UKK PAKET 4 TKJ

URUTAN KONFIGURASI PAKET 4 (PERHATIKAN PADA

PANDUAN PDF)
 Reset
DHCP Client DNS Server
Configuration

Konfigurasi IP Konfigurasi
NTP Client Address DHCP Server

Konfigurasi Konfigurasi Konfigurasi Web

NAT & Local Wireless, Hotspot, Proxy & Bloking
Block & RADIUS Internet
RESET KONFIGURASI
 SEBELUM MENGKONFIGURASI PASTIKAN RESET
KONFIGURASI MIKROTIK KALIAN
 SYSTEM > RESET CONFIGURATION > OK

 KEMUDIAN TUNGGU BEBERAPA MENIT,

SETELAH ITU MASUK KEMBALI KE MIKROTIK
KALIAN MENGGUNAKAN KODE MAC ADDRESS,
LALU PILIH REMOVE CONFIGURATION

Halaman
Utama
KONFIGURASI NO 4&5
 IP > DHCP CLIENT > +
Interface : ether1
APPLY / OK

Halaman
Utama
KONFIGURASI NO 1
IP > DNS
KALIAN PASTIKAN PADA BAGIAN DYNAMIC
SERVER TELAH DIISI IP OTOMATIS.
UNTUK BAGIAN “Allow Remote Request” KALIAN
BISA CENTANG / TIDAK KALIAN CETANG

APPLY / OK
FUNGSINYA ADALAH MENJADIKAN MIKROTIK
MENJADI DNS RESOLVER (DNS PENERJEMAH)

Halaman
Utama
KONFIGURASI NO 2
 NTP CLIENT
SYSTEM > SNTP CLIENT
CENTANG ENABLE
PRIMARY NTP SERVER : 162.159.200.123
SECONDARY NTP SERVER : 202.4.186.250
APPLY / OK

Halaman
Utama
KONFGURASI NO 6&11
 IP > ADDRESS > +
Address : 192.168.100.1/25
Network : 192.168.100.0
Interface : ether 2
APPLY / OK
 TAMBAH KEMBALI UNTUK wlan1
Address : 192.168.200.1/24
Network : 192.168.200.0
Interface : wlan1
Halaman
Utama
KONFIGURASI NO 7&13
 KONFIGURASI DHCP SERVER
IP > DHCP SERVER > DHCP SETUP
DHCP server interface : ether2
DHCP address space : NEXT
Gateway for DHCP Network : NEXT
Address to give out :192.168.100.2-192.168.100.100
NEXT
DNS Server :
NEXT
Leases time :
 TAMBAH KEMBALI DHCP SETUP UNTUK wlan1

DHCP server interface : wlan1

NEXT
DHCP address space :
NEXT
Gateway for DHCP Network :
Address to give out :192.168.200.2-192.168.200.100
NEXT Halaman
Utama
DNS Server : NEXT
Leases time :
KONFIGURASI NO 8-10 & NAT
 NAT
IP > Firewall > NAT > +
Chain : srcnat APPLY / OK
Out-Interface : ether1
Action : masquerade
 Block PC ke Mikrotik
IP > Firewall > filter rules > +
Chain : input
Src-address : 192.168.100.2-192.168.100.50
APPLY / OK
Protokol : ICMP
Action : drop
 Block PC ke HP/Laptop
IP > Firewall > Filter Rules > +
Chain : forward
Src-address : 192.168.100.2-192.168.100.50
Dst-address : 192.168.200.0/24 APPLY / OK
Protokol : ICMP
Action : drop
 Logging
IP > Firewall > Filter Rules > + APPLY / OK
Chain : input
Halaman
Action : log Utama
Log Prefix : Tersimpan di disk APPLY / OK
System > Logging > ubah Topics pada actionnya menjadi disk
KONFIGURASI NO12, 14, 15 Halaman
Lanjutan

 Mengubah Wireless
Menu wireless > klik wlan1 lalu centang > klik dua kali wlan1
Mode : AP bridge
SSID : Nama Peserta@ProxyUKK
 Membuat radius

IP > Hotspot > Hotspot setup NEXT

Hotspot Interface : wlan1 NEXT
Local address network : NEXT
Address pool network : NEXT
Select Certificate : none NEXT

IP address SMTP : 0.0.0.0 NEXT

DNS Server : NEXT

DNS Name : sarosda.sch.id NEXT Halaman

Hotspot user : admin Utama

Password user : (Kosongi)

LANJUTAN NO 12, 14, 15
 Setelah membuat hotspot
Menu RADIUS > +
Service : centang hotspot
Address : 127.0.0.1 APPLY / OK

Secret : ukk2023
Menu RADIUS > Incoming APPLY / OK

Centang enable
IP > Hotspot > Server Profile > klik dua kali hotspot yang baru dibuat
Login by : centang pada HTTP CHAP dan hilangkan centang APPLY / OK
cookies
Radius : centang “Use Radius”
Membuat management waktu hotspot
Halaman
IP > Firewall > klik dua masquerade Hotspot APPLY / OK Utama
Exstra : time 07:00:00 – 16:00:00
KONFIGURASI 3, 16, 17 Halaman
Lanjutan
 Konfigurasi proxy
IP > web proxy
Enable : centang
Anonymous : centang
APPLY / OK
Cache administrator : nama peserta@sarosda.sch.id
Cache on disk : centang
 Bloking situs
IP > web proxy > access > +
Dst port : 80
Dst. Host : www.linux.org APPLY / OK
Action : deny
 Bloking MP3
IP > web proxy > access > +
Dst port : 80
Path : *mp3* APPLY / OK
Action : deny
 Bloking MKV
IP > web proxy > access > + Halaman
Dst port : 80 Utama
Path : *mkv* APPLY / OK

Action : deny
LANJUTAN 3, 16, 17
 Untuk mengalihkan alur data bloking
IP > Firewall > NAT > +
Chain : dstnat
Protocol : TCP
APPLY / OK
Dst port : 80,443
In-interface : wlan1
Action : redirect
To port : 8080

Halaman
Utama