Kompetensi : 1. Membangun Jaringan LAN 2. Membangun Jaringan WAN 3. Konfigurasi Hotspot via Mikrotik 4. Konfigurasi Proxy Server via Mikrotik 5. Blok Situs 6. Web Server Telkom Speedy Mikrotik Wifi Laptop Modem Speedy Switch Keterangan alamat IP: Pada Routerboard Mikrotik RB750 Port Nama ether IP Address Ether1 1-Internet 192.168.1.2/24 Ether2 2-LAN-Cable 195.195.55.1/24 Ether5 5-Hotspot-AP 200.100.10.1/24 Pada Access Point IP Address 200.100.10.2 Subnet Mask 255.255.255.0 Gateway 200.100.10.1 SSID Hotspot_SMKN1_Bengkalis A. Merubah nama Interface di setiap ether 1. Klik Interface maka akan muncul tampilan Interface List seperti di bawah ini 2. Double klik ether1 dan bagian Name ketikkan 1-Internet lalu klik Apply dan klik OK
3. Double klik ether2 dan bagian Name ketikkan 2-LAN-Cable lalu klik Apply dan klik OK 4. Double klik ether1 dan bagian Name ketikkan 5-Hotspot-AP lalu klik Apply dan klik OK 5. Maka hasilnya akan terlihat seperti dibawah ini B. Merancang alamat IP di setiap ether yang sudah di rename (di ubah namanya) 1. Klik IP Addresses maka akan muncul tampilan seperti di bawah 2. Klik tanda + hingga muncul tampilan New Address 3. Pada bagian kotak isian Address masukkan IP 4. Pada bagian Interface pilih jenis ether yang sesuai. 5. Jika sudah menentukan semua IP di setiap ether, maka hasilnya akan terlihat seperti dibawah
C. Setting Route 1. Klik IP pilih dan klik Routes maka akan terlihat tampilan seperti dibawah 2. Klik tanda + maka akan muncul tampilan New Route dan klik dibagian gateway lalu ketik IP internet (ISP) atau seperti yang terlihat di bawah 3. Klik Apply dan klik OK maka hasilnya seperti dibawah D. Settingan pada DNS 1. Klik IP dan pilih lalu klik DNS. Masukkan IP internet (ISP) pada kotak isian Servers 2. Beri tanda cekklis pada bagian Allow Remote Requests 3. Jika sudah selesai klik Apply dan akhiri dengan klik OK
E. Settingan Firewall 1. Klik IP pilih dan klik Firewall maka akan muncul tampilan firewall 2. Klik tab bagian NAT lalu klik tanda + 3. Setelah anda klik tanda + maka akan tampil New NAT <>, 4. Di tab General terdapat Chain pilih srcnat, dan di bagian Out. Interface pilih Internet 5. Pada bagian tab Action terdapat Action dan pilih masquerade 6. Akhiri dengan klik Apply dan Ok 7. Dan hasilnya akan terlihat seperti di bawah ini
F. Uji coba sambungan internet pada mikrotik dengan New Terminal dan Command Prompt 1. Klik New Terminal 2. Ketikkan ping www.google.com lalu tekan enter dan jika berhasil akan terlihat seperti di bawah ini. 3. Lakukan juga pengujian (Ping) pada laptop menggunakan Command Prompt dengan sambungan cable. Setting terlebih dahulu di IP di laptop anda seperti berikut Atur alamat IP seperti dibawah ini 195.195.55.5 adalah IP Address laptop pengguna 255.255.255.0 subnet mask untuk laptop pengguna 195.195.55.1 adalah IP Address yang dimiliki Port ether2 (2-LAN-Cable) pada Mikrotik 192.168.1.2 adalah IP Address yang dimiliki port ether1 (1-Internet) pada mikrotik Agar tersimpan klik Ok dan Close untuk mengakhiri. 4. Jika berhasil ping ke google.com maka akan terlihat pada Command Prompt seperti dibawah
Membuat Hotspot A. Setting Waktu 1. Klik System Clock maka akan muncul tampilan 2. Atur jam dengan format 3. Tanggal dengan format mm/dd/yyy (Feb/2/2015) 4. Time Zone Asia/Jakarta 5. Simpan dengan kllik Apply dan Ok B. Setting IP Pool 1. Klik IP pilih dan klik Pool, maka akan muncul tampilan IP Pool seperti dibawah 2. Klik tanda + lalu muncul tampilan New IP Pool 3. Bagian Name ketikkan dhcp-hotspot 4. Bagian Addresses ketikkan 200.100.10.100-200.100.10.199 lihat gambar 5. Klik Apply dan Ok untuk mengakhiri, maka hasilnya seperti dibawah C. Setting Hotspot 1. Klik IP pilih dan klik Hotspot, hingga muncul tampilan
2. Klik tombol Hotspot Setup dan muncul tampilan Hotspot Setup. a. Di kotak pilihan HotSpot Interface 5-Hotspot-AP klik Next b. Di kotak Local Address of Network 200.100.10.1/24 klik Next c. Di bagian address Pool of Network 200.100.10.100-200.100.10.199 klik Next d. Dibagian Select Certificate None lewatkan saja atau klik Next e. Dibagian IP Address of SMTP Server 0.0.0.0 lewatkan saja atau klik Next f. Dibagian DNS Server 192.168.1.254 (adalah IP Internet) klik Next g. Dibagian DNS Name lewatkan saja klik Next h. Bagian Name of Local HotSpot User admin, bagian Password for the User admin lanjutkan dengan klik Next (pengaturan ini bisa di atur ulang) i. Jika pengaturan di atas sudah selesai dengan benar maka akan muncul tampilan Setup has complete successfully dan akhiri dengan klik tombol OK j. Hasil settingan di atas akan muncul seperti daftar dibawah
D. Setting HotSpot pada bagian User Profile 1. Klik User Profile dan Klik tanda + maka akan muncul tampilan seperti dibawah dan atur Name Hotspot-User-Profile, Address Pool pilih dhcp-hotspot, Shared pool 100 dan hilangkan tanda ceklis pada Trasparen Proxy 2. Klik Apply dan OK E. Mengatur Server Profile 1. Pada tampilan Hotspot, klik Server Profile 2. Double klik nama hotspot yang ada pada daftar lalu atur seperti tampilan dibawah Name Hotspot-Server Hotspot Address alamat IP yang di gunakan pada ether 5-Hotspot-AP (200.100.10.1) HTML Directory pilih hotspot F. Membuat Akun (login) pengguna hotspot
1. Pada tampilan Hotspot, klik tab Users 2. Klik tanda + hingga muncul tampilan New HotSpot User dan isi pada Server hotspot1, Name cantik (nama anda), dan Password 123 (sesuai keinginan anda) 3. Klik Apply dan Ok untuk mengakhiri 4. tambahkan beberapa lagi (10 akun atau lebih) dengan nama dan password yang berbeda dan mudah di ingat bagi calon penggunanya. Caranya seperti langkah 2 s/d 3 5. Jika berhasil membuat akun, maka akan terlihat pada daftar user seperti dibawah G. Atur konfigurasi pada Access Point (wireless) anda. Wireles jenis TP-LINK 1. Hubungkan antara Wireless dengan Laptop menggunakan kabel UTP (Strigh) 2. Reset Wireless sehingga settingan Wireless kembali default (pengaturan pabrik) atau IP Adress menjadi seperti semula = 192.168.0.254 3. Ubah IP Address pada laptop menjadi Address = 192.168.0.2 Subnet Mask = 255.255.255.0 Klik OK dan klik Close, atau seperti gambar seperti dibawah 4. Jalankan Mozila atau Chrome yang terdapat pada Laptop anda dan ketikkan alamat yang dimiliki oleh Wireless. (ketikkan = 192.168.0.254 5. Masukkan Nama Pengguna = admin dan password = admin, selanjutnya klik OK
6. Jika berhasil maka akan tampil seperti gambar di bawah. 7. Berikutnya klik Exit, maka akan muncul tampilan menu di bagian kiri
8. Ubah alamat IP yang terdapat pada Wireless tersebut. Caranya klik Network dan klik LAN, makan akan muncul tampilan seperti dibawah Ubah menjadi IP Address = 200.100.10.2 Subnet Mask = 255.255.255.0 Gateway = 200.100.10.1 (merupakan alamat IP yang dimiliki Mikrotik pada Ether 5) Hasil perubahannya tampak seperti gambar dibawah Berikutnya klik tombol Save dan tunggu beberapa saat. 9. Atur kembali IP Address pada laptop anda sehingga menjadi Address = 200.100.10.10 Subnet Mask = 255.255.255.0
10. Selanjutnya jalankan kembali TP-LINK pada Mozila atau Chrome di Laptop anda dengan alamat IP TP-LINK yang baru (200.100.10.2), klik tombol Exit dan akan tampil seperti gambar dibawah 11. Klik menu Wireless dan klik Wireless Setting. Selanjutnya ubahlah Wireless Network Name = Hotspot_SMKN1_Bengkalis Region = Indonesia Selanjutnya akan muncul seperti dibawah dan klik OK Terakhir klik tombol Save. Selanjutnya klik tulisan Click here yang terdapat di bagian bawah tampilan. Atau lihat gambar seperti dibawah Klik tombol Reboot
Muncul pesan Are ypu sure to reboot the Device? Klik Ok Tunggu hingga proses selesai. H. Uji coba Uji coba dilakukan tanpa kabel/melalui Wifi menggunakan laptop (semua IP address pada laptop/pc harus dalam kondisi Obtain an IP Address Automatically) 1. Aktifkan menggunakan Search Engine (Mozila, Chrome, Internet Explorer, Opera dll) 2. Ketikkan google.com atau alamat web lainnya dan enter. Jika berhasil akan tampil seperti dibawah ini. 3. Ketikkan nama pengguna pada login cantik dan ketikkan password 123 dan klik Ok 4. Jika berhasil maka tampilan langsung menuju ke halaman web yang anda maksudkan.
I. Mengatur Web Proxy 1. Klik IP dan pilih Web Proxy hingga muncul tampilan Web Proxy Setting seperti dibawah ini. Beri tanda centang pada Enable, isi bagian Port = 8080, masukkan alamat email admin pada bagian Cache Administrator = tkj@smkn1bks.sch.id Lalu klik OK untuk menyimpan 2. Atur NAT dibagian Firewall, klik IP dan pilih Firewall hingga muncul tampilan seperti berikut a. Pilih tab bagian NAT lalu klik tanda + hingga muncul tampilan NAT Rule b. Atur pada bagian Chain = dstnat, Protocol = tcp, dan Dst. Port = 80. Seperti dibawah ini
c. Selanjutnya klik tab bagian Action dan pada kotak isian Action = redirect dan To Ports = 8080 seperti dibawah ini d. Jika sudah selesai klik Apply dan akhiri dengan klik OK 3. Masih pada tampilan Firewall, klik tab pada bagian Filter Rules dan klik tanda + a. Atur pada tab bagian General dengan Chain = Input, Src. Address = 0.0.0.0, Protocol = tcp, Dst. Port = 8080 dan In. Interface = Internet. b. Selanjutnya klik tab bagian Action dan pilih Action = Drop.
c. Akhiri dengan Apply dan OK. J. Mem-Blok Situs Dalam tutorial ini, situs atau web yang akan di blok contohnya www.yahoo.co.id. 1. Caranya klik IP dan pilih Web Proxy 2. Klik tombol Access yang terdapat di bagian kanan, hingga muncul tampilan Web Proxy Access seperti di bawah
3. Lalu klik tanda + hingga muncul tampilan New Web Proxy Rule seperti di bawah ini 4. Masukkan alamat yang ingin di blokir atau yang tidak dibenarkan untuk mengakses seperti pada contoh [www.yahoo.co.id]. isi pada bagian Dst. Host = www.yahoo.co.id, dan Action = deny. 5. Klik Apply dan Ok untuk mengakhiri. 6. Jika ada lagi situs yang ingin anda blokir, maka cukup dengan mengklik tanda + yang terdapat pada tampilan Web Proxy Access. 7. Uji coba pada komputer atau laptop yang terhubung internet melalui switch menggunakan Mozila atau Chrome dan lainnya. Jika benar pengaturan tersebut, maka ketika anda menuju ke alamat www.yahoo.co.id maka tampilannya seperti di bawah ini
Blocking File menggunakan web proxy, langkah-langkahnya adalah : 1. pastikan kita sudah mengaktifkan web proxy terlebih dahulu, untuk commandnya : /ip proxy set set cache-administrator="gilang admin" enabled=yes port=8080 2. setelah itu pastikan kita sudah melakukan direct koneksi kita ke web proxy atau nama lainnya adalah transparant proxy, untuk commandnya : /ip firewall nat add action=redirect chain=dstnat dst-port=80 protocol=tcp src-address=1.1.1.0/24 toports=8080 setelah kita membuat transparant proxy tinggal kita masukkan parameter extension yang akan kita block, untuk commandnya : /ip proxy access add action=deny path=*mp3* Cara Block Situs Dengan Mikrotik RUU Pornografi sudah disahkan,bagi anda pengguna Mikrotik yang ingin melakukan blocking terhadap situs situs yang berbau mengandung kontent pornografi,berikut beberapa cara blocking dan cara membatasi download terhadap file file tertentu. Pertama mengaktifkan Proxy di Mikrotik,Kalo sudah di setting lewati saja langkah ini. /ip proxy enabled: yes src-address: 0.0.0.0 port: 8080 parent-proxy: 0.0.0.0:0 cache-drive: system cache-administrator: panakleak max-disk-cache-size: none max-ram-cache-size: none cache-only-on-disk: no maximal-client-connections: 1000 maximal-server-connections: 1000 max-object-size: 512KiB max-fresh-time: 3d Langkah 2 Jika anda ingin web proxy anda transparent: /ip firewall nat chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080 Block agar proxy anda tidak open proxy: /ip firewall filter chain=input in-interface= src-address=0.0.0.0/0 protocol=tcp dst-port=8080 action=drop Langkah 3 Setting untuk Block Situs /ip proxy access dst-host=www.xxx.com action=deny (nama situs disesuaikan dengan situs yang ingin anda block) Jika ingin melakukan blocking berdasarkan kata kata dalam konten url /ip proxy access dst-host=:porno action=deny (settingan ini akan melakukan block terhadap situs yang mengandung kata porno ) Langkah 4 Membatasi download untuk file tertentu /ip proxy access path=*.exe action=deny path=*.mp3 action=deny path=*.zip action=deny path=*.rar action=deny