PEMBAHASAN UKK TKJ

PEMBAHASAN UKK TKJ PAKET 4 2018/2019

1.      Setting nama interface sampai konek internet

     Interface set 0 name=internet (untuk mengganti nama ether1 menjadi internet )

     Interface set 1 name=lan ( untuk mengganti nama ether2 menjadi lan )

   Ip dhcp-client add interface=internet disable=no ( untuk mendapatkan ip    internet   otomatis dari isp )

    Ip dns set server=8.8.8.8,8.8.4.4 allow-remote-request=yes (menerjemahkan ke alamat IP dan menghubungkan ke google.com )

   Interface wireless set wlan1 ssid=namasiswa@proxy mode=ap-bridge          disabled=no ( menghidupkan fitur wireless pada router dan memberi nama wifi )

    Ip address add address=192.168.100.1/24 interface=lan ( memberikan ip untuk ether2/lan )

   Ip address add address=192.168.200.1/24 interface=wlan1 ( memberikan ip   untuk  wlan1/wifi )

     Ip dhcp setup

     Lan ( memberikan ip otomatis untuk client dengan jaringan kabel/lan )

     Wlan1 (memberikan ip otomatis untuk client dengan jaringan nirkabel/wireless )

 Ip firewall nat add chain=srcnat action=masquerade out-   interface=internet(mengalokasikan IP Address publik  dari router ke localhost )

2.      Setting waktu dan NTP Client

   System ntp client set enabled=yes primary-ntp=203.160.128.3 (protokol yang digunakan untuk sinkronisasi waktu )

  System clock set time=00:00:00 date=apr/04/2019 time-zone-autodetect=yes time-zone-name=Asia/Jakarta (mengatur waktu pada router yang kita gunakan )

3.      Setting web proxy (pembatas antara jaringan lokal dan jaringan luar internet )

 ip proxy set enabled=yes port=8080 cache-        administrator=namapeserta@sekolah.sch.id  ( mengaktifkan setting proxy dan memberi nama administrator proxy tsb.)
   ip proxy access add dst-port=80 dst-host=www.mikrotik.com action=drop    redirect-to=bloggerkalian ( untuk beralih situs dari situs a ke situs b )

   ip proxy access add dst-port=80 dst-host=www.linux.or.id action=drop ( untuk memblokir situs linux )

    ip proxy access add dst-port=80 path=*.mp3* action=drop ( untuk memblokir saat download mp3 )

    ip proxy access add dst-port=80 path=*.mkv* action=drop( untuk memblokir saat download mkv )

  ip firewall nat add chain=dstnat port=80 protocol=tcp action=redirect to-ports=8080 ( mentransparankan proxy agar yang kita blok berhasil )

4.      Blokir ping

     ip firewall filter add chain=input src-address=192.168.100.2-192.168.100.50 dst-address=ip_dhcp_client protocol=icmp action=drop ( untuk memblokir client agar tidak bisa ping ke server )

5.      Blokir konten ( untuk memblokir situs agar tidak bisa di akses )

  ip firewall filter add chain=forward conten=bencana action=drop

  ip firewall filter add chain=forward conten=youtube action=drop

6.  Setting hotspot (untuk memberikan fitur autentikasi pada user yang akan menggunakan jaringan )

[admin@MikroTik] > ip hotspot setup

Select interface to run HotSpot on

hotspot interface: wlan1

Set HotSpot address for interface

local address of network: 192.168.200.1/24

masquerade network: yes

Set pool for HotSpot addresses

address pool of network: 192.168.200.2-192.168.200.100

Select hotspot SSL certificate

select certificate: none        

Select SMTP server

ip address of smtp server: 0.0.0.0

Setup DNS configuration

dns servers:

DNS name of local hotspot server

dns name: nama siswa.or.id

Create local hotspot user

name of local hotspot user: admin

password for the user: amin

[admin@MikroTik] >

7.  Setting Bypass ( agar bisa mengakses BSNP-INDONESIA tanpa harus login hotspot)

  ip hotspot walled-garden add dst-host=bsnp-indonesia.org

8.  Buat user ( untuk membuat user dan menentukan kecepatan internet tiap user)

ip hotspot user profile add name=siswa rate-limit=256k/256k

ip hotspot user add name=guru password=guru

ip hotspot user add name=siswa password=siswa profile=siswa

ip hotspot user add name=1 password=1 profile=siswa

9.  Template Hotspot ( memberikan tampilan untuk login ke hotspot kalian )

 buat template kalian menggunakan notepad++

 upload/drag & drop template kalian  ke menu files pada winbox

10.  Konfigurasi scheduler

  system scheduler add disabled=no interval=1d name=off on-event="interface wireless disable wlan1" start-date="apr/10/2019" start-time="17:00:00"

system scheduler add disabled=no interval=1d name=on on-event="interface wireless enable wlan1" start-date="apr/10/2019" start-time="07:00:00"