Minggu, 01 Maret 2020

Tugas Modul Paket 4


Tugas Modul

Paket 4

  
Disusun Oleh :
Andra Ryanda
Kelas : XII  TKJ  2

SMK NU KAPLONGAN
Alamat : Jl. Raya Kaplongan No.28 Karangampel Indramayu
 Jawa Barat ,Indonesia



Konfigurasi Paket 4 :  


Konfigurasi Awalan Mikrotik :


1. Pertama, untuk mengkonfigurasi kita terlebih dahulu menyediakan Alat yaitu, RouterOS,  Kabel USB, dan Kabel RJ-45. setelah persiapan sudah selesai, kita langsung saja.
Pertama-tama kita beri Computer/PC IP Address di Ethernet (Retlek../Server) agar kita bisa mudah akses ke Mikrotik, dengan caranya :
Klik Kanan pada Logo Computer di bagian kanan pojok bawahàKlik Open Network and Sharing Center àLalu klik Change Adapter Settings àKemudian Klik Kanan pada Ethernet lalu PropertiesàDouble Klik Internet Protocol Version 4 (TCP/IPv4) àLalu isikan IP Address : 192.168.8.8.1| Netmask : 255.255.255.0 àlalu klik OK dan OK.

2. Buka Winbox, lalu pilih menu Neighbors àlalu Refresh-kan dan tunggu beberapa saat, nanti akan muncul otomatis dengan sendirinya seperti gambar dibawah ini à lalu klik bagian MAC Address à Connect. Untuk Username : Admin | Password : Kosongkan saja.

 

3. Setelah masuk ke Mikrotik, kita setting Identity supaya agar orang lain tahu bahwa Mikrotik ini punya anda. Dengan caranya :
Klik System à Identity àLalu ubah namanya sesuai yang anda inginkan à OK.

4. Dan untuk menjaga-jaganya lagi kita buat username dengan tingkat admin, hal ini digunakan agar orang lain tidak masuk se-enaknya ke Mikrotik kita. dengan cara :
Klik System à + à Isikan Name : bebas | Group : Full (Admin) | Password : 1 (bebas) à OK.
dan pastikan untuk Username : admin jadikan menjadi Read pada Group-nya.


Hal selanjutnya kita mengatur SNTP Client atau bias disebut Setting Waktu Mikrotik dengan waktu yang sama di tempat kita. Dengan cara : Klik SystemàSNTP ClientàChecklist ‘Enabled’à Lalu isikan IP : 111.92.175.248à Apply & OK.
 

5. Sekarang kita masuk ke bagian cara mengkoneksikan Mikrotik ke Internet. Dengan cara :
Klik Wireless à Lalu klik Wlan1 (pastinya di kalian berwarna Abu-kan) lalu Klik tanda centang yang tandanya wlan1 di aktifkan àDouble Klik pada Wlan1 à Klik Scan à Start à Lalu pilih Jaringan Wifi anda, jika sudah à Klik Connect à OK. Dan pastikan hasil R pada Wlan1 yang artinya sudah terhubung.


6. Lalu kita masuk ke Menu DHCP Client, Fungsinya adalah untuk meminta IP pada Server.
Klik IP à DHCP Client à + à Pilih Wlan1 à OK. Dan pastikan hasilnya 'Bound' yang berarti kita sudah mendapatkan IP dari Server, untuk mengeceknya di IP à Addressess.

 

7. Lalu masuk ke Menu IP Firewall ,fungsinya untuk membatasi  dan mengotrol lalu lintas  jaringan.
Klik IP à,Firewall à NATà+àGeneralàChain:srcnatàaction: masqueradeà OK.
 

8. Setelah itu klik DNS, untuk meminta IP DNS Server Google untuk pengamanan. Dengan cara, Klik IPàDNSàChecklist ‘Allow Remote Request’à OK.
 

9. Lalu Setting IP Addresses untuk memberi identitas alamat, dengan cara :
Klik IPàAddressesà+àIsikan Address : 192.168.100.1/25 | Interface : ether2 à OK.



10. Selanjutnya kita menghubungkan Jaringan ke Akses Internet untuk men-settingnya kita di DHCP Server, dengan cara :
 Klik IPàpilih DHCP ServeràDHCP Setupàpilih Ether 2àNext dan Next.

Setelah di Next dan muncul isi tampilan seperti gambar kita ubah àAddresses to give out:192.168.100.2-192.168.100.100 (Membatasi Jumlah Akun/Jaringan) àNextà Gateway 192.168.100.1àIsi DHCP address space 192.168.100.0/25 à Next Hingga Selesai.
Isi Gateway 192.168.100.1,isi DHCP address space 192.168.100.0/24


Dan hasil akan seperti Gambar di bawah ini :
 
Lalu kita harus ubah IP kita di Ethernet menjadi obtain/dhcp.
Klik kanan pada logo Wifi à Open Network & Internet Settings à Change Adapter Options à Klik kanan pada Ethernet ( Reatlek PCIe ) pilih Properties à Double Klik pada Internet Protocol Version 4 (TCP/IPv4) à Lalu Obatain-kan ( seperti gambar di bawah ini ) à OK à OK.

Konfigurasi Hotspot :

11. Sekarang kita akan men-setting Hotspot tapi untuk membuat Hotspot kita harus terlebih dahulu membuat wlan2 ( Virtual ) di menu Wireless, gunanya untuk menyebar akses wifi kita ke luar. Adapun cara untuk konfigurasi ada di bawah ini.
Klik Wireless à + à Wireless à Isikan SSID = BEBAS ( Nama Wifi ) à OK.
 

Setelah itu kita beri IP pada Wlan2 ( Virtual ), IP ini akan digunakan untuk memberi IP kepada Client. Untuk konfigurasi di bawah ini.
Klik IP à Addressess à + à Address : 192.168.200.1/24 | Interface : wlan2 à OK.

 

Lalu kita akan membuat Hotspot gunanya untuk tempat dimana orang bisa mendapatkan akses internet di area tertentu atau kita biasanya menamakannya WI-FI dan juga bagi orang yang terhubung akan di arahkan ke Website Mikrotik Hotspot. Untuk mengatur Hotspot kita konfigurasi dengan cara di bawah ini :
Klik IPàHospotàHotspot SetupàArahkan Interaface ke-Wlan2àNextà Lalu kita sesuaikan dengan konfigurasi di bawah ini, Klik Next terus
 

Isi Local Address Of Network 192.168.200.1/24àNextàIsi Address Pool 192.168.200.2-192.168.200.100 (Membatasi Jaringan/User Jaringan)àNext,
 

Isi DNS Servers 192.168.200.1àNextàIsi DNS Name= tkj.net (DNS ini untuk nama Blog Hotspot anda/bisa disebut Website WI-FI) àNext,
 

Isi Name Hospot User dengan nama AdminàNext (Selesai).

 

Konfigurasi Web Proxy :

12. Dan sekarang kita konfigurasi Web Proxy, Fungsinya ini adalah untuk menge-block Content Website,File Download atau yang lainnnya, untuk konfigurasinya dengan cara :
Klik IPàWeb ProxyàChecklist Enabledà Lalu isikan Cache Administrator: Andraryanda@ProxyUKK ( Memberitahu bahwa Website/File di Block atau sejenisnya) à Klik ApplyàLalu pilih Access, dimana Access ini kita konfigurasi untuk mengeblock Content Website/File. Untuk konfigurasi dengan cara :
Klik IPàWeb ProxyàChecklist EnabledàIsikan Chace Administrator : Andraryanda@ProxyUKKàPilih ApplyàPilih AccessàKlik + àLalu isikan Src.Address : 192.168.200.0/24 | Dst.Host : *www.linux.org* | Action : Deny à Lalu Klik OK.
Setelah itu kita tambahkan lagi untuk mengeblok lainnya seperti, Mp3,Mkv dan lain-lainnya. Dan jangan Lupa Klik OK Di Menu Web Proxy Settings agar tidak terjadi kesalahan yang berarti.

 
Dan untuk menge-block file download yang berbasis mp3 dan mkv, disitu kita akan menggunakan mode pada kolom Path. Dan untuk konfigurasi di bawah ini.
# Mode Access ( Web Proxy ) à + à Isikan Src.address : 192.168.200.0/24 | Path : *.mp3* / *.mkv * ( Gunakan tanda * di bagian awal dan akhir dan pastikan juga ada tanda titik pada awal ) | Action : Deny à OK.
 

13. Tambahkan Firewall  NAT untuk Redirect Access Web PC/Laptop Client ke Web Proxy.
Klik IP àFirewallàNATà + à Generalà Chain:dstnatà Src.address: 192.168.200.0/24à Protokol:6 (tcp)àDst.port: 80àlalu pilih Action: Redirect dan To Ports : 8080à OK.
 

Konfigurasi Block pada Firewall :

14. Untuk konfigurasi kita akan menge-block Ping atau menge-block IP Address dimana Komputer meggunakan IP Address tersebut akan tidak bisa Ping ke Router. Untuk Konfigurasinya dengan cara :
Klik IPàFirewallàFiter RulesàaddàChain:InputàSrc.address 192.168.100.2-192.168.100.50àPilih Protocol  ICMPàIn.interface Ether2àlalu pilih Action  Dropà OK.
 

15. Untuk Konfigurasi ini kita akan menge-block Ping Waktu, dimana Jam : 16:00 – 07:00 Internet akan mati dan tidak akan bisa Connect Internet. Untuk konfigurasinya kita bisa dengan cara : Klik IPàFirewallàFilter Rulesà + à Chain: Forward | Src.Address 192.168.200.0/24 | Protocol : 1 (icmp) | In.Interface: wlan2 à Klik/Pilih Menu : Extra | Klik Time : 16:00:00 - 07:00:00 à Klik/Pilih Menu Action, Action : Drop à OK.

 
 

 

Disini kita akan mengkonfigurasi dimana IP 192.168.100.51-100 tidak dapat Ping ke Client Wireless. Untuk konfigurasi di bawah gambar ini.

Konfigurasi Mikhmon :


16. Untuk Selanjutnya kita akan meng-konfigurasi Mikhmon, Mikhmon itu dimana kita bisa membuat User Managament Wifi. Untuk caranya pertama-tama kita harus men-download Mikhmon terlebih dahulu, untuk mendownloadnya kalian bisa di cari di google. Setelah mendownload kita buka filenya lalu akan muncul tampilan kotak seperti gambar di bawah ini, setelah muncul | Klik Start Server. Pada saat Klik Start Server Mikhmon akan secara otomatis akan terhubung dengan koneksi jaringan internet/IP pada Komputer.

 

Setelah itu Klik Open Mikhmon untuk membuat User Managament di Mikhmon.

 

Pada saat klik Open Mikhmon, Mikhmon akan secara otomatis akan memunculkan browser/website Mikhmon, setelah itu kita isikan untuk Username : mikhmon dan Password : 1234 à Klik Login.

 

Setelah Login kita klik Tambah Router.


Untuk Nama Sesi, Kalian isikan Bebas saja, lalu isikan pada menu Mikrotik, yaitu IP Mikrotik : 192.168.100.1 | Username : tkj | Password : 1 (Untuk Username dan Password, sesuai dengan user Mikrotik kalian disini saya setting untuk User Admin di Mikrotik adalah username: tkj dan passwornya: 1) lalu isikan Mikhmon Data, yaitu Nama Hotspot : UKK (nama Wifi) | Nama DNS : ukktkj.net (nama domain website/blog Hotspot) setelah itu Klik Save à Connect.


Lalu Klik Generate/Hasilkan, lalu isikan Jumlah, yaitu Jumlah Akun yang akan di buat, disini saya akan membuat User: 20 | Server: All | Mode Pengguna: Username dan Password | Panjang Nama: 3 | Awalan: Tkj2 | Karakter: Acak 5ab2c34d | Batas Waktu: 1d (1 hari) | Batas Kuota: 100 GB | Komentar: Mantap-Jiwa. Setelah mengisi semua Formulir Data tersebut kalian Klik Generate/Hasilkan à lalu Klik Print/Cetak.

 

Dan hasilnya seperti gambar di bawah ini : User: 20. Kalian bisa masuk ke Wifi yang kalian buat dengan Username dan Password pada gambar di bawah ini.
 


Konfigurasi Log :

17. Sekarang kita akan meng-konfigurasi Log, yaitu seperti Transaksi antar 2 Jaringan, sehingga setiap kali PC Client mengakses Router akan tercatat pada Menu Log Router. Dan untuk Konfigurasi dengan cara :
Klik IPàFirewallàFilter RulesàGeneral : Chain : Input | Src.Address: 192.168.200.0/24 | Protocol: icmp | In.Interface : Wlan2 à Action : Action : Log | Checklist kotak Log | dan isikan Log Prefix: Pesan Transaksi antar 2 Jaringan.




Untuk melihat hasilnya kita Klik pada Menu Mikrotik “Log” disitu kita akan melihat Transaksi/PC Client melakukan Ping di Komputernya.
 
18. Disini dimana Hasil saat PC Client melakukan Ping dan Akses Web dan yang lainnya.
Saat PC Client terhubung ke Wifi, Alamat IP Address : 192.168.200.100. Lalu setelah pada saat jam 16:00 (jam 4) Internet akan mati dan hasilnya akan menjadi ‘Request Timed Out.’ Agar kalian ingin bisa Connect ke Internet kalian tinggal disable pada konfigurasi Block Ping di Firewall à Filter Rules.
 

Dan hasil ini dimana saya disable pada konfigurasi block ping waktu di firewall / dimana jam 07.00 akan terconnect kembali ke internet, dan hasilnya akan menjadi Reply.
 

Dan Hasil ini dimana saat PC Client mengakses Website ‘www.linux.or.id’ hasilnya, yaitu ERROR: Forbidden.

 
Block file download .Mp3.

 
Block file download .Mkv.

Setting IP Address menjadi seperti gambar di bawah ini, lalu lakukan pengujian Ping di CMD.
Dan hasilnya akan mejadi Reply.


Setting IP Address menjadi seperti gambar di bawah ini, lalu lakukan pengujian Ping di CMD.
Dan hasilnya akan mejadi Request Timed Out, karena kita sudah menge-block IP Address dari 192.168.100.2 – 192.168.100.50.
 

Ini adalah hasil IP yang di dapat oleh PC Client, dimana IP 51 – 100 tidak bisa ping ke IP Client.

 

Tidak ada komentar:

Posting Komentar