Konfigurasi UKK TKJ Paket 4 Tahun 2018/2019

Konfigurasi UKK TKJ Paket 4

Tahun 2018/2019

Topologi

1.      setting nama interface sampai konek internet

-          Interface set 0 name=internet ( untuk mengganti nama ether1 menjadi internet )

-          Interface set 1 name=lan ( untuk mengganti nama ether2 menjadi lan )

-          Ip dhcp-client add interface=internet disable=no ( untuk mendapatkan ip internet otomatis dari isp )

-          Ip dns set server=8.8.8.8,8.8.4.4 allow-remote-request=yes (menerjemahkan ke alamat IP dan menghubungkan ke google.com )

-          Interface wireless set wlan1 ssid=namasiswa@proxy mode=ap-bridge disabled=no ( menghidupkan fitur wireless pada router dan memberi nama wifi )

-          Ip address add address=192.168.100.1/24 interface=lan ( memberikan ip untuk ether2/lan )

-          Ip address add address=192.168.200.1/24 interface=wlan1 ( memberikan ip untuk wlan1/wifi )

-          Ip dhcp setup

-          Lan ( memberikan ip otomatis untuk client dengan jaringan kabel/lan )

-          Wlan1 ( memberikan ip otomatis untuk client dengan jaringan nirkabel/wireless )

-          Ip firewall nat add chain=srcnat action=masquerade out-interface=internet (mengalokasikan IP Address publik  dari router ke localhost )

2.      setting waktu dan ntp client

- System ntp client set enabled=yes primary-ntp=203.160.128.3 (protokol yang digunakan untuk sinkronisasi waktu )

- System clock set time=00:00:00 date=apr/04/2019 time-zone-autodetect=yes time-zone-name=Asia/Jakarta ( mengatur waktu pada router yang kita gunakan )

3.      setting web proxy (pembatas antara jaringan lokal dan jaringan luar internet )

-          ip proxy set enabled=yes port=8080 cache-administrator=namapeserta@sekolah.sch.id  ( mengaktifkan setting proxy dan memberi nama administrator proxy tsb.)

-          ip proxy access add dst-port=80 dst-host=www.mikrotik.com action=drop redirect-to=bloggerkalian ( untuk beralih situs dari situs a ke situs b )

-          ip proxy access add dst-port=80 dst-host=www.linux.or.id action=drop ( untuk memblokir situs linux )

-          ip proxy access add dst-port=80 path=*.mp3* action=drop ( untuk memblokir saat download mp3 )

-          ip proxy access add dst-port=80 path=*.mkv* action=drop( untuk memblokir saat download mkv )

-          ip firewall nat add chain=dstnat port=80 protocol=tcp action=redirect to-ports=8080 ( mentransparankan proxy agar yang kita blok berhasil )

4.      blokir ping

-          ip firewall filter add chain=input src-address=192.168.100.2-192.168.100.50 dst-address=ip_dhcp_client protocol=icmp action=drop ( untuk memblokir client agar tidak bisa ping ke server )

5.      blokir konten ( untuk memblokir situs agar tidak bisa di akses )

-          ip firewall filter add chain=forward conten=bencana action=drop

-          ip firewall filter add chain=forward conten=youtube action=drop

6.      setting hotspot (untuk memberikan fitur autentikasi pada user yang akan menggunakan jaringan )

  [admin@MikroTik] > ip hotspot setup
  Select interface to run HotSpot on

  hotspot interface: wlan1
  Set HotSpot address for interface

  local address of network: 192.168.200.1/24
  masquerade network: yes
  Set pool for HotSpot addresses

  address pool of network: 192.168.200.2-192.168.200.100

  Select hotspot SSL certificate
  select certificate: none        

  Select SMTP server 
  ip address of smtp server: 0.0.0.0

 Setup DNS configuration
 dns servers:

 DNS name of local hotspot server
 dns name: nama siswa.or.id

 Create local hotspot user 
 name of local hotspot user: admin
 password for the user: amin
 [admin@MikroTik] >

7.      setting bypass ( agar bisa mengakses BSNP-INDONESIA tanpa harus login hotspot)

-          ip hotspot walled-garden add dst-host=bsnp-indonesia.org

8.      buat user ( untuk membuat user dan menentukan kecepatan internet tiap user)

-          ip hotspot user profile add name=siswa rate-limit=256k/256k

-          ip hotspot user add name=guru password=guru

-          ip hotspot user add name=siswa password=siswa profile=siswa

-          ip hotspot user add name=1 password=1 profile=siswa (buat user sampai 18)

9.      template hotspot ( memberikan tampilan untuk login ke hotspot kalian )

-          buat template kalian menggunakan notepad++

-          upload/drag & drop template kalian  ke menu files pada winbox

10.  konfigurasi scheduler ( untuk mematikan dan menghidupkan internet jalur  wireless/wifi mulai waktu yang ditentukan )

-          system scheduler add disabled=no interval=1d name=off on-event="interface wireless disable wlan1" start-date="apr/07/2019" start-time="00:00:00"

-          system scheduler add disabled=no interval=1d name=on on-event="interface wireless enable wlan1" start-date="apr/07/2019" start-time="00:00:00"