MODUL

PRAKTIKUM

MEMBANGUN GATEWAY,
DNS, DAN PROXY SERVER
MENGGUNAKAN MIKROTIK

1
 MODUL
PRAKTIKUM
MEMBANGUN GATEWAY, DNS, DAN PROXY SERVER
MENGGUNAKAN MIKROTIK

Berdasarkan soal ujian diatas, berikut ini rancangan topologi yang

akan digunakan dalam pengerjaan soalnya :

Eth3. 192.168.20.10

192.168.1.1/24 Eth1. 192.168.1.2/24 192.168.5.21/24

ISP Eth2. 192.168.5.20/24

Berikut ini langkah-langkah konfigurasi mikrotik berdasarkan topologi

yang sudah dirancang diatas :
A. Konfigurasi Gateway dan DNS Server
1. Buka aplikasi Winbox untuk melakukan konfigurasi pada RouterBoard Mikorik.

2. Pilih browse untuk mencari Mac Address Router seperi berikut :

2
 MODUL
PRAKTIKUM
3. Masukkan login dan password default mikrotik yaitu login=admin,
password=”kosong”, kemudian pilih connect seperti berikut :

4. Akan terbuka tampilan konfigurasi mikrotik melalui winbox seperti berikut :

5. Pilih menu Interface untuk merubah nama interface sesuai dengan topologi
yang telah dirancang :

3
 MODUL
PRAKTIKUM
6. Klik 2x pada interface yang ingin dirubah namanya sesuai dengan jalur dari
masing-masing port. Misalkan ether1 untuk Modem, ether2 untuk Hotspot,
dan ether3 untuk Client, seperti berikut :

4
 MODUL
PRAKTIKUM
7. Sehingga jadinya masing-masing port telah diberi nama seperti berikut :

8. Selanjutnya berikan alamat IP Address pada masing-masing port sesuai

dengan topologi yang telah dirancang sebelumnya.

9. Misalkan untuk ether1 yang mengarah ke Modem/Internet

menggunakan alamat IP 192.168.2.1/24

5
 MODUL
PRAKTIKUM
10. Kemudian untuk ether2 yang mengarah ke Access Point menggunakan alamat
IP 192.168.10.1/26

11. Lalu untuk ether3 yang mengarah ke Client menggunakan alamat IP

195.195.195.1/26

12. Kemudian pilih menu IP > Routes untuk mengisikan alamat Gateway
pada mikrotik.

6
 MODUL
PRAKTIKUM
13. Isikan alamat IP Modem 192.168.2.1, sebagai Gateway dari Mikrotik

14. Kemudian pilih menu IP > DNS untuk mengisikan alamat DNS Server pada
Mikrotik.

7
 MODUL
PRAKTIKUM
15. Masukkan alamat DNS Server, misalkan menggunakan alamat DNS
Google yaitu 8.8.8.8, kemudian beri centang pada Allow Remote Request.
Setelah itu pilih static untuk memberikan alamat DNS sesuai dengan soal :

16. Pada soal alamat DNS Server dengan domain www.sekolah.sch.id.

Maka isikan pada DNS Name misalkan www.smkn1plp.sch.id dengan alamat
IP menggunakan IP pada interface router, misalkan menggunakan IP ether3
yaitu
195.195.195.1.

8
 MODUL
PRAKTIKUM
17. Selanjutnya melakukan konfigurasi NAT untuk melakukan translasi IP,
agar supaya client dapat terkoneksi ke jaringan Internet. Pilih IP > Firewall :

18. Kemudian pilih Tab NAT. Lalu tambahkan konfigurasi NAT dengan memilih
add [+]

19. Kemudian pada chan=srcnat dan out-interface=ether1-Modem. Setelah

itu pilih Tab Action

9
 MODUL
PRAKTIKUM
20. Pada Tab Action konfigurasi seperti berikut. Action=masquerade.

21. Kemudian buka New Terminal, kemudian cek koneksi dengan melakukan ping
pada Modem dan Internet dan pastikan Connect.

22. Kemudian lakukan pengecekan pada Client dengan mengisikan alamat IP

seperti berikut :

10
 MODUL
PRAKTIKUM
23. Kemudian buka browser, lalu buka salah satu website, misalkan
www.google.com, dan pastikan diakses seperti berikut :

24. Sampai disini konfigurasi Gateway dan DNS Server sudah selesai.
B. Konfigurasi Proxy Server
1. Setelah melakukan konfigurasi Gateway dan DNS Server, selanjutnya
melakukan konfigurasi Proxy Server untuk melakukan pemblokiran Situs.
Pilih menu IP > Web Proxy

11
 MODUL
PRAKTIKUM
2. Aktifkan Proxy dengan memberi centang pada Enabled, kemudian rubah port
proxynya menjadi 3128, dan pada Cache Administrator isikan sesuai dengan
soal, yaitu nama_peserta@sekolah.sch.id, misalkan dengan nama
waone@smkn1plp.sch.id. Setelah itu pilih Access.

3. Pada menu Access isikan alamat domain yang akan diblokir. Misalkan
pada soal yang diblokir adalah www.google.com dan www.facebook.com,
seperti berikut :

12
 MODUL
PRAKTIKUM

4. Maka jadinya seperti berikut :

5. Selanjutnya melakukan konfigurasi Transparent Proxy untuk merutekan jalur

agar setiap Client yang melakukan akses melalui Port 80 dialihkan menuju Port
Proxy 3128. Pilih IP > Firewall

13
 MODUL
PRAKTIKUM
6. Kemudian pilih add [+]

7. Kemudian pada Chain=dstnat, lalu pada Protocol=tcp(6), dan pada

Dst.Port=80

8. Kemudian pilih Tab Action. Pada Action=redirect, dan pada To Ports=3128

14
 MODUL
PRAKTIKUM
9. Kemudian lakukan pengujian pada client, dengan melakukan akses pada
www.google.com dan www.facebook.com, dan pastikan Akses di Blokir
seperti berikut :

15
 MODUL
PRAKTIKUM
10. Pastikan juga bahwa website selain google dan facebook tidak di blokir
seperti berikut :

11. Terakhir lakukan pengecekan DNS Server dengan mengakses

alamat www.smkn1plp.sch.id dan pastikan yang terbuka alamat halamat Web
Mikrotik seperti berikut :

12. Sampai disini konfigurasi Proxy Server sudah selesai.

16