MIKROTIK 2.9.

27

Pengayaan Ujian Praktik Kompetensi Keahlian Teknik Komputer dan aringan

!"KO#$% M"&"&'$% K" URU$& &"'"RI 7 !"M$R$&' 2()(

Instalasi Mikrotik

I&!T$#$!I MIKROTIK 2.9.27

Langkah-langkah dalam menginstal Mikrotik OS 1. 2. Booting melalui CD-ROM Setelah proses booting, akan mun ul pilihan so!t"are #ang mau di install

$.

%ika menginginkan memilih semua s#stem pa kage tekan &'(

*ekan &#a( +ika ingin mengko!igurasi dan melan+utkan proses instalasi.

,.

*ekan &enter( untuk melakukan restart s#stem.

-.

Setelah itu akan ,mun ul menu login Mikrotik login . admin sedangkan untuk pass"ord dikosongkan / enter sa+a0.

!etting Mikrotik !e*agai Router

!etting Mikrotik !e*agai Router

Setelah melakukan proses installasi mikrotik langkah #ang dilakukan #aitu 1 1. Mengubah nama inter!a e agar mudah dalam penggunaann#a. 2etikkan perintah 1 interface print

2etikkan perintah untuk mengubah nama ether1 1 2emudian ketikkan kembali perintah di ba"ah ini untuk mengganti nama ether21 Lakukan langkah #ang sama untuk mengganti nama ether$1 Setelah maka akan tampak hasil seperti gambar di ba"ah 1 langkah tersebut,

2. Menentukan 34 address pada masing-masing inter!a e. 34 2etikkan perintah di ba"ah untuk menentukan 34 address publi 1 2etikkan perintah untuk menentukan 34 address "lan #ang ber!ungsi sebagai gate"a# lient 5L'6 1 2etikkan perintah untuk menentukan 34 address lan #ang ber!ungsi sebagai gate"a# lient kabel 1

Maka hasiln#a akan tampak seperti gambar berikut 1

$. Menentukan 34 gate"a#. Dimana gate"a# tersebut ber!ungsi sebagai gerbang untuk koneksi ke luar /internet0. 2etikkan perintah 1 7ntuk melihat hasil kon!igurasi, ketikkan perintah ip route print, seperti gambar

berikut1

). Menentukan 34 address dns #ang ber!ungsi untuk mentranslasikan 34 address men+adi domain. 2etikkan perintah sebagai berikut untuk mengkon!igurasi dns 1 7ntuk melihat hasil kon!igurasi ketikkan perintah ip dns print.

!etting Mikrotik !e*agai +ire,all

Mem*uat &$T
1. %alankan program 5inbo8

2. 3sikan alamat 34 Ser9er Mikrotik, username dan pass"ord, lalu klik onne t.

$. 4ilih 34 : ;ire"all : 6'* : 'dd /tanda <0

). Membuat 2 sour e 6'*, #aitu untuk "lan dan "ired a. 7ntuk 5lan 4ada tab =eneral, isikan

Chain Sr . 'ddress Out. 3nter!a e

1 sr nat 1 1>2.1-?.1.@A2) /34 "lan0 1 eth-to-publi

4ada tab ' tion, isikan ' tion *o 'ddresses *o 4orts 'ppl# : O2 1 sr -nat 1 2@2.1B$.2$.211 /34 publi 0 1 @--,,$,

b. 7ntuk 5ired 4ada tab Chain Sr . 'ddress 1 sr nat 1 1>2.1-?.1@.@A2) /34 "ired0 =eneral, isikan

Out. 3nter!a e

1 eth-to-publi

4ada tab ' tion *o 'ddresses *o 4orts 'ppl# : O2 1 sr -nat 1 2@2.1B$.2$.211 /34 publi 0 1 @--,,$,

' tion, isikan

,. Membuat 2 diinstal Cammp dan Radmin #aitu komputer "lan. a. 7ntuk Campp 4ada tab =eneral, isikan Chain 1 dstnat

destination nat, 34 #ang

digunakan #aitu 34 pada komputer #ang diinstal Campp dan Radmin. 2omputer #ang

Dst. 'ddress 4roto ol Dst. 4ort

1 2@2.1B$.2$.211 /34 publi 0 1 - /t p0 1 ?@ /untuk Campp0

4ada tab ' tion, isikan ' tion *o 'ddresses *o 4orts 'ppl# : O2 1 dst-nat 1 1>2.1-?.1.) /34 "lan0 1 ?@

b. 7ntuk 4ada tab =eneral, isikan Chain Dst. 'ddress 4roto ol Dst. 4ort 1 dstnat 1 2@2.1B$.2$.211 /34 publi 0 1 - /t p0 1 )?>> /untuk Radmin0

Radmin

4ada ' tion, isikan ' tion *o 'ddresses *o 4orts 1 dst-nat 1 1>2.1-?.1.) /34 "lan0 1 )?>>

'ppl# : O2

Mem*uat Mangle

1. 4ilih 34 : ;ire"all : 6'* : 'dd /tanda <0

2. Membuat 2 sour e masing-masing untuk "lan dan "ired a. 7ntuk sour e "lan 4ada tab =eneral Chain Sr . 'ddress 4roto ol 1 !or"ard 1 1>2.1-?.1.@A2) 1 - /t p0

4ada tab ' tion ' tion 1 mark pa ket

6e" 4a ket Mark 1 sr "lan

'ppl# : O2

b.

7ntuk sour e "ired 4ada tab =eneral Chain 1 !or"ard

Sr . 'ddress 4roto ol

1 1>2.1-?.1@.@A2) 1 - /t p0

4ada tab ' tion ' tion 1 mark pa ket 6e" 4a ket Mark 1 sr "ired

'ppl# : O2 $. Membuat 2 destination masing-masing untuk "lan dan "ired a. 7ntuk destination "lan 4ada tab =eneral

Chain Dst. 'ddress 4roto ol

1 !or"ard 1 1>2.1-?.1.@A2) 1 - /t p0

4ada tab ' tion ' tion 1 mark pa ket 6e" 4a ket Mark 1 dst "lan

'ppl# : O2 b. 7ntuk destination "ired 4ada tab =eneral Chain Sr . 'ddress 1 !or"ard 1 1>2.1-?.1@.@A2)

4roto ol

1 - /t p0

4ada tab ' tion ' tion 1 mark pa ket 6e" 4a ket Mark 1 dst "ired

'ppl# : O2

Mem*uat +ilter Rules

Rule pertama #ang dibuat adalah &drop all(, berikut adalah langkah-langkah kon!igurasin#a 1

1. 4ilih 34 : ;ire"all : ;ilter Rules : 'dd /tanda <0

2. 4ada tab =eneral, masukkan Chain 1 !or"ard

'ppl# : O2

4ada tab ' tion, masukkan ' tion 1 drop

'ppl# : O2

Rule #ang kedua adalah mengi+inkan host 1>2.1-?.1.) untuk terkoneksi dengan internet. Langkahn#a sebagai berikut 1 1. 2lik button &add( 2. 4ada tab =eneral, masukkan

Chain Sr . 'ddress ' tion

1 !or"ard 1 1>2.1-?.1.) 1 a ept

4ada tab ' tion, masukkan

'ppl# : O2

!etting Mikrotik !e*agai -e* !er.er dan Radmin

!"TTI&' -"/ !"R0"R 1$& R$1MI&

1. 3nstall 5eb Master 2. Setting 34 5inbo8 D 34 D !ire"all D 6'*

$. Buat destination 6'* ke alamat 34 "eb master

E hain . dstnat Edst. 'ddress . 34 ser9er mikrotik /2@2.1B$.2$.2110 Eproto ol . t p Edst. 4ort . ?@

). 4indah ke tab ' tion

Ea tion . dstnat Eto addresses . 34 5eb Ser9er /1>2.1-?.1.10 Eto ports . ?@

,. 2lik 'ppl# D Ok -. Buka bro"ser dari komputer lient kabel B. 2etik alamat 34 ser9er mikrotik /2@2.1B$.2$.2110, apabila terlihat tampilan seperti berikut maka telah berhasil

?. 3nstall Radmin

>. Setelah proses instalasi selesai, klik Start D 'll 4rograms D Remote 'dministrator 92.1 D Start Remote 'dministrator ser9er

1@. Setting 34 5inbo8 D 34 D !ire"all D 6'*

E hain . dstnat Edst address . ip ser9er mikrotik /2@2.1B$.2$.2110 Eproto ol . t p Edst port . )?>>

11. 4indah ke tab ' tion

Ea tion . dstnat Eto addresses . 34 Radmin /1>2.1-?.1.10 Eto ports . )?>>

12. 2lik 'ppl# D O2 1$. 2lik Start D 'll 4rograms D Remote 'dministrator 92.1 D Remote 'dministrator 9ie"er

1). 2lik Conne t to address

1,. 2etik alamat 34 #ang akan di remote 1-. 2lik Conne t

!etting Mikrotik !e*agai Management /and,idth

!etting Mikrotik !e*agai Management /and,idth

Mengonfigurasi mikrotik sebagai manajemen bandwith dapat dilakukan melalui server secara langsung maupun di remote melalui client dengan menggunakan aplikasi winbox. Winbox didapatkan dengan cara mendownloadnya dari browser komputer client yang ditujukan pada IP server, misal http://19 .1!".1. #$/. %kan muncul tampilan mikrotik, pada bagian winbox, klik download. &impan winbox tersebut pada desktop agar mudah untuk mengaksesnya. 'erikut adalah cara mengonfigurasi manajemen bandwith melalui winbox menggunakan Simple Queues : 1. (ouble klik aplikasi winbox yang berada pada desktop komputer client. Pada kotak connect to, isikan IP address komputer server. Isikan pass)ord, server mikrotik, kemudian klik connect.

. &etelah itu akan tampil jendela aplikasi winbox. *lik pada +ueues.

,. Pilih Simple Queues kemudian klik tanda - yang berarti add untuk menambahkan manajemen bandwith.

$. *emudian atur pada kolom general, isikan nama dari manajemen bandwith tersebut. .entang pada cekbo/ target upload dan target download. Pada kolom max limit isikan unlimited.

&elain menggunakan Simple Queues, manajemen band)ith juga dapat dilakukan dengan menggunakan Queue Tree. .aranya adalah sebagai berikut : 1. Pada Queues pilih Queue Tree kemudian klik tanda - yang berarti add untuk menambahkan manajemen bandwith.

. 'eri nama 0ser1er2all3 kemudian pada kolom parent pilih global-out. Queue type tetap default dan priority ". *lik 4*.

,. 'eri nama 0ser1er2do)n3 kemudian pada kolom parent pilih server-all. Queue type tetap default dan priority ". *lik 4k.

$. 'eri nama 0lan2do)n3 kemudian pada kolom parent pilih server-down. Packet mark pilih lan-down. Queue type tetap default dan priority ". *emudian pada limit t isikan , k dan pada max limit isikan !$k. *lik 4k.

#. 'eri nama 0)lan2do)n3 kemudian pada kolom parent pilih server-down. Packet mark pilih wlan-down. Queue type tetap default dan priority ". *emudian pada limit t isikan , k dan pada max limit isikan !$k. *lik 4k.

!. 'eri nama 0ser1er2up3 kemudian pada kolom parent pilih server-all. Queue type tetap default dan priority ". *lik 4k.

5. 'eri nama 0lan2up3 kemudian pada kolom parent pilih server-up. Packet mark pilih lanup. Queue type tetap default dan priority ". *emudian pada limit t isikan , k dan pada max limit isikan !$k. *lik 4k.

". 'eri nama 0)lan2up3 kemudian pada kolom parent pilih server-up. Packet mark pilih wlan-up. Queue type tetap default dan priority ". *emudian pada limit t isikan , k dan pada max limit isikan !$k. *lik 4k.

9. &etelah itu, +ueues akan terisi dengan pengaturan manajemen band)ith yang telah diatur.

!etting Mikrotik !e*agai %otspot

SETTING DHCP SERVER

1. Membuat IP Pool IP Pool

&etelah itu akan muncul tab Pool, kemudian klik add/tanda 6-7. Isikan kolom name dengan nama yang diinginkan 6contoh : ip2pool7, lalu address yang ingin di co1er 6contoh : 19 .1!".1.1219 .1!".1.1#7. 8ntuk kolom 9e/t Pool dibiarkan saja. &etelah itu %pply, dan 4*.

IP Pool yang sudah dibuat akan muncul pada tabel IP Pool seperti pada gambar berikut.

. Membuat (:.P &er1er IP (:.P &er1er

&etelah itu akan muncul tab (:.P &er1er, kemudian klik add/tanda 6-7. Isikan kolom 9ame dengan nama (:.P &er1er yang kita inginkan 6contoh : ser1er2 dhcp7. 8ntuk Interface, isikan interface yang akan kita setting (:.P nya 6contoh : eth2to2 )lan7. %ddress Pool diisikan IP Pool yang telah dibuat sebelumnya 6contoh : ip2pool7. 8ntuk yang lainnya dibiarkan saja pada settingan defaultnya. ;erakhir, %pply dan 4*.

<alu (:.P yang telah dibuat akan muncul pada tab (:.P &er1er seperti gambar berikut.

'erikutnya klik tab 9et)ork 6di sebelah tab (:.P7. *lik %dd, lalu muncul =endela 9e) (:.P 9et)ork. Isikan %ddress yang akan di co1er (:.P 6contoh : 19 .1!".1.>/ $7. 8ntuk ?ate)ay diisi alamat gate)ay jaringan 6contoh : > .15,. ,. >97, dan (9& &er1er diisikan alamat (9& yang telah dikonfigurasi 6contoh : > .15,. ,.157. &isanya dikosongi saja 6biarkan pada defaultnya7. ;erakhir, %pply dan 4*

&elanjutnya akan muncul (:.P 9et)ork yang telah dikonfigurasi, seperti pada gambar berikut.

SETTING HOTSPOT 1. *onfigurasi &er1er :otspot IP :otspot &er1er

*lik tombol %dd, kemudian muncul jendela 9e) &er1er :otspot. Isikan kolom 9ame dengan nama &er1er hotspot yang diinginkan 6contoh : ser1er2 hotspot7. 8ntuk Interface diisikan interface yang ingin deberi fasilitas hotspot 6contoh : eth2to2)lan7, dan %ddress Pool diisikan ip pool yang telah dibuat sebelumnya 6contoh : ip2pool7. &elebihnya biarkan pada settingan defaultnya. ;erakhir, %pply dan 4*.

&elanjutnya, konfigurasi &er1er :otspot yang telah dibuat akan muncul pada jendela &er1er :otspot, seperti pada gambar berikut.

. Membuat 8ser :otspot *lik ;ab 8ser 6disamping tab &er1er pada jendela :otspot7. <alu akan muncul jendela berikut.

Isikan kolom &er1er dengan &er1er :otspot yang telah dibuat sebelumnya 6contoh : ser1er2hotspot7. 8ntuk 9ame dan Pass)ord, isikan sesuai dengan keinginan. &elebihnya dibiarkan saja pada defaultnya. ;erakhir, %pply dan 4*. &elanjutnya 8ser yang telah dibuat akan ditampilkan pada jendela 8ser :otspot, seperti pada gambar berikut.

8ntuk <ogin *e :otspot, buka Internet @ksplorer 6.lient7 ketikkan alamat gate)ay .lient 6contoh : 19 .1!".1.17, lalu akan muncul halaman <ogin seperti pada gambar berikut.

&elanjutnya jika berhasil membuka suatu halaman internet, maka itu berarti sudah berhasil terkoneksi ke hotspot.

!etting $22es Point !e2urity

Mengkonfigurasi Access Point Untuk Router Mikrotik

(alam 8jian *ompetensi *eahlian yang akan di laksanakan tanggal 1# Aebruari >1> hingga tanggal 1" Aebruari >1> mendatang, akan di ujikan pengkonfigurasian router mikrotik beserta dengan fire)allnya. (an salah satu peralatan pendukung untuk pelaksanaan ujian ini adalah %ccess Point 6%P7. (alam ;utorial " ini akandi terangkan cara mengkonfigurasi %ccess Point terutama konfigurasi yang akan digunakan untuk pelaksanaan ujian mendatang. (isini digunakan %P @n?enius dari &enau. <angkah2langkah dalam mengkonfigurasi adalah sebagai berikut: a. Persiapan: Peralatan yang digunakan adalah seperangkat %P yang lengkap dengan antena dan adaptornya, serta sebuah komputer Pemasangannya: 1. 'uka *otak %P dan pastikan didalamnya terdapat antena, adaptor, kabel cross o1er serta %P itu sendiri. . *emudian pasangkan antena pada %P. ,. :ubungkan adaptor dengan stop kontak dan hubungkan ujungnya pada %P. $. Pasangkan ujung kabel cross o1er pada %P dan ujung satunya pada komputer yang akan digunakan mengkonfigurasi. #. Pastikan ketiga lampu di %P hidup, bila lampu po)er mati cek pada kabel adaptornya, bila lampu <%9 mati cek pada kabel cross o1ernya. b. *onfigurasi: 1. 'uka bro)ser , kemudian ketikan default Internet Protocol 6IP7 %P tersebut, untuk @n?enius ketikan 19 .1!".1.1 untuk default IP Bnya.

?ambar 1 buka bro)ser . &elanjutnya masukan username dan pass)ord, untuk @n?enius usernamenya admin , pass)ordnya admin.

?ambar

memasukan username dan pass)ord

,. &elanjutnya akan tampil jendela a)al %P.

?ambar , tampilan a)al access point

$. 8ntuk konfigurasi %P yang akan digunakan nantinya di router mikrotik kita perlu mengkonfigurasi pada ;.P/IP &etting yang itu pada <%9 Interface .

?ambar $ pilihan <%9 Interface a. 8ntuk IP %ddess masukan IP default yang nantinya akan digunakan untuk memanggil %P le)at bro)ser. (i sini digunakan IP 19 .1!".5.1 . b. 8ntuk subnet mask, masukan ##. ##. ##.> . c. 8ntuk default gate)ay masukan default gate)ay IP router yang digunakan untuk port )ireless. (isini digunakan 19 .1!".5. #$ . d. &elanjutnya untuk (:.P pilih disable, karena nantinya dalam router mikrotik akan menggunakan konfigurasi (:.Pnya serhingga pada konfigurasi %P, (:.P tidak dipergunakan. e. 8ntuk "> .1d spanning tree kita pilih disable. f. &etelah dikonfigurasi semua, klik apply changes.

?ambar # tampilan <%9 interface setup

#. *onfigurasi selanjutnya yang perlu dilakukan adalah konfigurasi pada )ireless , basic setting.

?ambar ! basic settings a. 8ntuk pilihan band, pilih .$ ?:C 6'-?7. b. 8ntuk &&I(, ketikan nama &&I( yang akan digunakan. (i sini menggunakan ;eam5. c. 8ntuk chanel pilih sesuai dengan channel yang kosong. (i sini menggunakan channel 5. d. :ilangkan centang pada enable uni1ersal repeater mode. e. &etelah selesai klik apply changes.

?ambar 5 tampilan basic settings

!. 8ntuk D@P 6Wired !"uivalent Privacy7, tidak perlu dilakukan konfigurasi. &ehingga pada encryption pilih none. *emudian klik apply changes.

?ambar " tanpa konfigurasi D@P

B. #an P telah selesai di konfigurasi$ selan%utnya hubungkan P dengan router

c. ;es *oneksi: 8ntuk melakukan tes koneksi , disini dilakukan tes koneksi le)at client: 1. 8ntuk melakukan tes koneksi le)at client maka sebelumnya harus dibuat (:.P ser1er dalam mikrotik. (isini (:.P ser1er di mikrotik sudah dibuat, jadi tinggal melakukan tes koneksi. . Pastikan bah)a komputer client sudah dikonfigurasi dengan pilihan IP (:.P.

?ambar 9 konfigurasi IP (:.P ,. 'uka command prompt 6cmd7.

?ambar 1> membuka cmd $. *etikan ping 19 .1!".5.1 .

?ambar 11 ketik ping 19 .1!".5.1 di cmd #. &elanjutnya akan muncul tulisan replay from 19 .1!".5.1: bytesE, timesF1ms ;;<E!$, artinya bah)a %P telah terkoneksi dengan client.

?ambar 1 replay

Ma2am Port3Port $plikasi

Port

Port > 1 , $ # ! 5 " 9 1> 11 1 1, 1$ 1# 1! 15 1" 19 &' &( &) $ &* ! 5 " 9 ,> ,1 , ,, ,$ ,# ,! ,5 ," ,9 $> $1 $ $, $$ $# $! $5 $"

Jenis Port e!"or# ;.P, 8(P ;/%. ;.P, 8(P ;.Pmu/ ;.P, 8(P compressnet ;.P, 8(P compressnet ;.P, 8(P ;/% ;.P, 8(P rje ;.P, 8(P ;/% ;.P, 8(P echo ;.P, 8(P ;/% ;.P, 8(P discard ;.P, 8(P ;/% ;.P, 8(P systat ;.P, 8(P ;/% ;.P, 8(P daytime ;.P, 8(P ;/% ;.P, 8(P ;/% ;.P, 8(P ;/% ;.P, 8(P Iotd ;.P, 8(P msp ;.P, 8(P chargen ;.P, 8(P ftp2data ;.P, 8(P ftp ;.P, 8(P &&: ;.P, 8(P telnet ;.P, 8(P ;.P, 8(P smtp ;.P, 8(P ;/% ;.P, 8(P ns)2fe ;.P, 8(P ;/% ;.P, 8(P msg2icp ;.P, 8(P ;/% ;.P, 8(P msg2auth ;.P, 8(P ;.P, 8(P dsp ;.P, 8(P ;/% ;.P, 8(P ;.P, 8(P ;/% ;.P, 8(P time ;.P, 8(P ;/% ;.P, 8(P rlp ;.P, 8(P ;/% ;.P, 8(P graphics ;.P, 8(P nameser1er ;.P, 8(P nicname ;.P, 8(P mpm2flags ;.P, 8(P mpm ;.P, 8(P mpm2snd ;.P, 8(P ni2ftp ;.P, 8(P ;/%

Digunakan o$e% (icadangkan, tidak digunakan. ;.P Port &er1ice Multiple/er Management 8tility .ompression Process 'elum ditetapkan Gemote =ob @ntry 'elum ditetapkan @cho 'elum ditetapkan (iscardHaliasEsink null 'elum ditetapkan %cti1e 8sersH alias E users 'elum ditetapkan (aytime 'elum ditetapkan 'elum ditetapkan 6sebelumnya: netstat7 'elum ditetapkan +uote of the (ayH alias E Iuote Message &end Protocol .haracter ?eneratorH alias E ttytst source Aile ;ransfer Protocol 6default data7 Aile ;ransfer Protocol 6control7, connection dialog Putty ;elnet %ny pri1ate mail system &imple Mail ;ransfer ProtocolH alias E mail 'elum ditetapkan 9&D 8ser &ystem A@ 'elum ditetapkan M&? I.P 'elum ditetapkan M&? %uthentication 'elum ditetapkan (isplay &upport Protocol 'elum ditetapkan %ny pri1ate printer ser1er 'elum ditetapkan ;imeH alias E timeser1er 'elum ditetapkan Gesource <ocation ProtocolH alias E resource 'elum ditetapkan ?raphics :ost 9ame &er1erH alias E nameser1er Dho IsH alias E nicname MPM A<%?& Protocol Message Processing Module MPM 6default send7 9I A;P 'elum ditetapkan