Pembahasan lengkap materi ujikom TKJ tahun 2017 dan Kisi-kisi persiapan Ujikom TKJ Tahun 2018. >>> Video Tutorialnya Di Bawah Ya <<<
Hai teman Routeros Mikrotik, pada tutorial kali ini kita akan membahas perihal soal Ujikom TKJ tahun 2017 Paket 2, yang siapa tau akan di gunakan kembali untuk Ujikom tahun 2018, alasannya ialah kalau di lihat dari tahun-tahun sebelumnya tidak ada perbedaan yang mencolok paling hanya sekitar 0 - 5 persen atau hanya konfigurasi IP saja yang berubah. Untuk soal ujikom tahun 2017 ialah sebagai berikut :
(Artikel dan Video Tutorial nya sudah dapat di download, linknya di bawah ya)
Hai teman Routeros Mikrotik, pada tutorial kali ini kita akan membahas perihal soal Ujikom TKJ tahun 2017 Paket 2, yang siapa tau akan di gunakan kembali untuk Ujikom tahun 2018, alasannya ialah kalau di lihat dari tahun-tahun sebelumnya tidak ada perbedaan yang mencolok paling hanya sekitar 0 - 5 persen atau hanya konfigurasi IP saja yang berubah. Untuk soal ujikom tahun 2017 ialah sebagai berikut :
(Artikel dan Video Tutorial nya sudah dapat di download, linknya di bawah ya)
➥Konfigurasi Router
- DNS = Sesuai ISP
- Web Proxy = Yes
- Cache Administrator = nama_peserta@sekolah.sch.id
➥Konfigurasi Ether 1
- IP & Gateway = Sesuai ISP
➥Konfigurasi Ether 2
- Terhubung dengan Switch dan PC
- IP = 192.168.100.1/24
- DHCP Pool = 192.168.100.2 - 192.168.100.100
➥Konfigurasi WLAN
- IP = 192.168.200.1/24
- SSID = nama_peserta@proxy
- DHCP Pool = 192.168.200.2 - 192.168.200.100
- Web yg di Blokir = https://www.linux.or.id
- File yg di blok = .mp3 .mkv
- Buat firewall yang memblokir susukan internet melalui jalur wireless dari jam 19:00 hingga 07:00
alasannya ialah pembahasan ini akan memakan waktu yang usang jadi rilekskan badan kalian, ambil posisi yang nyaman, sediakan cemilan, kopi dan music yang indah, tpi jangan music yang gundah ya, tar fokusnya berubah ke si ia / mantan hahaha :D, oke ayo kita mulai tutorialnya :
A. Persiapan
1. Routerboard
Sebagai langkah awal, siapkan sebuah routeboard mikrotik yang sudah support wireless, dalam tutorial ini saya memakai RB951Ui-2nD.
2. Komputer / Laptop
Siapkan satu buah laptop / komputer yang support dengan wireless yang akan di gunakan untuk meremote mikrotik dan nantinya akan menjadi client untuk menguji konfigurasi mikrotik
3. Kabel LAN
Siapkan juga kabel LAN untuk menguhubungkan mikrotik dengan komputer / laptop.
4. Koneksi Internet
Bagi kalian yang sedang mencar ilmu di rumah dan kesulitan untuk mendapat koneksi internet, kalian dapat memakai alternatif lainya selain memakai ISP, berikut diantaranya :
B. Login Mikrotik
Jika semuanya sudah siap, nyalakan mikrotik dan hubungkan mikrotik dengan laptop di port 2, mengapa ?, alasannya ialah port 1 di gunakan untuk koneksi internet dari ISP. Jika sudah terhubung cobalah untuk login ke mikrotik memakai Winbox dan klik navigasi Neighbors, sehingga akan muncul data mikrotiknya, klik data tersebut kemudian isi data loginnya.
Isi kolom Login dengan username default mikrotik yaitu admin dan untuk kolom password kosongkan saja kemudian klik navigasi Connect.
C. Menghubungkan Mikrotik Dengan Internet
Untuk cara menghubungkan mikrotik dengan internet ada 2 cara yaitu secara otomatis memakai DHCP client dan konfigurasi manual.
C1. DHCP Client
Konfigurasi DHCP Client di gunakan kalau kita tidak tau konfigurasi IP dari ISP / sumber internet, menyerupai halnya kalau kita menguhubungkan mikrotik dengan Wifi daerah umum, wifi tetangga, Modem USB, Speedy, Hotspot smartphone dll. Caranya klik sajian IP > DHCP Client > Klik tanda + untuk menambahkan. Selanjutnya isi / pilih kolom interfaces = ether1 kemudian tandai option Use Peer DNS dan Use Peer NTP.
Script :
ip dhcp-client add interface=ether1 use-peer-dns=yes use-peer-ntp=yes
Catatan :
Untuk tutorial cara menambahkan DHCP client di sini ialah kalau kita memakai ISP / sumber internet yang memakai kabel LAN di port 1 Mikrotik, kalau tidak menggunakannya abaikan saja langkah ini, tapi kalau sedang ujian kalian niscaya memakai cara ini.
Jika kita memakai DHCP Client, maka untuk konfigurai DNS, IP Address ether1, dan Routing akan secara otomatis di buat oleh mikrotik, jadi tak perlu setting-setting lagi dan kalian dapat pribadi lanjut ke poin D.
C2. Manual
Jika tidak memakai DHCP Client atau misalkan kalian di minta oleh pengawas untuk setting secara manual ketika ujian, lakukan hal-hal berikut
1. Konfigurasi IP Address
Klik sajian IP > Address > Tanda +, isi kolom Address = IP ISP yang di berikan sesuai sekolah / ruangan kalian dan isi kolom interfaces = ether1.
Script :
ip address add address=192.168.1.6/24 interfaces=ether1
2. Konfigurasi DNS
klik Menu IP > DNS, kemudian isi kolom server = IP DNS yang di berikan atau kalau tidak ada isi saja dengan IP DNS google 8.8.8.8 dan 8.8.4.4 dan tandai allow remote request
Script :
ip dns set servers=8.8.8.8,8.8.4.4 allow-remote-requests=yes
3. Konfigurasi IP Route
Klik sajian IP > Route > Klik tanda +, isi kolom Dst. Address = 0.0.0.0/0 dan kolom Gateway = IP Gateway yang di berikan.
Script :
ip route add dst-address=0.0.0.0/0 gateway=192.168.1.1
D. Tes Koneksi / Ping
Setelah poin C sudah di lakukan, baik memakai DHCP Client / Manual langkah selanjutnya yaitu mengecek konektifitas mikrotik dengan internet dan ISP, caranya klik sajian terminal kemudian tuliskan script ping google.com dan ping 192.168.1.1 (atau dengan IP Gateway). Jika sudah tekan enter, dan pastikan mendapat pesan akhir menyerupai gambar di bawah ini :
E. Konfigurasi IP Address User Ether2 & WLAN
Klik sajian IP > Address, dan klik tanda +,
untuk IP Address ether2 isi kolom address = 192.168.100.1/24 dan interfaces = ether2
untuk IP Address wlan1 isi kolom address = 192.168.200.1/24 dan interfaces = wlan1
Script :
ip address add address=192.168.100.1/24 interface=ether2
ip address add address=192.168.200.1/24 interface=wlan1
F. Konfigurasi WLAN
Untuk langkah pertama ialah mengaktifkan interface wireless terlebih dulu caranya klik sajian wireless > tab Interfaces > klik wireless yang akan di aktifkan kemudian klik tanda check list
Script :
interface wireless enable
Setelah itu double klik wlan yang sudah aktif, kalau di minta untuk mengganti nama interface wlan, kalian dapat mengubahnya di tab general kolom name, kalau tidak lanjut ke tab wireless ubah kolom mode menjadi ap bridge dan ubah kolom SSID = nama_kalian@proxy, kalau sudah klik OK.
Script :
interface wireless set mode=ap-bridge ssid=nama_peserta@proxy
G. Konfigurasi DHCP Server
Klik sajian IP > DHCP Server > Tab DHCP > DHCP Setup, sehingga akan muncul tampilan baru.
Untuk yang pertama kita akan setting DHCP untuk interfaces ether2, maka konfigurasi DHCPnya sesuai tabel ether2.
| No | Tab | Ether2 | WLAN |
| 1 | Interfaces | ether2 | wlan1 |
| 2 | DHCP Address | 192.168.100.1 | 192.168.200.1 |
| 3 | Gateway | 192.168.100.1 | 192.168.200.1 |
| 4 | Address Pool | 192.168.100.2-192.168.100.100 | 192.168.200.2-192.168.200.100 |
| 5 | DNS | Sesuai ISP Isi saja 8.8.8.8 & 8.8.4.4 | Sesuai ISP Isi saja 8.8.8.8 & 8.8.4.4 |
| 6 | Lease Time | Sesuai Soal / Kebutuhan Isi saja 3d 00:00:00 | Sesuai Soal / Kebutuhan Isi saja 3d 00:00:00 |
Jika konfigurasi DHCP ether2 sudah selesai, selanjutnya menciptakan DHCP untuk interfaces Wlan1, klik kembali navigasi DHCP Setup kemudian konfigurasi sesuai tabel di atas ya.
H. Konfigurasi NAT Masquerade
Konfigurasi ini bertujuan untuk menghubungkan client dengan internet, konfigurasinya klik sajian IP > Firewall > Tab NAT > klik tanda +, untuk yang pertama ialah konfigurasi interface ether2, berikut konfigurasinya :
| No | Tab | Kolom | Ether2 | WLAN1 |
| 1 | General | Chain | srcnat | srcnat |
| Src Address | 192.168.100.0/24 | 192.168.200.0/24 | ||
| Out Interfaces | ether1 | ether1 | ||
| 2 | Action | Action | Masquerade | Masquerade |
| 3 | Extra | Time | (kosongkan) | 07:00:00 - 19:00:00 |
| Day (tandai) | (kosongkan) | sun,mon, tue, wed, thu, fri, sat |
Script Nat Masquerade interfaces ether2:
ip firewall nat add chain=srcnat src-address=192.168.100.0/24 out-interfaces=ether1 action=masquerade
Script Nat Masquerade interfaces Wlan1:
ip firewall nat add chain=srcnat src-address=192.168.200.0/24 out-interfaces=ether1 time=7h-19h,sun,mon,tue,wed,thu,fri,sat action=masquerade
I. Konfigurasi Waktu
Konfigurasi ini bertujuan untuk mengatur waktu mikrotik sama dengan waktu yang sebenarnya, sehingga konfigurasi Nat Masquerade Wlan dapat berjalan dengan baik / sempurna pada waktunya. Klik sajian System > Clock kemudian ubah settingan waktunya sesuai waktu yang sedang berjalan.
Konfigurasi ini bertujuan untuk mengatur waktu mikrotik sama dengan waktu yang sebenarnya, sehingga konfigurasi Nat Masquerade Wlan dapat berjalan dengan baik / sempurna pada waktunya. Klik sajian System > Clock kemudian ubah settingan waktunya sesuai waktu yang sedang berjalan.
Script :J Konfigurasi Proxy Server
system clock set time=10:11:01 date=jul/01/2017 time-zone-autodetect=yes time-zone-name=Asia/Jakarta
Klik sajian IP > Web Proxy, kemudian isi kolom-kolom berikut :
➥ Tandai enable
➥ Port = 8080
➥ Cache Administrator = nama_peserta@sekolah.sch.id
➥ Tandai cache on disk
Script :
ip proxy set enabled=yes port=8080 cache administrator=nama_peserta@sekolah.sch.id cache-on-disk=yes
K. Blokir Website
Masih di halaman konfigurasi Web Proxy klik navigasi Access > tanda +, kemudian isi kolom Dst host = www.linux.or.id atau dengan website yang akan di blokir, kemudian ubah kolom action menjadi deny, kalau sudah klik Ok,
Script :
ip proxy access add dst-host=www.linux.or.id action=deny
L. Blokir File
Hampir sama caranya dengan blokir website, klik navigasi access > tanda +, kemudian isi kolom path dengan *.mp3 dan ubah kolom action menjadi deny, alasannya ialah ada 2 file yang harus di blokir maka klik tanda + lagi, dan isi kolom path dengan *.mkv & action = deny.
Script :
ip proxy access add path=*.mp3 action=denyip proxy access add path=*.mkv action=deny
M. Konfigurasi Transparent Proxy
Untuk mengoptimalkan fungsi proxy, maka kita harus menciptakan sebuah konfigurasi transparent proxy, caranya klik sajian IP > Firewall > Tab NAT > klik tanda +, kemudian isi kolom :
| Gambar | Tab General | |
 | Chain | Dstnat |
| Protocol | tcp | |
| Dst port | 80 | |
| In. interfaces | wlan1 | |
| Tab Action | ||
| Action | Redirect | |
| To port | 8080 | |
Script :
ip firewall nat add chain=dstnat protocol=tcp dst-port=80 in-interfaces=wlan1 action=redirect to-port=8080
N. Cek Konfigurasi
Akhirnya konfigurasinya final juga, saatnya pengecekan :
1. Cek Konfigurasi IP LAN / Ether2
Hubungkan laptop dengan mikrotik memakai kabel LAN, kemudian buka halaman Network Connection, caranya tekan windows kemudian tuliskan "Network Connections", kemudian klik kanan interfaces LAN > Properties > Internet Protocol Version 4 (TCP/IPv4) > Lalu pilih option "Obtain an IP Address ...." dan "Obtain DNS....", dan klik OK.
Tunggu beberapa detik, kemudian cek konfigurasi IPnya, klik kanan kembali interfaces LAN, kemudian pilih status, pastikan konfigurasi IP sama menyerupai gambar ya.
2. Cek Konfigurasi Wifi
Masih di halaman yang sama Network Connections, ubah pengaturan IP wifi menjadi dynamic caranya sama menyerupai interfaces LAN yaitu mengubah pengaturan TCP/IPv4nya menjadi Obtain, Jika sudah nyalakan Wifi dan hubungkan dengan wifi yang sudah di buat yaitu nama_peserta@proxy.
Jika sudah semua cek konfigurasi IPnya, pastikan konfigurasi menyerupai ini :
3. Cek Koneksi Internet
Setelah konfigurasi IP sama dengan konfigurasi mikrotik, seharusnya komputer yang di gunakan sudah dapat terhubung dengan internet, maka dari itu untuk memastikanya kita harus melaksanakan PING dan tes browsing, tekan windows + R, kemudian tuliskan "ping google.com", pastikan mendapat pesan akhir "Reply from ....." ya.
4. Cek Website Yang Di Blokir
Karena website linux.or.id hanya di blok di jaringan Wlan, maka matikan terlebih dulu koneksi interfaces LAN, kemudian buka browser dan buka situs www.linux.or.id, kalau konfigurasi proxy sukses maka browser akan menampilkan halaman ini :
5. Cek Blokir File
Masih dalam keadaan interface LAN mati, cobalah untuk mendownload sebuah file mp3 dan mkv, pastikan terblokir juga ya.
O. Download Artikel Dan Video Tutorial
Klik link di bawah ini sesuai keingnan kalian ya :
➤ Download Artikelnya
➤ Lihat Video Tutorialnya Di Youtube (Mohon untuk bantu subcribe ya :D)
➤ Download Video Tutorialnya
Akhirnya final juga pembahasan kita mengenai materi ujikom TKJ Tahun 2017, supaya dengan adanya pembahasan ini dapat menjadi materi contoh / pembelajaran dan kalian dapat memiliki citra untuk menghadapi ujikom tahun 2018, Di artikel selanjutnya akan saya bahas ujikom paket 3 yang membahas mengenai hotspot, tutorialnya dapat kalian lihat di sini 26 Konfigurasi Dasar Mikrotik - Kisi-Kisi Ujikom TKJ Paket 3 2018, terus kunjungi Routeros Mikrotik ya, sekian tutorial kali ini supaya bermanfaat, Salam Admin Routeros Mikrotik :D.
1. Cek Konfigurasi IP LAN / Ether2
Hubungkan laptop dengan mikrotik memakai kabel LAN, kemudian buka halaman Network Connection, caranya tekan windows kemudian tuliskan "Network Connections", kemudian klik kanan interfaces LAN > Properties > Internet Protocol Version 4 (TCP/IPv4) > Lalu pilih option "Obtain an IP Address ...." dan "Obtain DNS....", dan klik OK.
Tunggu beberapa detik, kemudian cek konfigurasi IPnya, klik kanan kembali interfaces LAN, kemudian pilih status, pastikan konfigurasi IP sama menyerupai gambar ya.
2. Cek Konfigurasi Wifi
Masih di halaman yang sama Network Connections, ubah pengaturan IP wifi menjadi dynamic caranya sama menyerupai interfaces LAN yaitu mengubah pengaturan TCP/IPv4nya menjadi Obtain, Jika sudah nyalakan Wifi dan hubungkan dengan wifi yang sudah di buat yaitu nama_peserta@proxy.
Jika sudah semua cek konfigurasi IPnya, pastikan konfigurasi menyerupai ini :
3. Cek Koneksi Internet
Setelah konfigurasi IP sama dengan konfigurasi mikrotik, seharusnya komputer yang di gunakan sudah dapat terhubung dengan internet, maka dari itu untuk memastikanya kita harus melaksanakan PING dan tes browsing, tekan windows + R, kemudian tuliskan "ping google.com", pastikan mendapat pesan akhir "Reply from ....." ya.
4. Cek Website Yang Di Blokir
Karena website linux.or.id hanya di blok di jaringan Wlan, maka matikan terlebih dulu koneksi interfaces LAN, kemudian buka browser dan buka situs www.linux.or.id, kalau konfigurasi proxy sukses maka browser akan menampilkan halaman ini :
5. Cek Blokir File
Masih dalam keadaan interface LAN mati, cobalah untuk mendownload sebuah file mp3 dan mkv, pastikan terblokir juga ya.
Catatan :
Perhatikanlah kotak biru, pastikan alamat email yang tertulis di sana ialah nama_peserta@sekolah.sch.id.
O. Download Artikel Dan Video Tutorial
Klik link di bawah ini sesuai keingnan kalian ya :
➤ Download Artikelnya
➤ Lihat Video Tutorialnya Di Youtube (Mohon untuk bantu subcribe ya :D)
➤ Download Video Tutorialnya
Comments
Post a Comment