Nama : Ikyu Rafie. W
|
"JOBSHEET Mikrotik Sebagai Internet Gateway"
|
Tanggal : 09/08/2016
|
Kelas : XII TKJ – 2
|
SK/KD : -
|
|
No. JobSheet : 1
|
Guru Produktif
: P. Maman. H
|
I. Topologi
II.
Tujuan Konfigurasi
Pada konfigurasi router mikrotik kali ini bertujuan untuk
membangun sebuah internet gateway dengan menggunakan DHCP server/client dan web
proxy serta me-redirect sebuah situs ke situs lainnya.
III.
Alat Dan Bahan
-
VirtualBox
-
RouterOS/Mikrotik
-
Windows XP
-
Winbox
-
Wifi dengan akses internet
IV.
Langkah – Langkah Konfigurasi
A. Memberikan
ip pada ethernet 2 Mikrotik sesuai dengan topologi yang akan dibuat, disini
ethernet 2 adalah jaringan internal yang akan kita hubungkan terlebih dahulu ke
windows xp lalu dari windows xp kita akan me-remote mikrotik nya menggunakan
winbox agar lebih mudah dalam mengkonfigurasi nantinya.
B.
Setelah itu pada windows xp kita berikan IP juga
(interface yang digunakan adalah internal agar dapat terhubung dengan mikrotik
nya) lihat gambar.
C.
Setelah windows xp diberikan IP dan sudah bisa terhubung
dengan mikrotik, selanjutnya kita buka winbox untuk meremote mikrotik nya
melalui windows xp agar lebih mudah.
D.
Pada winbox kita pilih menu IP > DHCP Client, jika
sudah terbuka maka kita klik tanda + untuk menambahkan konfigurasinya.
Pada interface kita pilih ether1, klik Apply > OK
Pada DHCP Client ini kita gunakan untuk mendapatkan ip DHCP kepada mikrotik
dari wifi yang kan kita gunakan untuk akses internet nantinya
E.
Konfigurasi DHCP Server
Pada menu
WinBox kita pilih menu IP > DHCP Server
Klik menu
DHCP Setup
F.
Setelah kita membuat DHCP Server sekarang kita bisa
terapkan itu pada client windows xp nya dengan cara merubah ip nya menjadi
obtain an IP address automatically.
G.
Konfigurasi DNS pada mikrotik
-
Pada menu WinBox kita pergi ke menu IP > DNS
-
Pada kolom server kita isikan dengan : 8.8.8.8 dan klik
tanda arah bawah - berbentuk V pada kolom bawahnya isi dengan 8.8.4.4
-
Terakhir checklist pada bagian “Allow Remote Request”
> Apply lalu OK
H.
Konfigurasi NAT pada mikrotik
-
Pada menu WinBox kita pilih menu IP > Firewall
-
Pada tab NAT kita klik tanda + untuk menambahkan
pengaturan
I.
Membuat Transparent Proxy Mikrotik
Cara kerja Transparent Proxy ini dengan mengalihkan (redirect) Traffic data
HTTP (destination port 80) ke port yang digunakan proxy yaitu 8080. Caranya
dengan mengkonfigurasi Firewall NAT nya dengan chain=dstnat dan action
redirect. Berikut ini adalah cara configurasinya
-
Pada Winbox, masuk menu IP > Firewall
-
Pada tab NAT kita klik tanda + untuk menambahkan
konfigurasinya
-
Setelah klik tanda + tadi maka akan muncul jendela baru,
pada tab general pilih “dstnat” pada kolom chain dan klik Protocol lalu pilih “tcp”
dan kolom terakhir adalah Dst. Port kita isi kan 80,8080,3128 (menggunakan
“koma” sebagai pemisah)
-
Setelah selesai yang diatas, kita pindah ke tab Action
J.
Mengaktifkan web proxy
- Pada
menu di WinBox kita pergi ke IP > Web Proxy
-
Checklist pada bagian “enable”
-
Pada kolom Cache Administrator ganti dengan nama anda
-
Checklist “Cache On Disk”
-
Lalu beri checklist pada “Always From Cache”
-
Klik Apply lalu OK
K.
Blok Situs dengan Web Proxy
- Pada
WinBox pilih menu IP > Web Proxy lalu klik menu “Access”
- Klik
tanda + untuk menambahkan konfigurasinya
- Pada
kolom Dst. Port isikan port “80”
- Pada
kolom Dst. Host isikan web yang akan kita blok, disini kita akan memblok web “detik.com”
L.
Meredirect website
- Mendirect
website adalah aksi yang diberikan untuk meneruskan web yang akan kita
kunjungi. Misalnya kita akan membuka detik.com disini kita dilarang membuka web
detik.com maka kita akan meneruskan web detik.com jika dibuka maka yang akan
keluar adalah ke bangmaman.web.id
- Pada
WinBox pilih menu IP > Web Proxy lalu klik menu Access
- Setingannya
masih sama seperti sebelum nya hanya saja pada kolom Redirect To kita tinggal
isikan web tujuan penerusannya.
V.
Tes Konfigurasi
VI.
Kesimpulan
Harus teliti dalam konfigurasi
diatas dan jangan sampai keliru. Pastikan wifi dapat mengakses internet dengan
lancar. Perhatikan interface antara ether 1 dan 2 jangan sampai tertukar.
Antara firewall NAT srcnat dengan dstnat jangan sampai keliru. Jika masih tetap
tidak bisa coba teliti lebih dalam lagi dan teruslah berusaha. Ingat kegagalan
adalah bukan akhir dari segalanya, Good Luck ^_^
0 komentar:
Posting Komentar