CALL ME ON WA 085737066571

Selasa, 26 Januari 2016

MEMBANGUN GATEWAY, DNS, DAN PROXY SERVER DENGAN MIKROTIK RB750









1.  Cara Setting Mikrotik RB 750 dengan Winbox

*) Jalankan winbox


 

klik pada tombol connect to, pilih MAC Address, masukkan login : admin, password “biarkan kosong, kemudian Connect



*) muncul halaman berikut:


Klik Remove Configuration







*) Ubah nama interface (untuk membedakan penggunaan port LAN)

klik menu interface, maka tampil halaman berikut:




Double klik pada ether1, Tampil halaman berikut:


Ubah Name : ether1 publik, kemudian Apply, OK




 
Klik add / tanda (+) , maka tampil halaman berikut: (lakukan sebanyak 3 x, untuk koneksi ke internet, lan, dan access point)




a Pada Address : 192.168.0. (absen+2)/24, interface : ether1 publik (port untuk koneksi ke internet), klik Apply, OK
b.   Pada Address : 192.168.137.(absen+2)/26 (/26 artinya dibatasi untuk 62 unit client), interface :

ether2 lan (port untuk koneksi ke client melalui kabel), klik Apply, OK

c Pada Address ether3 hostpot: 10.10.10.(absen+2)/26 (/26 artinya dibatasi untuk 62 unit client), interface : ether3 hotspot (port untuk koneksi ke access point dan untuk memberikan konkesi ke client melalui wirelless), klik Apply, OK




Isi DNS misal : Servers : 202.162.220.110 dan Alternate : 202.162.220.220, Ceklist pada Allow Remote Request, Apply, OK


*) Setting NAT, Klik IP Æ Firewall Æ klik tab NAT


Klik Add / tanda (+), hingga muncul tampilan berikut:

















a Pada tab General, Chain : srcnat, Out-Interface: ether1 modem (untuk membuka koneksi ke modem)
b.   Pada tab Action, Action : masquerade, Apply, OK





Klik Add / tanda (+), akan tampil halaman di atas:



Isi pada Gateway : 192.168.0.1 (ket: IP  Address internet, untuk memberikan akses ke internet), Apply, OK


Tampilan pada Route List “AS, 192.168.0.1 reachable ether modem artinya kabel sudah terpasang dan koneksi telah tersambung













Ketik pada ping to : 202.162.220.110, klik Start seperti pada gambar diatas


2. Buat DHCP Server

DHCP Server di setting pada Port ether 2 lan (untuk memberikan IP Address Dinamis pada Client dengan Kabel) dan ether 3 access point (untuk memberikan IP Address Dinamis pada Client dengan koneksi wirelless)



Klik DHCP Setup, tampil halaman berikut:


Isi pada DHCP Server Interface : etherr2 lan, Next



DHCP Address Space, Next                           Gateway for DHCP Network, Next



Addresses to Give Out, Next                          DNS Servers, Next




 

Lease Time, Next                                            Setup has completed succesfully, OK



Sampai tahap ini Setup DHCP untuk ether 2 lan telah berhasil dilakukan, selanjutnya lakukan hal yang sama untuk ether 3 access point.


3.  Cara Membuat dan Mengaktifkan Proxy Server

*) SettingProxy server, klik IP  Web Proxy, tampil halaman berikut :


Pada Tab General, Ceklist kotak Enable, Port : 3128, Cache administrator : emai@sekolah.com, Max. Cache Size : unlimited, ceklist pada kotak Cache On Disk, Apply, lihat pada status jika sudah running, klik OK


*) Blok Website, dari halaman Web Proxy, klik tombol Access, tampil halaman berikut:


Klik Add / tambah (+), tampil halaman berikut:




a Blok Website google : Isi pada Src. Address : 0.0.0.0/0, Dst. Host:

www.google.com, Action : deny, Apply, OK

b.   Blok Website youtube : Lakukan hal yang sama seperti langkah diatas



*) Aktivkan Transparent Proxy



Buatkan Transparen Proxy untuk Port 80, 8080, dan 8000

Klik IPÆ Firewall Æ NAT, tampil halaman berikut :


 

a Buat transparent Proxy untuk port 80. Pada tab General, ubah Chain : dstnat, Protocol: tcp, Dst. Port: 80, pada tab Action, ubah Action : redirect, To Ports : 3128, Apply, OK
b.   Lakukan hal yang sama untuk transparent Proxy port 8080. Pada tab General, ubah Chain : dstnat, Protocol: tcp, Dst. Port: 8080, pada tab Action, ubah Action : redirect, To Ports : 3128, Apply, OK
c Lakukan hal yang sama untuk transparent Proxy port 8000. Pada tab General, ubah Chain : dstnat, Protocol: tcp, Dst. Port: 8000, pada tab Action, ubah Action : redirect, To Ports : 3128, Apply, OK


Hasil akhir terlihat pada tampilan berikut:




Sampai dengan langkah berikut konfigurasi komrotik RB 750 untuk membangun Gateway, DNS, Proxy Server telah selesai. Langkah berikutnya tinggal konfigurasi Access Point.


4.   Cara Setting Access Point

Langkah berikutnya yaitu mengkonfigurasi Access Point, merk yang digunakan TPLink, model : TLWA701ND. Secara default IP Addressnya : 192.168.0.245, maka komputer kita harus dikonfigurasi dengan IP Address yang satu range, misal : 192.168.0.20 user : admin, password : admin. Berikut langkah-langkah nya:
*) Login dengan Browser, Buka bowser, ketikkan IP Address : 192.168.0.254, enter


Masukkan user dan password nya, OK, tampil halaman awal berikut:




Quick Setup, Next




Pilih Opsi Access Point, Next




Isi pada Wirelless Network Name (SSID) : nama-siswa (contoh), Wirelless Security Mode: Most Secure (WPA/WPA2-PSK), Wirelless Password: 12345678 (contoh, sebanyak minimal 8 karakter/numerik), Next




Option DHCP: Disable (karena DHCP sudah diatur oleh mikrotik), Sesuai dengan Soal, Port yang dihubungkan dengan Access Point yaitu ether3 access point dengan IP Address
: 192.168.10.1, maka ubah IP Address : 192.168.10.100 (contoh), Subnet Mask :

255.255.255.0, Next




Klik Reboot, OK




Proses reboot.



Sampai disini konfigurasi Access Point telah selesai.



5.  Cara menguji koneksi wirelless

Scan Wirelless, muncul beberapa nama wirelless, cari nama SSID yang tadi di setting


 

Misal SSID nya : nama-siswa, connect               Masukkan Password, misal : 12345678, OK


6.  Cara menguji koneksi dari client

Untuk menguji koneksi Client baik yang menggunakan kabel maupun dengan wirelless, pengaturan IP Address sudah DHCP maka lakukan perubahan IP Address dengan memilih Obtain baik pada LAN Card maupun wirelless. Berikutnya ikuti langkah- langkah berikut :
*) Buka Command Prompt, dengan ketik cmd tanpa tandan kutip pada Run


Ketik : ipconfig (kecil semua) untuk melihat perolehan IP Address.




Ujicoba dengan website yang tidak di block





Ujicoba ke youtube setelah di block
 
 
All Right Reserved - life is hard
Design by PANDE_RIO | Powered By Blogger.com