Konfigurasi Dasar Mikrotik - Pembahasan Ujikom TKJ 2018

Pembahasan lengkap materi ujikom TKJ tahun 2017 dan Kisi-kisi persiapan Ujikom  TKJ Tahun 2018.

Hai sobat TEKAJE , pada tutorial kali ini kita akan membahas tentang soal Ujikom TKJ tahun 2017 Paket 2, yang siapa tau akan di gunakan kembali untuk Ujikom tahun 2018, karena jika di lihat dari tahun-tahun sebelumnya tidak ada perbedaan yang mencolok paling hanya sekitar 0 - 5 persen atau hanya konfigurasi IP saja yang berubah. Untuk soal ujikom tahun 2017 adalah sebagai berikut :

➥Konfigurasi Router

- DNS = Sesuai ISP

- Web Proxy = Yes

- Cache Administrator = nama_peserta@sekolah.sch.id

➥Konfigurasi Ether 1

- IP & Gateway = Sesuai ISP

➥Konfigurasi Ether 2

- Terhubung dengan Switch dan PC

- IP = 192.168.100.1/24

- DHCP Pool = 192.168.100.2 - 192.168.100.100

➥Konfigurasi WLAN

- IP = 192.168.200.1/24

- SSID = nama_peserta@proxy

- DHCP Pool = 192.168.200.2 -  192.168.200.100

- Web yg di Blokir = https://www.linux.or.id

- File yg di blok = .mp3 .mkv

- Buat firewall yang memblokir akses internet melalui jalur wireless dari jam 19:00 sampai 07:00

karena pembahasan ini akan memakan waktu yang lama jadi rilekskan tubuh kalian, ambil posisi yang nyaman, sediakan cemilan, kopi dan music yang indah, tpi jangan music yang galau ya, tar fokusnya berubah ke si dia / mantan hahaha :D, baiklah ayo kita mulai tutorialnya :

A. Persiapan

1. Routerboard

Sebagai langkah awal, siapkan sebuah routeboard mikrotik yang sudah support wireless, dalam tutorial ini saya menggunakan RB951Ui-2nD.

2. Komputer / Laptop

Siapkan satu buah laptop / komputer yang support dengan wireless yang akan di gunakan untuk meremote mikrotik dan nantinya akan menjadi client untuk menguji konfigurasi mikrotik

3. Kabel LAN

Siapkan juga kabel LAN untuk menguhubungkan mikrotik dengan komputer / laptop.

4. Koneksi Internet

Bagi kalian yang sedang belajar di rumah dan kesulitan untuk mendapatkan koneksi internet, kalian bisa menggunakan alternatif lainya selain menggunakan 

ISP, berikut diantaranya :

-Menggunakan Wifi Sekitar, bisa wifi kos-kosan, wifi tetangga, kafe, sekolah,kampus dll.

- Menggunakan Modem USB + SIM Card

- Menggunakan Wifi / Hotspot dari Smartphone yang sering kalian gunakan

B. Login Mikrotik

Jika semuanya sudah siap, nyalakan mikrotik dan hubungkan mikrotik dengan laptop di port 2, mengapa ?, karena port 1 di gunakan untuk koneksi internet dari ISP. Jika sudah terhubung cobalah untuk login ke mikrotik menggunakan Winbox dan klik navigasi Neighbors, sehingga akan muncul data mikrotiknya, klik data tersebut lalu isi data loginnya.

Isi kolom Login dengan username default mikrotik yaitu admin dan untuk kolom password kosongkan saja lalu klik navigasi Connect.

C. Menghubungkan Mikrotik Dengan Internet

Untuk cara menghubungkan mikrotik dengan internet ada 2 cara yaitu secara otomatis menggunakan DHCP client dan konfigurasi manual.

C1. DHCP Client

Konfigurasi DHCP Client di gunakan jika kita tidak tau konfigurasi IP dari ISP / sumber internet, seperti halnya jika kita menguhubungkan mikrotik dengan Wifi tempat umum, wifi tetangga, Modem USB, Speedy, Hotspot smartphone dll. Caranya klik menu IP > DHCP Client > Klik tanda + untuk menambahkan. Selanjutnya isi / pilih kolom interfaces = ether1 lalu tandai option Use Peer DNS dan Use Peer NTP.

ip dhcp-client add interface=ether1 use-peer-dns=yes use-peer-ntp=yes

Catatan :

Untuk tutorial cara menambahkan DHCP client di sini adalah jika kita menggunakan ISP / sumber internet yang menggunakan kabel LAN di port 1 Mikrotik, jika tidak menggunakannya abaikan saja langkah ini, tapi jika sedang ujian kalian pasti menggunakan cara ini.

Jika kita menggunakan DHCP Client, maka untuk konfigurai DNS, IP Address ether1, dan Routing akan secara otomatis di buat oleh mikrotik, jadi tak perlu setting-setting lagi dan kalian bisa langsung lanjut ke poin D.

C2. Manual

Jika tidak menggunakan DHCP Client atau misalkan kalian di minta oleh pengawas untuk setting secara manual ketika ujian, lakukan hal-hal berikut

1. Konfigurasi IP Address

Klik menu IP > Address >  Tanda +, isi kolom Address = IP ISP yang di berikan sesuai sekolah / ruangan kalian dan isi kolom interfaces = ether1.

ip address add address=192.168.1.6/24 interfaces=ether1

2. Konfigurasi DNS

klik Menu IP > DNS, lalu isi kolom server = IP DNS yang di berikan atau jika tidak ada isi saja dengan IP DNS google 8.8.8.8 dan 8.8.4.4 dan tandai allow remote request

ip dns set servers=8.8.8.8,8.8.4.4 allow-remote-requests=yes

3. Konfigurasi IP Route

Klik menu IP > Route > Klik tanda +, isi kolom Dst. Address = 0.0.0.0/0 dan kolom Gateway = IP Gateway yang di berikan

 

ip route add dst-address=0.0.0.0/0 gateway=192.168.1.1

D. Tes Koneksi / Ping

Setelah poin  C sudah di lakukan, baik menggunakan DHCP Client / Manual langkah selanjutnya yaitu mengecek konektifitas mikrotik dengan internet dan ISP, caranya klik menu terminal lalu tuliskan script ping google.com dan ping 192.168.1.1 (atau dengan IP Gateway). Jika sudah tekan enter, dan pastikan mendapatkan pesan balasan seperti gambar di bawah ini :

E. Konfigurasi IP Address User Ether2 & WLAN

Klik menu IP > Address, dan klik tanda +,

untuk IP Address ether2 isi kolom address = 192.168.100.1/24 dan interfaces = ether2

untuk IP Address wlan1 isi kolom address = 192.168.200.1/24 dan interfaces = wlan1

ip address add address=192.168.100.1/24 interface=ether2
ip address add address=192.168.200.1/24 interface=wlan1

F. Konfigurasi WLAN

Untuk langkah pertama adalah mengaktifkan interface wireless terlebih dulu caranya klik menu wireless > tab Interfaces > klik wireless yang akan di aktifkan lalu klik tanda check list

interface wireless enable

Setelah itu double klik wlan yang sudah aktif, jika di minta untuk mengganti nama interface wlan, kalian bisa mengubahnya di tab general kolom name, jika tidak lanjut ke tab wireless ubah kolom mode menjadi ap bridge dan ubah kolom SSID = nama_kalian@proxy, jika sudah klik OK.

interface wireless set mode=ap-bridge ssid=nama_peserta@proxy

G. Konfigurasi DHCP Server

Klik menu IP > DHCP Server > Tab DHCP > DHCP Setup, sehingga akan muncul tampilan baru.

Untuk yang pertama kita akan setting DHCP untuk interfaces ether2, maka konfigurasi DHCPnya sesuai tabel ether2.

No	Tab	Ether2	WLAN
1	Interfaces	ether2	wlan1
2	DHCP Address	192.168.100.1	192.168.200.1
3	Gateway	192.168.100.1	192.168.200.1
4	Address Pool	192.168.100.2-192.168.100.100	192.168.200.2-192.168.200.100
5	DNS	Sesuai ISP Isi saja 8.8.8.8 & 8.8.4.4	Sesuai ISP Isi saja 8.8.8.8 & 8.8.4.4
6	Lease Time	Sesuai Soal / Kebutuhan Isi saja 3d 00:00:00	Sesuai Soal / Kebutuhan Isi saja 3d 00:00:00

Jika konfigurasi DHCP ether2 sudah selesai, selanjutnya membuat DHCP untuk interfaces Wlan1, klik kembali navigasi DHCP Setup lalu konfigurasi sesuai tabel di atas ya.

H. Konfigurasi NAT Masquerade

Konfigurasi ini bertujuan untuk menghubungkan client dengan internet, konfigurasinya klik menu IP > Firewall > Tab NAT > klik tanda +, untuk yang pertama adalah konfigurasi interface ether2, berikut konfigurasinya :

No	Tab	Kolom	Ether2	WLAN1
1	General	Chain	srcnat	srcnat
		Src Address	192.168.100.0/24	192.168.200.0/24
		Out Interfaces	ether1	ether1
2	Action	Action	Masquerade	Masquerade
3	Extra	Time	(kosongkan)	07:00:00 - 19:00:00
		Day (tandai)	(kosongkan)	sun,mon, tue, wed, thu, fri, sat

Script Nat Masquerade interfaces ether2:
ip  firewall  nat  add  chain=srcnat  src-address=192.168.100.0/24 out-interfaces=ether1 action=masquerade

Script Nat Masquerade interfaces Wlan1:
ip  firewall  nat  add  chain=srcnat  src-address=192.168.200.0/24  out-interfaces=ether1   time=7h-19h,sun,mon,tue,wed,thu,fri,sat action=masquerade

I. Konfigurasi Waktu
 
Konfigurasi ini bertujuan untuk mengatur waktu mikrotik sama dengan waktu yang sebenarnya, sehingga konfigurasi Nat Masquerade Wlan bisa berjalan dengan baik / tepat pada waktunya. Klik menu System > Clock lalu ubah settingan waktunya sesuai waktu yang sedang berjalan.

system clock set time=10:11:01 date=jul/01/2017 time-zone-autodetect=yes time-zone-name=Asia/Jakarta

J. Konfigurasi Proxy Server 

Klik menu IP > Web Proxy, lalu isi kolom-kolom berikut :

➥ Tandai enable

➥ Port = 8080

➥ Cache Administrator = nama_peserta@sekolah.sch.id

➥ Tandai cache on disk

ip proxy set enabled=yes port=8080 cache administrator=nama_peserta@sekolah.sch.id cache-on-disk=yes

K. Blokir Website

Masih di halaman konfigurasi Web Proxy klik navigasi Access > tanda +, lalu isi kolom Dst host = www.linux.or.id atau dengan website yang akan di blokir, lalu ubah kolom action menjadi deny, jika sudah klik Ok,

ip proxy access add dst-host=www.linux.or.id action=deny

Akhirnya selesai juga pembahasan kita mengenai materi ujikom TKJ Tahun 2017, semoga dengan adanya pembahasan ini bisa menjadi bahan acuan / pembelajaran dan kalian bisa mempunyai gambaran untuk menghadapi ujikom tahun 2018, Di artikel selanjutnya akan saya bahas ujikom paket 3 yang membahas mengenai hotspot, tutorialnya bisa kalian lihat di sini 26 Konfigurasi Dasar Mikrotik - Kisi-Kisi Ujikom TKJ Paket 3 2018, terus kunjungi Blues Pedia ya, sekian tutorial kali ini semoga bermanfaat, Salam Anak TEKAJE :D.

Share this post