Hai sahabat Routeros Mikrotik, pada tutorial kalo ini kita akan melanjutkan pembahasan dari Soal UPK / Ujikom TKJ Paket 2 2018 Kurikulum 2013 belahan ke dua yaitu konfigurasi Wlan yang di mulai dari soal no 15 hingga 21, untuk pembahasan belahan pertamanya bisa kalian lihat disini, dan berikut aku tuliskan kembali soalnya :
➥ WLAN 1 (WLAN Interface):
15. IP WLAN 1 = 192.168.200.1/24
16. SSID = nama_peserta@Proxy
17. DHCP Pool = 192.168.200.2-192.168.200.100
18. Blocking Site = http://www.linux.or.id
19. Blocking File = .mp3, .mkv
20. Blocking Content = Block setiap konten yg mengandung kata "mikrotik"
21. Buat firewall yang memblokir kanal internet melalui jalur wireless mulai pukul 19:00 (malam)– 07:00 (pagi).
A. Konfigurasi IP Address WLAN1 (Soal No 15)
Untuk konfigurasi yang pertama yaitu konfigurasi IP Address Wlan1, caranya Klik menu IP > Address, dan klik tanda +, untuk IP Address wlan1 isi kolom address = 192.168.200.1/24 dan interfaces = wlan1
Script :
ip address add address=192.168.200.1/24 interface=wlan1
B. Konfigurasi WLAN (Soal 16)
Untuk langkah pertama yaitu mengaktifkan interface wireless terlebih dulu caranya klik hidangan wireless > tab Interfaces > klik wireless yang akan di aktifkan kemudian klik tanda check list
Script :
interface wireless enable
Setelah itu double klik wlan yang sudah aktif, kalau di minta untuk mengganti nama interface wlan, kalian dapat mengubahnya di tab general kolom name, kalau tidak lanjut ke tab wireless ubah kolom mode menjadi ap bridge dan ubah kolom SSID = nama_kalian@proxy, kalau sudah klik OK.
Script :
interface wireless set mode=ap-bridge ssid=nama_peserta@proxy
C. Konfigurasi DHCP Server Wlan1 (Soal No. 17)
Klik menu IP > DHCP Server > Tab DHCP > DHCP Setup, sehingga akan muncul tampilan baru.
Untuk yang pertama kita akan setting DHCP untuk interfaces Wlan1, maka konfigurasi DHCPnya :
| No | Tab | Ether2 |
| 1 | Interfaces | Wlan1 |
| 2 | DHCP Address | 192.168.200.1 |
| 3 | Gateway | 192.168.200.1 |
| 4 | Address Pool | 192.168.200.2-192.168.200.100 |
| 5 | DNS | Sesuai ISP Isi saja 8.8.8.8 & 8.8.4.4 |
| 6 | Lease Time | Sesuai Soal / Kebutuhan Isi saja 3d 00:00:00 |
D. Konfigurasi Proxy Server (Soal 18)
Klik menu IP > Web Proxy, kemudian isi kolom-kolom berikut :
➥ Tandai enable
➥ Port = 8080
➥ Cache Administrator = nama_peserta@sekolah.sch.id
➥ Tandai cache on disk
Script :
ip proxy set enabled=yes port=8080 cache administrator=nama_peserta@sekolah.sch.id cache-on-disk=yes
E. Blokir Website (Soal 18)
Masih di halaman konfigurasi Web Proxy klik navigasi Access > tanda +, kemudian isi kolom Dst host = www.linux.or.id atau dengan website yang akan di blokir, kemudian ubah kolom action menjadi deny, kalau sudah klik Ok,
Script :
ip proxy access add dst-host=www.linux.or.id action=deny
F. Blokir File (Soal 19)
Hampir sama caranya dengan blokir website, klik navigasi access > tanda +, kemudian isi kolom path dengan *.mp3 dan ubah kolom action menjadi deny, sebab ada 2 file yang harus di blokir maka klik tanda + lagi, dan isi kolom path dengan *.mkv & action = deny.
Script :
ip proxy access add path=*.mp3 action=denyip proxy access add path=*.mkv action=deny
G. Konfigurasi Transparent Proxy (Soal 18)
Untuk mengoptimalkan fungsi proxy, maka kita harus menciptakan sebuah konfigurasi transparent proxy, caranya klik menu IP > Firewall > Tab NAT > klik tanda +, kemudian isi kolom :
| Gambar | Tab General | |
 | Chain | Dstnat |
| Protocol | tcp | |
| Dst port | 80 | |
| In. interfaces | wlan1 | |
| Tab Action | ||
| Action | Redirect | |
| To port | 8080 | |
Script :
ip firewall nat add chain=dstnat protocol=tcp dst-port=80 in-interfaces=wlan1 action=redirect to-port=8080
H. Pemblokiran Kontent (Soal ke-20)
Untuk pemblokiran kali ini, kita tidak memakai proxy tetapi memakai firewall, jadi setiap ada paket yang berisi kata "mikrotik" tidak akan dapat / di drop, konfigurasinya yaitu klik hidangan IP > Firewall > Filter > +, kemudian pada tab General isi kolom chain = forward, tab Advanced isi kolom content = mikrotik dan terakhir tab action isi kolom action = drop.
Script :
# ip firewall filter add chain=forward content=mikrotik action=drop
I. Konfigurasi NAT Masquerade (Soal ke 21)
Konfigurasi ini bertujuan untuk menghubungkan client dengan internet, konfigurasinya klik menu IP > Firewall > Tab NAT > klik tanda +, berikut konfigurasinya :
| No | Tab | Kolom | WLAN1 |
| 1 | General | Chain | srcnat |
| Src Address | 192.168.200.0/24 | ||
| Out Interfaces | ether1 | ||
| 2 | Action | Action | Masquerade |
| 3 | Extra | Time | 07:00:00 - 19:00:00 |
| Day (tandai) | sun,mon, tue, wed, thu, fri, sat |
Script Nat Masquerade interfaces Wlan1:Maksud dari konfigurasi di atas yaitu koneksi internet untuk interfaces Wlan hanya dapat di gunakan dari jam 7 pagi hingga jam 7 malam, sedangkan dari jam 7 malam hingga jam 7 pagi internet mati.
ip firewall nat add chain=srcnat src-address=192.168.200.0/24 out-interfaces=ether1 time=7h-19h,sun,mon,tue,wed,thu,fri,sat action=masquerade
J. Cek Konfigurasi
Akhirnya konfigurasinya selesai juga, saatnya pengecekan :
1. Cek Konfigurasi IP LAN / Ether2
Hubungkan laptop dengan mikrotik memakai kabel LAN, kemudian buka halaman Network Connection, caranya tekan windows kemudian tuliskan "Network Connections", kemudian klik kanan interfaces LAN > Properties > Internet Protocol Version 4 (TCP/IPv4) > Lalu pilih option "Obtain an IP Address ...." dan "Obtain DNS....", dan klik OK.
Tunggu beberapa detik, kemudian cek konfigurasi IPnya, klik kanan kembali interfaces LAN, kemudian pilih status, pastikan konfigurasi IP sama ibarat gambar ya.
2. Cek Konfigurasi Wifi
Masih di halaman yang sama Network Connections, ubah pengaturan IP wifi menjadi dynamic caranya sama ibarat interfaces LAN yaitu mengubah pengaturan TCP/IPv4nya menjadi Obtain, Jika sudah nyalakan Wifi dan hubungkan dengan wifi yang sudah di buat yaitu nama_peserta@proxy.
Jika sudah semua cek konfigurasi IPnya, pastikan konfigurasi ibarat ini :
3. Cek Koneksi Internet
Setelah konfigurasi IP sama dengan konfigurasi mikrotik, seharusnya komputer yang di gunakan sudah dapat terhubung dengan internet, maka dari itu untuk memastikanya kita harus melaksanakan PING dan tes browsing, tekan windows + R, kemudian tuliskan "ping google.com", pastikan mendapat pesan jawaban "Reply from ....." ya.
4. Cek Website Yang Di Blokir
Karena website linux.or.id hanya di blok di jaringan Wlan, maka matikan terlebih dulu koneksi interfaces LAN, kemudian buka browser dan buka situs www.linux.or.id, kalau konfigurasi proxy sukses maka browser akan menampilkan halaman ini :
5. Cek Blokir File
Masih dalam keadaan interface LAN mati dan wifi aktif, cobalah untuk mendownload sebuah file mp3 dan mkv, pastikan terblokir juga ya.
1. Cek Konfigurasi IP LAN / Ether2
Hubungkan laptop dengan mikrotik memakai kabel LAN, kemudian buka halaman Network Connection, caranya tekan windows kemudian tuliskan "Network Connections", kemudian klik kanan interfaces LAN > Properties > Internet Protocol Version 4 (TCP/IPv4) > Lalu pilih option "Obtain an IP Address ...." dan "Obtain DNS....", dan klik OK.
Tunggu beberapa detik, kemudian cek konfigurasi IPnya, klik kanan kembali interfaces LAN, kemudian pilih status, pastikan konfigurasi IP sama ibarat gambar ya.
2. Cek Konfigurasi Wifi
Masih di halaman yang sama Network Connections, ubah pengaturan IP wifi menjadi dynamic caranya sama ibarat interfaces LAN yaitu mengubah pengaturan TCP/IPv4nya menjadi Obtain, Jika sudah nyalakan Wifi dan hubungkan dengan wifi yang sudah di buat yaitu nama_peserta@proxy.
Jika sudah semua cek konfigurasi IPnya, pastikan konfigurasi ibarat ini :
3. Cek Koneksi Internet
Setelah konfigurasi IP sama dengan konfigurasi mikrotik, seharusnya komputer yang di gunakan sudah dapat terhubung dengan internet, maka dari itu untuk memastikanya kita harus melaksanakan PING dan tes browsing, tekan windows + R, kemudian tuliskan "ping google.com", pastikan mendapat pesan jawaban "Reply from ....." ya.
4. Cek Website Yang Di Blokir
Karena website linux.or.id hanya di blok di jaringan Wlan, maka matikan terlebih dulu koneksi interfaces LAN, kemudian buka browser dan buka situs www.linux.or.id, kalau konfigurasi proxy sukses maka browser akan menampilkan halaman ini :
5. Cek Blokir File
Masih dalam keadaan interface LAN mati dan wifi aktif, cobalah untuk mendownload sebuah file mp3 dan mkv, pastikan terblokir juga ya.
Catatan :
Perhatikanlah kotak biru, pastikan alamat email yang tertulis di sana yaitu nama_peserta@sekolah.sch.id.
K. Download Artikel Dan Video Tutorial
Klik link di bawah ini sesuai keingnan kalian ya :
➤ Lihat Video Tutorialnya Di Youtube (Mohon untuk bantu subcribe ya :D)
➤ Download Video Tutorialnya karenanya selesai juga pembahasain kita pada tutorial kali ini mengenai Soal Ujikom TKJ Paket 2 2018 Kur 2013, supaya artikel ini bermanfaat untuk kalian semua, khususnya untuk siswa TKJ yang akan menjalankan ujian kompetensi, selamat belajar. Sekian dan terimakasih, salam Admin Routeros Mikrotik :D.
Comments
Post a Comment