JUDUL KEGIATAN : Merancang bangun dan mengkonfigurasi sebuah Wifi Router
TOPOLOGI
Internet : 192.168.43.186/24 (menyesuaikan dengan ISP)
Eth1 : 192.168.43.25/24 (satu network dengan ISP)
Eth2 : 192.168.100.1/24
Eth3 : 192.168.200.1/24
Client : DHCP
TUJUAN
- Merancang bangun dan mengkonfigurasi sebuah Wifi Router
- Menjadikan wifi router sebagai Gateway Internet, Webproxy, DHCP Server dan Firewall
- Sharing akses internet ke client melalui jalur kabel dan wireless.
Kebutuhan alat dan bahan
No.
|
Nama
Alat/Komponen/Bahan
|
Spesifikasi
|
Jumlah
| Keterangan |
1
|
2
|
3
|
4
| 5 |
1
|
Koneksi Internet
|
1 Mbps
|
1 akses
| |
2
|
Wifi Routerboard
|
Mikrotik RB751 / RB951
|
1 buah
| |
3
|
Switch
|
Min. Port : 5 Buah
|
1
| |
4
|
PC Client/Laptop
(untuk pengujian)
|
LAN Card : 1 Buah
Wifi Card : 1 Buah
Sist.Operasi : 1 Buah
|
1 PC/Laptop
| |
5
|
Kabel UTP
|
Min. Cat 5
|
10 m
| |
6
|
Konektor
|
RJ 45
|
6 buah
| |
7
|
Tang Crimping
|
Untuk RJ 45
|
1 buah
| |
8
|
Kable LAN Tester
|
Untuk RJ 45
|
1 buah
| |
9
|
Obeng +/-
|
Ukuran screw PC
|
1 set
|
Opsi konfigurasi
Konfigurasi Wifi Router
- Sistem operasi = Mikrotik RouterOS
- DNS = Sesuai dengan DNS yang diberikan ISP
- WebProxy = Yes
- Cache Administrator = nama_peserta@sekolah.sch.id
Ether1:
- IP Ether1 = Sesuai dengan Network yang diberikan ISP
- Gateway = Sesuai dengan IP yang diberikan oleh ISP
Ether2:
- Terhubung dengan kabel ke switch dan PC
- IP Ether2 = 192.168.100.1/24
- DHCP Pool = 192.168.100.2-192.168.100.100
WLAN 1 (WLAN Interface):
- IP WLAN 1 = 192.168.200.1/24
- SSID = nama_peserta@Proxy
- DHCP Pool = 192.168.200.2-192.168.200.100
- Blocking Site = http://www.linux.or.id
- Blocking File = .mp3, .mkv
- Buat firewall yang memblokir akses internet melalui jalur wireless mulai pukul 19:00
(malam)– 07:00 (pagi).
Konfigurasi PC/Laptop Client (Yang tergubung Ether2 melalui Switch)
- IP LAN = Dinamis
- Sistem operasi = Windows / Linux
Konfigurasi PC/Laptop Client (Yang tergubung WLAN1 melalui wireless)
- IP WLAN = Dinamis
- Sistem operasi = Windows / Linux
LANGKAH KERJA
- Pertama Install mikrotik
- Setelah selesai install lalu login ke mikrotik dengan user admin dan password kosong
- Kemudian buat 3 interfaces pada vmware
- Lalu tambahkan IP Address Ether1,Ether2,dan Ether3 seperti pada gambar ini
- Tambahkan gateway dengan perintah “ip route add gateway=192.168.43.1” sesuai dengan ISP
- Tambahkan DNS dengan perintah “ip dns set server=8.8.8.8,192.168.43.1”
- Lalu tes ping 8.8.8.8 untuk mengetes dns dan ping google.com
- Selanjutnya tambahkan firewall dengan perintah “ip firewall nat add chain=srcnat action=masquerade src-address=192.168.100.0/24” dan “ip firewall nat add chain=srcnat action=masquerade src-address=192.168.200.0/24”
- Kemudian tambahkan DHCP ether2 dengan perintah “ip dhcp-server setup”
- Tambahkan juga DHCP ether3 “ip dhcp-server setup”
- Uji DHCP pada ether2, jika mendapatkan ip sesuai dhcp pool maka berhasil
- Uji DHCP pada ether3
- Selanjutnya kita buat proxy dengan perintah “ip proxy set enable=yes port=3128 cache-administrator=diva@smkn3singaraja.sch.id”
- Buat proxy access “ip proxy access add dst-host=*linux.or.id action=deny”
- Selanjutnya tambahkan firewall untuk proxy dengan perintah “ip firewall nat add chain=dstnat src-address=192.168.200.0/24 protocol=tcp dst-port=80 action=redirect to-port=3128”
- Lalu kita uji proxy di client
- Selanjutnya kita blok file “mp3 dan mkv” “ip proxy access add path=*mp3* action=deny” “ip proxy access add path=*mkv* action=deny”
- Lalu kita cek di “downloadlagugratis.mp3”
- Lalu cek block file “downloadlagugratis.mkv”
- Selanjutnya konfigurasi block berwaktu
- pertama edit waktu dan hari dengan perintah “system clock edit date” dan “system clock edit time”
- Buat firewall filter “ip firewall filter add chain=forward src -address=192.168.200.0/24 action=drop”
- Kita cek filternya “ip firewall filter print” lalu “ip firewall filter disable 0”
- Jika berhasil maka internet client yang semulanya mati akan hidup kembali
- Selanjutnya kita setting penjadwalan untuk mematikan internet dan menghidupkan internet
- Cara pengujian, internet akan mati pada 09:26:00
- Internet akan hidup pada 09:28:00
