43

BAB IVANALISIS DAN PERANCANGAN

4.1. Rancangan Topologi

4.1.1. Topologi Jaringan Pada Bagian Umum dan Pengadaan SekretariatDaerah Kabupaten Musi Banyuasin

Desain topologi jaringan komputer yang digunakan pada Bagian Umum

dan Pengadaan menggunakan topologi tree dimana hanya terdapat satu buah

Wireless Access Point yang terdapat pada modem speedy sebagai media

penghubung nirkabel ke jaringan internet dan dua buah switch untuk

menghubungkan komputer ke jaringan internet yang menggunakan Telkom

Speedy sebagai Internet Service Provider dengan kecepatan 7 MB. Modem Speedy

sebagai penghubung utama ke media internet terletak pada ruangan kasubbag tata

usaha pimpinan, setiap ruangan yang memiliki komputer akan terhubung ke

internet melalui switch yang berada pada ruangan tersebut dan untuk ruangan

bendahara juga terdapat satu buah switch untuk menghubungkan komputer ke

internet.

Gambar 4.1 Topologi Jaringan Pada Bagian Umum dan Pengadaan SekretariatDaerah Kabupaten Musi Banyuasin

44

4.1.2. Rancangan Topologi Pada Bagian Umum dan PengadaanSekretariat Daerah Kabupaten Musi Banyuasin

Survei dan analisis yang telah dilakukan terhadap jaringan serta topologi

yang digunakan pada Bagian Umum dan Pengadaan Sekretariat Daerah

Kabupaten Musi Banyuasin, maka langkah selanjutnya yaitu merancang topologi

baru dan mengimplementasikan konfigurasi manajemen dan keamanan jaringan

pada Bagian Umum dan Pengadaan Sekretariat Daerah Kabupaten Musi

Banyuasin. Pada Gambar 4.2 di bawah ini merupakan hasil dari perancangan

topologi yang telah dilakukan, terdapat routerboard mikrotik yang memiliki lima

buah ethernet yang mana setiap ethernet memiliki kegunaannya masing-masing.

Ethernet1 merupakan jalur terhubungnya modem speedy dengan routerboard

mikrotik dan memiliki ip address 192.168.1.2/30, ethernet2 dihubungkan dengan

access point dan memiliki ip address 192.168.2.1/25 dan ethernet3 dihubungkan

pada switch yang memiliki ip address 192.168.3.1/25 dimana terdapat juga

fasilitas hotspot login client untuk mengakses internet

Gambar 4.2 Rancangan Topologi Jaringan Pada Bagian Umum dan PengadaanSekretariat Daerah Kabupaten Musi Banyuasin

45

4.2. Spesifikasi Kebutuhan

Spesifikasi kebutuhan dalam membangun sistem jaringan pada laporan

kerja praktek ini meliputi dua hal yaitu: Hardware (perangkat keras) dan Software

(perangkat lunak).

4.2.1. Spesifikasi Perangkat Keras

Perangkat keras yang digunakan dalam perancangan ini antara lain

sebagai berikut:

1) Laptop yang digunakan untuk melakukan konfigurasi mikrotik

routerboard memiliki spesifikasi sebagai berikut:

a. Processor Intel® Celeron® CPU B820 @ 1.70 GHz

b. Memory RAM 2,00 GB (1,84 GB usable)

c. Harddisk 500 GB

d. LCD 14.00”

e. Operating System 32 bit

2) Mikrotik Routerboard 951UI 2HND

3) Access Point TP-LINK TL-MR3220

4) Kabel utp Cat 5E

5) Connector RJ45

4.2.2. Spesifikasi Perangkat Lunak

Perangkat lunak yang digunakan untuk Manajemen dan Keamanan

Jaringan Berbasis Router pada Bagian Umum dan Pengadaan Sekretariat Daerah

Kabupaten Musi Banyuasin adalah sebagai berikut:

1) Sistem Operasi Windows 7 Ultimate

Sistem operasi yang digunakan untuk melakukan konfigurasi pada

Mikrotik Routerboard dan Access Point.

2) Winbox

Winbox merupakan software yang digunakan untuk melakukan

konfigurasi Mikrotik Routerboard.

46

3) Google Chrome

Google Chrome merupakan web browser yang digunakan untuk

mengkonfigurasi access point dan melihat kecepatan internet pada

jaringan.

4) Microsoft Office Visio 2007

Microsoft Office Visio 2007 merupakan software yang digunakan untuk

membuat topologi jaringan.

5) WINSCP

WINSCP merupakan software untuk transfer, berupa upload dan

download file melalui protocol ftp dan secure shell (SSH).

4.3. Perancangan Ethernet

4.3.1. Pembagian Kelompok Ethernet

Penggunaan bandwidth internet disesuaikan dengan bagian masing-

masing dimana cara client untuk terhubung pada jaringan menggunakan dua cara

yaitu melalui kabel utp dan wireless access point. Pembagian kelompok ethernet

dapat dirincikan pada tabel di bawah ini:

Tabel 4.1 Pembagian Kelompok ethernetNo Ethernet Nama Ethernet Bagian1 Ethernet1 Public -

2 Ethernet2 Hotspot1

Kasubbag Analisis Kebutuhan dan

Pengadaan Barang, Kasubbag Rumah

Tangga, Ruangan Bendahara.

3 Ethernet3 Hotspot2

Kasubbag Tata Usaha Pimpinan, Kabag

Umum dan Pengadaan, Ruangan Staff

Kabag.

47

4.3.2. Pembagian IP Address

Pembagian kelompok ethernet telah ditentukan maka selanjutnya

pembagian ip address pada ethernet1, ethernet2 dan ethernet3. Pembagian ip

address untuk masing-masing ethernet yang digunakan antara lain sebagai

berikut:

Tabel 4.2 Pembagian IP AddressEthernet Nama Ethernet IP Address

Ethernet1 Public

IP Address 192.168.1.2

Subnet mask 255.255.255.252

Network 192.168.1.0/30

Ethernet2 Hotspot1

IP Address 192.168.2.1

Subnet mask 255.255.255.128

Network 192.168.2.0/25

Gateway 192.168.2.1

IP Range 192.168.2.1 – 192.168.2.126

Broadcast Address 192.168.2.127

Total Host 128

Ethernet3 Hotspot2

IP Address 192.168.3.1

Subnet mask 255.255.255.128

Network 192.168.3.0/25

Gateway 192.168.3.1

IP Range 192.168.3.1 – 192.168.3.126

Broadcast Address 192.168.3.127

Total Host 128

48

4.4 Langkah-Langkah Konfigurasi Jaringan

4.4.1. Konfigurasi Mikrotik Sebagai Router

1) Mengubah nama interface ethernet agar mudah dalam pengunaannya, disini

mengubah nama ethernet1 menjadi public, ethernet2 menjadi hotspot1 dan

ethernet3 menjadi hotspot2.

Gambar 4.3 Konfigurasi Nama Interface Ethernet

2) Melihat hasil perubahan nama pada interface dengan cara mengetikkan

perintah interface print pada terminal mikrotik.

Gambar 4.4 Hasil Konfigurasi Nama Interface Ethernet

49

3) Mententukan ip address pada masing-masing ethernet, disini menentukan

ethernet1 atau public dengan ip address 192.168.1.2, ethernet2 atau hotspot1

dengan ip address 192.168.2.1 dan ethernet3 atau hotspot2 dengan ip address

192.168.3.1.

Gambar 4.5 Konfigurasi IP Address Pada Ethernet

4) Melihat hasil konfigurasi ip address pada masing-masing ethernet dengan

cara mengetikan perintah ip address print.

Gambar 4.6 Hasil Konfigurasi IP Address

5) Konfigurasi gateway, gateway berfungsi sebagai gerbang utama untuk bisa

terkoneksi kejaringan public atau internet.

Gambar 4.7 Konfigurasi IP Gateway

6) Melihat hasil konfigurasi ip gateway dengan cara menggunakan perintah ip

route print.

Gambar 4.8 Hasil Konfigurasi IP Gateway

50

7) Menentukan dns yang berfungsi untuk mengubah ip address menjadi domain.

Gambar 4.9 Konfigurasi IP DNS

8) Hasil konfigurasi ip dns, untuk melihatnya menggunakan perintah ip dns

print.

Gambar 4.10 Hasil Konfigurasi IP DNS

4.4.2. Konfigurasi DHCP Server

1) Pertama membuat IP Pool yang fungsinya untuk membatasi range IP

Address yang akan di distribusikan secara otomatis oleh sistem DHCP yang

diaktifkan.

Gambar 4.11 Konfigurasi IP Pool

51

2) Klik add pada tab Pools

Gambar 4.12 Menambahkan IP Pool

3) Membuat nama pool dan menentukan jumlah range IP Address yang akan di

distribusikan.

Gambar 4.13 Menentukan Jumlah Range IP Address

4) Lakukan hal yang sama untuk membuat IP Pool yang lainnya, sehingga hasil

yang akan diperoleh adalah sebagai berikut.

Gambar 4.14 Daftar IP Pool

52

5) Konfigurasi DHCP Server dengan cara klik IP lalu pilih DHCP Server

Gambar 4.15 Konfigurasi DHCP Server

6) Pada tab DHCP klik Add

Gambar 4.16 Menambahkan IP Adress DHCP

7) Membuat nama DHCP Server dan menentukan Interface yang akan

mendistribusikan IP DHCP Server.

Gambar 4.17 Menentukan Interface DHCP Server

53

8) Lakukan hal yang sama untuk membuat IP DHCP Server yang lainnya,

sehingga hasil yang diperoleh adalah sebagai berikut.

Gambar 4.18 Daftar DHCP Server

9) Klik tab Networks lalu klik Add.

Gambar 4.19 Menambahkan DHCP Networks

10) Masukan Network IP Address dan Gateway, Gateway merupakan IP Address

Interface yang akan mendistribusikan IP DHCP Server.

Gambar 4.20 Menu DHCP Network

54

11) Lakukan hal yang sama untuk membuat DHCP Network yang lainnya,

sehingga hasil yang diperoleh adalah sebagai berikut.

Gambar 4.21 Daftar DHCP Network

4.4.3. Konfigurasi Hotspot

1) Klik IP lalu Klik Hotspot.

Gambar 4.22 Konfigurasi Hotspot

2) Klik tab Server Profiles kemudian klik Add.

Gambar 4.23 Menambahkan Server Profiles

55

3) Membuat nama Server Profile.

Gambar 4.24 Server Profiles

4) Klik tab Login lalu tanda checklist pada Cookie dihilangkan fungsinya supaya

user yang ingin mengakses jaringan internet harus login pada hotspot dulu.

Gambar 4.25 Server Profiles Login

5) Hasil dari Konfigurasi Server Profiles.

Gambar 4.26 Daftar Server Profiles

56

6) Klik tab Servers.

Gambar 4.27 Masuk Pada Bagian Servers

7) Masuk pada bagian Servers, untuk menambahkan Hotspot Server dengan cara

klik Add.

Gambar 4.28 Menambahkan Hotspot Server

8) Buat nama untuk Hotspot Server, menentukan Interface yang dijadikan

Hotspot kemudian menentukan Address Pool dan Profile yang telah dibuat

sebelumnya lalu Klik OK.

Gambar 4.29 Membuat Hotspot Server

57

9) Konfigurasi Hotspot dengan cara klik Hotspot Setup.

Gambar 4.30 Hotspot Setup

10) Menentukan interface yang dijadikan Hotspot kemudian klik Next.

Gambar 4.31 Hotspot Interface

11) Menentukan ip address untuk interface dan sudah terisi secara otomatis

kemudian klik Next.

Gambar 4.32 IP Address Interface

58

12) Jumlah ip range yang akan didistribusikan pada client kemudian klik Next.

Gambar 4.33 Range IP Address

13) Pada menu Select Certificate pilih none kemudian klik Next.

Gambar 4.34 Menu Select Certificate

14) Klik Next lagi.

Gambar 4.35 Menu IP Address of SMTP Server

59

15) Pengisian DNS Server kemudian klik Next.

Gambar 4.36 DNS Servers

16) Memasukan DNS Name untuk alamat domain login client pada web browser

kemudian klik Next.

Gambar 4.37 DNS Name

17) Masukan username dan password untuk client login pada hotspot kemudian

klik Next.

Gambar 4.38 Create Local Hotspot User

60

18) Konfigurasi telah selesai dilakukan dengan benar maka akan muncul tampilan

seperti berikut.

Gambar 4.39 Konfigurasi Successfully

19) Lakukan hal yang sama untuk membuat Hotspot yang lainnya, sehingga hasil

yang akan diperoleh adalah sebagai berikut.

Gambar 4.40 Daftar Hotspot

4.4.4. Manajemen Bandwidth

Jaringan yang mempunyai banyak client diperlukan sebuah mekanisme

pengaturan bandwidth dengan tujuan mencegah terjadinya monopoli penggunaan

bandwidth sehingga semua client bisa mendapatkan bagian bandwidth masing-

masing. Pada kasus ini menggunakan User Profiles sehingga manajemen

bandwidth ini termasuk ke dalam metode simple queue, maka membagi User

Profiles menjadi beberapa bagian yaitu sebagai berikut:

61

Tabel 4.3 User ProfilesNo User Profiles Limit Bandwidth

1 Kabag Umum dan Pengadaan 2M/2M

2 Kasubbag 500k/500k

3 Staf PNS 500k/500k

4 TKS/Honor 150k/150k

5 Tamu 200k/200k

6 Umum 100k/100k

1) Klik User Profiles.

Gambar 4.41 Konfigurasi User Profiles

2) Klik Add.

Gambar 4.42 Menambahkan User Profiles

62

3) Membuat User Profile untuk Kabag dengan Rate Limit 2 MB.

Gambar 4.43 Menambahkan User Profile Kabag

4) Membuat User Profile untuk Kasubbag dengan Rate Limit 500 Kilobyte.

Gambar 4.44 Menambahkan User Profile Kasubbag

63

5) Membuat User Profile untuk Staff PNS dengan Rate Limit 500 Kilobyte.

Gambar 4.45 Menambahkan User Profile Staf PNS

6) Membuat User Profile untuk TKS dan Honor dengan Rate Limit 150

Kilobyte.

Gambar 4.46 Menambahkan User Profile TKS dan Honor

63

5) Membuat User Profile untuk Staff PNS dengan Rate Limit 500 Kilobyte.

Gambar 4.45 Menambahkan User Profile Staf PNS

6) Membuat User Profile untuk TKS dan Honor dengan Rate Limit 150

Kilobyte.

Gambar 4.46 Menambahkan User Profile TKS dan Honor

63

5) Membuat User Profile untuk Staff PNS dengan Rate Limit 500 Kilobyte.

Gambar 4.45 Menambahkan User Profile Staf PNS

6) Membuat User Profile untuk TKS dan Honor dengan Rate Limit 150

Kilobyte.

Gambar 4.46 Menambahkan User Profile TKS dan Honor

64

7) Membuat User Profile untuk Tamu dengan Rate Limit 200 Kilobyte.

Gambar 4.47 Menambahkan User Profile Tamu

8) Membuat User Profile untuk Umum dengan Rate Limit 100 Kilobyte.

Gambar 4.48 Menambahkan User Profile Umum

65

9) Hasil dari konfigurasi User Profiles.

Gambar 4.49 Daftar User Profiles

4.4.5 Penambahan User

1) Klik tab Users.

Gambar 4.50 Tab Users

2) Menambahkan User dengan cara klik Add.

Gambar 4.51 Menambahkan Users

66

3) Bagian Server pilih all sehingga user bisa login melalui seluruh Hotspot

kemudian buat nama user dan password user dan yang terakhir memilih

Profile yaitu User Profiles yang telah dibuat.

Gambar 4.52 Konfigurasi User

4) Lakukan hal yang sama untuk membuat user yang lainnya, sehingga hasil

yang didapatkan adalah sebagai berikut.

Gambar 4.53 Hasil Penambahan User

67

4.4.6 Blokir Situs

Pemblokiran situs di sini menggunakan firewall yakni fitur yang dimiliki

oleh Mikrotik, sehingga ada beberapa situs yang diblokir di sini untuk langkah

konfigurasinya adalah sebagai berikut:

1) Klik IP lalu Klik Firewall.

Gambar 4.54 Konfigurasi Firewall

2) Menambahkan rule dengan cara klik tab Filter Rules lalu klik Add.

Gambar 4.55 Menambahkan Rule

68

3) Pada Bagian Chain pilih forward.

Gambar 4.56 Memilih Chain

4) Klik tab Advanced lalu pada bagian Content masukan alamat situs yang

diblokir.

Gambar 4.57 Pemblokiran Alamat Situs

5) Klik tab Action lalu pada bagian Action pilih drop dimana fungsinya untuk

memblokir akses client pada alamat situs yang diblokir.

Gambar 4.58 Memilih Action Drop

69

6) Klik Comment untuk menambahkan komentar pada rule yang telah dibuat.

Gambar 4.59 Menambahkan Komentar Pada Rule

7) Tulis komentar yang akan ditambahkan pada rule kemudian klik OK.

Gambar 4.60 Komentar Pada Rule

8) Lakukan hal yang sama untuk membuat daftar rule pemblokiran situs yang

lainnya sehingga hasil yang didapatkan adalah sebagai berikut.

Gambar 4.61 Daftar Rule

70

4.4.7 Konfigurasi Jadwal Waktu Pemblokiran Situs

Penjadwalan pemblokir situs telah ditentukan mulai dari jam kerja pagi

pukul 08.00–12.00 dan jam kerja siang pukul 13.00–16.00. Situs yang diblokir

dapat diakses pada jam istirahat pukul 12.00–13.00 dan jam pulang pukul 16.00–

08.00, dengan cara menggunakan System Scheduler pada Mikrotik sehingga dapat

menjalankan sistem secara otomatis (enable atau disabe) pada Rule Firewall yang

telah dibuat.

1) Konfigurasi jam pada Mikrotik supaya pemblokiran situs sesuai dengan

jadwal yang telah ditentukan, untuk itu perlu melakukan konfigurasi NTP

Client pada Mikrotik dengan cara klik System kemudian pilih SNTP Client

setelah itu masukan Primary NTP Server dan Secondary NTP Server yakni

merupakan alamat IP Address NTP Server pada Internet lalu klik OK.

Gambar 4.62 Konfigurasi NTP Client

71

2) Melakukan konfigurasi Clock dengan cara klik System lalu pilih Clock

kemudian sesuaikan Time, Date, Time Zone Name lalu klik OK.

Gambar 4.63 Konfigurasi Clock

3) Membuat Script untuk mengaktifkan Firewall yang memblokir situs selama

jam kerja dan mematikannya pada jam istirahat. Disini terdapat dua Script

yaitu Script untuk mengaktifkan (Enable) Firewall dan Script untuk

mematikan (Disable) Firewall, untuk melakukan konfigurasinya dengan cara

klik System lalu pilih Scripts.

Gambar 4.64 System Scripts

72

4) Klik Add.

Gambar 4.65 Menambahkan Script

5) Buat nama script dan masukan Source Scriptnya.

Gambar 4.66 Script Disable Firewall

73

Gambar 4.67 Script Enable Firewall

6) Hasil yang diperoleh dari konfigurasi Scripts adalah sebagai berikut.

Gambar 4.68 Daftar Scripts

74

7) Script yang telah dibuat dapat berjalan secara otomatis sesuai dengan jadwal

yang telah ditentukan maka harus melakukan Konfigurasi Scheduler pada

Mikrotik dengan cara klik System lalu pilih Scheduler.

Gambar 4.69 System Scheduler

8) Klik Add untuk menambahkan Schedule.

Gambar 4.70 Menambahkan Schedule

75

9) Buat nama Schedule kemudian menentukan Start Date yaitu tanggal untuk

pertama kali menjalankan script, Start Time yaitu jam yang telah ditentukan

untuk menjalankan script dan On Event adalah nama script yang akan

dijalankan.

Gambar 4.71 Schedule Jam Kerja Pagi

Gambar 4.72 Schedule Jam Istirahat

76

Gambar 4.73 Schedule Jam Kerja Siang

Gambar 4.74 Schedule Jam Pulang Kerja

77

10) Daftar Schedule sesuai dengan jadwal yang telah ditentukan.

Gambar 4.75 Daftar Schedule

4.4.8 Memberikan Koneksi Internet pada Client

1) Konfigurasi NAT (Network Address Translator) agar setiap komputer pada

jaringan LAN dapat mengakses Internet.

Gambar 4.76 Konfigurasi NAT

4.4.9 Keamanan Jaringan

Selesai dengan konfigurasi fitur yang dibutuhkan pada router, terkadang

sisi kemanan jaringan terabaikan. Serangan terhadap jaringan bisa saja berasal

dari jaringan Internet dan dari jaringan lokal. Untuk menjaga keamanan jaringan

maka akan ditambahkan beberapa konfigurasi seperti berikut ini:

1) Mematikan Service yang tidak digunakan dengan cara klik IP lalu pilih

Services kemudian Disable Service yang tidak digunakan.

Gambar 4.77 Disable Service

78

2) Seseorang yang berkecimpung di dunia jaringan bisa menebak dengan mudah

Port Default yang biasa digunakan oleh Service-Service tertentu, maka perlu

mengubah Port Default yang digunakan.

Gambar 4.78 Mengubah Port Service