PEMBAHASAN SOAL UJI

KOMPETENSI KEAHLIAN
TAHUN PELAJARAN 2019/2020
PAKET 4
TROUBLESHOOTING KEAMANAN JARINGAN PADA JARINGAN WAN

Nama : SIDDIQ RAHMAT

Kelas : XII TKJ 1
Kelompok : 9
SOAL (TOPOLOGI)
TOPOLOGI

• MASUKKAN GAMBAR TOPOLOGI

 AKSES MIKROTIK

Masuk ke winbox Kelik Mac Address yang tersedia Setelah itu kita telah masuk ke mikrotik
lalu connect nya

• CARA AKSES MIKROTIK

 KONFIGURASI ETH 1 (JARINGAN INTERNET)

Setelah masuk ke mikrotik, tekan ip,lalu klik Setelah itu isi ip address nya sesuai dengan
addresss network yang di berikan lalu ok
1. IP ADDRESS = SESUAI DENGAN NETWORK YANG DIBERIKAN ISP
 KONFIGURASI ETH 1 (JARINGAN INTERNET)

Setelah ip address diatur, tekan ip,lalu klik Setelah itu isi gatewaynya sesuai IP yang
diberikan oleh isp
Routes 2. GATEWAY = SESUAI DENGAN IP YANG DIBERIKAN OLEH ISP
 KONFIGURASI ETH 1 (JARINGAN INTERNET)

Agar laptop dapat internet maka klik ip,lalu Setelah itu klik action dan actionnya kita pilih
firewall,dan kelik NAT,lalu klik tambah,dan masquarade
MENGATUR
lakukan sesuai gambar AGAR BISA INTERNET
KONFIGURASI ETH 1 (JARINGAN INTERNET)

Kita akan mengatur jam pada mikrotik denagn cara klik system dam
masuk ke clock,lalu pilih asia,jakarta
MENGATUR JAM DI MIKROTIK
 KONFIGURASI WIFI ROUTER

Setelah itu kita atur DNS, tekan ip,lalu klik DNS Setelah itu isi DNS server sesuai dengan DNS
yang diberikan oleh isp
1. DNS = SESUAI DENGAN DNS YANG DIBERIKAN ISP
 KONFIGURASI WIFI ROUTER

Setelah itu kita atur NTP, tekan system,lalu klik Setelah itu isi NTP sesuai dengan IP yang
SNTP 2. NTP = YES tersedia
 KONFIGURASI WIFI ROUTER

Setelah itu kita atur Web Proxy, tekan ip,lalu klik Setelah itu klik enable,msukkan port 8080,lalu
Web proxy3. WEB PROXY DENGAN CACHE ADMINISTRATOR
ganti nama cache =
administrator denagn anama
NAMA_PESERTA@SEKOLAH.SCH.ID yang di perintahkan,lalu centang chache on disk
 MEMBUAT TRANSPARENT PROXYNYA
Kita akan membuat transparent Klik general,lalu pilih Lalu klik action,lalu actionnya
proxy dengan kelik IP,lalu kelik dstnat,lalu isi protocol 6(tcp) pilih redicept dan portnya 8080
firewall lalu dst port 80
 KONFIGURASI JARINGAN LOKAL (ETH2)

Setelah itu kita akan menambahkan ip pada Setelah itu isi ip address nya sesuai dengan
eher2.tekan1.ip,lalu
IP ADDRESS
klik addresss= 192.168.100.1/24 network yang di berikan lalu ok
 KONFIGURASI JARINGAN LOKAL (ETH2)

Setelah itu kita akan mengatur dhcp pool nya Setelah itu klik tambah dan ikuti langkah yang ada pada gambar
dengan klik ip lalu tekan DHCP server
2. DHCP POOL SEBANYAK 99 CLIENT
 KONFIGURASI JARINGAN LOKAL (ETH2)

Kita masuk3.ke pengaturan firewall,kelik

BUAT FIREWALL Setelah itu klik action
new IP 192.168.100.2-192.168.100.50
AGAR TIDAKlalu pilih
DAPAT drop,maka
PINGip
rules lalu tambahkan sesuai gambar
KE ROUTER yang diatur tdi tidak bisa ping ke router
 KONFIGURASI JARINGAN LOKAL (ETH2)

Kita masuk4.ke pengaturan firewall,kelik

BUAT FIREWALL AGAR Setelah itu klik action
new IP 192.168.100.51-192.168.100.100 TIDAKlalu pilih
DAPATdrop,maka
PINGip
rules lalu tambahkan sesuai gambar
KE CLIENT WIRELESS yang diatur tdi tidak bisa ping
 KONFIGURASI JARINGAN LOKAL (ETH2)

Kita masuk ke 5. pengaturan

BUAT RULE AGAR SETIAP
Setelah AKSES KE ROUTER
itu klik action lalu pilih TERCATAT
Ini diaDIhasil
LOGGING DAN
dari log yang kita atur tdi
firewall,kelik newTERSIMPAN
rules lalu DI DISK log,dan tambahkan nama untuk log
tambahkan sesuai gambar kita
 KONFIGURASI JARINGAN WIRELESS (WLAN 1)
1. IP Address = 192.168.200.1/24

Setelah itu kita akan menambahkan ip pada Setelah itu isi ip address nya sesuai dengan
wlan1.tekan ip,lalu klik addresss network yang di berikan lalu ok
KONFIGURASI JARINGAN WIRELESS (WLAN 1)
Mengaftifkan wlan pada mikrotiknya
Klik interface,lalu tekan wlan and centangkan maka wlan dapat di gunakan
 KONFIGURASI JARINGAN WIRELESS (WLAN 1)
2. SSID = nama_peserta@ProxyUKK
Masuk ke wireless klik 2x pada kolom yang bertuliskan wlan, dan masuk ke wireless. Pada bagian mode ubah menjadi ap
bridge, kemudian SSID nya ubah menjadi nama yang kalilan inginkan contohnya @Kelompok9 lalu apply dan ok
 KONFIGURASI JARINGAN WIRELESS (WLAN 1)
Setelah itu kita akan mengatur dhcp pool nya
dengan klik ip lalu tekan Hotspot
3. DHCP POOL SEBANYAK 99 CLIENT
Setelah itu :
a)Yang pertama kali kita ubah menjadi wlan1 lalu next
b)Lalu hilangkan centang pada bagian masquerade next
c)Karena d minta 99 client maka ip yang ujung di rubah jadi
192.168.200.100
d)Kemudian yang selanjutnya ubah menjaddi none
e)Bagian ini kita next
f)DNS juga kita next
g)DNS namenya terserah kalian mau buat apa contoh
kelompok9.com
h)Untuk password itu terserah kalian next lalu ok
KONFIGURASI JARINGAN WIRELESS (WLAN 1)

A B C D
3. DHCP POOL SEBANYAK 99 CLIENT

E F G H
 KONFIGURASI JARINGAN WIRELESS (WLAN 1)
Jika sudah , sekarang kita pindah ke server profile lalu klik Kemudian kita pindah pada RADIUS dan
pada ikon tambah. Masuk ke Login, lalu centang pada coockie centang di Use RADIUS apply dan ok
di hilangkan ini supaya saat kita keluar dari hotspot dan ingin
masuk lagi server tidak akanMEMBUAT
LANJUTAN meminta log DHCP
in lagi. POOL
 KONFIGURASI JARINGAN
4. MEMBUAT 20 ACCOUNT WIRELESS
HOTSPOT SECARA RANDOM(WLAN
DI RADIUS 1)

Masuk ke Chrome lalu ketik 192.168.100.1/userman Setelah login masuk ke menu Profiles lalu klik
untuk login ke Userman,lalu login ke Userman tambah lalu ketik nama yang di inginkan
 KONFIGURASI JARINGAN
4. MEMBUAT 20 ACCOUNT WIRELESS
HOTSPOT SECARA RANDOM(WLAN
DI RADIUS 1)

Setelah di atur Profiles nya kelik limitation lalu klik Setelah itu Kembali ke profiles dan klik add new
add lalu new dan tambahkan limit 1 lalu add limitation lalu conteng limit 1
 KONFIGURASI JARINGAN
4. MEMBUAT 20 ACCOUNT WIRELESS
HOTSPOT SECARA RANDOM(WLAN
DI RADIUS 1)

Setelah itu kita masuk ke menu ROUTES lalu kelik Setelah itu kelik menu USER lalu klik add dan
add dan new dan tambahkan nama and ip yang di Batch dan tambahkan sesuai yang
atur di RADIUS pada winbox tdi diinginkan,sandinya kita atur sama dengan
usernamenya
 KONFIGURASI JARINGAN
4. MEMBUAT 20 ACCOUNT WIRELESS
HOTSPOT SECARA RANDOM(WLAN
DI RADIUS 1)

Setelah itu user telah dibuat sebanyak 20 account Kita Akan mencoba login di Hp kita dengan
yang sandinya sama dengan usernamenya menggunakan salah satu username,dengan masuk ke
wifi yang di buat dan nanti bakal masuk ke login
 KONFIGURASI JARINGAN
5. ACCOUNT HOTSPOT HANYA WIRELESS
BISA MENGGUNAKAN (WLAN
INTERNET PADA PUKUL 1)
07.00-16.00

Masuk ke routes kita atur routes yang telah di buat Setelah itu kelik profiles kllik add new limitation
dan ganti time zone nya dengan +7.00 lalu ganti waktunya sesuai yang diinginkan