(UJIKOM)
MERANCANG BANGUN DAN MENGKONFIGURASI
SEBUAH WIFI MIKROTIK
Di Susun Oleh :
Menyetujui,
Kepala Program
Teknik Komputer Dan Jaringan
Mengetahui,
Kepala Sekolah
SMK Cendekia Baiturrahman
Ir.Ade Rahmat
KATA PENGANTAR
Puji dan syukur kita panjatkan kehadirat yang maha kuasa atas segala
nikmat yang selalu dilimpahkan kepada hamba-hambanya sehingga pada
akhirnya penulis dapat menyelesaikan Uji Kompetensi ( UJIKOM ). Penulis
berharap semoga dengan terselesaikanya laporan ini dapat menjadi titik tolak
penulis untuk menjadi lebih maju dan bersungguh-sungguh. Penulis
mengucapkan terimakasih kepada semua pihak yang telah membantu dalam
menyelesaikan laporan ini. Pihak-pihak tersebut antara lain :
3. Bapak/ibu guru serta staf pengurus sekolah yang sudah membantu dalam
menyelesaikan laporan ini.
4. Teman-teman serta orang yang telah membantu saya Mohon maaf bila ada
beberapa nama yang tidak penulis sebutkan .
Demikian laporan ini penulis buat. Apabila terjadi kesalahan kata dalam
penulisan atau ada yang tidak berkenan saya minta maaf yang sebesar- besarnya.
Penulis,
Sadam Apriliansah
i
DAFTAR ISI
DAFTAR PUSTAKA
DAFTAR GAMBAR
Gambar 3. 1 HUB....................................................................................................8
Gambar 3. 2 Konektor RJ 45...................................................................................8
Gambar 3. 3 Kabel Twisted Pair ( UTP ).................................................................9
Gambar 3. 4 Crimping tool......................................................................................9
Gambar 3. 5 Lan tester.............................................................................................9
Gambar 3. 6 Mikrotik.............................................................................................10
Gambar 3. 7 Mengelupas Kabel twisted pair.........................................................12
Gambar 3. 8 Memisahkan Kabel Yang Tergulung................................................13
Gambar 3. 9 Merapihkan dan menyusun kabel......................................................13
Gambar 3. 10 Memasukan kabel pada RJ 45.........................................................13
Gambar 3. 11 Mengunci kabel pada konektor RJ 45.............................................14
Gambar 3. 12 Kabel siap pakai..............................................................................14
Gambar 3. 13 Menguju Kabel dengan Lan Tester.................................................14
Gambar 3. 14 Tampilan dekstop............................................................................15
Gambar 3. 15 Tampilan awal masuk winbox........................................................15
Gambar 3. 16 Tampilan mereset Mikrotik.............................................................16
Gambar 3. 17 Remove Configuration....................................................................16
Gambar 3. 18 Tampilan winbox setelah di reset....................................................16
Gambar 3. 19 Merubah Nama Mikrotik.................................................................17
Gambar 3. 20 Tampilan Interface..........................................................................17
Gambar 3. 21 Mengganti Ether1 menjadi Internet................................................17
Gambar 3. 22 Mengganti nama ether2 menjadi lan...............................................18
Gambar 3. 23 Tampilan Interface setelah di ganti.................................................18
Gambar 3. 24 Menambah IP Address Internet.......................................................18
Gambar 3. 25 Menambahkan brige1......................................................................19
Gambar 3. 26 Memasukan port internet dan lan di brige1.....................................19
Gambar 3. 27 Menambahkan ip address bridge1...................................................20
Gambar 3. 28 Menambahkan DNS Server.............................................................20
Gambar 3. 29 Menambahkan IP Firewall..............................................................21
Gambar 3. 30 Menambahkan ip route gateway.....................................................21
Gambar 3. 31 Tampilan ping.................................................................................22
Gambar 3. 32 Tampilan dekstop............................................................................22
Gambar 3. 33 Tampilan awal masuk winbox........................................................23
Gambar 3. 34 Mereset Mikrotik kedua..................................................................23
Gambar 3. 35 Remove Configuration....................................................................24
Gambar 3. 36 Tampilan winbox setelah di reset....................................................24
Gambar 3. 37 Merubah Nama Mikrotik.................................................................25
Gambar 3. 38 Tampilan Interface..........................................................................25
Gambar 3. 39 Mengganti port ether1 menjadi Internet..........................................25
Gambar 3. 40 Mengganti nama ether2 menjadi lan...............................................26
Gambar 3. 41 Tampilan Interface setelah di ubah.................................................26
Gambar 3. 42 Tampilan IP Address Internet.........................................................27
Gambar 3. 43 Tampilan IP Address lan.................................................................27
Gambar 3. 44 Tampilan IP Address wlan..............................................................28
Gambar 3. 45 Menambahkan DNS Server............................................................28
Gambar 3. 46 Menambahkan IP Firewall..............................................................29
Gambar 3. 47 Memasukan ip routes gateway........................................................29
Gambar 3. 48 Konfigurasi wirelles........................................................................30
Gambar 3. 49 Konfigurasi passsword wifi.............................................................30
Gambar 3. 50 Menambahkan security profile........................................................31
Gambar 3. 51 Menambahkan dhcp server.............................................................31
Gambar 3. 52 Menambahkan dhcp pool................................................................32
Gambar 3. 53 Tampilan Dhcp server berhasil di buat...........................................32
Gambar 3. 54 Tampilan ping routerboard kedua...................................................33
Gambar 3. 55 Tampilan local area connection......................................................33
Gambar 3. 56 Tampilan mendapatkan ip otomatis................................................34
Gambar 3. 57 Konfigurasi firewall filter IP router................................................34
Gambar 3. 58 Pengisian ip yang tlah di blokir.......................................................35
Gambar 3. 59 Tampilan tidak bisa ping router......................................................35
Gambar 3. 60 Konfigurasi firewall filter IP client wirelles...................................36
Gambar 3. 61 Tampilan Pengisian ip yang tlah di blokir......................................36
Gambar 3. 62 IP yang di dapatkan di smarphone..................................................37
Gambar 3. 63 Tampilan tidak bisa ping ke client wirelles.....................................37
Gambar 3. 64 Menambahkan log...........................................................................38
Gambar 3. 65 Merubah semua action menjadi disk...............................................38
Gambar 3. 66 Tampilan log tersimpan di disk.......................................................39
Gambar 3. 67 Memunculkan date & time..............................................................39
Gambar 3. 68 Merubah time & date......................................................................40
Gambar 3. 69 Tampilan blocking file mp3............................................................40
Gambar 3. 70 Situs http://ftp.vsudo.co..................................................................41
Gambar 3. 71 Membuka file format mp4..............................................................41
Gambar 3. 72 Tampilan blocking site linux.org....................................................42
Gambar 3. 73 Tampilan blocking site linux.org....................................................42
Gambar 3. 74 Memasukan regexp blok youtube...................................................43
Gambar 3. 75 Tampilan membuat rule blok youtube............................................43
Gambar 3. 76 Situs youtube berhasil di konfigurasi.............................................44
Gambar 3. 77 Konfigurasi web Proxy...................................................................44
Gambar 3. 78 Membuat firewall dan redirect........................................................45
Gambar 3. 79 Tampilan membuka detik.com........................................................45
Gambar 3. 80 Tampilan redirect situs bsnp-indonesia..........................................46
Gambar 3. 81 Tampilan user manager terpasang di mikrotik................................46
Gambar 3. 82 Tampilan file user manager.............................................................47
Gambar 3. 83 Menambahkan server profile...........................................................47
Gambar 3. 84 Tampilan server profile...................................................................48
Gambar 3. 85 menambahkan radius.......................................................................48
Gambar 3. 86 Tampilan pengisian port incoming..................................................49
Gambar 3. 87 Tampilan login user manager..........................................................49
Gambar 3. 88 Tampilan awal login userman.........................................................50
Gambar 3. 89 Tampilan userman router hotspot....................................................50
Gambar 3. 90 Konfigurasi userman router hotspot...............................................51
Gambar 3. 91 Tampilan selesai membuat userman router hotspot........................51
Gambar 3. 92 Tampilan awal pembuatan limitation..............................................52
Gambar 3. 93 Tampilan selesai pembuatan limitation...........................................52
Gambar 3. 94 Tampilan membuat nama profile....................................................53
Gambar 3. 95 Tampilan selesai membuat nama profile.........................................53
Gambar 3. 96 Tampilan membuat limit blok waktu dan hari................................54
Gambar 3. 97 Tampilan membuat akun user secara random.................................55
Gambar 3. 98 Tampilan login ke akun hotspot......................................................56
Gambar 3. 99 Membuka situs pengujian akun user...............................................57
Gambar 3. 100 Login ftp server.............................................................................57
Gambar 3. 101 Mengganti halaman login..............................................................58
Gambar 3. 102 Tampilan halaman login................................................................59
Gambar 3. 103 Konfigurasi Walled Garden..........................................................60
Gambar 3. 104 Tampilan masuk wifi tanpa login akun user.................................60
Gambar 3. 105 Tampilan bypass bsnp-indonesia.co..............................................61
Gambar 3. 106 Memberi nama router....................................................................61
Gambar 3. 107 Scan SSID hotspot.........................................................................62
Gambar 3. 108 Tampilan wlan sudah aktiv (berjalan)...........................................63
Gambar 3. 109 Memberikan alamat ip address......................................................63
Gambar 3. 110 Pengaturan firewall.......................................................................64
Gambar 3. 111 Pengaturan ip routes......................................................................64
Gambar 3. 112 Status gateway aktif......................................................................65
Gambar 3. 113 Pengecekan ip address routerboard ketiga....................................65
DAFTAR TABEL
I. SOAL/TUGAS
Judul Tugas : Troubleshooting Keamanan Jaringan Pada Jaringan
WAN
Skenario :
Dalam kegiatan uji kompetensi ini anda bertindak sebagai
Network System Administrator. Tugas anda sebagai Network System
Administrator adalah merancang bangun dan mengkonfigurasi sebuah
Wifi Router yang berfungsi sebagai Gateway Internet, Hotspot dengan
RADIUS,Web Proxy, dan Firewall, kemudian internet tersebut di-share
ke client melalui jalur kabel dan wireless secara DHCP.
Dengan Opsi konfigurasi sebagai berikut:
Konfigurasi Wifi Router
1. DNS = Sesuai dengan DNS yang diberikan ISP
2. NTP = Yes
3. Web Proxy dengan Cache Administrator =
nama_peserta@sekolah.sch.id
Jaringan Internet
4. IP Address = Sesuai dengan Network yang diberikan ISP
5. Gateway = Sesuai dengan IP yang diberikan oleh ISP
Jaringan Lokal
6. IP Address = 192.168.100.1/25
7. DHCP Pool sebanyak 99 Client
8. Buat firewall agar IP 192.168.100.2-192.168.100.50 tidak dapat ping
ke router
9. Buat firewall agar IP 192.168.100.51-192.168.100.100 tidak dapat
ping ke client wireless
10. Buat rule agar setiap akses ke router tercatat di logging dan tersimpan
di disk
Jaringan Wireless
11. IP Address = 192.168.200.1/24
12. SSID = nama_peserta@ProxyUKK
13. DHCP Pool sebanyak 99 client
14. Membuat 20 account hotspot secara random di RADIUS
15. Account hotspot hanya bias menggunakan internet pada pukul 07.00 -
16.00
LangkahKerja :
Menerapkan prosedur kesehatan, keselamatan kerja dan keamanan kerja
yang diperlukan
Melakukan pemasangan kabel UTP
Melakukan pemasangan dan konfigurasi jaringan lokal
(LAN) Melakukan pemasangan dan konfigurasi
jaringan lokal (WAN) Melakukan pemasangan dan
konfigurasij aringan lokal (WLAN) Melakukan
konfigurasi DHCP Server
Melakukan konfigurasi Firewall pada router
Melakukan instalasi dan konfigurasi Hotspot +
RADIUS Melakukan konfigurasi Server/Router
( WebProxy ) Melakukan Pengujian dari PC Client
yang terhubung kabel :
a. IP DHCP Client
b. Koneksi internet
c. Blocking ping dari client
d. Logging
MelakukanPengujian dari smartphone yang terhubung wireless:
a. Login user hotspot
b. Blocking Site dan file
c. Blocking akses internet pada waktu yang telah ditentu
PENDAHULUAN
1
Menengah Kejuruan yang bertempat di Jl. Raya Nangkaruka Ds. Panyindangan
Kec. Pakenjeng Kab.Garut.
LANDASAN TEORI
2. Mikrotik RouterBoard
Adalah router embedded produk dari mikrotik yang mana
merupakan salah satu jenis mikrotik yang sistem pemakaiannya
terdapat hardware agar dapat menjalankan fungsi router mikrotik.
Dengan menggunakan RouterBoard ini maka bisa menjalankan
fungsi router tanpa tergantung pada PC, karena fungsi router
sudah ada di dalam routerboard. RouterBoard ini terintegrasi
karena dalam satu board tertanam processor, RAM, ROM dan
memory flash. Nama sistem operasi yang digunakan adalah router
OS. Routerboard memakai OS RouterOS yang fungsinya
sebagai bandwidth management, DHCP, DNS server, hotspot server,
proxy server, dan router jaringan.
Daripada PC yang diinstal routerOS, ukuran routerboard lebih
kecil, lebih kompak, dan lebih hemat listrik sebab hanya memakai
adaptor. Jadi dengan demikian, secara garis besar kelebihan menggunakan
Routerboard adalah sebagai berikut:
1. Hemat biaya (daya yang dibutuhkan sekitar 2.5 watt saja),
2. Instalasi mudah (hanya mengatur router dan jaringan yang
digunakan), dan
3. Spesifikasi komputer yang tidak terlalu tinggi.
Gambar 3. 1 HUB
2. Konektor RJ 45
Untuk menghubungkan kabel UTP ( Unshielded Twist Pair )
diperlukan konektor RJ 45 yang memiliki banyak lubang kabel. Konektor
tersebut dipasang pada kedua ujung kabel dengan peralatan tang khusus
kabel UTP dan RJ 45.
Gambar 3. 2 Konektor RJ 45
3. Kabel UTP ( Unshielded Twisted Pair )
Ada beberapa jenis kabel yang digunakan dalam jaringan
LAN, namun yang paling banyak dipakai pada jaringan LAN saat ini
yaitu kabel UTP.
4. Crimping tool
Yaitu salah satu alat yang di butuhkan untuk membangun sebuah
jaringan komputer yang berfungsi untuk menjepit konektor RJ 45.
6. Routerboard Mikrotik
Mikrotik adalah sistem operasi independen berbasis linux khusus
untuk komputer yang di fungsikan sebagai router. Mikrotik OS
merupakan bawaan linux dan banyak digunakan di kalangan warnet,
organisasi, akademi, dan keperluan lainnya yang di gunakan dalam suatu
jaringan komputer.
Gambar 3. 6 Mikrotik
3.2 Daftar Peralatan, Komponen, dan Bahan
NO. Nama Spesifikasi Jumlah Keterangan
Alat/Komponen/Bahan
1 2 3 4 5
Bahan
2 Konektor RJ 45
Komponen
Wifi Card : 1
Buah
Sistem Operasi :
1 Buah
Orange Orange
Biru Biru
Hijau Hijau
Coklat Coklat
2. Lalu akan muncul tampilan seperti dibawah ini, klik mac address
lalu
connect.
Gambar 3. 34 Mereset
name=RB_TKJ
2. Tampilan interface yang terpasang di mikrotik Routerboard kedua.
Gambar 3. 43 Tampilan IP
address=192.168.100.1/24 interface=lan
3. Mengisi ip address pada wlan caranya, klik IP > address kemudian
isi pada kolom IP address 192.168.200.1/24 dan interfacenya pilih
wlan Klik apply lalu OK.
Gambar 3. 44 Tampilan IP Address
interface=wlan
remote-request=yes
3.5.5 Cara konfigurasi firewall NAT di routerboard kedua
Konfigurasi Firewall NAT. caranya, klik IP > firewall > NAT
> add (+) > chain pilih srcnat > out-interface pilih internet >
action dengan masquerade.
Mode = ap bridge
SSID = Bebas
2. Masuk ke Security Profile > add (+) > name ( bebas ) >
authentication types ( pemilihan bebas ) > masukan
passwordnya ( bebas ) min 8- digit Apply OK.
Gambar 3. 49 Konfigurasi passsword wifi
3. Karena security profile sudah kita buat lalu kita tambahkan >
Apply OK. Maka konfigurasi wirelles router accesspoint berhasil
kita buat.
Gambar 3. 50 Menambahkan security profile
– 100.
Gambar 3. 53 Tampilan Dhcp server berhasil di buat
2. Masuk system > logging > pada tab rule > action ( ubah
semua action nya menjadi disk ).
3. Buka Log di bar kiri tampilan winbox maka tampilan akan seperti
ini. Konfigurasi rule agar setiap akses ke router tercatat di logging
dan tersimpan di disk berhasil di konfigurasi.
Gambar 3. 66 Tampilan log tersimpan di disk
3.5.14 Cara konfigurasi Web Proxy untuk blocking site dan redirect
1. Konfigurasi web Proxy untuk Blocking site dan redirect. Langkah
pertama setting IP Web Proxy dengan memilih IP > Web Proxy >
pada tab general centang di kolom enable >src address
( masukan network ip wireless 192.168.200.0 ) > port ( isi dengan
port 8080 ), kemudian di cache administrator isi dengan nama,
misalkan siswa@sekolah.sch.id , lalu pada web proxy access >
add (+) > dst host ( www.detik.com ) karena situs yang akan kita
blok adalah situs www.detik.com > action = deny > redirect to
( situs yang akan di redirect ) adalah bsnp- indonesia.org.
3. Langkah kedua konfigurasi user manager. klik IP > hotspot > tab
server ( profiles biarakn default ) > tab login ( ceklis semua
login by Http ) > pada tab radius ceklis use radius.
Gambar 3. 84 Tampilan server profile
berikut.
Gambar 3. 85 menambahkan radius
a. Name dan Name for Users isi dan samakan dengan nama profile.
b. Validity: untuk membatasi masa aktif user saat menggunakan
profile ini.
c. Starts: untuk menentukan kapan mulai aktif (Validity) user
tersebut. At first logon ( user akan mulai di hitung aktif nya
sejak pertama kali user login),
d. shared user ialah perangkat yang bisa mengakses jumlah akun
user.
Lakukan hal yang sama seperti di atas jika ingin membuat profile
yang lain untuk hotspot. User yang menggunakan profile ini
otomatis akan terputus dan tidak bisa digunakan kembali jika durasi
aktif, masa aktif profile atau penggunaan nya sudah melebihi batas
limit yang sudah ditentukan berdasarkan apa yang sudah di isi.
11. Cara membuat user hotspot di user manager (userman).
a. Klik menu: Users > Add > One untuk membuat user baru
secara satuan. isi kolom username dan password, kemudian
pilih assign profile yang sudah dibuat.
b. Klik menu: Users > Add > Batch untuk membuat user baru secara
masal
/ langsung banyak.
c. Number of users > Jumlah user yang akan di buat
d. Username length > Panjang user
e. Pwd same as login > ceklis jika ingin password sama dengan user
f. Password length > Panjang Password
g. Assign profile > pilih profile
4.1 Kesimpulan
Setelah melakukan uji kompetensi dan dilanjutkan dengan
pembutan laporan ini adalah salah satu evaluasi dan gambaran tentang uji
kompetensi, maka penulis dapat menyimpulkan bahwa uji kompetensi
merupakan suatu kegiatan yang sangat penting, karena dapat mengetahui
sejauh mana peserta didik mempunyai keahlian pilihannya, Selain itu
peserta juga melatih mental dan kepercayaan melalui kegiatan tersebut.
Penulisan laporan uji kompetensi merupakan wujud dari tanggung
jawab yang dilakukan pada saat uji kompetensi melalui sebuah laporan.
merdasa.blogspot.com
www.mikrotik indo.co.id