Anda di halaman 1dari 16

ME

EMBANG
GUN GA
ATEWAY
Y, DNS, D
DAN PRO
OXY SE
ERVER

Oleh
h:
UDIIN TAHR
RILUDIN
N

MEMBANGUN GATEWAY, DNS, DAN PROXY SERVER


DENGAN MIKROTIK RB750

1. Cara Setting Mikrotik RB 750 dengan Winbox


*) Jalankan winbox

klik pada tombol connect to, pilih MAC Address, masukkan login : admin, password biarkan
kosong, kemudian Connect

*) muncul halaman berikut:

Klik Remove Configuration

SMK Muhammadiyah 2 Kuningan | Gateway, DNS & Proxy Server Mikrotik | Udin Tahriludin

*) Halaman Utama Winbox

*) Ubah nama interface (untuk membedakan penggunaan port LAN)


klik menu interface, maka tampil halaman berikut:

Double klik pada ether1, Tampil halaman berikut:

Ubah Name : ether1 modem, kemudian Apply, OK


SMK Muhammadiyah 2 Kuningan | Gateway, DNS & Proxy Server Mikrotik | Udin Tahriludin

*) Berikan IP Address, klik IP Address, seperti tampilan berikut:

Klik add / tanda (+) , maka tampil halaman berikut:


(lakukan sebanyak 3 x, untuk koneksi ke modem, lan,
dan access point)

a. Pada Address : 192.168.1.20/24, interface : ether1 modem (port untuk koneksi ke


modem), klik Apply, OK
b. Pada Address : 192.168.7.1/26 (/26 artinya dibatasi untuk 62 unit client), interface :
ether2 lan (port untuk koneksi ke client melalui kabel), klik Apply, OK
c. Pada Address : 192.168.10.1/26 (/26 artinya dibatasi untuk 62 unit client), interface :
ether2 lan (port untuk koneksi ke access point dan untuk memberikan konkesi ke
client melalui wirelless), klik Apply, OK

SMK Muhammadiyah 2 Kuningan | Gateway, DNS & Proxy Server Mikrotik | Udin Tahriludin

*) Setting DNS, klik IP DNS

Isi DNS misal : Servers : 8.8.8.8 dan Alternate : 8.8.4.4, Ceklist pada Allow Remote Request,
Apply, OK
*) Setting NAT, Klik IP Firewall klik tab NAT

Klik Add / tanda (+), hingga muncul tampilan berikut:

a. Pada tab General, Chain : srcnat, Out-Interface: ether1 modem (untuk membuka koneksi
ke modem)
b. Pada tab Action, Action : masquerade, Apply, OK

SMK Muhammadiyah 2 Kuningan | Gateway, DNS & Proxy Server Mikrotik | Udin Tahriludin

*) Membuat Route, Klik IP Route

Klik Add / tanda (+), akan tampil halaman berikut:

Isi pada Gateway : 192.168.1.254 (ket: IP Address Modem, untuk memberikan akses ke
internet), Apply, OK

Tampilan pada Route List AS, 192.168.1.254 reachable ether modem artinya kabel sudah
terpasang dan koneksi telah tersambung

SMK Muhammadiyah 2 Kuningan | Gateway, DNS & Proxy Server Mikrotik | Udin Tahriludin

*) Uji Koneksi internet, Tools Ping

Tampil halaman berikut:

Ketik pada ping to : 8.8.8.8, klik Start seperti pada gambar


diatas

2. Buat DHCP Server


DHCP Server di setting pada Port ether 2 lan (untuk memberikan IP Address Dinamis pada
Client dengan Kabel) dan ether 3 access point (untuk memberikan IP Address Dinamis pada
Client dengan koneksi wirelless)

Klik DHCP Setup, tampil halaman berikut:

Isi pada DHCP Server Interface : etherr2 lan, Next


SMK Muhammadiyah 2 Kuningan | Gateway, DNS & Proxy Server Mikrotik | Udin Tahriludin

DHCP Address Space, Next

Gateway for DHCP Network, Next

Addresses to Give Out, Next

DNS Servers, Next

Lease Time, Next

Setup has completed succesfully, OK

Sampai tahap ini Setup DHCP untuk ether 2 lan telah berhasil dilakukan, selanjutnya lakukan
hal yang sama untuk ether 3 access point.

SMK Muhammadiyah 2 Kuningan | Gateway, DNS & Proxy Server Mikrotik | Udin Tahriludin

3. Cara Membuat dan Mengaktifkan Proxy Server


*) SettingProxy server, klik IP Web Proxy, tampil halaman berikut :

Pada Tab General, Ceklist kotak Enable, Port : 3128, Cache administrator :
emai@sekolah.com, Max. Cache Size : unlimited, ceklist pada kotak Cache On Disk,
Apply, lihat pada status jika sudah running, klik OK

*) Blok Website, dari halaman Web Proxy, klik tombol Access, tampil halaman berikut:

Klik Add / tambah (+), tampil halaman berikut:

SMK Muhammadiyah 2 Kuningan | Gateway, DNS & Proxy Server Mikrotik | Udin Tahriludin

a. Blok Website facebook : Isi pada Src. Address : 0.0.0.0/0, Dst. Host:
www.facebook.com, Action : deny, Apply, OK
b. Blok Website youtube : Lakukan hal yang sama seperti langkah diatas

*) Aktivkan Transparent Proxy

Buatkan Transparen Proxy untuk Port 80, 8080, dan 8000


Klik IP Firewall NAT, tampil halaman berikut :

a. Buat transparent Proxy untuk port 80. Pada tab General, ubah Chain : dstnat,
Protocol: tcp, Dst. Port: 80, pada tab Action, ubah Action : redirect, To Ports : 3128,
Apply, OK
b. Lakukan hal yang sama untuk transparent Proxy port 8080. Pada tab General, ubah
Chain : dstnat, Protocol: tcp, Dst. Port: 8080, pada tab Action, ubah Action : redirect,
To Ports : 3128, Apply, OK
c. Lakukan hal yang sama untuk transparent Proxy port 8000. Pada tab General, ubah
Chain : dstnat, Protocol: tcp, Dst. Port: 8000, pada tab Action, ubah Action : redirect,
To Ports : 3128, Apply, OK
SMK Muhammadiyah 2 Kuningan | Gateway, DNS & Proxy Server Mikrotik | Udin Tahriludin

Hasil akhir terlihat pada tampilan berikut:

Sampai dengan langkah berikut konfigurasi komrotik RB 750 untuk membangun


Gateway, DNS, Proxy Server telah selesai. Langkah berikutnya tinggal konfigurasi
Access Point.

4. Cara Setting Access Point


Langkah berikutnya yaitu mengkonfigurasi Access Point, merk yang digunakan TPLink,
model : TLWA701ND. Secara default IP Addressnya : 192.168.0.245, maka komputer
kita harus dikonfigurasi dengan IP Address yang satu range, misal : 192.168.0.20 user :
admin, password : admin. Berikut langkah-langkah nya:
*) Login dengan Browser, Buka bowser, ketikkan IP Address : 192.168.0.254, enter

Masukkan user dan password nya, OK, tampil halaman awal berikut:

SMK Muhammadiyah 2 Kuningan | Gateway, DNS & Proxy Server Mikrotik | Udin Tahriludin

Quick Setup, Next

Pilih Opsi Access Point, Next

Isi pada Wirelless Network Name (SSID) : nama-siswa (contoh), Wirelless Security
Mode: Most Secure (WPA/WPA2-PSK), Wirelless Password: 12345678 (contoh,
sebanyak minimal 8 karakter/numerik), Next

SMK Muhammadiyah 2 Kuningan | Gateway, DNS & Proxy Server Mikrotik | Udin Tahriludin

Option DHCP: Disable (karena DHCP sudah diatur oleh mikrotik), Sesuai dengan Soal,
Port yang dihubungkan dengan Access Point yaitu ether3 access point dengan IP Address
: 192.168.10.1, maka ubah IP Address : 192.168.10.100 (contoh), Subnet Mask :
255.255.255.0, Next

Klik Reboot, OK

SMK Muhammadiyah 2 Kuningan | Gateway, DNS & Proxy Server Mikrotik | Udin Tahriludin

Proses reboot.

Sampai disini konfigurasi Access Point telah selesai.

5. Cara menguji koneksi wirelless


Scan Wirelless, muncul beberapa nama wirelless, cari nama SSID yang tadi di setting

Misal SSID nya : nama-siswa, connect

Masukkan Password, misal : 12345678, OK

SMK Muhammadiyah 2 Kuningan | Gateway, DNS & Proxy Server Mikrotik | Udin Tahriludin

6. Cara menguji koneksi dari client


Untuk menguji koneksi Client baik yang menggunakan kabel maupun dengan wirelless,
pengaturan IP Address sudah DHCP maka lakukan perubahan IP Address dengan
memilih Obtain baik pada LAN Card maupun wirelless. Berikutnya ikuti langkahlangkah berikut :
*) Buka Command Prompt, dengan ketik cmd tanpa tandan kutip pada Run

Ketik : ipconfig (kecil semua) untuk melihat perolehan IP Address.

Ujicoba dengan website yang tidak di block

SMK Muhammadiyah 2 Kuningan | Gateway, DNS & Proxy Server Mikrotik | Udin Tahriludin

Ujicoba ke youtube setelah di block

SMK Muhammadiyah 2 Kuningan | Gateway, DNS & Proxy Server Mikrotik | Udin Tahriludin