Februari

KONFIGURASI MIKROTIK BY ABID

25, 2021

LANGKAH LANGKAH SETTING MIKROTIK ROUTER ROUTER

1. PERSIAPKAN ALAT DAN BAHAN

 1 BUAH LABTOB
 2 BUAH HP
 2 BUAH KABEL STRIGHT PANJANG DAN PENDEK
 1 BUAH ROUTER BOARD
2. HUBUNGKAN MODEM KE ETHER1 ROUTER
3. HUBUNGKAN LABTOB KE ETHER2 ROUTER
Untuk labtob ini, sementara hanya sebagai alat konfigurasi
mikrotiknya saja. Setalah selesai, kalian bisa menambahkan switch
agar dapat dibagi ke lebih banyak komputer/labtob lagi.
4. BUKA APLIKASI WINBOX
 Dalam tampilan awal winbox, pastikan kalian berada pada tab
neighbors
 Tunggu proses router hidup selesai +- 15 detik
 Tekan refresh jika tabel router tidak muncul dibawah
 Jika sudah muncul, silakan klik MAC ADDRESS yang muncul
 Ingat, klik mac address sehingga kolom connect to terisi
dengan mac address yang diklik tadi.
 Untuk login biarkan terisi admin dan password kosong
 Kemudian klik connect

5. MERUBAH NAMA ETHERNET

Merubah nama ethernet bertujuan untuk memudahkan pengguna
ketika melakukan konfigurasi selanjutnya, dengan memberi nama
setiap ethernetnya, pengguna sangat kecil kemungkinan untuk
tertukar port ketika konfigurasi. Caranya:
 KLIK INTERFACE
 DOUBEL KLIK PORT YANG AKAN DIRUBAH NAMANYA
 RUBAH sesuai keinginan, biasanya port 1 digunakan untuk
port yang menghubungkan router ke sumber internet,
sehingga dita dapat rubah port 1 (ether1) MENJADI ether1-
internet kemudian ok
 Dalam setiap uji kompetensi keahlian, biasanya port 2
digunakan untuk laringan lan, sehingga kita dapat atur port
tersebut dengan nama Ether2-lan kemudian klik ok

6. MENGKONEKSIKAN ROUTER KE MODEM ( ETHER1-INTERNET)

Modem biasanya sudah memberikan ip secara otomatis keclientnya,
sehingga kita tinggal membuat settingan ether1 secara dhcp sebagai
berikut.
 Klik ip – dhcp client
 Klik tanda +
 Pada tab DHCP, rubah inteface menjadi “ether1-internet”
kemidian klik ok
 Jika sudah berhasi, statusnya berubah menjadi “bound”

1
Februari
KONFIGURASI MIKROTIK BY ABID
25, 2021

 Jika masih status searching, kalian dapat cek connector,

kabel,switch dan modem. Biasanya terjadi gangguan di
perangkat tersebut
 Klik IP – DNS
 Imputkan servers “8.8.8.8” kemudian ceklis “ allow remote
request” kemudian “ok”

KONFIGURASI NAT
Konfigurasi ini untuk menghubungkan client dengan internet, caranya
 Klik IP - FIREWALL
 PILIH TAB “NAT”
 KLIK TOMBOL “+”
 PADA TAB “GENERAL” ISIKAN CHAIN “SRCNAT” DAN OUT
INTERFACE “ ETHER1-INTERNET”
 PADA TAB “ACTION”, PILING ACTION “MASQUERADE”.
KEMUDIAN OK
Ether 1-internet sudah terhubung, kalian bisa cek dengan cara klik new
terminal
Ketik ping 8.8.8.8
 Selesai

KONIGURASI PROXY server

a. Web Proxy
1. Klik menu iP > Web Proxy, Ialu isi kolom-kolom berikut
2. Tandai enable
3. port = 8080
4. Cache Administralor = nama_peserta@smkbm.sch.id
5. Tandai cache on disk

b. Transparen Proxy
Konfigurasi ini berlujuan agar user di paksa menggunakan proxy, sehingga
kiia tidak perlu setting Iagi pengaturan proxy di kompuler client, Klik menu
IP > Firewall > Tab NAT > klik tanda +, Ialu isi kolom-kolom berikut :

Dengan menyelesaikan langkah diatas, kita sudah

menyelesaikan soal nomor 1,2,3,4, dan 5.

KONESIKAN ROUTER KE JARINGAN LAN

Pada jaringan lan menggunakan ip dhcp sehingga nantinya pada client dibuat
ip secara otomatis sesuai dengan ip yang di setting di router ( ether2-lan)
 Setting ip address dengan cara klik IP-ADDRESS
 Pada address list, sudah ada 1 settingan yaitu settingan ether1-
internet yang terhubung dengan modem, kemudian kita
tambahkan ip address untuk ether2-lan dengan cara mengklik
tombol “+”

2
Februari
KONFIGURASI MIKROTIK BY ABID
25, 2021

 Inputkan addressnya “192.168.100.1/25” kemudian interface

nya “ether2-lan” tekan ok

KONFIGURASI DHCP pool ETHER-2 ke LAN

Klik menu IP > DHCP Server > Tab DHCP > DHCP Setup, sehingga akan muncul
tampilan baru.

Untuk yang pertama kita akan setting DHCP untuk interfaces ether2, maka
konfigurasi DHCPnya :

Interfaces = ether2-LAN
Address Space = 192.168.100.0/25
Gateway = 192.168.100.1
Address to give out = 192.168.100.2 - 192.168.100.100
DNS Server = bisa di isi dengan dns google 8.8.8.8 dan 8.8.4.4
Lease time = (bebas), klik next aja kalau isinya 00:10:00
Kemudian “ok”

Cek koneksi internet pada client dengan menggunakan aplikasi “command

promt” lakukan ping terhadap internet dengan cara ketik “ping 8.8.8.8”

Membuat firewall agar 100.2-100.50 tidak bisa ping router

Klik ipfirewallfilter rulesklik “+”

Pilih tab “general”

Chain = input
Src. Address = 192.168.100.2-192.168.100.50
Dst. Address = 192.168.100.1
Protocol = icmp

Pilih tab “action”

Action = drop
Klik “ok”

Membuat firewall agar 100.51-100.100 tidak bisa ping client router

Klik ipfirewallfilter rulesklik “+”

Pilih tab “general”
Chain = input
Src. Address = 192.168.100.51-192.168.100.100
Dst. Address = 192.168.200.0/24
Protocol = icmp

Pilih tab “action”

Action = drop
Klik “ok”

3
Februari
KONFIGURASI MIKROTIK BY ABID
25, 2021

Membuat firewall agar tercatat di looging

Klik ipfirewallfilter rulesklik “+”

Pilih tab “general”
Chain = input

Pilih tab “action”

Action = log
Ceklist tanda log
Log prefix = Akses-Router
Klik “ok”
Harus sama
Klik systemloggingklik “+”
Prefix = Akses-Router
Action = disk
Klik “ok”

Untuk pengujianya kalian bisa melihat hasilnya di menu Logs

Dengan menyelesaikan langkah diatas, kita sudah

menyelesaikan soal nomor 6,7,8,9,10.

MEMBUAT JARINGAN WIRELESS

Karena di soal di intruksikan menggunakan acces point, maka konfigurasi di
router menggunakan ether 3:

klik IPaddressklik “+”

address = 192.168.200.1/24
interface = ether 3-ap
klik “ok”

merubah nama jaringan (ssid)

di dokumen yang lain

membuat hotspot
klikiphotspot
pilih tab “servers” hotspot setup
hotspot interface = ether 3-apnext
local address of network = hilangkan ceklist masquerade
networknext
address pool of network = 192.168.200.2-192.168.200.100next
select sertificate = next aja
ip address of sntp server = next aja
dns server = 8.8.8.8
dns name = nama_kamu.sch.id (contoh abid_cool.sch.id)

4
Februari
KONFIGURASI MIKROTIK BY ABID
25, 2021

name of local hotspot user = next aja

klik “ok”

mengaktifkan radius
klik “radius”klik “+”
tab general
pilih/ceklist = hotspot
address = 127.0.0.1
secret =123
klik “ok”

klik “incoming”
ceklist “accept”
klik ok

mengubungkan radius ke hostpot

klikiphotspot
pilih tab “server profiles”
pilih profil yang sudah di buat “hsprof1”dobel klik untuk masuk
pilih tab “radius”
ceklist “radius”

Buka tab login

Jangan ceklist cookie>ok

klik “ok”

membuat akun random

masuk ke browser (croome)
masukkan ip router kita “192.168.100.1/usermanenter
login “admin “ password “jangan diisi”

membuat router
pilih menu routers
klik “add”new
name = bebas
ip address = 127.0.0.1
shared secret = 123
time zone =+07.00
klik save

MEMBUAT PROFIL
pilih menu profiles
pilih tab profilesklik “+”
name = “UKK”klik create

pilih menu limitations

klik “add” klik “new”
name = limit-UKK klik “add”

5
Februari
KONFIGURASI MIKROTIK BY ABID
25, 2021

pilih menu profiles lagi

klik “add new limitation”
days = ceklis semua karema mau setiap hari aktif
time = 07.00.00-16.00.00
ceklist “limit-UKK”
klik “add”

MEMBUAT USER
Klik menu “users”
Klik “add”klik “batch”
Number of users = 20
Username length = 3
Password length = 3
Klik “ add”close

membuat firewall waktu aktif 07.00-16.00

klik IPfirewallfilter rullesklik “tambah”
chain =forward
src.address = 192.168.200.0/24
out interface = ether 1-wan

klik “extra”
klik “time” isikan 16.00.00-07.00.00

klik “action”
action “ drop”klik “ok”

BLOCKING
MENGGUNAKAN WEBPROXY
Blok website
Klik ipwebproxyklik “access”klik “+”
Dst port = 80
Dst host = linux.org
Action = deny
Klik ok

Blok file mkv & mp3

Klik ipwebproxyklik “access”klik “+”
Dst port = 80
Path = *.mp3
Action = deny
Klik ok

klik “+”
Dst port = 80
Path = *.mkv
Action = deny
Klik ok

6
Februari
KONFIGURASI MIKROTIK BY ABID
25, 2021

KONFIGURASI NTP
Network time protikil adalah sebuah fitur Network merupakan sebuah fitur
dalam sebuah jaringan komputer yang berfungsi untuk menyetarakan
/menyamakan sebuah waktu, seperti halnya menyamakan waktu pada
mikrotik dengan waktu yang sedang berjalan sekarang, caranya klik
menu System > SNTP Client Ialu :

Gambar 4.22 sntp client

 Tandai Enable
 isi kolom Primary NTP Server dengan id.poo|.ntp.org atau bisa
111.92.175.248
 dan isi kolom Secondary NTP Server dengan asia.poo|.ntp.org
atau bisa 130.54.208.201
 Klik Apply, jika alamat NTP server yang di masukan benar, maka
kolom primary dan secondary akan beurbah menjadi IP dan kolom-
kolom Iainya pun terisi secara otomaiis.
Langkah selajutnya adalah konligurasi Waktu mikrotik, caranya klik menu
System > Clock, Ialu

Gambar 4.23 pengaturan waktu

 Ubah kolom time dan Date sesuai dengan waktu yang sedang bedalan
 Tandai Time Zone Autodetect

7
Februari
KONFIGURASI MIKROTIK BY ABID
25, 2021

 Isi kolom time Zone Name sesuai dengan Iokasi kalian, karena daerah
saya termasuk kedalam WIB, maka saya pilih Asia/Jakarta
 Jika sudah klik OK