PEMBAHASAN UJI KOMPETENSI

1. Selanjutnya untuk mensimulasikan pemasangan jaringan nirkabel dan perangkat

router perhatikan topologi berikut :

Gambar 1. Topologi Jaringan Kantor

2. Sesuai topologi pada poin 9, persiapkanlah alat dan bahan yang sesuai.
a. Membuat 2 kabel straight dan pastikan berfungsi dengan baik
b. Mempersiapkan 1 perangkat AP-Router dan 1 PC
3. Sambungkan pengkabelan sesuai dengan topologi, dimana
a. eth01 terhubung dengan internet gateway,
b. eth02 terhubung dengan PC / laptop
4. Persiapkan aplikasi winbox untuk melakukan pengaturan pada RB941/RB951,
kemudian akses routerboard dan lakukan soft reset configuration.

.:: PENGERJAAN
✓ Buka winbox, tunggu hingga routerboard terdeteksi
✓ Pilih mac address router
✓ User : admin | password : kosongkan
✓ System > Reset Configuration
✓ [ V ] No default configuration
✓ [ V ] No Backup >> OK

ahanetworking.co.id Page 1
 5. Lakukan konfigurasi agar router terhubung ke internet

.:: PENGERJAAN
✓ IP > DHCP Client > ➕ > Interface : Ether1
✓ Klik Enable > OK
✓ IP > DNS > [v] Allow Remote Request > Ok
✓ IP > Firewall > NAT > ➕ > Tab General > Chain : srcnat > Tab Action >
Action : Masquerade

6. Pada perangkat router RB941, lakukan pemasangan daftar IP berikut :

Tabel 1. Peta Pengalamatan IP Kantor

INTERFACE JENIS INTERFACE KONFIGURASI IP IP ADDRESS

Ether1 Interface fisik DHCP Client Auto
Ether2 Interface fisik IP Statis 192.168.XX.1/24 *)
Wlan1 Interface fisik IP Statis 192.169.XX.1/24 *)
Wlan2 Virtual WLAN IP Statis 192.170.XX.1/24 *)
*) XX = nomor meja yang ditentukan asesor

.:: PENGERJAAN

✓ IP > Address > ➕

✓ Interface : Ether2 > Address : 192.168.XX.1/24 > OK
✓ Interface : Wlan1 > Address : 192.169.XX.1/24 > OK
✓ Wireless > Tab Interface > Klik Kanan Wlan1 > Enable
✓ ➕ > Virtual > OK
✓ IP > Address > ➕
✓ Interface : Wlan2 > Address : 192.170.XX.1/24 > OK

7. Lakukan konfigurasi DHCP server pada Ether2 agar PC dapat terhubung ke internet

.:: PENGERJAAN

✓ IP > DHCP Server > DHCP Setup

✓ Pilih Interface : Ether2 > Next > pastikan IP-nya 192.168.XX.0/24 > Next 5x
✓ Cabut colok kabel ether 4 yang mengarah ke PC

ahanetworking.co.id Page 2
 8. Lakukan seting security profile untuk perangkat wireless dengan profil berikut :

Tabel 2. Wireless Security Profile

SPESIFIKASI KONFIGURASI
Name : Wifi Kantor
Mode : dynamics keys
Authentication type : WPA PSK dan WPA2 PSK
:: PASSWORD ::
WPA Pre-Shared key : wifi@kantor
WPA2 Pre-Shared key : wifi@kantor

.:: PENGERJAAN

✓ Wireless > klik Tab Security Profile > ➕

✓ Isikan sesuai petunjuk teknis pada tabel 2. Wireless security profile

9. Aktifkan interface wlan1 dan lakukan konfigurasi berikut :

Tabel 3. Konfigurasi Interface WLAN1

SPESIFIKASI KONFIGURASI
Mode : ap bridge
Band : 2GHz-G/N
Frequency : auto
SSID : [Nama] – Kantor **)
Wireless Protocol : 802.11
Security Profile : Wifi Kantor
**) [Nama] = nama Asesi

.:: PENGERJAAN

✓ Wireless > klik Tab Interface > klik kanan Wlan1 > Enable
✓ Klik 2x interface Wlan1
✓ Klik Tab Wireless > Isikan sesuai petunjuk teknis pada tabel 3. Konfigurasi
Interface Wlan1

ahanetworking.co.id Page 3
 10. Aktifkan interface wlan2 dan lakukan konfigurasi berikut :

Tabel 4. Konfigurasi Interface WLAN2

SPESIFIKASI KONFIGURASI
Mode : ap bridge
SSID : [Nama] – Public **)
Security Profile : default / tanpa password
**) [Nama] = nama Asesi

.:: PENGERJAAN

✓ Wireless > klik Tab Interface > klik ➕ > klik Virtual
✓ Klik 2x interface Wlan2
✓ Klik Tab Wireless > Isikan sesuai petunjuk teknis pada tabel 4. Konfigurasi
Interface Wlan2

11. Lakukan Hotspot Setup pada interface WLAN 2.

.:: PENGERJAAN

✓ IP > Hotspot > Hotspot Setup > Pilih Interface Wlan2

✓ Pastikan local address : 192.170.XX.1/24 > Next 3x
✓ Certificate : None > Next 3x
✓ DNS Name : hotspot.kantorku.com > Next
✓ Local Hostpot User : admin | password : admin > Next

12. Nonaktifkan Cookies pada Server Profile yang sudah dibuat.

.:: PENGERJAAN

✓ IP > Hotspot > klik Tab Server Profile

✓ Klik 2x server hotspot1 > klik Tab Login > hilangkan centang pada Cookies
✓ Klik OK

ahanetworking.co.id Page 4
 13. Buatlah 2 User Profile dengan spesifikasi sebagai berikut :

Tabel 5. Konfigurasi User Profile pada Hotspot Kantor

Shared user Rate Limit

Name
Staff Kantor 7 2M/2M

Tamu Kantor 23 1M/1M

.:: PENGERJAAN

✓ IP > Hotspot > klik Tab User Profile > klik ➕

✓ Isikan Name : Staff Kantor
✓ Isikan shared user : 7
✓ Isikan Rate Limit : 2M/2M > OK
✓ Masih pada Tab User Profile > klik ➕
✓ Isikan Name : Tamu Kantor
✓ Isikan shared user : 23
✓ Isikan Rate Limit : 1M/1M > OK

14. Buatlah 3 User Hotspot dengan spesifikasi sebagai berikut :

Tabel 6. Konfigurasi User Hotspot

Name Password Profile

staff 1234567 Staff Kantor
mitra 1122334 Tamu Kantor
tamu 9876543 Tamu Kantor

.:: PENGERJAAN

✓ IP > Hotspot > klik Tab User > klik ➕

✓ Isikan Name : staff
✓ Isikan password : 1234567
✓ Isikan profile : Staff Kantor
✓ OK
✓ klik ➕
✓ buat user mitra dan tamu sesuai panduan Tabel 6. Konfigurasi user hotspot

ahanetworking.co.id Page 5
 15. Setelah hotspot dipastikan berjalan dengan baik, buatlah selembar pengumuman
menggunakan aplikasi word, yang berisi panduan untuk user (khsusnya tamu) agar
dapat terkoneksi dengan hotspot kantor

16. Untuk memonitor keamanan jaringan, lakukan pengaturan user sebagai berikut :

Tabel 7. Konfigurasi System User

Name Password Hak Akses
admin admin Full
operator operator Write
audit audit Read

17. Untuk menutup celah peretasan terhadap jaringan, maka rubahlah port service
berikut :

Tabel 8. Konfigurasi Service Port

Service Port Default Port Baru
www 80 880
ftp 21 2100
ssh 22 2200
telnet 23 2300
api 8728 Disabled
api-ssl 8729 Disabled
www-ssl 443 Disabled

.:: PENGERJAAN

✓ IP > Services > klik 2x www > ganti port : 8080 > OK
✓ klik 2x ftp > ganti port : 2100 > OK
✓ klik 2x ssh > ganti port : 2100 > OK
✓ klik 2x ssh > ganti port : 2100 > OK

18. Lakukan pengujian konfigurasi service port baru dengan mengakses service webfig
router menggunakan browser dengan port baru
.:: PENGERJAAN

✓ Buka browser/chrome ketikan 192.168.XX.1:8080

ahanetworking.co.id Page 6
 19. Aktifkan fitur graphing untuk seluruh interface router, kemudian buka monitoring
trafik melalui browser client

.:: PENGERJAAN

✓ Pilih menu TOOLS > Graphing > ➕

✓ Pada pilihan Interface : All > OK
✓ Buka browser/chrome ketikan 192.168.XX.1:8080/graphs

20. Berikan pengaturan melalui firewall sebagai berikut :

✓ Blok aktifitas PING yang menggunakan protocol ICMP yang masuk ke Ether2
✓ Mencatat aktifitas PING dari semua interface dengan prefix “Do-Ping”
✓ Mencatat aktifitas TELNET dari seluruh interface dengan prefix “Do-Telnet”

.:: PENGERJAAN

✓ Pilih menu IP > Firewall > Filter Rule > ➕

✓ Pada tab General : input dan Protocol : ICMP
✓ Pada tab Action > Action : drop > Check pada pilihan Log
✓ Isikan Log Prefix : Do-Ping > OK
✓ Lakukan tes ping ke router dan cek hasil pada menu LOG
✓ Pilih menu IP > Firewall > Filter Rule > ➕
✓ Pada tab General : input | Protocol : TCP | Port : 2300
✓ Pada tab Action > Action : drop > Check pada pilihan Log
✓ Isikan Log Prefix : Do-Telnet > OK
✓ Lakukan tes telnet menggunakan aplikasi PUTTY dan cek pada menu LOG

21. Pada suatu kasus, terjadi perangkat router mengalami kerusakan pada salah satu port,
dan harus diganti menggunakan perangkat router yang baru. Maka lakukan
pemeriksanaan pada konfigurasi yang sedang berjalan, jika kemudian tidak ada
kejanggalan, lakukan backup konfigurasi.

.:: PENGERJAAN

✓ Pilih menu Files > Backup > Isikan nama file > klik Backup
✓ Setelah muncul file backup, download ke desktop
✓ Pastikan file backup terdownload dengan benar

ahanetworking.co.id Page 7
 22. Matikan perangkat lama, lakukan penggantian perangkat baru.
23. Ambil hasil backup konfig dan restore pada perangkat baru. Pastikan perangkat baru
memiliki konfig yang identik dengan perangkat yang akan diganti. Pastikan perangkat
baru bekerja dengan baik tanpa kendala

.:: PENGERJAAN

✓ Pilih menu System > Reset Configuration

✓ [ v ] No default configuration
✓ [ v ] No backup
✓ Klik Reset Configuration > Yes
✓ Tunggu sampai winbox menutup dan ip 0.0.0.0 muncul
✓ Login dengan user : admin | password kosongkan > OK
✓ Pilih menu Files > Upload > pilih file yang telah dibackup > OK
✓ Klik file yang sudah diupload > klik RESTORE > OK / Restore

24. Buat dokumentasi konfigurasi terakhir untuk pemilik kantor coworkingspace.

ahanetworking.co.id Page 8