dan passwordnya. Gambar 3.34 Login Hotspot Mikrotik g) Kita sudah berhasil login ke Hotspot.
29 Gambar 3.35 Notifikasi setelah berhasil login h) Coba kita test browsing menuju alamat www.enterkomputer.com Gambar 3.36 Test Browsing
30 3.3 Pembatasan Konten Negatif Pembatasan ini dilakukan untuk memberi keamanan agar user hotspot tidak dapat membuka konten negatif. Pembatasan konten dapat dilakukan melalui beberapa cara, misalnya web proxy atau dns nawala. 1. Web Proxy a) Aktifkan web proxy dengan klik enable Apply. Lalu klik access untuk konfigurasi selanjutnya. Gambar 3.37 Tampilan Konfigurasi Web Proxy b) Klik add rule untuk menambahkan website yang akan di blok. Gambar 3.38 Menambahkan website yang akan diblok
31 c) Isi Dst. Port = 80, Dst. Host = alamat website yang akan di blokir, Action = deny. Klik apply Gambar 3.39 Konfigurasi Web yang akan diblok d) Kemudian buat aturan NAT untuk membelokkan semua traffic tcp : 80 dari semua user. Klik apply. Gambar 3.40 Konfigurasi NAT Web Proxy
32 e) Tampilan sebelum situs di blok. Gambar 3.41 Tampilan Web sebelum diblok f) Tampilan ketika user mengakses situs qtaqtanet.blogspot.co.id Gambar 3.42 Tampilan Web setelah diblok 2. DNS Nawala. DNS Nawala adalah sebuah dns yang telah disediakan pemerintah untk memblok konten negatif. Berikut konfigurasinya : a) Klik Ip DNS b) DNS masih pada default google
33 Gambar 3.43 DNS sebelum diganti c) Ketika user masuk, masih bisa browsing konten porno Gambar 3.44 Test Browsing konten porno
34 d) Tampilan browser saat mengakses konten diatas Gambar 3.45 Browsing konten negatif e) Kemudian kita ganti dengan DNS Nawala Gambar 3.46 DNS google diganti dengan DNS Nawala f) Tampilan browser saat mengakses konten negatif Gambar 3.47 Tampilan browser setelah dns nawala diaktifkan
35 3.4 Keamanan Hospot Ada beberapa keamanan yang dapat di aplikasikan pada jaringan wifi mikrotik, yaitu : 1. Hide SSID Hide SSID adalah sebuah opsi pada Wireless Mikrotik untuk menyembunyikan nama SSID dari Mikrotik. Opsi ini terletak pada menu Wireless --> wlan --> tab Wireless. Gambar 3.48 Pilihan opsi untuk Hide SSID Jadi kalau opsi ini dicentang, maka SSID Mikrotik nya tidak akan muncul pada perangkat lain jika di scan. Hanya akan muncul sebagai Hidden Network pada laptop Windows. Gambar 3.49 Tampilan ketika Hidden SSID diaktifkan
36 Ketika ada user yang ingin menggunakan Hotspot Hidden Network, maka akan diminta untuk memasukkan nama SSID yang sudah ditetapkan di mikrotik. Gambar 3.50 Permintaan nama SSID yang akan diakses Kemudian ketika nama SSID yang dimasukkan salah, maka akan diminta untuk mengulang kembali. Tetapi jika nama yang dimasukkan benar, maka akan di redirect menuju halaman login Hotspot.
37 Gambar 3.51 Tampilan setelah berhasil login 2. Security Profile Security Profile adalah salah satu fitur pada Mikrotik untuk menambahkan metode autentikasi menggunakan enkripsi dynamic key : WPA/WPA2 dan static key : WAP. Penggunaan enkripsi yang disarankan yaitu WAP2 PSK + tkip + aes con. Untuk menggunakan fitur ini bisa melalui menu Wireless --> Security Profiles. Gambar 3.52 Konfigurasi Security Profile
38 Kemudian untuk mengaktifkan security profile ini masuk ke menu Wireless --> wlan --> tab Wireless --> opsi Security Profile --> ganti default dengan Security Profile yang sudah dibuat. Gambar 3.53 Mengaktifkan Security Profile di interface Wlan Pada saat akan masuk ke Hotspot, maka diminta untuk memasukkan WPA key, jika salah akan diminta untuk mengulangi lagi, tetapi jika benar maka akan langsung konek tanpa perlu memasukkan username dan password. Gambar 3.54 Login Hotspot dengan Security profile
39 3. Otentifikasi Mac Address Hampir sama dengan Access List, tetapi hanya pengaturannya saja yang berbeda. Pada Access List, Mac filter dilakukan di tab wireless, sedangkan ini dilakukan pada tab Hotspot. menggunakan mac address sebagai otentifikasi. a) Kita login dulu ke dalam jaringan wifi b) Setelah itu buka winbox IP Hotspot Host Gambar 3.55 Tampilan user hotspot yang sedang aktif c) Klik pada host yang sedang aktif, kemudian akan tampil dialog box sebagai berikut : Gambar 3.56 Tampilan detail ip user yang sedang aktif d) Klik make binding, pada pilihan type, ada beberapa opsi yaitu regular, bypass, blocked. Regular untuk login seperti biasa, bypass untuk login menggunakan mac address dan
40 tidak perlu memasukkan username password, blocked untuk menutup koneksi terhadap mac address tersebut. Lalu klik aplly. Gambar 3.57 Konfigurasi Ip Binding e) Pada bagian ip binding, akan terlihat mac address sudah didaftarkan diatas. Gambar 3.58 Tampilan Ip binding user hotspot f) Dengan ini, hanya mac address terdaftar yang bisa login ke jaringan wifi. g) Hanya dengan klik SSID Hotspot, maka akan langsung konek, tanpa perlu memasukkan username dan password.