===================================

TAHAPAN KERJA UKK TKJ PAKET 2 K13

===================================

A. KONFIGURASI KONEKSI MIKROTIK KE INTERNET

1. Reset RB MikroTik -> No Default Configuration
2. Konfig Identitas RB MikroTik -> namasiswa
3. Konfig Interface ether1 -> ether1-Internet
4. Konfig Koneksi Internet
a. Konfig IP Dinamis lewat DHCP Client -> ether1-Internet
b. Cek Routing dan DNS -> Centang "Allow remote request" pada konfig DNS
Server
c. Cek IP Address dan cek koneksi ke Internet
5. Konfig NTP Client
a. Konfig koneksi ke NTP Server -> Server DNS Names: id.pool.ntp.org
b. Konfig zona waktu -> GMT+8 Makassar

B. KONFIGURASI KONEKSI DAN KONTROL AKSES LAN KE INTERNET

1. Konfig koneksi LAN ke Internet
a. Konfig interface ether2 -> ether2-LAN
b. Konfig IP ether2-LAN -> 192.168.100.1/24
c. Konfig DHCP Server -> ether2-LAN (Range IP: 192.168.100.1-100.100)
d. Konfig NAT (srcnat) jalur LAN -> src-address: 192.168.100.0/24
e. Konfig IP Dinamis pada Client LAN dan cek koneksi ke Internet
2. Konfig Kontrol Akses LAN ke Internet dengan WebProxy
a. Konfig WebProxy -> Port:8080, Cache Manager: namasiswa@namasekolah
b. Konfig PAT (dst-nat) jalur LAN -> in-interface: ether2-LAN, redirect dst-
port:80 to-port: 8080
c. Redirect akses situs "www.tribunnews.com" ke situs "bsnp-indonesia.org"
d. Blokir akses ke situs "www.linux.or.id"
e. Blokir akses ke file .mp3 dan .mp4 -> http://smartcampus.unp.ac.id/files/

C. KONFIGURASI KONEKSI DAN KONTROL AKSES HOTSPOT KE MIKROTIK DAN INTERNET

1. Konfig koneksi Hotspot ke Internet
a. Konfig interface untuk jalur hotspot:
*) Konfig Interface wlan1 -> wlan1-Hotspot, Mode Operasi: Access Point
(AP), SSID: hotspot-namasiswa
*) Konfig Interface ether3 -> ether3-Hotspot dan konfig Access Point yg
akan dihubungkan ke ether3-Hotspot RB MikroTik
b. Konfig IP wlan1-Hotspot atau ether3-Hotspot -> 192.168.200.1/24
c. Konfig Hotspot MikroTik -> wlan1-Hotspot atau ether3-Hotspot
Range IP Address: 192.168.200.1-200.100, DNS Name: hotspot.namasiswa.net,
buat dua user:password hotspot (siswa:siswa dan guru:guru)
d. Konfig IP Dinamis pada Client Hotspot dan cek koneksi ke Internet
2. Konfig Firewall Filter pada jalur Hotspot
a. Blokir akses FTP (21) dan TELNET (23) dari Hotspot ke RB MikroTik ->
Filter:Input, Port:21,23
b. Blokir PING (ICMP) dari Hotspot ke RB MikroTik -> Filter:Input,
Protocol:icmp
c. Aktifkan LOG akses dari Hotspot ke RB MikroTik -> Filter:Input, action:log
d. Blokir akses ke situs yang mengandung kata "mikrotik" -> L7 Protocols
"mikrotik" -> Firewall Filter:forward (www.mikrotik.co.id)
e. Batasi akses Internet Hotspot hanya dari jam 07.00 sampai 15.00 (Firewall
Filter -> Forward, in-interface: wlan1-Hotspot atau ether3-Hotspot)