Konfigurasi Dasar Mikrotik - Pembahasan Ujikom Tkj 2018

Pembahasan lengkap materi ujikom TKJ tahun 2017 dan Kisi-kisi persiapan Ujikom  TKJ Tahun 2018.

Hai teman TEKAJE , pada tutorial kali ini kita akan membahas perihal soal Ujikom TKJ tahun 2017 Paket 2, yang siapa tau akan di gunakan kembali untuk Ujikom tahun 2018, alasannya ialah kalau di lihat dari tahun-tahun sebelumnya tidak ada perbedaan yang mencolok paling hanya sekitar 0 - 5 persen atau hanya konfigurasi IP saja yang berubah. Untuk soal ujikom tahun 2017 ialah sebagai berikut :

➥Konfigurasi Router

- DNS = Sesuai ISP

- Web Proxy = Yes

- Cache Administrator = nama_peserta@sekolah.sch.id

➥Konfigurasi Ether 1

- IP & Gateway = Sesuai ISP

➥Konfigurasi Ether 2

- Terhubung dengan Switch dan PC

- IP = 192.168.100.1/24

- DHCP Pool = 192.168.100.2 - 192.168.100.100

➥Konfigurasi WLAN

- IP = 192.168.200.1/24

- SSID = nama_peserta@proxy

- DHCP Pool = 192.168.200.2 -  192.168.200.100

- Web yg di Blokir = https://www.linux.or.id

- File yg di blok = .mp3 .mkv

- Buat firewall yang memblokir saluran internet melalui jalur wireless dari jam 19:00 hingga 07:00

alasannya ialah pembahasan ini akan memakan waktu yang usang jadi rilekskan badan kalian, ambil posisi yang nyaman, sediakan cemilan, kopi dan music yang indah, tpi jangan music yang resah ya, tar fokusnya berubah ke si beliau / mantan hahaha :D, oke ayo kita mulai tutorialnya :

A. Persiapan

1. Routerboard

Sebagai langkah awal, siapkan sebuah routeboard mikrotik yang sudah support wireless, dalam tutorial ini saya memakai RB951Ui-2nD.

2. Komputer / Laptop

Siapkan satu buah laptop / komputer yang support dengan wireless yang akan di gunakan untuk meremote mikrotik dan nantinya akan menjadi client untuk menguji konfigurasi mikrotik

3. Kabel LAN

Siapkan juga kabel LAN untuk menguhubungkan mikrotik dengan komputer / laptop.

4. Koneksi Internet

Bagi kalian yang sedang mencar ilmu di rumah dan kesulitan untuk mendapat koneksi internet, kalian dapat memakai alternatif lainya selain menggunakan 

ISP, berikut diantaranya :

-Menggunakan Wifi Sekitar, dapat wifi kos-kosan, wifi tetangga, kafe, sekolah,kampus dll.

- Menggunakan Modem USB + SIM Card

- Menggunakan Wifi / Hotspot dari Smartphone yang sering kalian gunakan

B. Login Mikrotik

Jika semuanya sudah siap, nyalakan mikrotik dan hubungkan mikrotik dengan laptop di port 2, mengapa ?, alasannya ialah port 1 di gunakan untuk koneksi internet dari ISP. Jika sudah terhubung cobalah untuk login ke mikrotik memakai Winbox dan klik navigasi Neighbors, sehingga akan muncul data mikrotiknya, klik data tersebut kemudian isi data loginnya.

Isi kolom Login dengan username default mikrotik yaitu admin dan untuk kolom password kosongkan saja kemudian klik navigasi Connect.

C. Menghubungkan Mikrotik Dengan Internet

Untuk cara menghubungkan mikrotik dengan internet ada 2 cara yaitu secara otomatis memakai DHCP client dan konfigurasi manual.

C1. DHCP Client

Konfigurasi DHCP Client di gunakan kalau kita tidak tau konfigurasi IP dari ISP / sumber internet, ibarat halnya kalau kita menguhubungkan mikrotik dengan Wifi daerah umum, wifi tetangga, Modem USB, Speedy, Hotspot smartphone dll. Caranya klik sajian IP > DHCP Client > Klik tanda + untuk menambahkan. Selanjutnya isi / pilih kolom interfaces = ether1 kemudian tandai option Use Peer DNS dan Use Peer NTP.

ip dhcp-client add interface=ether1 use-peer-dns=yes use-peer-ntp=yes

Catatan :

Untuk tutorial cara menambahkan DHCP client di sini ialah kalau kita memakai ISP / sumber internet yang memakai kabel LAN di port 1 Mikrotik, kalau tidak menggunakannya abaikan saja langkah ini, tapi kalau sedang ujian kalian niscaya memakai cara ini.

Jika kita memakai DHCP Client, maka untuk konfigurai DNS, IP Address ether1, dan Routing akan secara otomatis di buat oleh mikrotik, jadi tak perlu setting-setting lagi dan kalian dapat pribadi lanjut ke poin D.

C2. Manual

Jika tidak memakai DHCP Client atau misalkan kalian di minta oleh pengawas untuk setting secara manual dikala ujian, lakukan hal-hal berikut

1. Konfigurasi IP Address

Klik sajian IP > Address >  Tanda +, isi kolom Address = IP ISP yang di berikan sesuai sekolah / ruangan kalian dan isi kolom interfaces = ether1.

ip address add address=192.168.1.6/24 interfaces=ether1

2. Konfigurasi DNS

klik Menu IP > DNS, kemudian isi kolom server = IP DNS yang di berikan atau kalau tidak ada isi saja dengan IP DNS google 8.8.8.8 dan 8.8.4.4 dan tandai allow remote request

ip dns set servers=8.8.8.8,8.8.4.4 allow-remote-requests=yes

3. Konfigurasi IP Route

Klik sajian IP > Route > Klik tanda +, isi kolom Dst. Address = 0.0.0.0/0 dan kolom Gateway = IP Gateway yang di berikan

 

ip route add dst-address=0.0.0.0/0 gateway=192.168.1.1

D. Tes Koneksi / Ping

Setelah poin  C sudah di lakukan, baik memakai DHCP Client / Manual langkah selanjutnya yaitu mengecek konektifitas mikrotik dengan internet dan ISP, caranya klik sajian terminal kemudian tuliskan script ping google.com dan ping 192.168.1.1 (atau dengan IP Gateway). Jika sudah tekan enter, dan pastikan mendapat pesan akhir ibarat gambar di bawah ini :

E. Konfigurasi IP Address User Ether2 & WLAN

Klik sajian IP > Address, dan klik tanda +,

untuk IP Address ether2 isi kolom address = 192.168.100.1/24 dan interfaces = ether2

untuk IP Address wlan1 isi kolom address = 192.168.200.1/24 dan interfaces = wlan1

ip address add address=192.168.100.1/24 interface=ether2
ip address add address=192.168.200.1/24 interface=wlan1

F. Konfigurasi WLAN

Untuk langkah pertama ialah mengaktifkan interface wireless terlebih dulu caranya klik sajian wireless > tab Interfaces > klik wireless yang akan di aktifkan kemudian klik tanda check list

interface wireless enable

Setelah itu double klik wlan yang sudah aktif, kalau di minta untuk mengganti nama interface wlan, kalian dapat mengubahnya di tab general kolom name, kalau tidak lanjut ke tab wireless ubah kolom mode menjadi ap bridge dan ubah kolom SSID = nama_kalian@proxy, kalau sudah klik OK.

interface wireless set mode=ap-bridge ssid=nama_peserta@proxy

G. Konfigurasi DHCP Server

Klik sajian IP > DHCP Server > Tab DHCP > DHCP Setup, sehingga akan muncul tampilan baru.

Untuk yang pertama kita akan setting DHCP untuk interfaces ether2, maka konfigurasi DHCPnya sesuai tabel ether2.

No	Tab	Ether2	WLAN
1	Interfaces	ether2	wlan1
2	DHCP Address	192.168.100.1	192.168.200.1
3	Gateway	192.168.100.1	192.168.200.1
4	Address Pool	192.168.100.2-192.168.100.100	192.168.200.2-192.168.200.100
5	DNS	Sesuai ISP Isi saja 8.8.8.8 & 8.8.4.4	Sesuai ISP Isi saja 8.8.8.8 & 8.8.4.4
6	Lease Time	Sesuai Soal / Kebutuhan Isi saja 3d 00:00:00	Sesuai Soal / Kebutuhan Isi saja 3d 00:00:00

Jika konfigurasi DHCP ether2 sudah selesai, selanjutnya menciptakan DHCP untuk interfaces Wlan1, klik kembali navigasi DHCP Setup kemudian konfigurasi sesuai tabel di atas ya.

H. Konfigurasi NAT Masquerade

Konfigurasi ini bertujuan untuk menghubungkan client dengan internet, konfigurasinya klik sajian IP > Firewall > Tab NAT > klik tanda +, untuk yang pertama ialah konfigurasi interface ether2, berikut konfigurasinya :

No	Tab	Kolom	Ether2	WLAN1
1	General	Chain	srcnat	srcnat
		Src Address	192.168.100.0/24	192.168.200.0/24
		Out Interfaces	ether1	ether1
2	Action	Action	Masquerade	Masquerade
3	Extra	Time	(kosongkan)	07:00:00 - 19:00:00
		Day (tandai)	(kosongkan)	sun,mon, tue, wed, thu, fri, sat

Script Nat Masquerade interfaces ether2:
ip  firewall  nat  add  chain=srcnat  src-address=192.168.100.0/24 out-interfaces=ether1 action=masquerade

Script Nat Masquerade interfaces Wlan1:
ip  firewall  nat  add  chain=srcnat  src-address=192.168.200.0/24  out-interfaces=ether1   time=7h-19h,sun,mon,tue,wed,thu,fri,sat action=masquerade

I. Konfigurasi Waktu
 
Konfigurasi ini bertujuan untuk mengatur waktu mikrotik sama dengan waktu yang sebenarnya, sehingga konfigurasi Nat Masquerade Wlan dapat berjalan dengan baik / sempurna pada waktunya. Klik sajian System > Clock kemudian ubah settingan waktunya sesuai waktu yang sedang berjalan.

system clock set time=10:11:01 date=jul/01/2017 time-zone-autodetect=yes time-zone-name=Asia/Jakarta

J. Konfigurasi Proxy Server 

Klik sajian IP > Web Proxy, kemudian isi kolom-kolom berikut :

➥ Tandai enable

➥ Port = 8080

➥ Cache Administrator = nama_peserta@sekolah.sch.id

➥ Tandai cache on disk

ip proxy set enabled=yes port=8080 cache administrator=nama_peserta@sekolah.sch.id cache-on-disk=yes

K. Blokir Website

Masih di halaman konfigurasi Web Proxy klik navigasi Access > tanda +, kemudian isi kolom Dst host = www.linux.or.id atau dengan website yang akan di blokir, kemudian ubah kolom action menjadi deny, kalau sudah klik Ok,

ip proxy access add dst-host=www.linux.or.id action=deny

Akhirnya tamat juga pembahasan kita mengenai materi ujikom TKJ Tahun 2017, supaya dengan adanya pembahasan ini dapat menjadi materi pola / pembelajaran dan kalian dapat memiliki citra untuk menghadapi ujikom tahun 2018, Di artikel selanjutnya akan saya bahas ujikom paket 3 yang membahas mengenai hotspot, tutorialnya dapat kalian lihat di sini 26 Konfigurasi Dasar Mikrotik - Kisi-Kisi Ujikom TKJ Paket 3 2018, terus kunjungi Blues Pedia ya, sekian tutorial kali ini supaya bermanfaat, Salam Anak TEKAJE :D.
Sumber http://www.robyfazriyana.com/