Jumat, 10 Oktober 2014

JOBSHEET 4 "MEMBANGUN PC ROUTER dengan DHCP SERVER di MIKROTIK & BLOK SITUS VIA PROXY"

19.07    No comments

Nama : Diana Wahyuni
Membangun PC Router dengan DHCP Server di Mikrotik & Blok Situs Via Proxy
Tanggal : Selasa,09 Agustus 2014
Kelas :  XII TKJ 2
SK/KD :
No. JobSheet :4
Guru Produktif : Pak Maman

I.TUJUAN
Mengkonfigurasikan mikrotik sebagai gateway internet menggunakan DHCP Server dan memblokir situs melalui proxy di mikrotik
II.PENDAHULUAN
Mikrotik adalah salah satu vendor baik hardware dan software yang menyediakan fasilitas untuk membuat router. Salah satunya adalah Mikrotik Router. Mikrotik Router OS adalah sistem operasi dan perangkat lunak berbasis teks yang dapat digunakan untuk menjadikan router network yang handal.
III. ALAT DAN BAHAN
  • Laptop / PC yang sudah terinstal sistem operasi windows 7
  • Software VirtualBox
  • File ISO mikrotik 3.20
  • File ISO windows xp (client)
IV.LANGKAH KERJA
1.     Konfigurasi adapter di OS mikrotik 3.20
Setting adapter di VirtualBox : Adapter 1 : Bridge Adapter , Adapter 2 : Internal

2.      Mengkonfigurasikan perintah dasar mikrotik untuk membangun gateway
  • Mikrotik Setelah itu masukkan username admin dan passsword dikosongkan saja.Lalu tekan Enter dua kali
  • Langkah pertama melakukkan konfigurasi adalah dengan perintah System Identity fungsinya untuk memberi nama router mikrotik
Ketik : system identity set name=DIANA
  • Selanjutnya memberi password pada mikrotik. Ketik password, lalu enter 2 kali baru isi password pada new password dan retype new password
                        
Selanjutnya direboot ketik perintah : system reboot, lalu enter. Setelah direboot cobalah masuk kembali untuk mengecek apakah sudah berhasil atau belum, jika berhasil maka tampilan akan berubah pada nama router mikrotik 
  •   Setelah itu ketik interface pr fungsinya untuk menampilkan interface yang sudah terpasang, lalu ganti nama interfacenya agar memudahkan untuk mengetahui interfacenya dengan nama Public dan Local,caranya ketikan perintah seperti berikut
-          interface set ether1 name=WAN
-          interface set ether2 name=LAN

Setelah itu ketik kembali interface pr untuk melihat nama interface sudah terganti atau belum
  • Selanjutnya lakukkan ketik ip address yang fungsinya untuk menampilkan ip address pada interface, edit ip address dengancara
Ketik :
-          ip address add address=192.168.2.106/24 interface=WAN
-          ip address add address=192.168.50.1/24 interface=LAN


Ketik ip address pr untuk mengecek kembali ip address sudah terpasang atau belum.
Hapus ip address 0 dengan cara ip address remove 0
  • Lalu ketik perintah ip route pr untuk menampilkan konfigurasi route, ketik ip route add gateway=192.168.2.1 untuk menambahkan gateway internet

Ketik lagi ip route pr untuk melihat gateway sudah terpasang atau belum

·         Lalu ketik ip dns pr untuk melihat ip dns

Untuk meengatur DNS dengan cara ketik:
-          ip dns set primary-dns=8.8.8.8
-          ip dns set secondary-dns=8.8.4.4
-          ip dns set allow-remote-request=yes

Setelah itu ketik ip dns pr untuk mengecek kembali apakah DNS sudah terganti atau belum
  • Lalu setting ip firewall agar bisa terhubung dengan komputer client.
Ketik : ip firewall nat add chain=srcnat out-interface=WAN src-address=192.168.50.0/24 action=masquerade
  • Langkah selanjutnya adalah mengkonfigurasikan Ranges DHCP
Ketik :
-          Ip pool add name=dhcp_pool ranges=192.168.50.100-192.168.50.150
-          Ip dhcp-server network add address=192.168.50.0/24 gateway=192.168.50.1 dns-server=8.8.8.8,8.8.4.4
-          Ip dhcp-server add name=dhcp_lan disable=no interface=LAN address-pool=dhcp_pool
  • Langkah selanjutnya adalah merestart mikrotik , ketikan system reboot enter lalu tekan y untuk merestart

3.      Melakukkan konfigurasi proxy
  • Login winbox (windows xp) 
  • Buka menu terminal
  • Setting ip proxy ketik:
-          Ip proxy set enabled=yes
-          Ip proxy set port=3128
-          Ip proxy set cache-administrator=admin@albahri.sch.id
  • Lalu setting juga ip firewall nya ketik:
-          Ip firewall nat add chain=dstnat protocol=tcp src address=192.168.50.0/24 dst-port=80 action=redirect to-port=3128
-          Ip firewall nat add chain=dstnat protocol=tcp src-address=192.168.50.0/24 dst-port=8080 action=redirect to-port=3128
-          Ip firewall nat add chain=dstnat protocol=tcp src-address=192.168.50.0/24 dst-port=3128 action=redirect to-port=3128

Lalu ketik ip firewall nat pr untuk mengecek apakah ip firewall sudah terpasang atau belum

  • Lalu setting ip proxy access untuk menambahkan perintah web yang akan di blok
ketik:
Ip proxy access add src-address=192.168.50.0/24 dst-host=www.detik.com

4.      Mengobtainkan Ip address windows xp yang terhubung dalam jaringan internal VirtualBox
  • Setting adapter client (windows xp), adapter 1 : Internal Network
  • Obtainkan Ip Address
  • Repair Local Area Connection
V. HASIL KERJA

1.      Ping ke ip WAN ( 192.168.2.106 ) jika replay berarti konfigurasi berhasil 
2.      Ping ke ip LAN ( 192.168.50.1 ) jika replay berarti konfigurasi berhasil 
3.      Ping ke gateway ( 192.168.2.1 ) jika replay berarti internet sudah terhubung 
4.   Buka situs www.detik.com yang sudah diblokir tadi, jika muncul error=forbiden   berarti blokir situs sukse
VI.KESIMPULAN
Harus teiliti dalam setiap pekerjaan apa pun  agar hasilnya baik

0 komentar:

Posting Komentar

Langganan: Posting Komentar (Atom)