Oleh : Indra mulia Marpaung,S.Kom MTCTCE,MTCRE

1 | P a g e

KONFIGURASI MIKROTIK UJIAN KOMPENSI TEKNIKKOMPUTER DAN JARINGAN 2015

A. TOPOLOGIBerdasarkan kisi-kisi soal UKK 2014/2015 yang dikeluarkan oleh Mendiknas didapat topologijaringan seperti dibawah ini yang akan kita bahas nantinya cara konfigurasi di dalam modul ini :

B. SOAL/TUGAS

Membangun Gateway Internet, DNS, dan proxy server menggunakan Routerboard. Opsi konfigurasi :

Konfigurasi RouterIP Internet / ether1 = 192.168.168.1XX/24IP LAN/ether2 = 192.168.195.1/26IP Hotspot /ether3 = 192.168.10.1/26Gateway = 192.168.168.1/24DHCP Server Pool = 192.168.10.2 - 192.168.10.60DNS = Sesuaikan dgn ISP / 8.8.8.8 dan 8.8.4.4Bandwidth Client PC = Upload 128kbps / Download 256kbpsBandwidth Client Laptop = Upload 128kbps / Download 384kbpsNAT = YesUser hotspot = nama_pesertapassword = tgl_lahir_peserta

Keterangan : XX merupakan No Peserta

Konfigurasi ClientIP Client = 192.168.195.xx/26Gateway = 192.168.195.1/26DNS = 192.168.195.1 / 8.8.8.8

Keterangan : xx merupakan address antara 2 sampai 254

Oleh : Indra mulia Marpaung,S.Kom MTCTCE,MTCRE

2 | P a g e

Konfigurasi Akses PointMode = AP BridgeChannel = 6SSID = nama_peserta@sekolah.sch.idIP AP = 192.168.10.62/26

Konfigurasi Proxy ServerPort Proxy = 3128Cache Manager = nama_peserta@sekolah.sch.idDNS serve = dengan domain www.sekolah.sch.idBlocking Site = www.detik.com dan www.merdeka.comRedirecting Site = www.facebook.com redirect to www.indranetwork.com

C. KONFIGURASI MIKROTIK

1. Pasangkan kabel UTP sesuai dengan topologi diatas, sambungkan kabel UTP pada ether1mengarah ke sumber internet/modem, ether2 ke switch/hub dan ether3 pada accesspoint/hotspot

2. Siapkan winbox untuk meremote routerboard, winbox dapat anda download langsung padarouterboard atau dari link download website mikrotik.co.id (Download disini )

3. Reset terlebih dahulu routerboard yang akan digunakan :Cara reset Hardware :

a. Siapkan unit RB750 yang ingin kita reset.b. Lepaskan kabel power adaptornyac. Tekan tombol reset tanpa dilepas menggunakan Pulpen atau Kawat Kecild. Kemudian pasang kembali kabel powernya dalam kondisi tombol reset masih ditekan dan

tunggu beberapa detik (20-30 detik ) hingga lampu ACT berhenti berkedipe. Lepaskan kabel power adaptor lalu pasangkan kembali.f. Jika sudah berhasil settingan routerboard akan kembali ke default dengan ip address

192.168.88.1 pada port 2-5

Cara reset software :a. Siapkan unit RB750 yang ingin kita reset

Oleh : Indra mulia Marpaung,S.Kom MTCTCE,MTCRE

3 | P a g e

b. Remote RB750 dengan menggunakan winboxc. Untuk dapat meremote dapat meremote menggunakan winbox sesuaikan ip address komputer

atau laptop yang digunakan untuk meremote 1(satu)network dengan ip address RB750Contoh :

Maka ip address pada komputer/laptop dibuat 192.168.2.1d. Setelah itu masuk ke winbox dengan mengklik pada ip address atau MAC Address kemudian

klik Connect.

e. Setelah berhasil masuk ke winbox, pilih menu System Reset Configuration Ceklist NoDefault Configuration Ceklist Do Not Backup Klik Reset Configuration

Oleh : Indra mulia Marpaung,S.Kom MTCTCE,MTCRE

4 | P a g e

f. Muncul dialog peringatan untuk reset dan reboot pilih Yesg. Selesai.

4. Setelah routerboard selesai di reset kembali masuk ke winbox, dikarenakan ip address padarouterboard tidak ada maka kita masuk dengan menggunakan Mac Address.

Oleh : Indra mulia Marpaung,S.Kom MTCTCE,MTCRE

5 | P a g e

5. Winbox sudah terhubung dengan Routerboard Mikrotik

6. Pilih menu New Terminal ,setting nama interface ether1-ether3 agar mudah diingat:

[admin@MikroTik] > interface set 0 name=Publik[admin@MikroTik] > interface set 1 name=Lokal[admin@MikroTik] > interface set 2 name=Hotspot

7. Setting ip address pada interface ether1, ether2 dan ether3 yang telah diganti nama sebelumnyasesuaikan dengan soal.

[admin@MikroTik] > ip address add address=192.168.1.2/24 interface=Publik comment="Ipinternet"[admin@MikroTik] > ip address add address=192.168.195.1/26 interface=Lokal comment="Ip lan"[admin@MikroTik] > ip address add address=192.168.10.1/26 interface=Hotspot comment="IpHotspot"

Oleh : Indra mulia Marpaung,S.Kom MTCTCE,MTCRE

6 | P a g e

8. Setting Gateway

[admin@MikroTik] > ip route add gateway=192.168.1.1

9. Setting DNS router

[admin@MikroTik] > ip dns set servers=8.8.8.8,8.8.4.4 allow-remote-requests=yes

10. Setting Firewall NAT agar client bisa terhubung ke koneksi internet

[admin@MikroTik] > ip firewall nat add chain=srcnat out-interface=Publik action=masqueradecomment="NAT"

11. Setting proxy untuk melakukan blocking site dan redirecting site ke website tujuan

[admin@MikroTik] > ip proxy set enabled=yes cache-administrator=nama_peserta@sekolah.sch.idport=3128[admin@MikroTik] > ip proxy access add dst-host=www.detik.com action=deny comment="BlockingSite"[admin@MikroTik] > ip proxy access add dst-host=www.merdeka.com action=deny[admin@MikroTik] > ip proxy access add dst-host=www.facebook action=deny redirect-to=www.indranetwork.com comment="Redirecting Site"[admin@MikroTik] > ip firewall nat add chain=dstnat protocol=tcp port=80 action=redirect to-ports=3128 comment="Belok koneksi internet ke proxy"[admin@MikroTik] > ip firewall nat add chain=dstnat protocol=tcp port=8080 action=redirect to-ports=3128[admin@MikroTik] > ip firewall nat add chain=dstnat protocol=tcp port=3128 action=redirect to-ports=3128

Cek settingan kembali dengan perintah :

[admin@MikroTik] > ip proxy printenabled: yessrc-address: ::port: 3128anonymous: noparent-proxy: ::parent-proxy-port: 0cache-administrator: nama_peserta@sekolah.sch.idmax-cache-size: unlimitedmax-cache-object-size: 2048KiBcache-on-disk: nomax-client-connections: 600max-server-connections: 600max-fresh-time: 3d

serialize-connections: noalways-from-cache: nocache-hit-dscp: 4cache-path: web-proxy

[admin@MikroTik] >

Oleh : Indra mulia Marpaung,S.Kom MTCTCE,MTCRE

7 | P a g e

12. Setting bandwidth untuk client computer/LAN

[admin@MikroTik] > queue simple add name=Client1 target=192.168.195.2 max-limit=128k/256k

13. Setting Hotspot untuk client laptop dan DNS halaman login hotspot

[admin@MikroTik] > ip hotspot setupSelect interface to run HotSpot on

hotspot interface: HotspotSet HotSpot address for interface

local address of network: 192.168.10.1/26masquerade network: noSet pool for HotSpot addresses

address pool of network: 192.168.10.2-192.168.10.60Select hotspot SSL certificate

select certificate: noneSelect SMTP server

ip address of smtp server: 0.0.0.0Setup DNS configuration

dns servers: 8.8.8.8,8.8.4.4DNS name of local hotspot server

dns name: www.sekolah.sch.idCreate local hotspot user

name of local hotspot user: indrapassword for the user: 180684[admin@MikroTik] >

14. Setting pembatasan bandwidth user hotspot

[admin@MikroTik] > ip hotspot user profile set 0 rate-limit=128k/384k

15. Mengganti nama router

[admin@Mikrotik] > system identity set name="Indra Mulia"

16. Selesai reboot mikrotik[admin@Indra Mulia] > system rebootReboot, yes? [y/N]:ysystem will reboot shortly

Diganti dengan nama pertamapeserta dan tanggal lahir sebagaipassword

Name diganti dengannama peserta

SEKIAN DAN TERIMA KASIH