PENYELESAIAN UKK PAKET 4 TAHUN 2023

1. Lakukan reset configurasi mikrotik terlebih dahulu dengan perintah :

system > reset configuration >ceklist pada no default configuration>reset
configuration kemudian pilih yes.
2. connectkan kembali dengan mikrotik klik pada Mac addressnya lalu klik connect
3. buka menu System > Identity > rubah nama router sesuai nama kalian

4. klik menu interface dan pastikan setiap ethernet ada tulisan R di samping kirinya
sebagai tanda bahwa ether tersebut sudah jalan/ready.
5. kemudian daubel klik tiap ethernet menjadi :
ethernet 1 internet
ethernet 2 client
ethernet 3 hostpot
6. Klik menu IP > DHCP Client > (+) > Interface : ether1 > Centang Use Peer
DNS > Centang Use Peer NTP > Add Default Route : Yes

Selanjutnya, cek apakah IP dhcp (otomatis) sudah didapat dari ISP pada ether1, amati
gambar dibawah

7. setting SNTP Client

Klik menu system > SNTP Client >ceklist enable, mode unicast
pada Server DNS Names isikan id.pool.ntp.org dan asia.pool.ntp.org
lalu pada Dynamic servers tampil sebuah ip address. kemudian applay kemudian
pastikan ada tampilan pada active server dan last update serta yang lainnya. lalu
klik ok
8. Atur Zona Waktu Mikrotik:
Klik menu System > Clock > Time Zone Name: Asia/Jakarta > OK
9. setting web proxy
Pada soal, kita di minta untuk mengaktifkan fitur web proxy pada mikrotik
dengan keterangan Cache Administrator = nama_peserta@sekolah.sch.id.
Langkah-langkahnya:
 Klik menu IP > Webproxy > Centang: Enabled > Port: 8080 >
Centang: Anonymous > CacheAdministrator: yapim@sekolah.sch.id >ceklist
chace on disk lalu OK
10. klik IP>Firewall>NAT>+ lalu pilih general chainnya srcnat dan out intefacenya
pilih ether 1 internet, kemudian actionnya pilih masquirade lalu klik ok.
11. kemudian lakukan pengecekan dengan pilih new terminal lalu ketikkan ping
google.com dan pastikan replay.
12. IP>address>+ kemudian masukkan ip 192.168.100.1/25, interfacenya pilih
ether2 cliet lalu klik ok.
13. IP>DHCP Server>DHCP Setup, pilih interfacenya ether2 client, kemudian next,
Addresses to Give Out : 192.168.100.2-192.168.100.100, lalu next terus sampai
tampil setup has complited.
14. IP > Firewall > Filter rules > +, pilih general chainnya=input pada
src address isikan 192.168.100.2-192.168.100.50 dan dst address isikan
192.168.100.1/25, protocolnya pilih ICMP, kemudian pilih action pilih drop.lalu ok
15. IP > Firewall > Filter rules > +, pilih general chainnya=input pada
src address isikan 192.168.100.51-192.168.100.100 dan dst address isikan
192.168.200.1/24, protocolnya pilih ICMP, kemudian pilih action pilih drop.lalu ok
16. klik lagi tanda + pada filter rules, general chainnya=input, actionnya pilih log,
kemudian ceklist log, log prefixnya isikan acces-router lalu klik ok.
17. system > Loging > +, lalu pada prefix isikan acces-router, kemudian actionnya
pilih disk lalu klik ok.
18. klik network and sharing center > change adafter setting, pada local area
networknya disablekan dulu lalu enablekan kembali. kemudian kli kanan kembali
lalu lihat detailnya apakah ipnya sudah di 100.100. kemudian coba buka google
chrome apakah sudah bisa internetnya.
19. IP>Address>+,lalu masukkan ip address 192.168.200.1/24 interfacenya ether 3
hostpot.
20. konfigurasi accespoint dengan buka crhome lalu ketikkan ip address accesspoint
kemudian enter, masukkan username admin dan password admin. kemudian
ganti SSIDnya dengan nama_peserta@proxyUKK.
setelah itu silahkan connect ke wifi nama yang telah dibuat tadi, lalu setelah
masuk pilih network > LAN lalu non aktifkan DHCPnya lalu ok
21. IP>Hostpot>servers>hostpot setup, interfacenya pilih ether 3 hostpot lalu next
sampai address pool of network isikan 192.168.200.2-192.168.200.100 lalu next
terus sampai DNS Serversnya isi 8.8.8.8 lalu DNS Namenya isikan Login.sch.id
kemudian next.
22. Lalu pastikan apakah usermanager sudah terinstall di mikrotik dengan cara klik
system>packages, jika sudah ada silahkan gunakan dan jika belum ada silahkan
download dengan terlebih dahulu melihat versi dari mikrotik dengan cara klik
system>resources kemudian lihat versinya berapa dan arsitektur namenya apa.
lalu kemudian download dengan membuka chrome dan buka situs mikrotik, lalu
klik software klik download arcive kemudian pilih sesuai dengan versi mikrotik
kita. lalu ecxtrak terlebih dahulu. kemudian buka menu files di mikrotik dan drop
and drag file user managernya ke menu file mikrotik, kemudian reboot mikrotik.
23. IP>Hostpot, lalu klik 2x pada hostpotprf kemudian pilih radius lalu ceklist use
radius lalu applay dan ok.
24. Radius > + lalu ceklist hotspot kemudian addressnya isi 127.0.0.1 lalu isi
scretnya dengan admin lalu klik OK, kemudian klik incoming lalu ceklist accept
dan ok.
25. Buka Browser chrome atau pun mozilla lalu ketikan 192.168.100.1/userman dan
pastikan tampil mikrotik login, kemudian isi usernamenya dengan admin dan
passwordnya dikosongkan lalu klik login.

26. Pada mikrotik di usrmanager pilih routers>add>new, lalu isikan namenya ujian-
UKK, ip addressnya isikan 127.0.0.1, shared scretnya isikan admin, lalu time
zonenya pilih +07.00 lalu klik add.
27. pilih profiles lalu klik tanda + lalu namenya isikan ujian-UKK kemudian pilih
create, lalu pilih limitations kemudian add lalu new, namenya isikan limit lalu
add.
28. kembali kemenu profiles>add new limitations, kemudian ubah timenya menjadi
07.00.00 – 16.00.00 lalu ceklist limit lalu klik add.
29. pilih users>add>batch, lalu number of user isikan 20, username prefix isikan
ukk, lalu username leghtnya isikan 3, pwd same as login di ceklist kemudian add.
30. IP>firewall>filter rulers>+, lalu isikan chainnya forward, src addressnya isikan
192.168.200.0/24, out interface ether 1 internet. menu ekstra pilih time isikan
16.00.00 – 07.00.00, lalu ectionsnya pilih drop lalu ok.
31. bloking situs
IP>firewall>NAT>+, general, chainnya pilih dstnat, protocolnya tcp, dstport isi
80, lalu in interfacenya ether 3 hotspot, actionnya redirect, lalu to portnya isi
8080, kemudian ok.
32. IP>webproxy>access>+, dst portnya isi 80 lalu dst hostnya isikan
www.linux.org, lalu actionnya deny kemudian apply dan ok.

kemudian klik tanda + lagi lalu isikan dstportnya 80, lalu isikan pathnya dengan
*.mp3 lalu actionnya deny lalu ok

kemudian klik tanda + lagi lalu isikan dstportnya 80, lalu isikan pathnya dengan
*.mkv lalu actionnya deny lalu ok

J. Pengujian

1. Pengujian Client pada Jaringan menggunakan laptop

2. pilih hostpot yang di buat tadi kemudian koneksikan
3. lalu pilih salah satu user yang dibuat tadi secara random di usrman
4. setelah konek silahkan coba buka sistus yang di blokir tadi

2. Pengujian pada Jaringan WLAN

Pengujian menggunakan smartphone

Client berhasil login jika diantara jam 7:00 sampai dengan 16:00