Anda di halaman 1dari 89

LAPORAN UJI KOMPETENSI KEAHLIAN

(UJIKOM)
MERANCANG BANGUN DAN MENGKONFIGURASI
SEBUAH WIFI MIKROTIK

Di Susun Oleh :

Nama : Sadam Apriliansah


NIS : 18191006

TEKNIK KOMPUTER JARINGAN


YAYASAN BANI MUCHTAR
SMK CENDEKIA BAITURRAHMAN
Jl. Nangkaruka Ds. Panyindangan Kec. Pakenjeng Garut 2021
LEMBAR PENGESAHAN SEKOLAH

Laporan ini telah di sahkan pada :


Hari/tanggal :
Tempat : SMK CENDEKIA
BAITURRAHMAN

Menyetujui,
Kepala Program
Teknik Komputer Dan Jaringan

Imron Rusyadi, S.Kom

Mengetahui,

Kepala Sekolah
SMK Cendekia Baiturrahman

Ir.Ade Rahmat
KATA PENGANTAR

Puji dan syukur kita panjatkan kehadirat yang maha kuasa atas segala
nikmat yang selalu dilimpahkan kepada hamba-hambanya sehingga pada
akhirnya penulis dapat menyelesaikan Uji Kompetensi ( UJIKOM ). Penulis
berharap semoga dengan terselesaikanya laporan ini dapat menjadi titik tolak
penulis untuk menjadi lebih maju dan bersungguh-sungguh. Penulis
mengucapkan terimakasih kepada semua pihak yang telah membantu dalam
menyelesaikan laporan ini. Pihak-pihak tersebut antara lain :

1. Bapak Ir.Ade Rachmat selaku kepala sekolah SMK Cendekia


Baiturrahman.
2. Bapak Imron Rusyadi, S.Kom selaku kaprog TKJ.

3. Bapak/ibu guru serta staf pengurus sekolah yang sudah membantu dalam
menyelesaikan laporan ini.
4. Teman-teman serta orang yang telah membantu saya Mohon maaf bila ada
beberapa nama yang tidak penulis sebutkan .

Demikian laporan ini penulis buat. Apabila terjadi kesalahan kata dalam
penulisan atau ada yang tidak berkenan saya minta maaf yang sebesar- besarnya.

Garut, 5 April 2021

Penulis,

Sadam Apriliansah

i
DAFTAR ISI

LEMBAR PENGESAHAN SEKOLAH


KATA PENGANTAR..............................................................................................i
DAFTAR ISI..........................................................................................................iii
DAFTAR GAMBAR...............................................................................................v
DAFTAR TABEL...................................................................................................ix
LEMBAR KERJA....................................................................................................x
BAB I.......................................................................................................................1
PENDAHULUAN...................................................................................................1
1.1 Latar Belakang...............................................................................................1
1.2 Rumusan Masalah..........................................................................................2
1.3 Maksud dan Tujuan........................................................................................2
BAB II......................................................................................................................3
LANDASAN TEORI...............................................................................................3
2.1 Pengertian Mikrotik.......................................................................................3
2.2 Sejarah Mikrotik............................................................................................3
2.3 Fungsi Mikrotik.............................................................................................4
2.4 Jenis-Jenis Mikrotik......................................................................................4
2.5 Fitur Mikrotik.................................................................................................6
BAB III....................................................................................................................8
PEMBAHASAN......................................................................................................8
3.1 Perangkat Jaringan Komputer........................................................................8
3.2 Daftar Peralatan, Komponen, dan Bahan.....................................................10
3.3 Membuat Kabel UTP....................................................................................11
3.3.1 Langkah - langkah membuat Kabel UTP Jenis Straight........................12
3.4 Mengkonfigurasi internet gateway router pertama......................................15
3.4.1 Cara masuk dan mereset di routerboard pertama..................................15
3.4.2 Cara mengganti nama port dan nama router pertama............................17
3.4.3 Cara konfigurasi IP address pada setiap port mikrotik..........................18
3.4.4 Cara konfigurasi DNS Server di routerboard pertama..........................20
3.4.5 Cara konfigurasi firewell NAT di routerboard pertama........................21
3.4.6 Cara konfigurasi IP routes di routerboard pertama................................21
3.5 Mengkonfigurasi internet gateway routerboard mikrotik kedua..................22
3.5.1 Cara masuk dan mereset di routerboard kedua......................................22
3.5.2 Cara menganti nama port dan nama router kedua.................................25
3.5.3 Cara konfigurai IP address routerboard kedua......................................26
3.5.4 Cara konfigurasi DNS Sserver di routerboard kedua............................28
3.5.5 Cara konfigurasi firewall NAT di routerboard kedua............................29
3.5.6 Cara konfigurasi IP routes di routerboard kedua...................................29
3.5.7 Cara konfigurasi wirelles AP di routerboard kedua..............................30
3.5.8 Cara konfigurasi Dhcp Server di routerboard kedua.............................31
3.5.9 Cara konfigurasi IP firewall filter rule...................................................34
3.5.10 Cara konfigurasi rule logging.............................................................37
3.5.11 Cara konfigurasi SNTP di mikrotik....................................................39
3.5.12 Cara konfigurasi blocking file menggunakan firewall.......................40
3.5.13 Cara blocking site https menggunakan Layer 7 Protocol....................42
3.5.14 Cara konfigurasi Web Proxy untuk blocking site dan redirect...........44
3.5.15 Cara konfigurasi akun user secara random di radius..........................46
3.5.16 Cara konfigurasi akun user secara random di radius..........................60
3.6 Mengkonfigurasi internet gateway routerboard mikrotik ketiga..................61
3.6.1 Cara menganti nama mikrotik...............................................................61
3.6.2 Cara konfigurasi dan mengaktifkan wlan mikrotik...............................62
3.6.3 Cara konfigurasi alamat IP address routerboard ketiga.........................63
3.6.4 Cara konfigurasi firewall routerboard ketiga........................................63
3.6.5 Cara konfigurasi IP routes routerboard ketiga.......................................64
BAB IV PENUTUP...............................................................................................66
4.1 Kesimpulan...................................................................................................66
4.2 Saran.............................................................................................................67

DAFTAR PUSTAKA
DAFTAR GAMBAR

Gambar 3. 1 HUB....................................................................................................8
Gambar 3. 2 Konektor RJ 45...................................................................................8
Gambar 3. 3 Kabel Twisted Pair ( UTP ).................................................................9
Gambar 3. 4 Crimping tool......................................................................................9
Gambar 3. 5 Lan tester.............................................................................................9
Gambar 3. 6 Mikrotik.............................................................................................10
Gambar 3. 7 Mengelupas Kabel twisted pair.........................................................12
Gambar 3. 8 Memisahkan Kabel Yang Tergulung................................................13
Gambar 3. 9 Merapihkan dan menyusun kabel......................................................13
Gambar 3. 10 Memasukan kabel pada RJ 45.........................................................13
Gambar 3. 11 Mengunci kabel pada konektor RJ 45.............................................14
Gambar 3. 12 Kabel siap pakai..............................................................................14
Gambar 3. 13 Menguju Kabel dengan Lan Tester.................................................14
Gambar 3. 14 Tampilan dekstop............................................................................15
Gambar 3. 15 Tampilan awal masuk winbox........................................................15
Gambar 3. 16 Tampilan mereset Mikrotik.............................................................16
Gambar 3. 17 Remove Configuration....................................................................16
Gambar 3. 18 Tampilan winbox setelah di reset....................................................16
Gambar 3. 19 Merubah Nama Mikrotik.................................................................17
Gambar 3. 20 Tampilan Interface..........................................................................17
Gambar 3. 21 Mengganti Ether1 menjadi Internet................................................17
Gambar 3. 22 Mengganti nama ether2 menjadi lan...............................................18
Gambar 3. 23 Tampilan Interface setelah di ganti.................................................18
Gambar 3. 24 Menambah IP Address Internet.......................................................18
Gambar 3. 25 Menambahkan brige1......................................................................19
Gambar 3. 26 Memasukan port internet dan lan di brige1.....................................19
Gambar 3. 27 Menambahkan ip address bridge1...................................................20
Gambar 3. 28 Menambahkan DNS Server.............................................................20
Gambar 3. 29 Menambahkan IP Firewall..............................................................21
Gambar 3. 30 Menambahkan ip route gateway.....................................................21
Gambar 3. 31 Tampilan ping.................................................................................22
Gambar 3. 32 Tampilan dekstop............................................................................22
Gambar 3. 33 Tampilan awal masuk winbox........................................................23
Gambar 3. 34 Mereset Mikrotik kedua..................................................................23
Gambar 3. 35 Remove Configuration....................................................................24
Gambar 3. 36 Tampilan winbox setelah di reset....................................................24
Gambar 3. 37 Merubah Nama Mikrotik.................................................................25
Gambar 3. 38 Tampilan Interface..........................................................................25
Gambar 3. 39 Mengganti port ether1 menjadi Internet..........................................25
Gambar 3. 40 Mengganti nama ether2 menjadi lan...............................................26
Gambar 3. 41 Tampilan Interface setelah di ubah.................................................26
Gambar 3. 42 Tampilan IP Address Internet.........................................................27
Gambar 3. 43 Tampilan IP Address lan.................................................................27
Gambar 3. 44 Tampilan IP Address wlan..............................................................28
Gambar 3. 45 Menambahkan DNS Server............................................................28
Gambar 3. 46 Menambahkan IP Firewall..............................................................29
Gambar 3. 47 Memasukan ip routes gateway........................................................29
Gambar 3. 48 Konfigurasi wirelles........................................................................30
Gambar 3. 49 Konfigurasi passsword wifi.............................................................30
Gambar 3. 50 Menambahkan security profile........................................................31
Gambar 3. 51 Menambahkan dhcp server.............................................................31
Gambar 3. 52 Menambahkan dhcp pool................................................................32
Gambar 3. 53 Tampilan Dhcp server berhasil di buat...........................................32
Gambar 3. 54 Tampilan ping routerboard kedua...................................................33
Gambar 3. 55 Tampilan local area connection......................................................33
Gambar 3. 56 Tampilan mendapatkan ip otomatis................................................34
Gambar 3. 57 Konfigurasi firewall filter IP router................................................34
Gambar 3. 58 Pengisian ip yang tlah di blokir.......................................................35
Gambar 3. 59 Tampilan tidak bisa ping router......................................................35
Gambar 3. 60 Konfigurasi firewall filter IP client wirelles...................................36
Gambar 3. 61 Tampilan Pengisian ip yang tlah di blokir......................................36
Gambar 3. 62 IP yang di dapatkan di smarphone..................................................37
Gambar 3. 63 Tampilan tidak bisa ping ke client wirelles.....................................37
Gambar 3. 64 Menambahkan log...........................................................................38
Gambar 3. 65 Merubah semua action menjadi disk...............................................38
Gambar 3. 66 Tampilan log tersimpan di disk.......................................................39
Gambar 3. 67 Memunculkan date & time..............................................................39
Gambar 3. 68 Merubah time & date......................................................................40
Gambar 3. 69 Tampilan blocking file mp3............................................................40
Gambar 3. 70 Situs http://ftp.vsudo.co..................................................................41
Gambar 3. 71 Membuka file format mp4..............................................................41
Gambar 3. 72 Tampilan blocking site linux.org....................................................42
Gambar 3. 73 Tampilan blocking site linux.org....................................................42
Gambar 3. 74 Memasukan regexp blok youtube...................................................43
Gambar 3. 75 Tampilan membuat rule blok youtube............................................43
Gambar 3. 76 Situs youtube berhasil di konfigurasi.............................................44
Gambar 3. 77 Konfigurasi web Proxy...................................................................44
Gambar 3. 78 Membuat firewall dan redirect........................................................45
Gambar 3. 79 Tampilan membuka detik.com........................................................45
Gambar 3. 80 Tampilan redirect situs bsnp-indonesia..........................................46
Gambar 3. 81 Tampilan user manager terpasang di mikrotik................................46
Gambar 3. 82 Tampilan file user manager.............................................................47
Gambar 3. 83 Menambahkan server profile...........................................................47
Gambar 3. 84 Tampilan server profile...................................................................48
Gambar 3. 85 menambahkan radius.......................................................................48
Gambar 3. 86 Tampilan pengisian port incoming..................................................49
Gambar 3. 87 Tampilan login user manager..........................................................49
Gambar 3. 88 Tampilan awal login userman.........................................................50
Gambar 3. 89 Tampilan userman router hotspot....................................................50
Gambar 3. 90 Konfigurasi userman router hotspot...............................................51
Gambar 3. 91 Tampilan selesai membuat userman router hotspot........................51
Gambar 3. 92 Tampilan awal pembuatan limitation..............................................52
Gambar 3. 93 Tampilan selesai pembuatan limitation...........................................52
Gambar 3. 94 Tampilan membuat nama profile....................................................53
Gambar 3. 95 Tampilan selesai membuat nama profile.........................................53
Gambar 3. 96 Tampilan membuat limit blok waktu dan hari................................54
Gambar 3. 97 Tampilan membuat akun user secara random.................................55
Gambar 3. 98 Tampilan login ke akun hotspot......................................................56
Gambar 3. 99 Membuka situs pengujian akun user...............................................57
Gambar 3. 100 Login ftp server.............................................................................57
Gambar 3. 101 Mengganti halaman login..............................................................58
Gambar 3. 102 Tampilan halaman login................................................................59
Gambar 3. 103 Konfigurasi Walled Garden..........................................................60
Gambar 3. 104 Tampilan masuk wifi tanpa login akun user.................................60
Gambar 3. 105 Tampilan bypass bsnp-indonesia.co..............................................61
Gambar 3. 106 Memberi nama router....................................................................61
Gambar 3. 107 Scan SSID hotspot.........................................................................62
Gambar 3. 108 Tampilan wlan sudah aktiv (berjalan)...........................................63
Gambar 3. 109 Memberikan alamat ip address......................................................63
Gambar 3. 110 Pengaturan firewall.......................................................................64
Gambar 3. 111 Pengaturan ip routes......................................................................64
Gambar 3. 112 Status gateway aktif......................................................................65
Gambar 3. 113 Pengecekan ip address routerboard ketiga....................................65
DAFTAR TABEL

Tabel 3. 1 Daftar Peralatan, Komponen atau bahan..............................................11


Tabel 3. 2 Urutan Kabel Straight Through............................................................12
LEMBAR KERJA

I. SOAL/TUGAS
Judul Tugas : Troubleshooting Keamanan Jaringan Pada Jaringan
WAN
Skenario :
Dalam kegiatan uji kompetensi ini anda bertindak sebagai
Network System Administrator. Tugas anda sebagai Network System
Administrator adalah merancang bangun dan mengkonfigurasi sebuah
Wifi Router yang berfungsi sebagai Gateway Internet, Hotspot dengan
RADIUS,Web Proxy, dan Firewall, kemudian internet tersebut di-share
ke client melalui jalur kabel dan wireless secara DHCP.
Dengan Opsi konfigurasi sebagai berikut:
Konfigurasi Wifi Router
1. DNS = Sesuai dengan DNS yang diberikan ISP
2. NTP = Yes
3. Web Proxy dengan Cache Administrator =
nama_peserta@sekolah.sch.id

Jaringan Internet
4. IP Address = Sesuai dengan Network yang diberikan ISP
5. Gateway = Sesuai dengan IP yang diberikan oleh ISP

Jaringan Lokal
6. IP Address = 192.168.100.1/25
7. DHCP Pool sebanyak 99 Client
8. Buat firewall agar IP 192.168.100.2-192.168.100.50 tidak dapat ping
ke router
9. Buat firewall agar IP 192.168.100.51-192.168.100.100 tidak dapat
ping ke client wireless
10. Buat rule agar setiap akses ke router tercatat di logging dan tersimpan
di disk
Jaringan Wireless
11. IP Address = 192.168.200.1/24
12. SSID = nama_peserta@ProxyUKK
13. DHCP Pool sebanyak 99 client
14. Membuat 20 account hotspot secara random di RADIUS
15. Account hotspot hanya bias menggunakan internet pada pukul 07.00 -
16.00

Buat firewall yang memblokir


16. Blocking Site = https://www.linux.org
17. Blocking File = .mp3, .mkv

LangkahKerja :
Menerapkan prosedur kesehatan, keselamatan kerja dan keamanan kerja
yang diperlukan
Melakukan pemasangan kabel UTP
Melakukan pemasangan dan konfigurasi jaringan lokal
(LAN) Melakukan pemasangan dan konfigurasi
jaringan lokal (WAN) Melakukan pemasangan dan
konfigurasij aringan lokal (WLAN) Melakukan
konfigurasi DHCP Server
Melakukan konfigurasi Firewall pada router
Melakukan instalasi dan konfigurasi Hotspot +
RADIUS Melakukan konfigurasi Server/Router
( WebProxy ) Melakukan Pengujian dari PC Client
yang terhubung kabel :
a. IP DHCP Client
b. Koneksi internet
c. Blocking ping dari client
d. Logging
MelakukanPengujian dari smartphone yang terhubung wireless:
a. Login user hotspot
b. Blocking Site dan file
c. Blocking akses internet pada waktu yang telah ditentu

II. GAMBAR KERJA

*SELAMAT & SUKSES*


BAB I

PENDAHULUAN

1.1 Latar Belakang


Jaringan komputer adalah dua komputer atau lebih yang saling terhubung
yang dimanfaatkan untuk dapat berbagi sumber daya seperti printer, modem,
dan file. Bisa juga sebagai komunikasi untuk mendapatkan informasi dan
sebagainya. Setiap bagian jaringan komputer dapat meminta atau menerima
layanan di sebut server. Di masa kini,manfaat dari jaringan komputer sudah
banyak dirasakan, apalagi dalam dunia komunikasi yang serba cepat.
Pemanfaatan dari internet banyak hal positifnya, namun tidak menutup
kemungkinan adanya hal negatif dari pengguna jaringan dan internet.Salah satu
perangkat yang sering di butuhkan untuk membangun sebuah jaringan yaitu
Mikrotik.
Mikrotik saat ini banyak digunakan oleh Internet Service Provider
maupun para system administrator yang lain, seperti warnet, game center,
sekolahan, dan lain lain. Mikrotik OS menjadikan komputer Router yang
dilengkapi dengan berbagai fitur dan tool, baik untuk jaringan kabel maupun
wireless. Routing merupakan peranan penting dalam suatu Network terutama
dalam jalur data dari satu komputer ke komputer lain. Jaringan komputer
merupakan sekelompok komputer yang saling berhubungan satu sama lain
dengan memanfaatkan media komunikasi dan suatu protokol komunikasi,
sehingga antar komputer dapat saling berbagi dan bertukar informasi.
Pada saat ini, manfaat dari jaringan komputer sudah sangat banyak
dirasakan. Apalagi dalam dunia komunikasi yang serba cepat ini, jaringan
komputer sering kali berperan penting dalam kegiatan pendistribusian informasi
yang cepat. Sekian banyak manfaat dalam penerapan jaringan komputer tersebut
ternyata belum dioptimalkan pada lingkungan pendidikan Sekolah Menengah
Kejuruan (SMK) Cendekia Baiturrahman merupakan Sekolah

1
Menengah Kejuruan yang bertempat di Jl. Raya Nangkaruka Ds. Panyindangan
Kec. Pakenjeng Kab.Garut.

1.2 Rumusan Masalah


1. Apa yang dimaksud dengan Mikrotik?
2. Perangkat apa saja yang di butuhkan dalam membuat sebuah jaringan
(Router Mikrotik)?
3. Bagaimana cara konfigurasi Router Mikrotik?

1.3 Maksud dan Tujuan


Adapun maksud dan tujuan pembuatan laporan Akhir Ujian Kompetensi
Kejuruan ( UKK ) ini adalah sebagai berikut:
1. Sebagai tanda bukti bahwa siswa telah melaksanakan kegiatan Ujian
Kompetensi ( UJIKOM ).
2. Sebagi sarana evaluasi pelaksanaan kegiatan Ujian Kompetensi (UJIKOM).
3. Sebagai alat ukur kemampuan dan keberhasilan siswa untuk menjadi tenaga
kerja yang profesional.
4. Meningkatkan pengetahuan dan keterampilan siswa menjadi tenaga kerja
profesional.
5. Menjelaskan pada pembaca tentang bagaimana cara membangun dan
menkonfigurasi sebuah Wifi Router mikrotik sebagai geteway internet, web
proxy, DHCP server, firewall dan lain lain.
6. Mengatahui cara mengkonfigurasi jaringan menggunakan mikrotik.
7. Mengetahui cara blocking website dan blocking file dengan menggunakan
mikroti
BAB II

LANDASAN TEORI

2.1 Pengertian Mikrotik


Mikrotik Router adalah sistem operasi dan perangkat lunak yang
dapat digunakan, untuk menjadikan komputer menjadi router network yang
handal, mencakup berbagai fitur yang di buat untuk ip network dan jaringan
wireless, cocok digunakan oleh ISP dan provider hotspot.

2.2 Sejarah Mikrotik


Mikrotik adalah perusahaan kecil berkantor pusat di latvia
bersebelahan dengan Rusia, pembentukannya diprakarsai oleh john Trully
dan Arnis Riekstins. John Trully yang berkebangsaan Amerika Serikat
berimigrasi ke Latvia dan berjumpa Arnis yang sarjana fisika dan mekanika
di sekitar tahun 1995. Tahun 1996 John dan Arnis mulai me-routing dunia
(visi mikrotik adalah me-routing seluruh dunia). Mulai dengan sistem linux
dan MS DOS yang dikombinasikan dengan teknologi wireless lan (w-LAN)
Aeronet bekecepatan 2Mbps di Moldova, tetangga Latvia,baru kemudian
melayani lima pelanggannya di Latvia karena ambisi mereka adalah
membuat satu pranti lunak router yang handal dan disebarkan keseluruh
dunia.
Prinsip dasar mereka bukan membuat Wireless ISP (WISP),tapi
membuat program router yang handal dan dapat dijalankann diseluruh
dunia. Latvia hanya merupakan "tempat eksperimen" John dan Arnis,
karena saat ini mereka sudah membantu 14 negara lain termasuk Srilanka
yang melayani sekitar empat ratusan pelanggannya.
Linux yang mereka gunakan pertama kali adalah Kernel 2.2 yang
dikembangkan secara bersama-sama dengan bantuan 5-15 orang staf R&D
mikrotik yang sekarang menguasai dunia routing dinegara-negara
berkembang. Selain staf dilingkunan mikrotik, menurut Arnis, mereka
merekrut juga tenaga- tenaga lepas dan pjak ketiga yang dengan intensif
mengembangkan mikrotik secara marata.

2.3 Fungsi Mikrotik


Adapun fungsi mikrotik adalah sebagai berikut:
1. Manajemen koneksi internet bisa dilakukan secara terpusat serta
mempermudah dalam pengelolaannya.
2. Dapat digunakan sebagai billing hotspot server yang mempermudah
konfigurasi dan pembagian bandwidth pada jaringan.
3. Dapat digunakan untuk pembuatan PPPoE.
4. Blocking situs-situs terlarang dengan menggunakan proxy di mikrotik,
sehingga mendukung program pemerintah berupa penggunaan internet
positif.
5. Konfigurasi LAN dapat dilakukan hanya dengan mengandalkan PC Router
OS dengan hardware requirements yang sangat mudah.
6. Memisahkan bandwith traffic internasional, lokal dan sebagainya. Dengan
adanya bandwidth, semua komputer mendapatkan jaringan yang sama rata
tanpa dibeda-bedakan.
7. Memasang aplikasi firewall. Dengan adanya aplikasi firewall, Anda dapat
mengatur siapa saja yang bebas menggunakan jaringan yang Anda miliki.
8. Menjalankan VPN (Virtual Private Network), yang mana fungsi PPN dapat
menjalankan transaksi online yang lebih aman, membuka situs website
yang diblokir oleh ISP dan juga dapat meningkatkan kecepatan internet.
9. Sebagai alat penghubung internet pada komputer yang menggunakan kabel
LAN.

2.4 Jenis-Jenis Mikrotik


Mikrotik dapat dibagi menjadi beberapa jenis, di antaranya adalah sebagai
berikut:
1. Mikrotik Router OSTM
Merupakan versi mikrotik dalam bentuk perangkat lunak yang
dapat dipasang pada komputer rumahan (PC) melalui
Mikrotik Router OSTM ialah suatu sistem operasi dan perangkat
lunak yang diperuntukkan sebagai network router, mencakup
berbagai fitur yang dibuat untuk IP dan wireless network. Fitur-
fitur tersebut di antaranya firewall dan Nat, routing, hotspot, point
to point tunneling protocol, DNS server, DHCP server dan masih
banyak lagi.

Mikrotik Router OSTM didesain untuk memberikan


kemudahan bagi penggunanya dengan administrasi bisa dilakukan
melalui Windows Application (Winbox). Kemudahan itu bisa
dibuktikan dengan instalasi yang bisa dilakukan pada standar
komputer PC (Personal Computer). Mikrotik Router OS ini
tersedia dalam berbagai level (level 3 sampai dengan 6) yang
mana setiap levelnya memiliki kemampuan masing-masing. PC
yang akan dijadikan router mikrotik juga tidak memerlukan
resources yang cukup besar untuk penggunaan standar. Mikrotik
router OS mampu merubah komputer biasa “PC” sebagai router
yang handal dan berkualitas. File image Mikrotik Router OSTM
bisa diunduh melalui website resmi Mikrotik, yaitu
www.mikrotik.com. Hanya saja file image tersebut merupakan
versi trial Mikrotik yang hanya bisa digunakan dalam waktu 24
jam saja..

2. Mikrotik RouterBoard
Adalah router embedded produk dari mikrotik yang mana
merupakan salah satu jenis mikrotik yang sistem pemakaiannya
terdapat hardware agar dapat menjalankan fungsi router mikrotik.
Dengan menggunakan RouterBoard ini maka bisa menjalankan
fungsi router tanpa tergantung pada PC, karena fungsi router
sudah ada di dalam routerboard. RouterBoard ini terintegrasi
karena dalam satu board tertanam processor, RAM, ROM dan
memory flash. Nama sistem operasi yang digunakan adalah router
OS. Routerboard memakai OS RouterOS yang fungsinya
sebagai bandwidth management, DHCP, DNS server, hotspot server,
proxy server, dan router jaringan.
Daripada PC yang diinstal routerOS, ukuran routerboard lebih
kecil, lebih kompak, dan lebih hemat listrik sebab hanya memakai
adaptor. Jadi dengan demikian, secara garis besar kelebihan menggunakan
Routerboard adalah sebagai berikut:
1. Hemat biaya (daya yang dibutuhkan sekitar 2.5 watt saja),
2. Instalasi mudah (hanya mengatur router dan jaringan yang
digunakan), dan
3. Spesifikasi komputer yang tidak terlalu tinggi.

Jika sudah mengetahui kelebihan routerboard, namun ada hal-hal yang


masih menjadi kekurangan Routerboard.
1. Komponennya jarang ada, saat routerboard mengalami kerusakan
maka susah untuk mencari suku cadangnya.
2. Terkadang suka hang, memori yang penuh membuat routerboard
akan cepat hang.

2.5 Fitur Mikrotik


Sebelum membahas lebih dalam mengenai mikrotik, ada baiknya
jika Anda tahu kelebihan mikrotik. Dalam pengoperasiannya terbilang
mudah, apalagi jika menggunakan mikrotik router OS, yang mana di
dalamnya dilengkapi dengan GUI bernama WinBox yang merupakan
tempat setting. Mikrotik menawarkan berbagai fitur yang menarik, di
antaranya adalah sebagai berikut:
1. Firewall dan NAT
2. Routing- Static routing
3. Date Rate Management
4. Hotspot
5. Point to Point tunneling protocols
6. Simple tunnes
7. IPsec
8. Webproxy
9. Caching DNS Client
10. DHCP
11. Universal Client
12. VRRP
13. UPnP
14. NTP/ Monitoring-Accounting
15. SNMP
16. MNDP
17. Tools
18. ISDN
19. VLAN
20. WinBox
21. SDSL
22. Bridge
23. Bonding
24. Address List
25. M3P
26. Support scripting programmin
BAB III
PEMBAHASAN

3.1 Perangkat Jaringan Komputer


1. HUB
HUB adalah alat penghubung antar komputer yang digunakan untuk
sebuah jaringan sederhana. HUB memiliki kecepatan transfer data yang
lebih lambat daripada switch karena, switch memiliki kecepatan transfer
data sampai dengan 100 Mbps bahkan switch sudah di kembagkan dengan
kecepatan sampai 1 Gbps.

Gambar 3. 1 HUB
2. Konektor RJ 45
Untuk menghubungkan kabel UTP ( Unshielded Twist Pair )
diperlukan konektor RJ 45 yang memiliki banyak lubang kabel. Konektor
tersebut dipasang pada kedua ujung kabel dengan peralatan tang khusus
kabel UTP dan RJ 45.

Gambar 3. 2 Konektor RJ 45
3. Kabel UTP ( Unshielded Twisted Pair )
Ada beberapa jenis kabel yang digunakan dalam jaringan
LAN, namun yang paling banyak dipakai pada jaringan LAN saat ini
yaitu kabel UTP.

Gambar 3. 3 Kabel Twisted Pair ( UTP )

4. Crimping tool
Yaitu salah satu alat yang di butuhkan untuk membangun sebuah
jaringan komputer yang berfungsi untuk menjepit konektor RJ 45.

Gambar 3. 4 Crimping tool


5. Lan tester
Adalah alat yang berfungsi sebagai penguji bagi kabel UTP yang
sudah di susun. Pada umumnya Lantester terdapat delapan lampu
indikator, apabila saat pengecekan kabel UTP benar maka lampu
indikator tersebut akan menyala secara keseluruhan.

Gambar 3. 5 Lan tester

6. Routerboard Mikrotik
Mikrotik adalah sistem operasi independen berbasis linux khusus
untuk komputer yang di fungsikan sebagai router. Mikrotik OS
merupakan bawaan linux dan banyak digunakan di kalangan warnet,
organisasi, akademi, dan keperluan lainnya yang di gunakan dalam suatu

jaringan komputer.

Gambar 3. 6 Mikrotik
3.2 Daftar Peralatan, Komponen, dan Bahan
NO. Nama Spesifikasi Jumlah Keterangan
Alat/Komponen/Bahan

1 2 3 4 5

Bahan

1 Koneksi Internet Min1 Mbps

2 Konektor RJ 45

3 Kabel UTP Min. Cat 5 2m

Komponen

1 Router Mikrotik RB751 / 1


RB951

2 Switch Min. Port : 5 1


Buah

3 Access point Unmanaged 1


Alat

1 PC/Laptop (untuk Lan Card : 1 1 PC /


Pengujian) Buah Laptop

Wifi Card : 1
Buah

Sistem Operasi :
1 Buah

2 Smartphone Android / IOS 1

3 Tang Crimping Untuk RJ 45 1

8 Kabel Lan Tester Untuk RJ 45 1

Tabel 3. 1 Daftar Peralatan, Komponen atau bahan

3.3 Membuat Kabel UTP


Metode ini dipergunakan untuk menghubungkan antara kabel
yang terdiri dari 4 pasang kabel yang berwarna sesuai dengan
pasangannya. Pada pemasangan hanya menggunakan 4 kabel saja, yaitu
kael urutan 1 dan 2 untuk transmisi atau pengiriman ( putih orange,
orange ) dan urutan 3 dan 6 untuk receive atau penerimaan ( putih
hijau,hijau ) namun demikian, kabel lainnya tetap ikut terpasang ke
konektor RJ 45.
Sebelum melakukan instalasi kabel UTP jenis straight, ada
beberapa peralatan yang harus di siapkan diantaranya :

- Kabel Twisted pair ( UTP )


- Konektor RJ 45
- Crimping tool
- Gunting / tang potong
- Multimeter / Kabel tester
Keterangan :

Ukuran Ujung A Ukuran Ujung B

Putih Orange Putih Orange

Orange Orange

Putih Hijau Putih Hijau

Biru Biru

Putih Biru Putih Biru

Hijau Hijau

Putih Coklat Putih Coklat

Coklat Coklat

Tabel 3. 2 Urutan Kabel Straight Through

3.3.1 Langkah - langkah membuat Kabel UTP Jenis Straight


a. Kelupaslah perlahan-lahan pembungkus kabel luar 2 cm dari
ujungnya dan jangan sampai luka pada bagian dalam, hingga
terlihat 4 pasang kabel.

Gambar 3. 7Mengelupas Kabel twisted pair

b. Pisahkan dan rapihkan kabel yang tergulung dari kiri kekanan


pada setiap ujungnya.
Gambar 3. 8 Memisahkan Kabel Yang Tergulung

c. Rapihkan dan luruskan kabel-kabel tadi agar mudah dipotong


menjadi rata dan mudah untuk dimasukan pada jalur-jalur
konektor RJ 45.

Gambar 3. 9 Merapihkan dan menyusun kabel

d. Kemudian masukan kabel UTP yang telah tersusun kedalam


konektor RJ45

Gambar 3. 10 Memasukan kabel pada RJ 45


e. Lalu masukan kabel-kabel tali pada konektor RJ 45 sesuai
dengan aturan pengkabelan straight dan pastikan hook/pengat
berada dibawah.

Gambar 3. 11 Mengunci kabel pada konektor RJ 45

f. Maka jadilah seperti ini.

Gambar 3. 12 Kabel siap pakai

g. Jika sudah Terpasang cobalah cek dengan memasukan kedua


ujung kabel yang sudah ada konektor RJ 45 pada kabel tester
atau biasa menggunakan multimeter. Jika keduanya
berhubungan, maka lampu indicator pada lampu tester akan
menyala sesuai dengan pemasangan urutan.
Gambar 3. 13 Menguju Kabel dengan Lan Tester.
3.4 Mengkonfigurasi internet gateway router pertama
3.4.1 Cara masuk dan mereset di routerboard pertama
1. Pertama klik Winbox yang ada di dekstop laptop / pc anda.

Gambar 3. 14 Tampilan dekstop

2. Lalu akan muncul tampilan seperti dibawah ini, klik mac address
lalu
connect.

Gambar 3. 15 Tampilan awal masuk winbox

3. Langkah selanjutnya mereset mikrotik karena sebelumnya


mikrotik sudah terkonfigurasi. Caranya yaitu masuk kebagian
system > reset configuration > Keep User Configuration lalu
ceklis.
Gambar 3. 16 Tampilan mereset Mikrotik

CLI: system reset-configuration


4. Kemudian akan muncul tampilan Remove Configuration
Mikrotik lalu klik.

Gambar 3. 17 Remove Configuration

5. Langsung saja sekarang kita konfigurasi mikrotik. caranya


yaitu dengan klik mac address nya, lalu klik connect.

Gambar 3. 18 Tampilan winbox setelah di reset


3.4.2 Cara mengganti nama port dan nama router pertama
1. Langkah pertama masuk ke system > identity lalu ubah sesuai
keinginan.

Gambar 3. 19 Merubah Nama

Mikrotik CLI: system identity set name=RB_AK


2. Tampilan interface yang terpasang di mikrotik Routerboard.

Gambar 3. 20 Tampilan Interface

CLI: interface print


3. Selanjutnya Mengganti Ether1 menjadi internet sebagai gateway.

Gambar 3. 21 Mengganti Ether1 menjadi

Internet CLI: interface set 0 name=internet


4. Lalu yang kedua double klik Ether2 lalu ganti menjadi lan.

Gambar 3. 22 Mengganti nama ether2

menjadi lan CLI: interface set 1 name=lan


6. Tampilan interface ketika nama port sudah di ganti.

Gambar 3. 23 Tampilan Interface

setelah di ganti CLI: interface print

3.4.3 Cara konfigurasi IP address pada setiap port mikrotik


1. Mengisi IP address pada port internet. caranya klik IP > address
kemudian isi pada kolom IP address 192.168.137.2/24 dan
interfacenya pilih internet. Klik Apply lalu OK.

Gambar 3. 24 Menambah IP Address Internet

CLI: ip address add address=192.168.137.2/24 interface=internet


2. Membuat bridge1 untuk menjembatani IP dari port1 internet ke
port2 lan . caranya, klik bridge > add > name >apply OK.

Gambar 3. 25 Menambahkan brige1

3. Selanjutnya konfigurasi port bridge1 interface internet dan


lakukan hal yang sama pada interfaces lan. caranya , klik
bridge > ports > add > interface ( internet dan lan ) >
apply OK.

Gambar 3. 26 Memasukan port internet dan lan di brige1

4. Masukan kembali IP address pada inteface bridge1 yang tadi di


buat samakan IP nya dengan IP internet namun untuk interface
nya bridge1.
Gambar 3. 27 Menambahkan ip address bridge1

3.4.4 Cara konfigurasi DNS Server di routerboard pertama


 Langkah selanjutnya Mensetting DNS server dengan alamat IP
google. caranya, Klik IP > DNS > tulis di kolom server
8.8.8.8 , 8.8.4.4 lalu ceklis allow-remote-request lalu, setelah
itu Apply OK.

Gambar 3. 28 Menambahkan DNS Server

CLI: ip dns set server=8.8.8.8,8.8.4.4 allow-remote-request=yes


3.4.5 Cara konfigurasi firewell NAT di routerboard pertama
 Konfigurasi Firewall NAT. caranya, klik IP > firewall > NAT >
add (+) > chain pilih srcnat > out-interface pilih bridge1 >
action pilih masquerade.

Gambar 3. 29 Menambahkan IP Firewall

CLI: ip firewall nat add chain=srcnat out-


interface=bridge1 action=masquerade

3.4.6 Cara konfigurasi IP routes di routerboard pertama


1. Menambahkan Ip routes gateway dengan IP ISP ( internet service
provider ). Caranya, klik ip > routes > add > gateway. pada
kolom gateway masukan IP ISP yaitu 192.168.137.1/24.

Gambar 3. 30 Menambahkan ip route gateway


2. Kemudian lihat hasilnya di CMD mikrotik routerboard dengan
ping ke alamat IP ISP, internet dan google. Dengan cara klik New
Terminal kemudian ketikan IP yang akan di ping. jika
semua statusnya TTL ( Time To Live ) artinya konfigurasi
mikrotik Routerboard pertama berhasil tanpa adanya kesalahan.

Gambar 3. 31 Tampilan ping

3.5 Mengkonfigurasi internet gateway routerboard mikrotik kedua


3.5.1 Cara masuk dan mereset di routerboard kedua
1. Pertama klik Winbox yang ada di dekstop laptop / pc anda.

Gambar 3. 32 Tampilan dekstop


2. Lalu akan muncul tampilan seperti dibawah ini, klik mac address
lalu
connect.

Gambar 3. 33 Tampilan awal masuk winbox

3. Langkah selanjutnya mereset mikrotik Routerboard kedua karena


sebelumnya mikrotik ini juga sudah terkonfigurasi.Caranya yaitu
masuk kebagian system > reset configuration > Keep User
Configuration lalu ceklis.

Gambar 3. 34 Mereset

Mikrotik kedua CLI: system reset-configuration


4. Kemudian akan muncul tampilan Remove Configuration
Mikrotik lalu klik.

Gambar 3. 35 Remove Configuration

5. Langsung saja sekarang kita konfigurasi mikrotik routerboard


kedua caranya yaitu dengan klik mac address nya, lalu klik
connect.

Gambar 3. 36 Tampilan winbox setelah di reset


3.5.2 Cara menganti nama port dan nama router kedua
1. Merubah nama mikrotik caranya, klik system > identity lalu ubah.

Gambar 3. 37 Merubah Nama

Mikrotik CLI: system identity set

name=RB_TKJ
2. Tampilan interface yang terpasang di mikrotik Routerboard kedua.

Gambar 3. 38 Tampilan Interface

CLI: interface print


3. Selanjutnya Mengganti port Ether1 menjadi internet sebagai
gateway.

Gambar 3. 39 Mengganti port ether1 menjadi Internet


CLI: interface set 0 name=internet
4. Lalu yang kedua double klik ether2 lalu ganti dengan Lan,
lakukan hal yang sama pada interface wlan .

Gambar 3. 40 Mengganti nama ether2

menjadi lan CLI: interface set 1 name=lan


5. Tampilan interface ketika sudah ubah.

Gambar 3. 41 Tampilan Interface

setelah di ubah CLI: interface print


3.5.3 Cara konfigurai IP address routerboard kedua
1. Mengisi IP address pada internet caranya, klik IP > address
kemudian isi pada kolom IP address 192.168.137.3/24 dan
interfacenya pilih internet. Klik Apply lalu OK.
Gambar 3. 42 Tampilan IP Address Internet

CLI: ip address add address=192.168.137.3/24 interface=internet


2. Mengisi ip address pada lan caranya, klik IP > address kemudian
isi pada kolom IP address 192.168.100.1/24 dan interfacenya
pilih lan. Klik Apply lalu OK.

Gambar 3. 43 Tampilan IP

Address lan CLI: ip address add

address=192.168.100.1/24 interface=lan
3. Mengisi ip address pada wlan caranya, klik IP > address kemudian
isi pada kolom IP address 192.168.200.1/24 dan interfacenya pilih
wlan Klik apply lalu OK.
Gambar 3. 44 Tampilan IP Address

wlan CLI: ip address add address=192.168.200.1/24

interface=wlan

3.5.4 Cara konfigurasi DNS Sserver di routerboard kedua


 Langkah selanjutnya Mensetting DNS server dengan alamat IP
google. caranya, Klik IP > DNS > server pada kolom server isi
8.8.8.8 , 8.8.4.4 lalu ceklis allow-remote-request > Apply OK.

Gambar 3. 45 Menambahkan DNS

Server CLI: ip dns set server=8.8.8.8,8.8.4.4 allow-

remote-request=yes
3.5.5 Cara konfigurasi firewall NAT di routerboard kedua
 Konfigurasi Firewall NAT. caranya, klik IP > firewall > NAT
> add (+) > chain pilih srcnat > out-interface pilih internet >
action dengan masquerade.

Gambar 3. 46 Menambahkan IP Firewall

CLI: ip firewall nat add chain=srcnat out-


interface=internet action=masquerade

3.5.6 Cara konfigurasi IP routes di routerboard kedua


 Menambahkan IP route gateway dengan IP ISP ( internet service
provider ). Caranya, klik ip > routes > add ( + ) > gateway
( pada kolom gateway masukan ip ISP yaitu 192.168.137.1/24).

Gambar 3. 47 Memasukan ip routes

gateway CLI: ip route add gateway=192.168.137.1


3.5.7 Cara konfigurasi wirelles AP di routerboard kedua
1. Langkah selanjutnya kita konfigurasi wirelles router accesspoint.
Caranya, yaitu Pertama klik Wireless > double click pada
wlan1 > lalu isi pada kolom wireless.

 Mode = ap bridge

 SSID = Bebas

 Security Profile = Karena kita belum membuat


passwordnya jadi dibuatkan terlebih dahulu
.

Gambar 3. 48 Konfigurasi wirelles

2. Masuk ke Security Profile > add (+) > name ( bebas ) >
authentication types ( pemilihan bebas ) > masukan
passwordnya ( bebas ) min 8- digit Apply OK.
Gambar 3. 49 Konfigurasi passsword wifi
3. Karena security profile sudah kita buat lalu kita tambahkan >
Apply OK. Maka konfigurasi wirelles router accesspoint berhasil

kita buat.
Gambar 3. 50 Menambahkan security profile

3.5.8 Cara konfigurasi Dhcp Server di routerboard kedua


1. Konfigurasi dhcp server caranya Pastikan semua konfigurasi
Mikrotik telah selesai dan siap. Lalu masuk ke menu IP > Dhcp
Server > Dhcp setup > pilih wlan ( untuk dhcp server
interfacenya ) > next sampai ke dhcp pool.

Gambar 3. 51 Menambahkan dhcp server

2. Selanjutnya kita menentukan DHCP IP Address range alias


alokasi IP Address yang akan di layani untuk Client. Pada
Mikrotik ini kita tentukan IP Address range yang dilayani adalah
192.168.200.2 – 192.168.200.100 Lalu kita Klik Next.
Gambar 3. 52 Menambahkan dhcp pool

3. Selanjutnya akan muncul tampilan seperti dibawah ini “Setup has


completed successfully”. Berarti Wizard DHCP Server telah selesai
dan telah sukses kita lakukan. Lalu kita klik “OK”, maka tampilan
akan seperti di bawah ini. lakukan hal yang sama pada interface lan
dengan rentang atau range dhcp pool nya sama dari oktet terakhirnya 2

– 100.
Gambar 3. 53 Tampilan Dhcp server berhasil di buat

4. Lakukan proses ping ke semua IP address yang terpasang di


routerboard kedua dan routerboard pertama. Jika semua statusnya TTL
maka konfigurasi routerboard kedua berhasil kita buat dan terhubung
dengan routerboard pertama.
Gambar 3. 54 Tampilan ping routerboard kedua

5. Melakukan pengecekan dhcp server di client yang terhubung ke lan


dan wifi. Caranya, masuk ke network and sharing center > lalu
change adapter setting> masuk ke local area connection>
properties > internet protokol versi 4> lalu pada kolom ip address
klik obtain an IP address automatically, karena kita ingin
mendapatkan ip address secara otomatis dari dhcp server yang tadi tlah
kita buat setelah itu klik OK.

Gambar 3. 55 Tampilan local area connection

6. Untuk melihat apakah kita sudah mendapatkan ip secara otomatis dari


server caranya yaitu pada local area connection > klik detail jika
tampilan seperti di bawah dengan alamat ip address yang di dapatkan
client 192.168.100.100 itu artinya berhasil ( alamat ip yang di
dapatkan client bebas dalam artian tidak hanya mendapatkan dengan
oktet terakhir 100 bisa juga 2 ataupun berapa dengan range 2 – 100 ).
Gambar 3. 56 Tampilan mendapatkan ip otomatis

3.5.9 Cara konfigurasi IP firewall filter rule


1. Konfigurasi ip firewall agar ip tertentu tidak bisa ping ke router.
caranya Klik IP > Firewall > Filter Rules > add[ + ] > General
> Chain pilih input > Src Address masukan 192.168.100.2 -
192.168.100.50 > Dst. Address 192.168.100.1 ( ini adalah ip
router ) > Action pilih drop > Apply OK. Hasilnya akan seperti
gambar dibawah.

Gambar 3. 57 Konfigurasi firewall filter IP router

2. Di situ terlihat IP address PC yaitu 192.168.100.5 termasuk range


192.168.100.2-192.168.100.50. Kondisi bisa mengakses ping ke
192.168.100.1 (router) selalu RTO dan Lost = 100%. loss
Artinya rule kita untuk memblokir ip tersebut untuk ping ke
router gagal artinya konfigurasi telah BERHASIL.
Gambar 3. 58 Pengisian ip yang tlah di blokir

3. Konfigurasi ip firewell agar ip tertentu tidak bisa ping ke router


berhasil

Gambar 3. 59 Tampilan tidak bisa ping router

4. Konfigurasi ip firewall agar ip tertentu tidak bisa ping ke ke client


wirelles. caranya Klik IP > Firewall > Filter Rules > add [ + ] >
General > Chain pilih forward > Src Address 192.168.100.51 -
192.168.100.100 > Dst. Address 192.168.200.0/24 ( ini adalah
range ip yang akan di dapatkan oleh client wirelles) > Action pilih
drop > Apply OK.
Gambar 3. 60 Konfigurasi firewall filter IP client wirelles

5. Kemudian kita cek apakah befungsi dengan cara ganti IP dulu ke


IP dari range 192.168.100.51-192.168.100.100 .

Gambar 3. 61 Tampilan Pengisian ip yang tlah di blokir

6. Kemudian Cobalah Melakukan PING Terhadap IP Client Wireless


dengan cara hubungkan ke wifi yang sebelumnya tlah kita buat,
lihat berapa ip yang kita dapatkan. Contoh IP yang kita dapatkan
ialah 192.168.200.98 yang tlah kita lihat di smartphone yang
terhubung ke wifi yang tadi kita buat. Maka Hasilnya akan seperti
di bawah ini.
Gambar 3. 62 IP yang di dapatkan di smarphone

Gambar 3. 63 Tampilan tidak bisa ping ke client wirelles

3.5.10 Cara konfigurasi rule logging


1. Konfigurasi rule agar setiap akses ke router tercatat di logging
dan tersimpan di disk. caranya buka menu IP > Firewall >
Tab Filter > add ( + ) > General > chain = input > action
tandai option log dan isi kolom log prefix dengan riski_log
atau dengan kata lainnya sesuai keinginan kalian, jika sudah
klik OK.
Gambar 3. 64 Menambahkan log

2. Masuk system > logging > pada tab rule > action ( ubah
semua action nya menjadi disk ).

Gambar 3. 65 Merubah semua action menjadi disk

3. Buka Log di bar kiri tampilan winbox maka tampilan akan seperti
ini. Konfigurasi rule agar setiap akses ke router tercatat di logging
dan tersimpan di disk berhasil di konfigurasi.
Gambar 3. 66 Tampilan log tersimpan di disk

3.5.11 Cara konfigurasi SNTP di mikrotik


1. Konfigurasi SNTP Pastikan waktu pada router kalian telah benar.
Caranya klik dashboard di pojok kiri atas > klik add time dan
add date ( maka waktu dan tanggal akan muncul secara otomatis
di pojok kanan atas ).

Gambar 3. 67 Memunculkan date & time


2. Jika tanggal dan waktu tidak sesuai ,maka bisa kalian ubah dan
cek pada System > Clock > time ( pada kolom time dan date bisa
kalian sesuaikan untuk time zone nya pilih Asia/Jakarta ).

Gambar 3. 68 Merubah time & date

3.5.12 Cara konfigurasi blocking file menggunakan firewall


1. Konfigurasi blocking file menggunakan firewall. Buka menu IP >
Firewall > filter rules> Add > chain = forward > content
( mp3 ) > action = drop. Buat rule untuk memblokir file dengan
format mp3 pada bagian content. Pada tab general chain Forward
karena paket yang disaring adalah paket yang melewati Router
untuk action nya drop.

Gambar 3. 69 Tampilan blocking file mp3


2. Buka situs yang menyediakn file mp3 di google / chrome sebagai
contoh situs http://ftp.vsudo.co. Pada file yang formatnya mp3
double klik jika tidak terbuka seperti di pojok kiri atas trus
loading itu artinya blok file mp3 berhasil di konfigurasi.

Gambar 3. 70 Situs http://ftp.vsudo.co

3. Untuk pembuktian kita buka file dengan format mp4 maka


akan terbuka karena kita tidak melakukan blocking.

Gambar 3. 71 Membuka file format mp4

4. Selanjutnya konfigurasi blocking site menggunakan firewall. Buka


menu IP > Firewall > filter rules > Add > chain =
forward > content ( www.linux.org ) > action = drop buat rule
untuk memblokir paket yang berisi tulisan "www.linux.org" pada
bagian content. Pada tab general
chain Forward karena paket yang disaring adalah paket yang
melewati Router.

Gambar 3. 72 Tampilan blocking site linux.org

5. Buka situs www.linux.org di google jika tampilan nya seperti


gambar di bawah itu artinya blocking site berhasil kita buat.

Gambar 3. 73 Tampilan blocking site linux.org

3.5.13 Cara blocking site https menggunakan Layer 7 Protocol


1. Konfigurasi blocking site https menggunakan Layer 7 Protocol.
Cara yang kedua adalah dengan memanfaatkan fitur layer 7
protocol yang ada pada mikrotik. Cara ini sedikit lebih rumit.
Berbeda dengan content yang hanya menggunakan string biasa,
layer 7 protocol menggunakan regular expression untuk
mencocokan paket-paket. Kelebihannya, layer 7 protocol
memungkinkan firewall untuk melakukan pemeriksaan secara
mendetail. Namun kekurangannya, firewall akan menggunakan
lebih banyak resource router. Setidaknya ada 2 langkah yang
perlu dilakukan jika ingin memblokir situs web menggunakan L7
protocol. Pertama buat regexp terlebih dahulu pada menu IP >
Firewall > Layer7 Protocols > add (+) > name > regexp ( pada
kolom name isikan sesuai nama yang anda buat dan pada kolom
regexp masukan link nya, misalnya situs yang ingin kita blokir
addalah youtube maka regexp nya kurang lebih seperti berikut
ini ).

Gambar 3. 74 Memasukan regexp blok youtube

2. Setelah membuat regexp, langkah selanjutnya adalah membuat


rule firewallnya. caranya klik IP > firewall > layer 7 protokol >
general > chain = forward > protocol = 6(tcp) > Advanced >
Layer 7 Protocol ( blok_situs ) > action = drop.

Gambar 3. 75 Tampilan membuat rule blok youtube


3. Silahkan akses situs youtube yang diblokir tersebut. kemudian
amati juga statistik pada tabel firewall, jika tampilannya seperti
berikut artinya blok site situs youtube https berhasil di buat.

Gambar 3. 76 Situs youtube berhasil di konfigurasi

3.5.14 Cara konfigurasi Web Proxy untuk blocking site dan redirect
1. Konfigurasi web Proxy untuk Blocking site dan redirect. Langkah
pertama setting IP Web Proxy dengan memilih IP > Web Proxy >
pada tab general centang di kolom enable >src address
( masukan network ip wireless 192.168.200.0 ) > port ( isi dengan
port 8080 ), kemudian di cache administrator isi dengan nama,
misalkan siswa@sekolah.sch.id , lalu pada web proxy access >
add (+) > dst host ( www.detik.com ) karena situs yang akan kita
blok adalah situs www.detik.com > action = deny > redirect to
( situs yang akan di redirect ) adalah bsnp- indonesia.org.

Gambar 3. 77 Konfigurasi web Proxy


2. Setelah itu kita harus melakukan penambahan Firewall Pertama
pilih IP > firewall > NAT > general > chain = dstnat > protocol
= (6tcp) > dst port =80 > action= redirect > to-port=8080 >
apply OK.

Gambar 3. 78 Membuat firewall dan redirect

3. Kemudian cek dengan kita mengetikan www.detik.com di google,


maka secara otomatis akan di arahkan masuk ke situs bsnp-
indonesia.co karena www.detik.com telah terblokir.

Gambar 3. 79 Tampilan membuka detik.com


Gambar 3. 80 Tampilan redirect situs bsnp-indonesia

3.5.15 Cara konfigurasi akun user secara random di radius


1. Konfigurasi akun user secara random di radius. Secara default /
standar paket instalasi mikrotik, usermanager.npk tidak terpasang,
untuk itu silahkan download terlebih dulu paket tambahan user
manager di situs resmi www.mikrotik.com/download.Download
Extra.Packages usermana ger sesuai type system Mikrotik OS dan
versi OS anda, kemudian extract file tersebut dan
didalamnya akan ada paket “userman-
[versi]- [typeSystem].npk”. Buka winbox, lalu upload file paket
tersebut ke dalam > file. Kemudian reboot router mikrotik dan
tunggu beberapa saat. Jika berhasil paket UserManager akan
tampak di : System > Packages.
Gambar 3. 81 Tampilan user manager terpasang di mikrotik
Gambar 3. 82 Tampilan file user manager

2. Konfigurasi user manager di server mikrotik . Langkah pertama


yaitu klik IP > hotspot > server > hotspot setup > hotspot
interface ( pilih wlan ) > lalu next sampai proses server profile
berhasil di buat.

Gambar 3. 83 Menambahkan server profile

3. Langkah kedua konfigurasi user manager. klik IP > hotspot > tab
server ( profiles biarakn default ) > tab login ( ceklis semua
login by Http ) > pada tab radius ceklis use radius.
Gambar 3. 84 Tampilan server profile

4. Jika sudah maka langkah berikutnya kita akan masuk ke menu


RADIUS yang ada di winbox . caranya yaitu klik Radius > add (
+ ) > service (ceklis hotspot ) > address ( masukan alamat ip
127.0.0.1 dengan secret 12345 ) > apply OK seperti pada gambar

berikut.
Gambar 3. 85 menambahkan radius

5. pembuatan user radius manager di client sudah selesai di


konfigurasi tinggal kita masuk ke pengaturan user radius manager
di server.
Gambar 3. 86 Tampilan pengisian port incoming

6. Konfigurasi User Manager (UserMan) di radius server . Akses


userman Buka Browser Chrome / Firefox. Ketikan : http://ip-
router/userman ( http://192.168.100.1/userman ) di browser
Login dengan user admin tanpa password.

Gambar 3. 87 Tampilan login user manager

7. Menu menu yang perlu anda ketahui di user manager:


 Router: untuk menambah daftar router hotspot yang ingin
menggunakan user manager.
 Users: untuk membuat atau menghapus data user / password
untuk login ke hotspot.
 Profiles: untuk membuat daftar paket berdasarkan kecepatan,
masa aktif, durasi, dan data transfer. Langkah pertama yang
perlu di setting userman nya adalah menambahkan router
hotspot.

Gambar 3. 88 Tampilan awal login userman

8. Langkah selanjutnya klik menu : Routers > Add > New

Gambar 3. 89 Tampilan userman router hotspot

 Name: isi bebas, tapi sebaiknya sesuaikan nama dengan router


hotspot.
 IP Address: isi IP Address router hotspot, jika user manager dan
hotspot server masih dalam satu router mikrotik.
 maka isi IP localhost ( 127.0.0.1 ), tetapi jika router hotspot
beda tempat tapi masih satu jaringan, maka isi IP Lokal router
hotspot. Dan untuk user manager di public, baca tutorial ini
sampai selesai.
 hared Secret: isi kode password dan samakan kode tersebut di
router hotspot juga.
 Time Zone: untuk menyamakan waktu baik di router hotspot
dan user manager.
 untuk port radius incoming sesuai dengan port radius yang tlah
kita buat di userman client.
Setelah semua di isi dan sudah benar, silahkan klik “Add”
(tambah). Selalu lakukan langkah di atas ketika anda ingin
menghubungkan router hotspot yang lain ke userman.

Gambar 3. 90 Konfigurasi userman router hotspot

Gambar 3. 91 Tampilan selesai membuat userman router hotspot

9. Membuat profile untuk paket user hotspot di user manager


(userman):
a. Klik menu: Profiles > Limitatios > Add > New
b. Name: Isi nama bebas, tapi sebaiknya sesuaikan dengan nama
profile.
c. Download: Isi jika ingin membatasi pemakaian jumlah data
yang diterima.
d. Upload: Isi jika ingin membatasi pemakaian jumlah data yang
dikirim.
e. Transfer: Isi jika ingin membatasi pemakaian jumlah data baik
yang diterima dan dikirim.
f. Uptime: Isi jika ingin membatasi masa pemakaian atau durasi
aktif, hitungan berjalan hanya jika user aktif.
g. Rate Limit: RX untuk membatasi kecepatan
bandwidth upload, TX untuk membatasi kecepatan bandwidth
download. jika konfigurasi limitation selesai klik save.

Gambar 3. 92 Tampilan awal pembuatan limitation

Gambar 3. 93 Tampilan selesai pembuatan limitation


10. Klik menu: Profiles > Profiles > Klik tanda + untuk
membuat nama profile.

Gambar 3. 94 Tampilan membuat nama profile

a. Name dan Name for Users isi dan samakan dengan nama profile.
b. Validity: untuk membatasi masa aktif user saat menggunakan
profile ini.
c. Starts: untuk menentukan kapan mulai aktif (Validity) user
tersebut. At first logon ( user akan mulai di hitung aktif nya
sejak pertama kali user login),
d. shared user ialah perangkat yang bisa mengakses jumlah akun
user.

Gambar 3. 95 Tampilan selesai membuat nama profile


Add New Limitation > Limits : pilih limit yang ingin di pakai.
Anda disini bisa mengatur hari apa saja user akun hotspot bisa di
gunakan dan dari jam berapa akun hotspot bisa di akses dan di
tutup. setelah itu klik Save Profile.

Gambar 3. 96 Tampilan membuat limit blok waktu dan hari

Lakukan hal yang sama seperti di atas jika ingin membuat profile
yang lain untuk hotspot. User yang menggunakan profile ini
otomatis akan terputus dan tidak bisa digunakan kembali jika durasi
aktif, masa aktif profile atau penggunaan nya sudah melebihi batas
limit yang sudah ditentukan berdasarkan apa yang sudah di isi.
11. Cara membuat user hotspot di user manager (userman).
a. Klik menu: Users > Add > One untuk membuat user baru
secara satuan. isi kolom username dan password, kemudian
pilih assign profile yang sudah dibuat.
b. Klik menu: Users > Add > Batch untuk membuat user baru secara
masal
/ langsung banyak.
c. Number of users > Jumlah user yang akan di buat
d. Username length > Panjang user
e. Pwd same as login > ceklis jika ingin password sama dengan user
f. Password length > Panjang Password
g. Assign profile > pilih profile

Gambar 3. 97 Tampilan membuat akun user secara random


12. Selanjutnya masuk ke wifi yang sudah kita buat. maka secara
otomatis kita akan di arahkan ke halaman login. Kita bisa lihat
userman dan pass nya di akun user yang kita buat secara
random seperti gambar di bawah.

Gambar 3. 98 Tampilan login ke akun hotspot


13. Untuk pengujian kita bisa searching di google ( bebas ) untuk
mengetahui apakah akun user sudah mendapatkan internet atau
tidak.

Gambar 3. 99 Membuka situs pengujian akun user

14. Langkah yang berikutnya kita membuat halam login yang


menarik tidak default bawaan mikrotik. Karena halaman login
nya saya sudah siap tanpa harus ada proses edit dulu, jadi kita
langsung saja ke proses konfigurasi nya.
a. Masuk windows explorer > klik network > dan pada kolom
network kita ketikan ftp://ip router// ( ftp://192.168.100.1// ).
Secara otomatis anda akan di arahkan ke halaman masuk ftp
server. Login dengan userman admin tanpa password setelah itu
klik logon.

Gambar 3. 100 Login ftp server


b. Double klik untuk masuk ke folder hotspot > dan file-file yang
ada di akun hotspot anda hapus semuanya dengan cara blok semua
( CTRL A ) lalu hapus. Setelah itu anda masuk ke folder halaman
login yang sudah siap, copy kan lalu paste di halam login yang

sebelumya anda hapus.


Gambar 3. 101 Mengganti halaman login
c. Logout terlebih dahulu di akun user yang sebelumya dan masuk
kembali. Maka secara otomatis anda di arahkan login ke halaman
yang sudah kita edit dan ubah ( halaman login yang berbeda ). Jika
seperti gambar di bawar berarti halaman login berhasil kita edit
dan ubah tinggal kita konfigurasi yang berikutnya

Gambar 3. 102 Tampilan halaman login


3.5.16 Cara konfigurasi akun user secara random di radius
1. Langkah terakhir kita konfigurasi bypass situs bsnp-indonesia.co
menggunakn Walled Garden Berfungsi untuk menentukan ip
address / hotsname / website yang akan kita izinkan / bypass
untuk dapat diaccess secara langsung tanpa harus melakukan
login ke hotspot mikrotik. Masuk ke menu ip < hotspot > walled
garden > actionnya klik allow, dst-hots
= ”*bnsp-indonesia.org”.

Gambar 3. 103 Konfigurasi Walled Garden

2. Hubungkan dulu ke wifi yang kita buat sebelumnya namun


jangan dulu kita login ke akun user.

Gambar 3. 104 Tampilan masuk wifi tanpa login akun user


3. Sebelum masuk ke login akun user kita buka dulu google untuk
melakukan pengujian bypass kemudian kita ketikan bnsp-
indonesia.co jika berhasil maka bnsp akan terbuka, sedangkan
jika masuk ke situs yang lain maka kita akan di arahkan ke
tampilan login untuk mengisi username dan password .

Gambar 3. 105 Tampilan bypass bsnp-indonesia.co

3.6 Mengkonfigurasi internet gateway routerboard mikrotik ketiga


3.6.1 Cara menganti nama mikrotik
 Pertama memberikan nama identitas ( identity ) pada
routerboard seperti langkah gambar di bawah ini.klik
system>identity > kemudian ubah nama routerboardnya.
contoh nama router nya RB_PS.

Gambar 3. 106 Memberi nama router


3.6.2 Cara konfigurasi dan mengaktifkan wlan mikrotik
1. Selanjutnya aktipkan wlan dalam routerboard. pertama klik >
wirelles > pilih interfaces > kemudian double klik pada wlan
> dan klik tanda ceklis untuk mengaktifkan wlan. setelah
mengaktipkan wlan selanjutnya > kita klik scan di bagian kanan
bawah > pada interface nya pilih wlan > lalu start > tunggu
sampai SSID hotspot yang akan di scan muncul > setelah itu klik
nama SSID yang akan di Scan > maka secara otomatis SSID
routerboard ketiga dan pass nya akan mengikuti SSID hotspot

router kedua > apply dan OK.


Gambar 3. 107 Scan SSID hotspot
2. Tampilan wlan yang sudah di konfigurasi dan sudah aktiv (berjalan).

Gambar 3. 108 Tampilan wlan sudah aktiv (berjalan)

3.6.3 Cara konfigurasi alamat IP address routerboard ketiga


 Selanjutnya memberikan alamat IP address untuk wlan. Pertama
klik IP > address > klik tanda plus (+) > kemudian masukan
alamat ip address nya contoh 192.168.200.2/24.

Gambar 3. 109 Memberikan alamat ip address

3.6.4 Cara konfigurasi firewall routerboard ketiga


 Setelah memberi alamat ip selanjutnya atur firewall pada
routerboard seperti tampilan dibawah ini. pertama klik IP >
firewall > Nat > pilih general > chain=srcnat > out-interface
ganti menjadi wlan1 > klik Action lalu ganti menjadi
masquarade.
Gambar 3. 110 Pengaturan firewall

3.6.5 Cara konfigurasi IP routes routerboard ketiga


1. Setelah firewall, selanjutnya kita atur routes sebagai gateway
atau gerbang untuk bisa terhubung dan mendapat internet dari
server. pertama klik IP > routes > klik tanda plus(+) > pilih
general > gateway ( isikan ip server pada gateway contoh
192.168.200.1 ).

Gambar 3. 111 Pengaturan ip routes


2. Pastikan tampilan seperti tampilan dibawah ini ( reachable wlan1
).

Gambar 3. 112 Status gateway aktif

3. Selanjutnya kita test status dari semua ip yang sudah di


konfigurasi diatas seperti tampilan di bawah ini. dengan
melakukan ping ke semua alamat ip address. Jika tampilan seperti
gambar di bawah artinya semua perangkat routerboard sudah
terhubung.

Gambar 3. 113 Pengecekan ip address routerboard ketiga


BAB IV
PENUTUP

4.1 Kesimpulan
Setelah melakukan uji kompetensi dan dilanjutkan dengan
pembutan laporan ini adalah salah satu evaluasi dan gambaran tentang uji
kompetensi, maka penulis dapat menyimpulkan bahwa uji kompetensi
merupakan suatu kegiatan yang sangat penting, karena dapat mengetahui
sejauh mana peserta didik mempunyai keahlian pilihannya, Selain itu
peserta juga melatih mental dan kepercayaan melalui kegiatan tersebut.
Penulisan laporan uji kompetensi merupakan wujud dari tanggung
jawab yang dilakukan pada saat uji kompetensi melalui sebuah laporan.

Kesimpulan yang dapat saya ambil diantaranya:


1. Dengan memakai mikrotik kita lebih mudah men-setting.
2. Dengan proxy kita dapat membatasi client dalam mengakses alamat
internet.
3. IP Interface adalah penamaan antar muka jaringan yang akan
digunakan.
4. IP Address adalah untuk pengalamatan komputer agar pengguna
tahu alamat ip komputer tersebut.
5. IP DNS adalah mentranlasikan alamat ip ke nama domain.
6. IP Route berfungsi untuk menghubungkan satu jaringan komputer
atau lebih yang bisa memberikan informasi kepada jaringan
komputer lain yang berbeda protocol.
7. IP Firewall adalah keamanan jaringan agar tidak ada virus yang
masuk begitu saja.
8. IP DHCP adalah pemberian alamat IP secara otomatis kepada client.
4.2 Saran
Sebaiknya kegiatan Ujian Kompetensi Kejuruaan ini dikaji ulang
mengenai waktu pelaksanaan agar tidak mengganggu kensentrasi siswa.
Serta dalam proses kerja diharapkan diadakan pelatihan khusus sehingga
siswa tidak terlalu banyak gangguan dalam proses pelaksanaanya. Dan
diharapkan juga adanya pelatihan untuk penyusunan laporan Ujian
Kompetensi kejuruaan(UKK).
DAFTAR PUSTAKA

www.laporan ukk smk

merdasa.blogspot.com

www.mikrotik indo.co.id

Anda mungkin juga menyukai