TUTORIAL ROUTER BOARD MIKROTIK RB750, Setting Dasar RB750 untuk LAN & Hotspot 1. ToPoLogi 192.168.1.1 (1P MODEM) . ROUTER . f ‘MIKROTIK RB750 ‘ (292.168.1.2 atau | DHCP CLIENT) ETHER 1 mas (+) eas © nocess ETHER uumesys wers0n POINT (192.168.3.2)} 192.168.5.1 (IP AP) | a =o 2 d CLIENT LAN (KABEL) DHCP CLIENT HOTSPOT (WiFi) DHCP 1P RANGE (192.168.3.100 ~ 192.168.3.130) IP RANGE (192.168.5.50 - 192.168.5.90) HyKeterangan : vvvvyy Koneksi internet menggunakan Fiber Optic (Indihome, MNC atau yang lainnya) Modem Huavrei (HG8245A), bawaan dari provider internet Router menggunakan Mikrotik RE7SO Switch Hub DLink 10/100 Mbps Access Point Linksys WRT120N Setting default Modem Huawei (HG8245A) dari provider internet adalah sebagai berikut = IP Modem yang mengarah ke Internet diset DHCP = Ip Modem (host) yang tersambung ke ether Mikrotik: 192.468.4.4 IP di Mikrotik R8750 diatur sebagai berikut = Ether 1 (yang tersambung ke Modem) + 192.168.1.2 atau diset sebagai DHCP CLIENT = Ether 2 [yang tersambung ke HUB) 92.168.3.2 = Ether (yang tersambung ke Access Point) = 192.168.5.2 = Ether 4 dan Ether 5 sementara belum dipakai Untuk Access Point (Hotspot) Lynksys diatur sebagai berikut ~ IP Local (yang mengarah ke Mikrotik RB750) = 192.168.5.1 ~ DHCP Server (untuk client Hotspot) diset DHCP. : 192.168.5.50 ~ 192.168.5.80 (sekira 30 client) Koneksi Client LAN (30 client) menggunakan kabel dan diset DHCP dengan range IP : 192.168.3.100 - 192.168.3.130 Koneksi Client WiFi (wireless / hotspot) sekira 30 client dan diset DHCP dengan range IP dari 192.168.5.50 - 192.168.5.80, KONFIGURASI MODEM HUAWEI (HG8245) Untuk konfigurasi modem, sebagian besar dibiarkan default saja sebagaimana konfigurasi yang sudah diatur oleh provider internet, kecuali untuk login user & password harus diubah demi keamanan dan SSID-nya dimatikan (disable) karena nanti akan membuat SSID baru menggunakan Access Point tersendiri Untuk mengubah konfigurasi Modem Huawei HG8245A, 1. Sambungkan salah satu port LAN dari modem ke ° komputer/notebook 2. Atur IP address komputer sesuai dengan subnet IP address routernya, misalnya : 192.168.1.2 WW 1HWG8245A 3. Buka web browser dan ketikkan IP Modemnya 192,168.11 4. Login dengan username : ot dan password root (untuk modem type lain isesuaikan Saja)5. Untuk mengganti user login dan password-nya, klik menu : System Tools ~ Modify Login Password Wie 82450 tone BE aoe 6. Sedangkan untuk mematikan $SID-nya, klik menu : WLAN ~ WLAN Basic Configuration 7. Untuk konfigurasi yang lainnya, silahkan diutak-atik sendiri saja ya MENGKONFIGURASI MIKROTIK RB750 UNTUK PERTAMA KALI Sebelum mengkonfigurasi Mikrotik RB750 ada baiknya kita baca dahulu keterangan yang ada di bagian belakang dus RB750 ini, salah satunya adalah IP defaultnya, yaitu 192.168.88.1.Selanjutnya untuk mengkonfigurasi routerboard mikrotik R8750 ini, ikuti langkah berikut 1. Hubungkan Ether_2 *(Port ke-2) dari RB750 ke RBZ50, komputer atau notebook dengan kabel LAN *) Selain Ether-2 bisa juga dihubungkan ke Ether3, Ethers atau Ethers, asal JANGAN dihubungkan ke Ethert, karena Ethert disetting untuk dihubungkan ke sumber internet. Ether_2 2. Pada Notebook, atur konfigurasi Network TCP/IP pada mode Automatic 3. Buka command Prompt dan lakukan test ping ke R850 (ping 192.168.88.1) i CAWindows\system2\emd exe ight Ce) 2009 Microsoft Corporal Cerri PRUBCreTT RT et PStRCcRUC eM Rem ttre meertce Pada test ping ini hasilnya harus Reply, yang menandakan bahwa koneksi antara Notebook dan RB750 sudah terhubung dengan baik. Apabila hasil ping gagal (RTO) maka lakukan pengecekan sebagai berikut Pastikan RB750 dalam keadaan menyala Periksa kabel jaringan antara Notebook dan RB75O, bila perlu ganti dengan yang lain ~ Periksa setting Network TCP/IP di Notebook, set automatic atau set dengan IP yang sekelas dengan IP Default RB750, misalnya : 192.168.88.7 ~ Pastikan driver Network Card di Notebook sudah benar dan dalam kondisi ENABLE ~ Periksa koneksi kabel ke port di RB750, jangan sampai kabel dihubungkan ke Port (Ether_1) - Bila perlu, coba test di Notebook/komputer lain.4. Langkah selanjutnya adalah buka browser dan ketikkan IP Address default dari Mikrotik RB750, nin ethroders > atiatin yaitu 192.168.88.1, i kemudian di bagian Winbox, klik tulisan “Download it” untuk mendownload file “Winbox.exe” for be antoed wit spplaton, 5. Setelah proses download selesai, jalankan file “Winbox.exe”. Pada tampilan Winbox, klik tombol tanda titik tiga (.») pada bagian “Connect To:” 6. Selanjutnya pada jendela pop up yang muncul, klik (pilin) di bagian mac address dan pada bagian login isi dengan admin dan passwordnya dikosongkan saja. Lalu klik tombol Connect 7. Tunggu proses download plugins dari R8750 hingga selesai wrong pgm 192 168884 lini timated ime lt 1 20c E4216 tof B57 2s opin) Tiensterete: 0877 Kes Cone8, Setelah download plugins selesai, maka akan citampilkan informasi (Default Configuration) dari ROS-nya. Pada bagian ini, klik Remove Configuration karena akan dikonfigurasi ulang dari NOL. Pier eee IV, SETTING DASAR MIKROTIK 1, MENGGANTI NAMA INTERFACE Tujuan utamanya untuk memudahkan mengingat jalur koneksi yang terhubung dengan interface yang ada di RB750, sehingga pada saat melakukan setting mikrotik akan memudahkan mana jalur ke internet, lan, wifi dan sebagainya. Misalkan untuk Ether1 namanya diubah menjadi INTERNET, Ether2 = LAN dan Ether3 = WIFI, maka cara mengubahnya adalah sebagai berikut Log-in ke mikrotik lewat Winbox Klik Interfaces (1) - Pada jendela Interface List, double Klik etherd (2) hingga keluar jendela Interface (3) (© 2dmin@00.0C:42:55:E1.01 (MikroTik) - WinBox v5.26 on RB750 (mipsbe)= Selanjutnya pada jendela ‘Gere | honet “Stn Ove Sits Fc Sats Inerface ethers, ah 2% basian Mare er NTERNET, =a fa = lalu klik tombol Comment jika Ties Ghee hendak menambahkan keterangan untuk interface ini Terakhir klik OK, [[FHER Torek area ke NTERNET | Conmert PINTERNET —— Bhomet ETHER-2urtuk konelet ke LAN 2. SETTING IP ADDRESS Untuk setting IP address ke jalur LAN (Ether2) dan Hotspot (Ether3) adalah sebagai berikut, Klik IP ~ Addresses (@ admin@00:00:42:55:E1:D1 (Mikrotik) - WinB Pada jendela Address List, kik tombol tambah merah (+)Isi di bagian Address : 192.168.3.2/24 dan pada bagian interface pilih LAN. Jika hendak menambahkan keterangan klik tombol Comment. Setelah semua selesai klik OK. Sedangkan untuk setting IP address ke jalur Hotspot (WIFI), caranya hampir sama dengan cara «i atas, hanya di bagian pengisian IP Address dan Interfacenya saja yang berbeda 19216852724 Network: [182.168 5.0 #192.168.30/24 19216830 LAN | IP address ke jalur WIFI (GATEWAY WIFI) #19216852/24 19216850 WIFISeclangkan untuk pengaturan IP Adciress ke jalur Internet (Ether1), karena statusnya sebagai OHCP Client dari modem internet maka Ether1 (INTERNET) ini disetting sebagai DHCP Client, caranya ~ klik: IP DHCP Client e@ ee (MikroTig - Win Ll t ~ Pada jendela DHCP Client, klik tombol tambah merah (+) = Pada bagian Interface pilih INTERNET, tambahkan Comment lalu klik OK [DHCP Ghent dan ISP (INTERNET) = Berkut hasil akhirnya; ketika terhubung ke Modem maka Ether! (INTERNET) akan langsung mendapatkan IP Address yang satu segmen dengan Modem : freadSekarang di Address List juga ditampilkan IP Address hasil DHCP Client ini IP Adcress ke alur LAN (GATEWAY LAN) 192.168.32/24 19216830 LAN cc 1P Address ke Jalur WIFI GATEWAY WIF) 192.1685.2/24 192.16850 —WIFIT 3. SETTING ROUTE Secara default, Mikrotik akan membuat jalur routing otomatis (dynamic route) ketika IP Address ping yahoo.com ost [7 Te staTus 206.190.36.45 49 zome 206.190.36.45 49 2098 49 216s SETTING DNS Misalnya menggunakan DNS Google (8.8.8.8 dan 8.8.4.4), caranya ~ lik IP = DNS = Pada bagian Server isikan IP ‘Address dari DNS Google dan jangan lupa untuk mengaktifkan (centang) opsi Allow Remote RequestSETTING DHCP SERVER Fungsinya untuk mendistribusikan IP Address ke komputer (client) secara otomatis Untuk membuat DHCP Server LAN (misalnya untuk 30 client), caranya : = klik: IP DHCP Server - Pada jendela DHCP Server, klik tombol DHCP Setup ~ Pada bagian DHCP Server Interface, pilih LAN lalu klik tombo! Next ~ISiDHCP Address Space :192.168.3.0/24 [ESN - _|si Gateway for DHCP Network 192.168.3.2 dliberikan ke 30 client (IP Poo!) ri ETT 192.168.3.100- 192.168.3.130 Addresses to Give Out: 192.168 3.100-182.168 3.130 Bock |[ Nek | | Cancel = Untuk range IP yang akan sn or = Selanjutnya masukkan alamat untuk DNS Server-nya eaeUntuk Lease Time-nya misalkan diatur 1 hari (1d) Berikutnya untuk membuat DHCP Server bagi client WiFi, caranya hampir sama dengan di atas, hanya tinggal menyesuaikan di bagian-bagian : Interface, DHCP Address Space, Gateway dan IP Pool-nya seperti diperlihatkan pada gambar berikut ini Pala DHCP Server Interface : WIFI Isi DHCP Address Space 192.168.5.0/24 \si Gateway for DHCP Network 192.168.5.2 for DHCP Network: | 152.1635 2 Dan untuk range IP Addressnya (IP Poo!) 192.168.5.50 ~ 192.168.5.80 dcresses to Give Ou: [192.168.5 50-152. 1685.80] + Bock |[_ Net] | CancelHasil akhirnya seperti gambar berikut int : Untuk mencoba hasilnya, di sisi client mesti diatur konfigurasi Network TCP/IPv4 pada mode Automatic, berikut ini contoh IP Address yang didapat oleh sebuab client LAN ve Cometon Des Network Connection Detals Property Volve Physical Address 00-12.04.28.2016 Lease Obtained Fiday, March 03, 2017 14 Lease Expres Seturday. March 04,2017; IPv4 Defaut Gateway 182.1683 Untuk melihat list client yang sudah terhubung ke DHCP Server bisa dilihat di tab Leases | |Server [Active Adsross [Active MAC Adcre [Active Hos iP 192.1683.123 0013D829.20:16 depcl2 *) Meskipun komputer client LAN sudah mendapat IP Address dari DHCP Server tetapi belum bisa terkoneksi ke internet, dikarenakan satus IP Address-nya masih IP Private, ‘SETTING NAT (NETWORK ADDRESS TRANSLATION) NAT bertugas untuk melakukan perubahan (translasi) IP Address, yaitu dari IP address Private (IP address yang berada di suatu jaringan lokal (LAN}) menjadi seolah-olah sebagai IP Publik sehingga Ip Private tersebut bisa mengakses internet.Berikut langkah settingnya Klik : IP ~ Firewall Klik tab NAT Ialu klik tombol tambah merah Pada jendela New NAT Rule, kiik tab General, pada Chain pilih srenat dan di bagian Out Interface pilih INTERNET | item (I selected) Mestinya sekarang komputer client sudah bisa terkoneksi dengan internet, caba test browsing.IMENGKONFIGURASI ACCESS POINT (AP) Setelah client kabel sudah bisa terkoneksi ke internet, sekarang tinggal mengkoneksikan client dari wifi (hotspot). Pertama-tama konfigurasi terlebih dahulu access point (AP) hotspot-nya, dalam contoh i menggunakan router Linksys WRT120N. Berikut cara mengkonfigurasinya ~ Sambungkan salah satu port LAN dari router ke komputer/notebook ~ Atur IP address komputer sesuai dengan subnet IP address routernya, misalnya : 192.168.1.2 - Buk browser dan masukkan IP routernya, misalnya : 192.168.1.1 = Login dengan username dan password default routernya, misalnya: root, admin atau yang lainnya - _ Setelah login, konfigurasi IP Address lokal router-nya agar sesuai dengan topologi jaringan yang telah ditentukan di awal yaitu : 192.168.5.2, atur juga DHCP Server-nya, misalkan Start IP 192.168.5.50 dengan maksimum 30 user, berikut contoh tampilan konfigurasi di atas : Router P pecs Sates © enables © pisablea [ DHCP Reservation | fea = Selanjutnya konfigurasi juga SSID-nya pada menu Wireless setup Waele Py Cntr ma _O wise Network Mage NetworkName ($S10}: DIC ‘Chennet ith ‘ae Cheon, DY S10 Broaseast @ enatiea © viesdies - Dan atur pula security untuk SSID-nya Rn ca ‘Weal Perenal TRB or AES ¥~ Coa lakukan pengetesan ke Access Point yang sudah dikonfigurasi di atas melalui device (tablet, smartphone, notebook atau yang lainnya) dengan menggunakan sambungan wireless (Wifi), berikut contoh daftar IP Address client kabel dan wifi yang telah terhubung ke Mikrotik RB750 : ‘items (1 selected) VI. MENGKONFIGURASI HOTSPOT WIRELESS (WIFI) Salah satu kelebihan Hotspot adalah dapat memproteksi jaringan yang hanya bisa diakses oleh user yang sudah memiliki username dan password tertentu, Selain itu, hotspot ini juga dapat melakukan manajemen terhadap user-usernya Berikut cara mengkonfigurasinya = klik: IP-HOTSPOT - Pada jendela Hotspot klik Hotspot Setup. ~ Pada Hotspot interface, pilih WIFI (nama ethernet di RB750 yang terkoneksi ke Access Point) eer ~ Untuk Local Address-nya, masukkan IP Address Network WIFI yaitu 192.168.5.2/24 dan pili (centang) opsi Masquerade Network - Masukkan IP Pool : 192.168.5.50— 192.168.5.80 eed iol] [Address Pocl of Network: |192.168.5 50-182.1685.80 Bock |[_NewUntuk sertifcate, pilih none SMTP Server, dikosongkan saja (0.0.0.0) Untuk DNS, bisa menggunakan DNS Google atau ONS dari provider internet yang sudah disetting di modem ‘Sedlangkan untuk DNS Name lokal hotspot-nya bisa dikosongkan atau dikasih nama, jika dikosongkan maka pada saat mengakses halaman login akan diarahkan ke url IP = ‘Address WIFI (192.168.5.2) dan jka diisi_ Toys Name: (dic hotspot.net maka akan diarahkan ke url sesuai dengan yang disikan disini, misalkan DNS Beck |[_ Nee] [ Cancel Name-nya dinamai die.hotspot.net Langkah terakhir, tentukan username dan aD pasword yang akan digunakan untuk login ke jaringan hotspot "Name f Local HetSpet User: [admin Password forthe User [1234567896] Berikut hasil setup hotspot-nya + J (|= Untuk menambahkan user hotspot lainnya, tinggal klik tab User lalu klik tanda tambah merah (+) dan isikan username dan password yang dikenendaki pada jendels New Hotspot User = Untuk pengetesannya, coba browsing ke sebuah situs lewat client wireless, maka secara otomatis akan digrahkan ke halaman login terlebih dahulu, coba login login [test dengan username yang sudah dibuat diatas pean (OK) HOTSPOT GATEWAY = Setelah login berhasil, baru kemudian client diarahkan ke situs yang dimaksud. Login hotspot ini hanya dibutuhkan di awal koneksi saja, untuk melihat daftar user yang login ke mikrotik, klik tab Active VII. MENGKONFIGURAS! HOTSPOT LAN Selain diaplikasikan untuk jaringan wireless, hotspot juga bisa diaplikasikan untuk jaringan kabel. Nah ‘apabila jaringan kabel juga akan diperlakukan sama dengan jaringan wireless seperti di atas, dimana setiap client kabel (LAN) harus melalui proses autentikasi terlebih dahulu sebelum terkoneksi ke internet, maka hotspot LAN juga mesti diaktifkan,Caranya hampir sama dengan setup hotspot jaringan wireless sebelumnya, hanya di bagian-bagian tertentu ada yang disesuaikan, berikut langkahnya ~ klik: IP “HOTSPOT ~ Pada jendela Hotspot klik Hotspot Setup = Pada Hotspot interface, pilih LAN (nama ethernet di 88750 yang terkoneksi ke LAN/kabel) = Untuk Local Address of Network, masukkan IP Address Network LAN yaitu 192.168.3.2/24 dan pilih (centang) opsi Masquerade Network ~ Masukkan IP Pool : 192.168.3.100 — 192.168.3.130 ~ Untuk Sertificate, pilih none - SMTP Server, dikosongkan saja (0.0.0.0) - Untuk DNS-nya, bisa menggunakan dari provider Internet atau menggunakan DNS Google = Kemudian untuk DNS Name Iokal hotspot-nya bisa dikosongkan atau boleh juga diberi nama ~ _Setelah proses setup hotspot untuk jaringan kabel (LAN) ini selesai maka sekarang kita memilki dua bbuah hotspot, satu untuk jaringan wireless (Wifi) dan satu lagi untuk jaringan kabel (LAN) : ‘Servers Server Profiles Users User Profiles Active Hosts IP Brdings Service Ports mo | (7 | Reset TM. |) Hote Setp hotspot Wirt hapoo3 hep LAN ep pool papi? ‘2tems (1 selected) = Coba buat sebuah user hotspot baru (misalnya test2) kemudian coba akses ke internet dari komputer client kabel (LAN), pasti sekarang akan diminta untuk login login jtest2 terlebin dahulu. Coba login dengan user hotspot yang baru dibuat tadi (test2) password [o- (OK) HOTSPOT GATEWAYVII. BYPASS / BLOCK LOGIN HOTSPOT Dalam beberapa kasus ada beberapa device/special user yang tidak memerlukan autentikasi login hotspot, misalnya untuk komputer admin, notebook/tablet/smartphone direksi dan sebagainya. Untuk itu mesti dilakukan bypass ke login hotspot melalui fitur yang ada di IP Bindings, caranya ~ Masuk ke menu hotspot : IP = Hotspot ~ klik tab IP Bindings ~ _ kiictanda tambah merah (+) untuk menambahkan user yang akan di-bind = Gamber di samping ini merupakan tampilan aT Jendela IP Bindings : 1. Mac Address ; disi dengan Mac Address [MAC Address = |_ok dari client yang akan di-binding Address: [0.0.0.0 Cancel | 2, Address; merupakan IP Address untuk : To Address: foot client yang akan di-binding atau bisa juga ] dikosongkan saja Server: at Soca | 3. Server ; berisilist server hotspot, pilin a sesuai dengan jenis jaringannya atau bisa he LAN eee ] juga dipilh ALL untuk semua jaringan Te = 1 Coy | 4. Type ; pilin bypass untuk memn-bypass (Blocked | login hotspot, blocked untuk memblok client sehingga tidak bisa terkoneksi ke jaringan = Jika menggunakan cara di atas maka kita mesti mengetahui Mac Address-nya terlebih dahulu, ada cara lain yang lebih mudah yaitu dengan masuk terlebih dahulu ke tab Host, kemudian pilih salah satu host client yang ada disana, klik kanan dan pili Make Binding @Q340AFF 22:68:54 192168580 —192.168.5.80 Make Bindingbersangkutan sudah tidak akan terkena proses autentikasi hotspot lagi Maka secara otomatis Mac Address, IP Address ph ddan Server Hotspot akan lanasung tercapture pada ism muows216 = |) ox jendela IP Binding. Tinggal kita pili type-nya -apakah mau bypass, regular atau blocked. Untuk mee 221023 8 = contoh ini diplih bypass" talu OK, jka diperlukan | To Aderes: (1521683125 |= | [Ao bisa masukkan comment-nya juga — Sever sia : * i i Type: [bypassed 71h il h I ka sudah di-bypass maka client yang Conmert coor Rernove = Untuk metihat hasiinya, coba klik tab IP Bindings SS Ss =| (7 i ais —7 as Ta eee @00:13:04:29:20:16 192 168.3.128 [Server [ide Time [Fic Rate [Tc Rate 192.168.3129] MAC Adres: [340AFF226054 | 4 Adres: [192 1685.80 To Adsrse: [192168580] = = Gamber berikut ini adalah contoh daftar IP Bindings untuk semua client, baik yang di-bypass atau yang diblok 1304232016 1921683123 192.168.31231x, PENUTUP Alhamdulillah pada bagian-1 ini semua client sudah bisa terkoneksi ke jaringan/internet, baik melalui media koneksi kabel ataupun wireless. Setiap client terlebih dahulu mesti melalui proses autentikasi login hotspot sebelum bisa mengakses internet. Selain itu, sudah dibahas juga bagaimana cara mem-bypass / block client tertentu dengan ‘memanfaatkan fasilitas yang ada di IP Bindings, InsyaaAllah tutorial lanjutannya segera menyusul. Wassalam, Karawitan 32/2 08032017 10:42 Kurniawan, Ec (Cpubela)