Pada latihan ini diasumsikan, IP Publik 192.168.15.50 yaitu IP Address yang merupakan alamat IP yang diperoleh dari ISP dengan Gateway 192.168.15.254.Sedangkan IP untuk jaringan LAN 192.168.50.0/24.IP Address untuk Client DHCP sebanyak 25 buah yaitu 192.168.50.11 - 192.168.50.35.Ethernet keluar diberi nama publik, ethernet lokal diberi nama hotspot yang selanjutnya dihubungkan dengan Access Point.Pembatasan bandwith untuk upload dan download serta memblokir situs facebook dan youtube.
Peralatan yang diperlukan :
- PC minimal Pentium III dengan minimal 2 NIC
- Master Mikrotik OS v.5.21
- Access Point
- Kabel Stright 2 buah
- Laptop sebagai Client
- Koneksi Internet minimal 256 kbps
A. INSTALASI
1. Setelah booting dari CD, akan muncul menu sbb:
Welcome
to MikroTik Router Software installation
Move
around menu using 'p' and 'n' or arrow keys, select with 'spacebar'.Select all
with 'a', minimum with 'm'. Press 'i' to install locally or 'r' to install
remote router or 'q' to cancel and reboot.
[X] system
[X] isdn [X] synchronous
[X] ppp [X] lcd [X]
telephony
[X] dhcp [X] ntp [X]
ups
[X]
advanced-tools [X] radiolan [X]
web-proxy
[X] arlan
[X] routerboard [X]
wireless
[X] gps [X]
routing [X] KVM
[X] hotspot [X]
security
(pilih semua paket yang akan di install dengan menekan tombol
A ), kemudian
tekan "i" untuk memulai instalasi.
2. Muncul
pilihan:
Warning: all data on the disk will
be erased!
Continue? [y/n]
(tekan "Y")
3. Muncul
pertanyaan :
Do you want to keep old
configuration? [y/n]:
(tekan
"N")
4. Proses format hardisk:
Creating partition...
Formatting disk...
5. Proses
instalasi selesai:
Software installed.
Press ENTER to reboot
(tekan ENTER)
Jika menggunakan ROUTERBOARD tidak perlu instalasi OS
B. MENGKONFIGURASI ROUTER :
1.Login dengan :
MikroTik
v.5.20
Login: admin
( enter )
Password: ( enter )
2. Melihat
Interface yang terdeteksi:
[admin@MikroTik] >interface
(enter )
[admin@MikroTik] interface print ( enter )
Flags: X - disabled, D - dynamic, R
- running
# NAME
TYPE RX-RATE TX-RATE MTU
0 R
ether1 ether 0 0
1500
1 R
ether2 ether 0 0
1500
3.
Mengganti nama interface ether1 menjadi publik , ether2 menjadi hotspot
[admin@MikroTik]
>interface set name=publik number 0
[admin@MikroTik]
>interface set name=hotspot number 1
4.
Memasang IP Address ke interface :
[admin@MikroTik] >ip address
add address 192.168.15.50/24 interface publik
( xx diisi no yang ditentukan
untuk akses internet )
[admin@MikroTik]
>ip address add address 192.168.50.1/24 interface hotspot
( untuk jaringan local )
[admin@MikroTik] >ip address
print
Flags: X - disabled, I - invalid, D
- dynamic
# ADDRESS NETWORK BROADCAST
INTERFACE
0 192.168.15.50/24 192.168.15.0
192.168.15.255 publik
1 192.168.50.1/24 192.168.50.0
192.168.50.255 hotspot
[admin@MikroTik] >
5. Menambahkan
default Gateway:
[admin@MikroTik] >ip route add
gateway=192.168.15.254
6.
Memasang IP DNS
[admin@MikroTik] >ip dns set
servers=202.169.224.3,202.169.224.4
7.
Menambahkan Firewall NAT
[admin@MikroTik] >ip firewall
nat add chain=srcnat action=masquerade out-
interface=publik
8.Tes koneksi ke gateway:
[admin@MikroTik] >ping
192.168.15.254
192.168.15.254 64 byte ping: ttl=255
time=7 ms
192.168.15.254 64 byte ping: ttl=255
time=5 ms
192.168.15.254 64 byte ping: ttl=255
time=5 ms
3 packets transmitted, 3 packets
received, 0% packet loss
round-trip min/avg/max = 5/5.6/7 ms
9.
Konfigurasi DHCP Server pada interface LAN ( hotspot)
[admin@MikroTik]
>ip dhcp-server setup ; interface set hotspot name=hotspot (enter)
dhcp address space : 192.168.50.0/24 (
etnter )
gateway for dhcp network : 192.168.50.1 (
enter )
address to give out : 192.168.50.11-192.168.50.35 (enter )
dns servers : 202.169.224.3, 202.169.224.4 (enter)
lease time : 3d ( enter )
10. Membuat bandwidth limiter pada
Interface LAN (hotspot) :
a. Bandwith Limit Download
[admin@MikroTik]
queue simple add max-limit=64000/128000 interface=hotspot
[admin@MikroTik] queue simple
print
Flags: X - disabled, I - invalid, D
- dynamic
0 name="queue1"
target-address=0.0.0.0/0 dst-address=0.0.0.0/0
interface=Local
queue=default/default priority=8 limit-at=0/0
max-limit=64000/128000
total-queue=default
b. Bandwith Limit Upload
[admin@MikroTik]
queue simple add max-limit=64000/128000 interface=publik
11.
Mengganti nama system ( system name )
[admin@MikroTik]>system identity set name=Peserta00
12.
Memblokir situs facebook dan youtube menggunakan firewall
[admin@MikroTik]>ip
firewall filter add chain=forward src-address=0.0.0.0/0
protocol=tcp \ dst-port = 80 content=”facebook”
action=drop
comment=”Blokir facebook”
[admin@MikroTik]>ip
firewall filter add chain=forward
src-address=0.0.0.0/0
protocol=tcp \ dst-port = 80 content=”youtube”
action=drop
comment=”Blokir youtube”
12. Untuk
alasan keamanan, ganti passwordnya !!!
[admin@MikroTik] > password
old password:
new password: ************
retype new password: ************
[admin@MikroTik] >
C.
KONFIGURSI ACCESS POINT
- Sebelum dikonfigurasi sebaiknya Access Point direset terlebih dahulu
- Yang dikonfigurasi hanya SSID dan Chanel sesuai dengan kebutuhan
- Untuk keamanan perlu ditambahkan Wireless Security dengan WEP Key
- Yakinkan perangkat berfungsi baik dan terkoneksi secara fisik
- Dari Mikrotik lakukan ping ke Gateway 192.168.15.254
- Client Laptop dikonfigurasi sebagai Client DHCP ( Obtain IP Address automatically )
- Koneksikan laptop ke Access Point
- Dari Client jalankan Command Prompt kemudian lakukan ping ke Gateway hotspot 192.168.50.1, kemudian ke 192.168.15.50, dan ke 192.168.15.254
- Tes koneksi internet dari Client dengan ping ke IP DNS yaitu 202.169.224.3 dan 202.169.224.4
- Jika langkah no 6 berhasil Reply lakukan ping ke www.google.com, jika sudah berhasil berarti koneksi internet sudah berhasil.
- Bukalah dari browser www.google.com atau web lainnya
- Untuk mengecek pemblokiran bukalah situs facebook dan youtube jika masih dapat dibuka,coba hapus firewall kemudian ulangi lagi setelah itu restart lah Mikrotiknya dan ulangi langkah no. 9
- Jika pemblokiran berhasil maka kedua situs tersebut tidak bisa dibuka.
SELAMAT BERLATIH..!!
