Pembahasan Ujian Kompetensi Keahlian TKJ Paket 2

JUDUL KEGIATAN  : Merancang bangun dan mengkonfigurasi sebuah Wifi Router

TOPOLOGI

Internet : 192.168.43.186/24 (menyesuaikan dengan ISP)

Eth1 : 192.168.43.25/24 (satu network dengan ISP)

Eth2 : 192.168.100.1/24

Eth3 : 192.168.200.1/24

Client : DHCP

TUJUAN

1. Merancang bangun dan mengkonfigurasi sebuah Wifi Router
2. Menjadikan wifi router sebagai Gateway Internet, Webproxy, DHCP Server dan Firewall
3. Sharing akses internet ke client melalui jalur kabel dan wireless.

Kebutuhan alat dan bahan

No.	Nama Alat/Komponen/Bahan	Spesifikasi	Jumlah	Keterangan
1	2	3	4	5
1	Koneksi Internet	1 Mbps	1 akses
2	Wifi Routerboard	Mikrotik RB751 / RB951	1 buah
3	Switch	Min. Port : 5 Buah	1
4	PC Client/Laptop (untuk pengujian)	LAN Card : 1 Buah Wifi Card : 1 Buah Sist.Operasi : 1 Buah	1 PC/Laptop
5	Kabel UTP	Min. Cat 5	10 m
6	Konektor	RJ 45	6 buah
7	Tang Crimping	Untuk RJ 45	1 buah
8	Kable LAN Tester	Untuk RJ 45	1 buah
9	Obeng +/-	Ukuran screw PC	1 set

Opsi konfigurasi

Konfigurasi Wifi Router

1. Sistem operasi = Mikrotik RouterOS
2. DNS = Sesuai dengan DNS yang diberikan ISP
3. WebProxy = Yes
4. Cache Administrator = nama_peserta@sekolah.sch.id

Ether1:

1. IP Ether1 = Sesuai dengan Network yang diberikan ISP
2. Gateway = Sesuai dengan IP yang diberikan oleh ISP

Ether2:

1. Terhubung dengan kabel ke switch dan PC
2. IP Ether2 = 192.168.100.1/24
3. DHCP Pool = 192.168.100.2-192.168.100.100

WLAN 1 (WLAN Interface):

1. IP WLAN 1 = 192.168.200.1/24
2. SSID = nama_peserta@Proxy
3. DHCP Pool = 192.168.200.2-192.168.200.100
4. Blocking Site = http://www.linux.or.id
5. Blocking File = .mp3, .mkv
6. Buat firewall yang memblokir akses internet melalui jalur wireless mulai pukul 19:00

(malam)– 07:00 (pagi).

Konfigurasi PC/Laptop Client (Yang tergubung Ether2 melalui Switch)

1. IP LAN = Dinamis
2. Sistem operasi = Windows / Linux

Konfigurasi PC/Laptop Client (Yang tergubung WLAN1 melalui wireless)

1. IP WLAN = Dinamis
2. Sistem operasi = Windows / Linux

LANGKAH KERJA

1. Pertama Install mikrotik

2. Setelah selesai install lalu login ke mikrotik dengan user admin dan password kosong

3. Kemudian buat 3 interfaces pada vmware
4. Lalu tambahkan IP Address Ether1,Ether2,dan Ether3 seperti pada gambar ini

5. Tambahkan gateway dengan perintah “ip route add gateway=192.168.43.1” sesuai dengan ISP

6. Tambahkan DNS dengan perintah “ip dns set server=8.8.8.8,192.168.43.1”

7. Lalu tes ping 8.8.8.8 untuk mengetes dns dan ping google.com

8. Selanjutnya tambahkan firewall dengan perintah “ip firewall nat add chain=srcnat action=masquerade src-address=192.168.100.0/24” dan “ip firewall nat add chain=srcnat action=masquerade src-address=192.168.200.0/24”

9. Kemudian tambahkan DHCP ether2 dengan perintah “ip dhcp-server setup”

10. Tambahkan juga DHCP ether3 “ip dhcp-server setup”

11. Uji DHCP pada ether2, jika mendapatkan ip sesuai dhcp pool maka berhasil

12. Uji DHCP pada ether3

13. Selanjutnya kita buat proxy dengan perintah “ip proxy set enable=yes port=3128 cache-administrator=diva@smkn3singaraja.sch.id”

14. Buat proxy access “ip proxy access add dst-host=*linux.or.id action=deny”

15. Selanjutnya tambahkan firewall untuk proxy dengan perintah “ip firewall nat add chain=dstnat src-address=192.168.200.0/24 protocol=tcp dst-port=80 action=redirect to-port=3128”

16. Lalu kita uji proxy di client

17. Selanjutnya kita blok file “mp3 dan mkv” “ip proxy access add path=*mp3* action=deny” “ip proxy access add path=*mkv* action=deny”

18. Lalu kita cek di “downloadlagugratis.mp3”

19. Lalu cek block file “downloadlagugratis.mkv”

20. Selanjutnya konfigurasi block berwaktu
21. pertama edit waktu dan hari dengan perintah “system clock edit date” dan “system clock edit time”

22. Buat firewall filter “ip firewall filter add chain=forward src -address=192.168.200.0/24 action=drop”

23. Kita cek filternya “ip firewall filter print” lalu “ip firewall filter disable 0”

24. Jika berhasil maka internet client yang semulanya mati akan hidup kembali

25. Selanjutnya kita setting penjadwalan  untuk mematikan internet dan menghidupkan internet

26. Cara pengujian, internet akan mati pada 09:26:00

27. Internet akan hidup pada 09:28:00