SETTING MIKROTIK VIA WINBOX

"SETTING MIKROTIK SAMPAI WEB PROXY"

1.Pertama buka winbox,klik interface lalu setting

  ether1=ether1-wan,ether2=ether2-lan,

  ether3=ether3-hotspot:

2.lalu setting ip address dari ether 1 sampai ether 3 hotspot :

 3.setting ip router pada gateway nya dengan 200.3.3.30:

4. setting ip dns dengan server = 8.8.8.8 lalu ceklis allow remote request,apply -ok :

 5.setting ip firewall general=srcnat klik out interface=ether 1 action masqurade ,apply-ok :

 6.setting ip web proxy enabled di ceklis lalu port:3128,dan ceklis cache on disk :

7.setting ip firewaall general chain=dstnat,protocol=tcp,dst-port=80,action;redirect.dan to ports=3128 :

 8.setting ip web proxy acces add ,lalu dst -host=*.detik.com dan action deny :

 9.lalu ping di new terminal pada winbox :

 

10.selanjut nya ke browser ketik *.detik.com,bila keluar error detik.com berarti berhasil:

SEKIAN DAN TERIMA KASIH

menyetting mikrotik dengan winbox

"LANGKAH - LANGKAH MENYETTING NYA "

1.Pertama,masuk ke winbox :

2.kemudian akan muncul gambar seperti berikut ,lalu klik run dan enter:

3.maka akan tampil gambar ,lalu connect :

4.setting wireless nya dengan mode=ap bridge & kolom ssid isi dengan @proxyhani :

5.setelah itu apply - ok ,lalu isi ip address ny :

6.setting ip router dengan gateway 200.3.3.30 :

7.isi ip dns nya dengan server = 8.8.8.8 lalu ceklis allow :

8.setelah di apply ok,lalu setting ip firewall dari masqurade sampai redirect :

9.kemudian setting ip pool nya dan dhcp server nya :

10.selanjut nya ip web proxy lalu access :

11. bila sudah akan muncul seperti ini :

 

              "SEKIAN,TERIMA KASIH "

SOAL UKK 2016

SOAL UKK TKJ 2016 PAKET 1, PAKET 2 & PAKET 3

Paket 1 :

Dalam paket 1 ini siswa diharapkan bisa menjadi seorang teknisi jaringan yang memiliki tugas merancang bangun dan mengkonfigurasi sebuah PC Server  yang berfungsi sebagai internet gateway, Web Server, serta sebagai DNS Server.

Dengan ketentuan  :

Server :

1.     IP Internet                  : disesuaikan dengan ISP yang digunakan
2.     IP LAN                       : 192.168.100.1/29
3.     Gateway                    : Sesuai Dengan IP yang diberikan oleh ISP
4.     Sistem operasi         : Linux (Ubuntu, Debian Server)

Konfigurasi Client

1. IP LAN                 = 192.168.100.x/29
2. Gateway              = 192.168.100.1/29
3. Sistem operasi   = Windows / Linux
 Keterangan : x pada Ip bisa anda sesuaikan misalkan, sesuai dengan absen siswa atau nomor urut ujian

Konfigurasi Server Web

1. Server Web             = Apache
2. Document Root       = www-data
3. Virtual Host              = student.sekolah.web.id
4. Modul                       = PHP
5. Modul database      = MySQL, PostgreSQL
6. CMS                         = WordPress
7. Remote login           = SSH
8.     Port SSH              = 1734

Konfigurasi Router

NAT = yes

Tugas yang harus diselesaikan setiap peserta ujian Paket 1 :

1. Membuat perencanaan sesuai dengan topologi jaringan yang disediakan.

2. Melakukan perakitan PC Server, dan Client.

3. Melakukan pemasangan dan konfigurasi jaringan sesuai topologi.

4. Melakukan instalasi dan konfigurasi dasar PC server.

5. Melakukan instalasi dan konfigurasi PC server sebagai Web Server.

6. Melakukan instalasi dan konfigurasi PC Server sebagai DNS Server.

7. Melakukan instalasi dan konfigurasi web berbasis CMS WordPress.

8. Melakukan pengujian fungsi jaringan (sistem koneksi) dan Web Server.

9. Melakukan Upload file menggunakan WinSCP melalui koneksi SSH.

10. Membuat laporan tertulis tentang konfigurasi yang dilakukan dengan alasannya mencakup didalamnya analisa kebutuhan pelanggan terhadap kebutuhan server

Topologi Untuk Paket 1

Paket 2 :

Dalam Paket 2 ini peserta ujian diharpkan bisa menjadi teknisi jaringan yang memiliki tugas untuk merancang bangun dan mengkonfigurasi sebuah Wifi Router berfungsi sebagai Gateway Internet, Webproxy, DHCP Server dan Firewall, kemudian internet tersebut dishare ke client melalui jalur kabel dan wireless.

Dengan ketentuan :

Wifi Router (RB 751 / RB 951 ) :

1. Sistem operasi          = Mikrotik RouterOS

2. DNS                            = Sesuai dengan DNS yang diberikan ISP

3. WebProxy                   = Yes

4. Cache Administrator  = nama_peserta@sekolah.sch.id

Ether1:

5. IP Ether1            = Sesuai dengan Network yang diberikan ISP

6. Gateway             = Sesuai dengan IP yang diberikan oleh ISP

Ether2:

7. Terhubung dengan kabel ke switch dan PC

8. IP Ether2     = 192.168.100.1/24

9. DHCP Pool = 192.168.100.2-192.168.100.100

WLAN 1 (WLAN Interface):

10. IP WLAN 1     = 192.168.200.1/24

11. SSID               = nama_peserta@Proxy

12. DHCP Pool    = 192.168.200.2-192.168.200.100

13. Blocking Site = http://www.linux.or.id

14. Blocking File  = .mp3, .mkv

15. Buat firewall yang memblokir akses internet melalui jalur wireless mulai pukul 19:00 (malam)– 07:00 (pagi).

[AdSense-B]

Konfigurasi PC/Laptop Client (Yang tergubung Ether2 melalui Switch)

1. IP LAN                 = Dinamis

2. Sistem operasi   = Windows / Linux

Konfigurasi PC/Laptop Client (Yang tergubung WLAN1 melalui wireless)

1. IP WLAN             = Dinamis

2. Sistem operasi   = Windows / Linux

Tugas yang harus diselsaikan oleh peserta ujian pada Paket 2 :

1. Menerapkan prosedur kesehatan, keselamatan kerja dan keamanan kerja yang diperlukan

2. Melakukan pemasangan kabel UTP

3. Melakukan pemasangan non managable switch

4. Melakukan pemasangan dan konfigurasi jaringan lokal (LAN)

5. Melakukan pemasangan dan konfigurasi jaringan internet (WAN)

6. Melakukan pemasangan dan konfigurasi jaringan nirkabel (WLAN)

7. Melakukan instalasi dan konfigurasi Server/Router (WebProxy)

8. Melakukan instalasi dan konfigurasi DHCP Server

9. Melakukan konfigurasi Firewall pada router

10. Melakukan pengujian pada sistem.

Pengujian dari PC Client yang terhubung kabel :

a. IP DHCP Client

b. Koneksi internet

Pengujian dari Laptop Client yang terhubung wireless:

a. Blocking Site

b. Blocking File

c. Blocking akses internet pada waktu yang telah ditentukan

11. Membuat laporan tertulis tentang konfigurasi yang dilakukan.

Topologi UKK TKJ Paket 2

Paket 3 :

Dalam paket 3 ini peserta ujian diharapkan bisa menjadi teknisi jaringan yang memiliku tugas untuk merancang bangun dan mengkonfigurasi sebuah Wifi Router berfungsi sebagai Gateway Internet, Hotspot, DHCP Server, Bandwith Limiter dan Firewall, kemudian internet tersebut dishare ke client melalui jalur kabel (non hotspot) dan wireless (hotspot).

dengan ketentuan sebagai berikut :

Konfigurasi Wifi Router ( RB 751 / RB 951 )

1. Sistem operasi = Mikrotik RouterOS

2. DNS      = Sesuai dengan DNS yang diberikan ISP

3. NAT       = Yes

Ether1:

4. IP Ether1      = Sesuai dengan Network yang diberikan ISP

5. Gateway      = Sesuai dengan IP yang diberikan oleh ISP

Ether2:

6. Terhubung dengan kabel ke switch dan PC

7. IP Ether2              = 192.168.100.1/24

8. DHCP Server      = No

9. Buat konfigurasi pada firewall yang memblokir situs youtube.com dari trafik PC Client yang melewati ether2.

WLAN 1 (WLAN Interface):

10. IP WLAN 1  = 192.168.200.1/24

11. SSID            = nama_peserta@Hotspot

12. Hotspot        = alamat login hotspot = sekolah.sch.id

13. DHCP Pool  = 192.168.200.2-192.168.200.100

14. Rubah tampilan halaman login hotspot sehingga minimal terdapat tampilan tulisan:

“Selamat Datang di Hostpot Sekolah XXX” (XXX=nama sekolah anda).

15. Buat 2 user yaitu:

• Username 1=guru, Password=guru dengan profile bandwith unlimited (sesuai bandwith ISP)

• Username 2=siswa, Password=siswa dengan profile bandwith download/upload=256 kbps

16. Bypass alamat: http://bsnp-indonesia.org sehingga user yang belum login masih dapat mengakses web tersebut.

Konfigurasi PC/Laptop Client (Yang tergubung Ether2 melalui Switch)

1. IP LAN           = 192.168.100.xxx/24

2. Gateway        = 192.168.100.1/24

3. DNS               = menyesuikan ISP

4. Sistem operasi = Windows / Linux

Keterangan: xxx sesuai kan dengan absen atau nomor urut peserta

Konfigurasi PC/Laptop Client (Yang tergubung WLAN1 melalui wireless)

1. IP WLAN              = Dinamis (Mendapatkan IP address melalui hotspot)

2. Sistem operasi    = Windows / Linux

Tugas yang harus diselesaikan oleh peserta ujian :

1. Menerapkan prosedur kesehatan, keselamatan kerja dan keamanan kerja yang diperlukan

2. Melakukan pemasangan kabel UTP

3. Melakukan pemasangan non managable switch

4. Melakukan pemasangan dan konfigurasi jaringan lokal (LAN)

5. Melakukan pemasangan dan konfigurasi jaringan internet (WAN)

6. Melakukan pemasangan dan konfigurasi jaringan nirkabel (WLAN)

7. Melakukan instalasi dan konfigurasi Server/Router (Hotspot)

8. Melakukan instalasi dan konfigurasi DHCP Server (melalui WLAN 1)

9. Melakukan instalasi dan konfigurasi gateway internet

10. Melakukan konfigurasi TCP/IP Statis pada PC Client/Laptop yang terhubung ether2 melalui switch

11. Melakukan konfigurasi TCP/IP Dinamis pada PC Client/Laptop yang terhubung melalui wireless

12. Melakukan pengujian pada sistem.

Pengujian dari PC Client yang terhubung kabel :

a. Koneksi internet

b. blockir akses youtube.com

Topologi UKK TKJ Paket 3

     

"   SEKIAN DAN TERIMA KASIH"

Konfigurasi Firewall Mikrotik untuk memblokir situs yang menggunakan https

        "CARA BLOCKING YOUTUBE PADA WINBOX"

LANGKAH LANGKAH NYA :

1. masuk ke ip firewall dan klik ip firewall seperti berikut :

2.selanjut nya klik ip firewall nat add pada tanda + yg  ada dilayar :

3.kemudian akan muncul seperti dibawah,klik out interface & chain= srcnat :

4.lalu action masqurade kemudian apply oke :

5. setting layer 7 protocol dengan layer 1: youtube
   dan layar 2 dengan .youtube.com,lalu apply oke :

6.isi  chain dengan forward dan isi src address dengan 192.168.10.0/24 dan dst port =443

                                               


                                                      SEKIAN DAN TERIMA KASIH 

Konfigurasi Hotspot Mikrotik

  LANGKAH - LANGKAH MENYETTING

 HOTSPOT PADA MIKROTIK

1.Pertama, Tentukan interface yang akan dibuatkan hotspot:

2.kemudian isi ether1 dengan ether 1-wan :

 

 3.dan isi ether 2 dengan ether2-lan :

 4.isi ether3 dengan ether3-hotspot :

5.selanjutnya isi ip address terlebih dahulu :

 6.pertama isi ip address dengan 200.3.3.13/27 ether1-wan lalu apply ok seperti berikut :

7. isi ip address dengan 192.168.10.1/24 ether2-lan lalu apply ok seperti berikut :

 8. isi ip address dengan 192.168.20.1 /24 ether3-hotspot lalu apply ok seperti berikut :

9.selanjut nya isi ip router pada gateway nya isi dengan 200.3.3.30 lalu apply ok seperti dibawah ini :

 

10.isi ip dns server 8.8.8.8 lalu ceklis allow remote request kemudian apply ok :

11. isi ip firewall dengan chain :srcnat & klik bagian out interface smpe muncul ether1-wan 

      lalu action masquarade ,apply ok :

 

 12.kemudian block youtube pada layer 7 protocol seperti dibawah ini :

 kemudian apply ok .

13.langsung setting filter rules nya dengan chain : forward ,src address : 192.168.10.0/24 ,ke advanced klik

    layer 7 protocol lalu action drop :

 

                                      

15.kemudian apply ok pada langkah diatas ,lalu isi ip hotspot ,klik server pilih hotspot setup
      maka akan muncul seperti berikut dan pilih ether3- hotspot :

selamjut nya next saja sampe dns name server  ,
16.dan isi dns name server dengan sekolah .sch.id kemudian next hingga muncul address pool dan ganti 2
     angka belakang dengan 21 :

17.dan next terus sampe muncul gambar succes ful  seperti pada gambar dibawah:

 18.kemudian klik server profile lalub klik sekolah.sch.id lalu login ,hilangkan ceklis
     pada cookies lalu apply oke:

lalu apply ok pada gambar diatas ,

19.selanjut nya ke user add ,lalu isi user satu dengan guru &password :123
     dan isi user 2 dengan siswa dan password siswa ,& apply ok :

20.lanjut ke user server profile add ,isi bandwith guru apply oke ,bandwith siswa dengan rate limit 256k/256k kemudian apply ok:

 

lalu kembali ke user pada profile user ganti bandwith guru dan bandwith siswa kemudian apply ok .

21.selanjut nya masuk ke windows explorer dengan format ftp//:192.168.10.1 lalu enter :

 

22.kemudian login html pada folder hotspot copy lalu paste di folder download ,lalu pada folder download klik login html selanjut nya buka di open with wordpad :

22.find lalu ketik notice kemudian ganti selamat datang di hotspot kami kemudian save :

23.kemudian copy to all pada folder hotspot yg sudah dipaste tdi ,kemudian buka sekolah.sch.id bila sudah bisa dibuka maka setting yg anda lakukan berhasil ,sekian:

24. Maka akan jdi begini ,bila sudah selesai menyetting nya :

                                                TERIMA KASIH,SEMOGA BERMANFAAT.