- Internet Gateway
- Blokir Situ menggunakan Firewall “Address List dan Layer 7”
- Konfigurasi Wireless Hotspot
- Manajemen User dan Bandwith Hotspot
- Merubah Tampilah Hotspot
- Bypass Situs Tertentu pada Hotspot
1. Konfigurasi IP Address
Dalam tahap ini melakukan configurasi IP address, cara mengkonfigurasi IP Address adalah dengan cara klik menu IP => Address selanjutnya tambahkan IP Address Pada Ether1, Ether2 dan Wlan1 dengan cara pada IP Tabel klik tombol ( + ) dan kemudian masukan IP disetiap Interface seperti pada Gambar dibawah ini untuk menyimpan tekan tombol OK.
Untuk IP Address Ether1 disesuaikan dengan IP Internet Anda masing - masing, sehingga hasilnya akan seperti pada gambar berikut ini :
2. Memasukan Gateway
Silahkan masukan Gateway pada router mikrotik yang anda konfigurasi dengan cara klik menu IP > Routes kemudian pada tabel Routing silahkan klik Tombol ( + ) dan masukan Gateway seperti pada gambar berikut kemudian klik OK . Untuk gateway yang digunakan sesuaikan dengan gateway yang anda miliki.
3. Konfigurasi DNS
Jika sudah Memasukan Gateway sekarang memasukan DNS Server agar router dapat terhubung dengan Internet, cara konfigurasinya silahkan klik tombol IP > DNS kemudian masukan alamat DNS pada kolom Servers dan jangan lupa centang pada kolom Allow Remote Requests seperti pada gambar berikut kemudian klik OK. DNS yang digunakan sesuaikan dengan DNS ISP Anda disini DNS yang digunakan merupakan DNS dari Biznet.
4. Konfigurasi NAT
Selanjutnya menconfigurasi NAT sebagai pengatur jalur keluar jaringan yang akan dibangun, cara konfigurasinya dengan cara klik menu IP > Firewall > NAT dan tambahkan konfigurasi seperti pada gambar berikut dangan cara klik tombol ( + ), pada menu General silahkan isikan Chain=srcnat dan Out-Interface=ether1 kemudian pada menu Action pilih Action = masquarade lalu klik OK.
5. Pengujian Koneksi Internet
Silahkan buka terminal pada winbox melalui menu New Terminal dan lakukan Ping ke www.google.co.id seperti pada gambar dibawah ini :
Jika hasilnya seperti pada gambar maka koneksinya sudah terhubung ke internet tinggal melanjutkan konfigurasi selanjutnya.
B. KONFIGURASI FIREWALL
Sesuai dengan Point Pembahasan maka diharuskan membuat atau menkonfigurasi Firewall untuk memblokir sebuah situs streaming www.youtube.com, untuk memblokir situs tersebut agar tidak dapat diakses melalui jaringan Kabel atau LAN, dalam modul ini akan membahas dua acara pemblokiran situs yaitu menggunakan menu Address List dan Layer 7 pada firewall mikrotik.
1. Konfigurasi Address List pada Firewall
Untuk melakukan Konfigurasi Address List silahkan klik menu IP > Firewall > Address List Kemudian jika sudah berada pada tabel address list silahkan tambahkan dua konfigurasi yang memiliki nama yang sama yaitu youtube akan tetapi addressnya masukan alamat berbeda yaitu file pertama masukan alamat www.youtube.com dan yang ke dua youtube.com seperti pada gambar berikut, kemudian untuk menyimpan klik tombol OK
Jika sudah selesai seharusnya hasilnya sebagai berikut, akan tampil beberapa IP yang dimiliki Youtube seperti gambar dibawah ini. Konfigurasi ini dilakukan pada Mikrotik Versi 6.41.
2. Konfigurasi Firewall Filter Rule
Selanjutnya untuk memblokir list yang berada di tabel Address List yang harus dilakukan menambahkan konfigurasi Firewall pada menu Filter Rule pada Firewall, pada tabel Filter Rule Silahkan Tambahkan konfigurasi dengan menekan tombol ( + ) kemudain masukan satu konfigurasi Sebagai berikut .
Pada Menu General memasukan IP Network yang dimiliki jaringan kabel atau LAN dimana Networknya adalah 192.168.10.0/24 alamat ini dimasukan pada kolom Src.Address.
Kemudian berpindah ke menu Advaced dan pilih nama file youtube yang telah dimasukan pada address list sebelumnya pada kolom Dst.Address List
Selanjutnya klik menu Action dan buat Actionya menjadi Drop kemudian untuk Menyimpan silahkan klik tombol OK .
Cara diatas merupakan salah satu dari cara memblokir youtube menggunakan Firewall, berikut adalah cara memblokir dengan cara kedua.
3. Konfigurasi Layer 7 pada Firewall
Cara ini adalah cara yang juga dapat dilakukan apabila cara diatas tidak berhasil dan dapat digantikan dengan cara melalui menu Layer 7 pada Firewall, Berikut caranya :
Silahkan masuk ke menu Firewall dengan cara klik tombol IP > Firewall dan pilih menu Layer 7 setelah itu buat satu file dengan cara klik tombol ( + ) dan masukan perintah seperti pada gambar berikut kemudian klik OK untuk menyimpan konfigurasi.
4. Konfigurasi Firewall Filter Rule
Selanjutnya untuk Memblokir List yang berada di Tabel Layer 7 yang harus dilakukan menambahkan konfigurasi Firewall pada menu Filter Rule. Silahkan tambahkan konfigurasi dengan menekan tombol ( + ) kemudian masukan satu konfigurasi sebagai berikut :
Pada Menu General memasukan IP Network yang dimiliki jaringan kabel atau LAN dimana networknya adalah 192.168.10.0/24 alamat ini dimasukan pada kolom Src.Address.
Kemudian berpindah ke menu Advaced dan pilih nama file youtube yang telah dimasukan pada address list sebelumnya pada kolom Layer 7 Protocol.
Selanjutnya klik menu Action dan buat Actionya menjadi Drop kemudian untuk menyimpan silahkan klik tombol OK.C. KONFIGURASI WIRELESS DAN HOTSPOT
1. Konfigurasi Wireless
Selanjutnya menconfigurasi Wireless dan Hotspot, untuk konfigurasi Wireless silahkan klik menu Wireless pada winbox kemudian klik nama Wlan1 dan klik tombol ( √ ) untuk mengaktifkan Interface Wireless.
Kemudian klik dua kali Interface Wlan1 kemudian masuk ke menu Wireless dan selanjutnya silahkan mensetting Mode, Band dan SSID. Sedangkan untuk Frequency boleh di ubah sesuai keinginan dan boleh menggunakan 2412 seperti pada gambar berikut dan untuk menyimpan tekan tombol ( OK ).
2. Konfigurasi Hotspot
Untuk Konfigurasi Hotspot silahkan Klik menu IP > Hotspot kemudian Klik tombol Hotspot Setup
Kemudian Interface Pilih Wlan1 kemudian Next lalu Local Address Network sesuai dengan IP Network Wlan1 kemudian Next
Range Address Pool untuk DHCP-Server dibatasi mulai dari 192.168.20.2 - 192.168.20.100 range ini
bisa disesuaikan dengan kebutuhan. kemudian klik Next 2 kali.
Periksa DNS apakah sudah sesuai dengan DNS yang digunakan pada jaringan yang dimiliki dan kemudian Next
DNS Name di isi dengan nama domain agar ketika login maka tidak perlu menuliskan alamat IP untuk Login melainkan dapat menggunakan alamat domain sebagai contoh domainya adalah sekolah.sch.id maka domain ini yang digunakan kemudian Next
Yang terakhir User pertama silahkan memberikan password pada user admin dan disini sebagai contoh passwordnya disamakan dengan usernya kalau sudah klik tombol Next dan kemudian OK
Selanjutnya masuk ke menu Server Profiles kemudian Buka file hsprof1 kemudian masuk ke menu Login dan hilangkan tanda centang pada Cookie dan kemudian OK.
3. Membuat User Profile
Sesuai dengan Poin pembahasan sebelumnya yaitu managemen User dan bandwith maka kali ini akan membuat configurasi melalui User Profile pada Hotspot dimana sebagai contoh User profile yang dibuat sebanyak dua yaitu guru dan siswa dengan kecepatan download/upload nya adalah 256k/256k.
Cara konfigurasinya silahkan masuk kemenu User Profile pada Hotspot dan tambahkan dua konfigurasi dengan menekan tombol ( + ) seperti pada gambar berikut dan tekan OK untuk menyimpan.User Profile Siswa
User Profile Guru
Pada gambar diatas share usernya diberikan30 untuk siswa dan 20 untuk guru yang menunjukan bahwa user siswa nantinya yang menggunakan profile siswa dapat digunakan 30 client dan bigitupun untuk user guru juga sebanyak 20 client. Jika selesai hasilnya seperti pada gambar berikut ini.
4. Membuat User
Selanjutnya membuat dua user yaitu user= guru password= guru dan user= siswa password= siswa sesuai dengan profil masing – masing yang telah dibuat sebelumnya. Untuk membuat selanjutnya masuk kemenu User pada Hotspot dan klik tombol ( + ) dan kemudian buat user seperti pada gambar berikut dan untuk menyimpannya klik OK
Jika sudah selesai hasilnya sebagai berikut.
5. Bypass Situs
Selanjutnya membypass sebuah situs agar dapat diakses walaupun client belum loging ke hotspot, sesuai poin Bypass maka kali ini akan dilakukan Bypass Situs dimana situs yang akan di Bypass adalah situs http://bsnp-indonesia.org, untuk menkonfigurasinya masuk ke menu Walled Garden pada Hotspot kemudian klik tombol ( + ) dan tambahkan konfigurasi seperti pada gambar dan klik OK untuk menyimpan.
Hasil jika selesai konfigurasi
6. Edit Tampilan Login Hospot
Kali ini untuk tampilan login, pada Poin Mengedit Tampilan Login Hotspot maka kali ini yang akan dilakukan adalah mengedit tampilan hotspot sehingga minimal memiliki tulisan “SELAMAT DATANG DI HOTSPOT SEKOLAH XXXX“ maka pada tahap ini yang akan di Edit hanyalah sampai Editan Minimal Saja yaitu Memiliki Tulisan seperti sebelumnya. Cara Mengedit tampilan silahkan download file Hotspot yang ada pada menu File pada winbox
Download dengan cara Drag and drop File Hotspot tersebut dari menu File menuju Desktop computer anda.
Kemudian buka file login.html pada folder hotspot yang telah kita drag and drop tadi.
Buka File tersebut dengan menggunakan Notepad dan cari tulisan sesuai gambar dibawah ini dengan menekan tombol CTRL + F pada Keyboard, cara kata “Please log on to use the internet hotspot service”.
Ubah kata “Please log on to use the internet hotspot service” menjadi “SELAMAT DATANG DI HOTSPOT SEKOLAH ANDA” dan ubah juga color:#c1c1c1 menjadi color:#00000 dan Font Size=9px menjadi 24 px agar tulisannya besar seperti pada gambar berikut :
Ubah menjadi seperti gambar berikut ini.
Untuk Menambahkan Background silahkan download Gambar yang akan dijadikan Background Kemudian pada Folder hotspot terdapat folder img kemudian Copy dan Paste Wallpaper yang akan dijadikan Background kedalam Folder img kemudian rename Wallpaper Tersebut, disini sebagai contoh Wallpapernya diberi nama body kemudian edit baris seperti pada gambar berikut :
Menjadi seperti berikut ini :
Kemudian Save hasil peribahan tadi, setelah itu hapus folder hotspot pada menu File pada Winbox dengan cara klik folder hotspot pada menu file kemudian klik tombol ( - ) untuk menghapusnya.
Berikut ini hasilnya tampilan pada menu File setelah file hotspot terhapus.
Kemudian setelah itu Upload kembali folder hotspot yang telah di ubah isinya sebelumnya dengan cara Drag and Drop dari desktop Komputer anda kedalam menu file yang terbuka pada Winbox.
D. PENGUJIAN1. Jaringan Kabel atau LAN
Untuk pengujian pada jaringan LAN silahkan Konfigurasi IP address pada computer Client yang Menggunakan Kabel seperti berikut ini kemudian OK.
Pengujian koneksi menggunakan Web browser membuka alamat www.google.co.id
Pengujian Situs www.youtube.com yang telah di blokir sebelumnya pada mikrotik untuk jaringan LAN
2. Pengujian Jaringan Hotspot
Koneksi Laptop Client ke Hotspot yang telah dibuat sebelumnya.
Pengujian Situs yang telah di Bypass yaitu http://bsnp-indonesia.org sebelum login user hotspot dimasukkan.
Pengujian menggunakan salah satu user login pada Hotspot login
Uji coba membuka situs www.google.co.id
Akhirnya pembahasan LAB MIKROTIK 3 ini selesai dan berhasil diterapkan dan dipraktek oleh siswa. Dengan adanya pembahsan ini, semoga bermanfaat untuk semua.
Bagikan
LAB MIKROTIK 3
4/
5
Oleh
Abe077