BELAJAR MIKROTIK

1 Konfigurasi ini khusus digunakan untuk Mikrotik RB952Ui-5ac2nD

2 Pasang kabel dari server (IP Server Sekolah) ke port ether1 pada mikrotik, Pasang juga dari port
enther2 ke mikrotik mengarah ke PC
3 Tampilan LOGIN Mikrotik dengan Winbox
Default bawaan dari sistem :
Login : admin
Password : ( kosong / tidak diisi )
Pada bagian Neighbors klik pada Refresh untuk memunculkan kode Pada MAC Address klik
pada tulisan 4C:5E:0C:F8:D7:C2 ->Connect
Catatan kalau tidak muncul lihat kabel dan indicator pada port 1 dan 2 di mikrotik kalian
menyala apa tidak

4 Setelah berhasil LOGIN, lalu klik pada Remove Configuration

JANGAN MALU BERTANYA.. SELAMAT MENCOBA..

KONFIGURASI PADA MIKROTIK
SETTING ID DAN CLOCK PADA MIKROTIK
5 Pada menu System -> Identity
Identity : Nomor mikrotik mu dan Nama mu -> OK
Contoh : 01_MEI IDAYANI

6 Pada menu System -> Clock ,

centang pada pilihan Time Zone Autodetect
Time Zone Name : Asia/Jakarta -> OK.
Catatan : Pada Time dan Date ( Tidak perlu
Di ganti karena kita sudah memilih
Autodetect/sudah otomatis

SETTING INTERFACE UNTUK MASING-MASING ETHERNET

7 Pada menu Interface
 Double click pada ether1 ubah nama ether1 menjadi ether1-WAN, lalu klik OK.
 Double click pada ether2 ubah nama ether2 menjadi ether2-LAN, lalu klik OK.

 Double click pada wlan1 ubah nama wlan1 menjadi wlan1-HOTSPOT, lalu klik OK ->
ENABEL.
Atau
 Doubel click pada ether5 ubah nama wlan1 menjadi wlan1-HOTSPOT, lalu klik OK.

JANGAN MALU BERTANYA.. SELAMAT MENCOBA..

SETTING IP ADDRES UNTUK MASING ETHERNET
8 Pada menu IP -> Addresses -> klik tanda + berwarna biru
SATU
 Address : 192.168.70.11/24
(disesuaikan dgn Ip di lab/yang dberikan oleh guru)
 Interface : ether1-WAN,
klik Apply lalu OK.

DUA
 Address : 192.168.100.1/24
 Interface : ether3-LAN, klik Apply lalu OK.

TIGA
 Address : 192.168.200.1/24
 Interface : wlan-HOTSPOT, klik Apply lalu OK.

SETTING ROUTER GATEWAY

9. Pada menu IP -> Routes -> klik tanda + berwarna biru.
 Pada Gateway sebelah kiri isikan 192.168.70.1, klik Apply lalu OK.

JANGAN MALU BERTANYA.. SELAMAT MENCOBA..

SETTING DNS
10. Pada menu IP -> DNS
 Pada Servers isikan 192.168.70.1,
dan bawahnya 8.8.8.8,
 centang pada pilihan Allow Remote Requests
klik Apply lalu OK.

SETTING FIREWALL NAT AGAR CLIENT BISA TERHUBUNG KE INTERNET

11. IP -> Firewall -> NAT klik tanda + pada bagian atas.
Satu
 Chain -> srcnat
 Out. Interface -> ether1-WAN
 Pada bagian Action -> masquerade

JANGAN MALU BERTANYA.. SELAMAT MENCOBA..

SETTING CEK INTERNET PADA MENU NEW TERMINAL
TULISKAN ping GOOGLE.COM SUDAH TERKONEK APA BELUM

SETTING FIREWALL UNTUK BLOCKING SITUS

12. Pada menu NAT klik pada +
 Chain -> dstnat
 Protocol -> pilih dengan tcp dengan mengklik pada tombol segitiga
 Dst.Port -> 80
 Pada bagian Action -> redirect
 Pada bagian To Ports isikan 3128

SETTING PROXY SERVER

13. Pada menu IP pilih Web Proxy
 Centang pada pilihan enable
 Port isikan 3128
 Cache Administrator ubah menjadi nama_mu@smkspb.sch.id
 Centang pada pilihan Cache On Disk

JANGAN MALU BERTANYA.. SELAMAT MENCOBA..

SETTING PROXY UNTUK BLOCKING SITUS DAN FILE EXTENTION
 Klik Access pada sisi kanan, lalu klik tanda + pada bagian atas
 Pada Dst. Host isikan http://bsnp-indonesia.org
 Pada Action pilih allow, lalu klik OK.
Keterangan :
Allow : Mengizinkan
Deny : Menyangkal/menolak

Kalau yang dblocking mp3 atau mkv

yang di atur hanya di path=*.mp3,
action=deny
Contoh
Klik tanda + lagi, lalu pada Path
isikan *.mp3 dan pada bagian
Action pilih deny

JANGAN MALU BERTANYA.. SELAMAT MENCOBA..

SETTING SSID PADA INTERFACE WLAN-HOTSPOT (Mikrottik RB952Ui-5ac2nD)
13. Pada menu Wireless -> Klik 2 x pada wlan-HOSPOT

 Pilih wireless -> Mode : ap bridge

 SSID -> nama_peserta@Hotspot
( contoh : enjoy@Hotspot ), lalu klik OK

Keterangan:
Kalau kita sudah menyeting tapi belum aktif
Klik wlan-HOTSPOT lalu klik tanda centang biru di bagian atas untuk mengaktifkannya.

SETTING DHCP SERVER PADA INTERFACE ETHER2 DAN WLAN-HOTSPOT

14. Pada menu IP pilih DHCP SERVER cari DHCP Setup

JANGAN MALU BERTANYA.. SELAMAT MENCOBA..

 SATU
 DHCP Server Interface : ether2-LAN -> Next
 DHCP Address Space : 192.168.100.0/24 -> Next
 Gateway for DHCP Network : 192.168.100.1 -> Next
 Address to Give Out : 192.168.10.2-192.168.100.100, -> Next
 DNS Servers : 192.168.70.1 dan 8.8.8.8 -> Next
 Lease time : 00.10.00 -> Next

DUA
 DHCP Server Interface : wlan-HOSTPOT -> Next
 DHCP Address Space : 192.168.200.0/24 -> Next
 Gateway for DHCP Network : 192.168.200.1 -> Next
 Address to Give Out : 192.168.200.2-192.168.200.100 -> Next
 DNS Servers : 192.168.70.1 dan 8.8.8.8 -> Next
 Lease time : 00.10.00 -> Next

JANGAN MALU BERTANYA.. SELAMAT MENCOBA..

SETTING TIME PADA MIKROTIK
15. Pada menu System pilih SNTP Client
 Centang pada pilihan Enabled
 Primary NTP Server isikan 203.89.31.12
 Secondary NTP Server isikan 103.31.248.249
 OK.

JANGAN MALU BERTANYA.. SELAMAT MENCOBA..

SETTING SCHEDULE TIME ACCESS INTERNET JALUR WLAN-HOTSPOT
16. Pada menu System pilih Scheduler klik +
SATU
 Name : OFF
 Start Time : 19:00:00
 Interval tambah 1d spasi 00:00:00
 Pada kotak On Event isikan
“/interface disable 5”
 OK

DUA
 Name : ON
 Start Time : 07:00:00
 Interval tambah 1d spasi 00:00:00
 Pada kotak On Event isikan
“/interface enable 5”
 OK

JANGAN MALU BERTANYA.. SELAMAT MENCOBA..

 MEMBUAT HOTSPOT

1 Pada menu IP pilih Hotspot

 Pada menu Servers klik Hotspot Setup

 HotSpot Interface : wlan1-HOSPOT -> Next

 Local Address of Network : 192.168.200.1/24 -> Next
 Centang Masquerade Network -> Next
 Address pool of network : 192.168.200.2-192.168.200.100 -> Next
 Select certificate : none -> Next
 Ip Address of SMTP Server : 0.0.0.0 -> Next
 DNS Servers 192.168.70.1 dan 8.8.8.8 -> Next
 DNS Name : Kosong atau jangan di isi -> Next -> OK

JANGAN MALU BERTANYA.. SELAMAT MENCOBA..

  Masih pada menu Hotspot pilih User Profile

 Kita akan membagi hotspot klik pada +

SATU
 Pada menu General
 Name : GURU
 Address Pool : dhcp_pool2
Keterangan:
dhcp_pool1 - Lan
dhcp_pool2 - Wlan
 Shared Users : 2
 Rate Limit (rx/tx) : 500K/500K
 OK

JANGAN MALU BERTANYA.. SELAMAT MENCOBA..

 DUA
 Pada menu General
 Name : SISWA
 Address Pool : dhcp_pool2
Keterangan:
dhcp_pool1 - Lan
dhcp_pool2 - Wlan

 Shared Users : 4
 Rate Limit (rx/tx) : 500K/500K
 OK

 Masih di halaman Hotspot pada menu Users

JANGAN MALU BERTANYA.. SELAMAT MENCOBA..

  Klik pada symbol +
SATU
 Pada menu General
 Server : hotspot 1
 Name : GURU
 Password : GURU
 Profile : GURU
 OK

DUA
 Pada menu General
 Server : hotspot1
 Name : SISWA
 Password : SISWA
 Profile : SISWA
 OK

JANGAN MALU BERTANYA.. SELAMAT MENCOBA..

MASUK BLOCK SITUS
1. Pada menu IP pilih Firewall cari Layer 7 protocols klik +
 Name : YOUTUBE
 Regexp : ^.+(youtube.com).*$
 OK

Masih di menu Firewall pilih Filter Rules klik +

Pada menu General
 Chain : forward
 In.Interface : ether1-WAN
Pada menu Advanced
 Layer7 Protocol : youtube
Pada menu Action
 Action : drop -> OK

JANGAN MALU BERTANYA.. SELAMAT MENCOBA..

SETTING WAB TAMPA HARUS MELEWATI LOGIN DI MIKROTIK
1. Pada menu IP pilih Hotspot
Pada menu Welled Gerden Klik +
 Action : allow
 Dst. Host : bsnp-indonesia.org
 Dst. Port : 80
 OK

SETTING TAMPILAN LOGIN PADA MIKROTIK

1. Pada menu New Terminal di klik
Tuliskan : 1. file edit flash/hotspot/login.html
2. content
3. Enter

JANGAN MALU BERTANYA.. SELAMAT MENCOBA..

JANGAN MALU BERTANYA.. SELAMAT MENCOBA..