Anda di halaman 1dari 33

Mikrotik Basic Essential Mikrotik Routing

The World

Disusun Oleh:
Sandi Winata, MTCNA, MTCRE, MTCWE, MTCTCE, MTCUME, MTCINE
Kireina Farashifa P
Yogi Arif Wibowo

SMK KOMPUTER INDONESIA


WORKSHOP MIKROTIK
BASIC ESSENTIAL2017
Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

DAFTAR ISI

DAFTAR ISI ........................................................................................................................ i


Gambar Topologi Jaringan ............................................................................................... ii
BAB I KONFIGURASI DASAR MIKROTIK ........................................................................ 1
1.1 Login Mikrotik ................................................................................................. 1
1.2 Setting DHCP Client ....................................................................................... 1
1.3 Setting Wireless .............................................................................................. 4
1.4 Setting IP Address .......................................................................................... 5
1.5 Setting DNS Server ......................................................................................... 8
1.6 Setting Network Address Translation (NAT) ................................................ 9
1.7 Setting DHCP Server ...................................................................................... 11
2.7.1 Test Hasil Pengkonfigurasian................................................................. 14

BAB II KONFIGURASI TAMBAHAN PADA MIKROTIK..................................................... 18


2.1 Setting Web Proxy .......................................................................................... 18
2.2 Setting Transparent Web Proxy .................................................................... 20
2.3 Setting Clock................................................................................................... 22
2.4 Memblokir Situs menggunakan Web Proxy Mikrotik ................................... 23
2.4.1 Test Hasil Pemblokiran .......................................................................... 24
2.5 Memblokir Ekstensi menggunakan Web Proxy Mikrotik ............................. 25
2.5.1 Test Hasil Pemblokiran .......................................................................... 25
2.6 Mematikan Internet Pada Jam Tertentu (Scheduler) ................................... 27
2.6.1 Test Hasil Pemblokiran .......................................................................... 28

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id


Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

Gambar Topologi Jaringan

Berikut Topologi Jaringan yang akan kita buat dalam proses pengkonfigurasian kali ini

ii

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id


Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

BAB I
KONFIGURASI DASAR MIKROTIK

1.1. Login Mikrotik


Mikrotik bisa diakses/remote menggunakan tool winbox (utility kecil di windows yang sangat
praktis dan cukup mudah digunakan). Winbox merupakan tool untuk meremote Mikrotik yang
paling populer karena selain mudah juga dapat menampilkan menu-menu pada Mikrotik secara
GUI. Tampilan awal mengaktifkan winbox seperti ini :

Klik MAC Address → Connect

Winbox bisa mendeteksi Mikrotik yang sudah terhubung dan satu network, yaitu dengan
mendeteksi MAC address dari ethernet yang terpasang di Mikrotik. Untuk bisa mengakses Mikrotik
menggunakan winbox bisa dengan menggunakan IP Address Mikrotik maupun MAC Address nya.

1.2. Setting DHCP Client

Pengaturan protocol (ip address) dilakukan di client, dhcp client meminta server untuk
memberikan ip. Sebelum client mendapatkan IP dynamic, client terlebih dahulu merequest ke
server yang ada pada jaringan tersebut, dan server melakukan pemeriksaan terhadap client yang
meminta IP dynamic. Jika sesuai dan diperbolehkan maka server baru mengirimkan IP ke
client.Cara settingnya adalah:
1

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id


Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

IP → DHCP Client→(+)→New DHCP Client, lalu ikuti langkah-langkah pada wizard seperti
tampilan di bawah ini, isi sesuai dengan konfigurasi yang kita miliki.

Kita memilih ether1 karena kita akan meminta/mendapatkan IP Address secara otomatis dari
interfaces ether1 yang terhubung ke Modem.

Setelah Selesai, maka akan muncul tampilan konfigurasi seperti gambar dibawah ini

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id


Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id


Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

1.3 Setting Wireless


Agar client bisa mendapatkan jaringan tanpa kabel maka pertama yang harus diperhatikan
adalah mikrotik yang disetting sebagai Access Point (AP)

Langkah pertama yaitu aktifkan Wireless dengan cara : Wireless→ Interfaces → (+) →
Enable → Apply

Langkah Kedua yaitu setting Wireless sebagai AP Bridge dengan cara : Isi kotak Mode
→ Isi kotak SSID → Apply → Ok

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id


Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

1.4 Setting IP Address

Kali ini kita akan membuat IP Address untuk Ether2 dan Wlan1, untuk connect dari Mikrotik ke
Client dengan menggunakan Kabel dan Tanpa Kabel. Maka kita harus membuat IP Address.
Dengan cara : IP → Addresses → Address List → (+)

Setelah itu : Pada Kotak Address (Isi IP yang akan kita berikan untuk
Ether2)192.168.100.1/24 → Pada kotak Interface (Pilih ether2 karena saya menggunakan
Interface Ether2)→ Apply → Ok

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id


Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

Setelah itu tambahkan lagi IP Address untuk Wlan1 caranya sama seperti tadi

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id


Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id


Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

1.5 Setting DNS Server


Konfigurasi berikutnya adalah DNS Server agar dapat mengakses internet, karena DNS Server
adalah berfungsi me-resolve domain name ke IP Address.

Setting ini adalah jika router Mikrotik kita difungsikan juga sebagai DNS server local, dan
parameter Allow Remote Request adalah untuk menjadikan Mikrotik sebagai DNS local yang
berfungsi menerima request tentang resolve domain

Cara settingnya adalah seperti gambar pada dibawah ini :

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id


Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

IP → DNS → DNS Settings → Pada Kotak Server (Isikan DNS yang didapatkan dari ISP,
disini saya menggunakan DNS Google yaitu 8.8.8.8 dan 8.8.4.4) → Centang Kotak Allow
Remote Request → Apply → Ok

1.6 Setting Network Address Translation (NAT)

Selanjutnya perlu di setting agar komputer client bisa berkomunikasi dengan jaringan internet
melalui router Mikrotik adalah NAT (Network Address Translation), yaitu untuk menterjemahkan IP
Address yang dapat dikenali oleh jaringan internet.

Dengan cara : IP → Firewall → NAT → (+) → New NAT Rule → Isi Kotak Chain (srcnat)
→ Kotak Out Interface (ether1) → Seperti gambar dibawah

Setelah itu keMenu Action → Kotak Action (masquerade) → Apply → Ok

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id


Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

10

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id


Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

1.7 Setting DHCP Server

DHCP (Dynamic Host Configuration Protocol) server adalah berfungsi untuk memberikan
secara otomatis konfigurasi yang di butuhkan oleh computer client untuk bisa terhubung dalam
LAN sehingga computer client tidak perlu men-setting konfigurasi yang dibuthkan itu secara
manual.

Kali ini kita akan mengkonfigurasi DHCP Server untuk 2 Interface. Yang pertama Ether2 dan
kedua adalah Wlan1.

Dengan cara : IP→ DHCP Server → (+)→ Ether2(karena kita akan mendistribusikan IP
untuk Client Ether2)

Setelah itu tekan Next sampai pada pilihan kotak seperti gambar dibawah isikan Range IP atau
Address Pool untuk menentukan client berapa Client yang akan terkoneksi? Saya menggunakan
192.168.100.2 – 192.168.100.100

11

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id


Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

Kemudian tekan Next lagi sampai pilihan kotak seperti gambar dibawah. Isikan DNS Server
yang kita dapat dari ISP. Yang saya pakai pertama adalah DNS dari Modem (ISP) yang kedua dan
ketiga adalah DNS Google (8.8.8.8 dan 8.8.4.4). Next Sampai selesai.

Setelah itu buatlah DHCP Server untuk Wlan1 agar yang menggunakan Wireless dari Mikrotik
kita dapat menerima IP Secara Dinamis. Tidak perlu mengatur secara manual. Dengan cara seperti
tadi 12
Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id
Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

Range IP/DHCP Pool nya yaitu 192.168.200.2 – 192.168.200.100. Kemudian Next sampai ke
tahap Succesfully.

13

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id


Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

2.7.1 Test Hasil Pengkonfigurasian

Setelah proses pengkonfigurasian DHCP Server berhasil, kita akan test apakah hasil
Konfigurasi kita sudah benar atau belum. Dengan cara menghubungkan dari Client ke Mikrotik
kita. Untuk testing DHCP Server untuk Wlan1 bisa dilakukan dengan cara menghubungkan
Wifi Handphone Android ke Mikrotik atau bisa juga dengan cara menghubungkan Wifi
Komputer/Laptop ke Handphone (Jaringan Tanpa Kabel)

Aktifkan Wireless di Handphone → Lakukan Scan di handphone → Jika tertera


nama Acces Point kita (kireina@proxy) maka konfigurasi Wireless berhasil → Lalu klik
Sambungkan → Setelah itu lihat jika tersambung secara otomatis maka konfigurasi
DHCP Server untuk Wlan1 Berhasil

Kemudian testing untuk DHCP Server untuk Ether2 dengan cara sebagai berikut :
Lakukan tahap ini pada Komputer/PC Client anda.

Setelah itu akan muncul tampilan seperti gambar dibawah ini dan Klik pada kotak yang
berwarna merah.
14

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id


Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

15

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id


Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

16

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id


Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

17

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id


Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

BAB II
KONFIGURASI TAMBAHAN PADA MIKROTIK

2.1 Setting Web Proxy


Web Proxy MikroTik adalah sebuah perangkat yang melakukan request dan respon terhadap
konten dari Internet yang bekerja sebagai jembatan antara client & server. Dan membuat client
tidak berhubungan langsung dengan server-server yang ada di Internet. Dengan begitu bisa
melakukan blok pada paket yang tidak diinginkan (web content filtering).

Dengan cara sebagai berikut : IP → Web Proxy → Ceklis Enable → Kotak SRC Address
(Isikan Network/IP Client yang akan kita Blokir) → Kotak Cache Administrator (Boleh diisi nama
sendiri/Bebas) → Ceklis Cache On Disk → Ceklis Always From Cache → Apply → Ok

18

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id


Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

19

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id


Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

2.2 Setting Transparent Web Proxy


Kalau setting satu-satu pada browser komputer client mungkin Anda akan merasa lelah. Disini
kita akan menjadikan mikrotik sebagai Transparent Proxy. Hasilnya setiap request dari client akan
dipaksakan/dialihkan ke port web proxy. Fungsi NAT akan kita gunakan untuk menjadikan mikrotik
sebagai Transparent Proxy.

Dengan cara sebagai berikut : IP → Firewall → NAT → (+) → General → Lalu ikuti
gambar dibawah ini. (ether2 karena yang akan di Blokir adalah Client dari Interface Ether2)

Setelah itu Klik menu Action → Lalu ikuti Gambar dibawah ini

20

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id


Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

Transparent Proxy berhasil dibuat.

21
Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id
Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

2.3 Setting Clock

Alasan kenapa Anda harus sudah mulai peduli dengan pengaturan waktu
(jam/tanggal/bulan/tahun) pada Router Mikrotik yaitu Anda membuat settingan atau rule-rule di
mikrotik Anda yang menggunakan parameter waktu. Misalnya scheduler dan Pencatatan Log pada
mikrotik terdapat informasi waktu kapan Log tersebut dibuat, Anda akan kesulitan membaca log
tersebut karena waktu tidak sesuai dengan kenyataan.

Dengan cara : Samakan Waktu Mikrotik dengan waktu Komputer Client/Komputer anda
→ System → Clock → ikuti seperti gambar dibawah ini

22
Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id
Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

2.4 Memblokir Situs menggunakan Web Proxy Mikrotik

Penggunaan Web Proxy diantaranya adalah untuk menerapkan caching content yaitu web
proxy akan menyimpan kontek website yang pernah di akses yang mana konten tersebut akan
tersimpan selama waktu yang ditentukan untuk di akses oleh client Mikrotik yang membuka
halaman website yang sama, hal ini dapat menghemat website karena client tidak perlu terhubung
langsung ke halaman sumber website tersebut, tapi cukup ke web proxy yang ada di Mikrotik.

Kegunaan lain dari web proxy adalah dapat mengatur website yang boleh dan yang tidak boleh
di akses atau bahkan men-redirect halaman website tertentu ke halaman yang kita inginkan. Perlu
di perhatikan bahwa penggunaan web proxy dapat cukup memperbesar pengunaan resources
router Mikrotik, maka jika anda menggunakan Mikrotik dengan spec yang rencah sebaiknya tidak
mengaktifkan fungsi web proxy , jika ingin menggunakan web proxy sebaiknya pada Mikrotik yang
diinstall pada PC Router dengan spec yang memadai.

Dengan cara seperti gambar dibawah ini

23

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id


Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

IP → Web Proxy → Access → (+) → New Web Proxy Rule → Pada Kotak Dst Host (isi situs apa
yang akan kita Blokir/tidak boleh di akses. *linux.or.id*) → Pada kotak Action pilih Deny → Apply →
Ok

2.4.1 Test Hasil Pemblokiran

Setelah Web Proxy di setting, pada PC Client/PC yang telah di tentukan di


Konfigurasi sebelumnya.

Kita akan melakukan testing dengan cara sebagai berikut :Buka Browser
(Google Chrome/Mozila/Browser lain) → Pada menu Pencarian ketikan linux.or.id
(Situs yang kita Blokir tadi)→ Jika muncul tampilan seperti dibawah ini maka
pemblokiran telah berhasil

24

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id


Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

2.5 Memblokir Ekstensi menggunakan Web Proxy Mikrotik

Selain bisa melakukan blocking berdasarkan nama domain/URL , web-proxy Mikrotik juga
dapat melakukan pemblokiran berdasarkan extention file yang ada pada sebuah halaman
web. Kemampuan ini dapat dimanfaatkan untuk melakukan blocking traffic client yang akan
melakukan download untuk extention file tertentu, misal .mp3, .iso, .exe, dsb.

Kali ini saya akan memblokir ekstensi Mp3 yang biasa digunakan untuk ekstensi Lagu/Musik.
Dengan cara : IP → Web Proxy → Access → (+) → New Web Proxy Rule → Pada Kotak
Path (isi ekstensi yang akan kita Blokir. Saya menggunakan *.mp3*) → Pada kotak Action pilih
Deny → Apply → Ok

2.5.1 Test Hasil Pemblokiran

Setelah Web Proxy di setting, pada PC Client/PC yang telah di tentukan di


Konfigurasi sebelumnya.

25

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id


Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

Kita akan melakukan testing dengan cara sebagai berikut : Buka Browser
(Google Chrome/Mozila/Browser lain) →Download satu lagu → Jika muncul
tampilan seperti dibawah ini maka pemblokiran telah berhasil

26

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id


Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

2.6 Mematikan Internet Pada Jam Tertentu (Scheduler)

Mikrotik di Winbox, mempunyai fitur scheduler yang berfungsi untuk penjadwalan. Misalnya
pada jam berapa Internet disekolah A akan mati dan Jam berapa Internet disekolah A akan
menyala. Itu bisa diatur secara otomatis tanpa harus mematikan Hardware (Router/Modem) secara
manual.

Berikut caranya : System → Scheduler → (+) → Pada Kotak Nama (saya isi dengan
INTERNET MATI. Untuk mengatur kapan Internet akan Mati) → Atur Start Date dan Start Time
(pada jam berapa internet akan mati) → Pada Kotak Interval (Berapa hari/jam sekali peraturan ini
berlaku? Saya disini menggunakan 1d/ satu hari sekali) → Pada Kotak On Event (ketikan seperti
gambar dibawah) → Unceklis kotak Reboot → Apply → Ok

27

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id


Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id
Setelah Internet mati dibuat, kita akan membuat jadwal kapan Internet akan menyala.

Dengan cara : System → Scheduler → (+) → Pada Kotak Nama (saya isi dengan
INTERNET HIDUP. Untuk mengatur kapan Internet akan Mati) → Atur Start Date dan Start Time
(pada jam berapa internet akan mati) → Pada Kotak Interval (Berapa hari/jam sekali peraturan ini
berlaku? Saya disini menggunakan 1d/ satu hari sekali) → Pada Kotak On Event (ketikan seperti
gambar dibawah) → Unceklis kotak Reboot → Apply → Ok

2.6.1 Test Hasil Pemblokiran

Setelah Scheduler telah di atur maka sekarang kita akan testing apakah pemblokiran
itu berjalan atau tidak.

Dengan cara : Pada PC Client buka CMD Prompt → Ping ke IP Mikrotik kita
(ether3) → Lihat pada gambar dibawah yang diberi tanda Merah artinya Internet masih
menyala→ Lihat Waktu pada PC Client

28
Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id
Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

Setelah itu lihat pada gambar dibawah ini

Pada jam 3:05:00 PM Internet telah mati, ping tidak berjalan, Winbox tertutup secara
otomatis. Lihat pada gambar yang diberi tanda merah dibawah, ada keterangan tanda Xyang
artinya internet tidak bisa digunakan

29

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id


Mikrotik Basic Essential Mikrotik Routing The World
Art Techno Corporation
Atc.co.id

Pada jam 3:06:00 PM Internet telah Hidup, Ping berjalan normal. Pada gambar diatas
yang diberi tanda Merah sudah tidak ada keterangan Xlagi, artinya Internet sudah menyala
secara otomatis.

30

Mikrotik Basic Essential Mikrotik Routing The World | atc.co.id

Anda mungkin juga menyukai