Kesimpulan
1.
Sebagai
penghubung antar dua atau lebih jaringan.
2.
Router
dapat digunakan untuk menghubungkan banyak jaringan kecil ke jaringan yang
lebih besar.
3.
Router
juga digunakan untuk mengoneksikan dua buah jaringan yg menggunakan media
berbeda.
4.
Mikrotik
router adalah system operasi dan perangkat lunak yang dapat digunakan untuk
menjadikan computer menjadi router network yg handal.
5.
Mikrotik
Router bisa digunakan pada jaringan computer berskala kecil atau besar.
6.
Mikrotik
digunakan untuk mengatur network kecil maka penggunaan perangkat komputernya
bisa yang biasa-biasa saja.
7.
Menjalankan
aplikasi kapasitas akses.
8.
Menjalankan
aplikasi firewall.
9.
Manajemen
Bandwidth.
10. Manajemen Aplikasi wifi.
11. Menjalankan aplikasi system hotspot.
12. Switch adalah suatu perangkat yang
berfungsi sebagai pengatur dan pembagi sinyal data dari suatu komputer ke
komputer lainnya.
13. Switch mampu untuk memeriksa dengan
seksama setiap paket data yang diterima.
14. Switch Memiliki kemampuan untuk memforwad
setiap paket data dengan tepat.
15. Acces point Outdoor berfungsi sebagai
pengelolaan user.
10 Kesulitan/Tidak dimengerti
1.
Installasi
yang rumit karena berbasis CLI.
2.
Cara
kerja router kurang dimengerti.
3.
Cara
setting ip address rumit.
4.
Konfigurasi
RB mikrotik951 kurang dipahami.
5.
Cara
menghubungkan acces point outdoor.
6.
Installasi
access point kurang dimengerti.
7.
Pengertian
WEF (Wired Equiavacat Privacy)
8.
Cara
menghubungkan os router ke virtual.
9.
Cara
memfilter dan menforward paket.
10. Cara mengatur AP supaya dapat berfungsi
sebagai DHCP server.
SOLUSI
1) Installasi
yang rumit karena berbasis CLI?
Solusinya yaitu,
memperbanyak membaca atau memahami Installasi yang berbentuk CLI bisa
didampingi dengan guru atau teman yang sudah bisa.
2) Cara
kerja router kurang dimengerti?
Lebih jelasnya bisa
dibaca dibawah ini!
CARA KERJA
ROUTER
Fungsi utama Router adalah merutekan paket (informasi). Sebuah Router memiliki kemampuan Routing, artinya Router secara cerdas dapat mengetahui kemana rute perjalanan informasi (paket) akan dilewatkan, apakah ditujukan untuk host lain yang satu network ataukah berada di network yang berbeda.
Jika paket-paket ditujukan untuk host pada network lain maka router akan meneruskannya ke network tersebut. Sebaliknya, jika paket-paket ditujukan untuk host yang satu network maka router akan menghalangi paket-paket keluar.
Fungsi utama Router adalah merutekan paket (informasi). Sebuah Router memiliki kemampuan Routing, artinya Router secara cerdas dapat mengetahui kemana rute perjalanan informasi (paket) akan dilewatkan, apakah ditujukan untuk host lain yang satu network ataukah berada di network yang berbeda.
Jika paket-paket ditujukan untuk host pada network lain maka router akan meneruskannya ke network tersebut. Sebaliknya, jika paket-paket ditujukan untuk host yang satu network maka router akan menghalangi paket-paket keluar.
Komputer A mengirim
data ke komputer C, maka router tidak akan meneruskan data tersebut ke network
lain.
Begitu pula ketika
komputer F mengirim data ke E, router tidak akan meneruskan paket data ke
network lain.
Barulah ketika
komputer F mengirimkan data ke komputer B, maka router akan menruskan paket
data tersebut ke komputer B.
Cara
setting ip address di winbox rumit?
Pahami langkah-langkah dengan
teliti!
Cara setting dan konfigurasi IP
Address, Gateway, dan DNS mikrotik via winbox
Langkah-langkahnya
sebagai berikut :
1. Buka winbox lalu
remote konfigurasi yang telah ada.
2. Reset
system via terminal ( system reset-configuration)
3. Open winbox lagi
kemudian delete configuration
4. Setting IP
Address (klik IP>address)
5. Setting DNS (klik IP>dns lalu pilih servers)
6.
Setting routes (klik IP>routes lalu pilih gateway)
7. Lakukan uji coba
dengan ping ke google untuk mengetes konfigurasi ke public berhasil atau
tidak, jika ping nya berhasil connect, maka selanjutnya kita ke jaringan lokal.
8. Setting IP
address pada interface 2
9. Setting firewall
(klik ip>firewall>nat di general out interface = ether 1)
10. Masih di
firewall (pindah ke action kemudian pilih masquarade)
11. Selanjutnya
setting IP di PC/laptop kita.
12. Setelah setting
IP, kita coba connect ke luar via cmd/terminal
13. Alhamdulillah
sudah selesai, semoga dapat dipahami :)
Konfigurasi
RB mikrotik951 kurang dipahami :
Lebih jelasnya
,berikut langkah-langkahnya:
konfigurasi hotspot
mikrotik RB 951. Sebenarnya caranya tidak jauh beda dengan mikrotik RB 750,
hanya saja kalau menggunakan mikrotik RB 750 kita harus menambahkan Access
Point untuk dapat memancarkan wifi. Sedangkan untuk mikrotik RB 951, kita tidak
memerlukan Access Point untuk membuat hotspot karena sudah ada fitur
wirelessnya. Berikut langkah-langkah konfigurasinya:
1. Setting ip
address komputer yang masih satu subnet dengan ip default dari router tersebut.
2. Buka winbox,
Connect ke router mikrotik kita dengan menggunakan MAC Address.
3. Akan muncul
tampilan mikrotik.
4. Klik System –
Identity untuk memeberikan nama pada mikrotik kita. Misal saya beri nama
'Mikrotik – SMKN 1'.
5. Kemudian klik
System – Clock, untuk mengatur waktu pada mikrotik kita. Pilih Time Zone Name
'Asia/Jakarta'. Time ddan Date sesuaikan dengan tanggal dan waktu setting
mikrotik.
6. Klik
'Interfaces', lalu berikan nama pada setiap ether atau port pada router. Nama
terserah sesuai keinginan. Disini, saya berikan nama pada ether2 adalah 'LAN'.
Dengan cara meng-klik terlebih dahulu ether yang akan kita beri nama, lalu klik
ikon surat kuning di atas type. Pilih 'wlan1' dan klik tada 'v' untuk
mengaktifkan fitur wirelessnya. Setelah selesai memberi nama klik Ok.
7. Klik IP –
Address, untuk mengatur ip address setiap port pada router mikrotik kita. Pilih
tanda + pada tab Address List. Misal pada ether2, saya berikan ip
192.168.18.1/24. Klik Apply lalu Ok.
8. Selanjutnya kita
berikan dns server pada mikrotik agar nanti dapat mendapatkan akses internet
untuk setiap port pada router. Caranya klik IP – DNS. Pada tab 'DNS Settings'
kita berikan dns server pada kolom 'Servers'. Disini saya memberikan ip
202.134.0.155 dan 202.134.1.10 yang merupakan ip dari telkom Klaten. Setelah
itu ceklist pada tulisan 'Allow Remote Request', klik Apply lalu klik Ok.
9. Lalu setting
gateway pada mikrotik, caranya pilih IP - Routes. Klik tombol + dan isikan ip
gatewaynya di kotak gateway. Disini saya menggunakan ip 192.168.13.1
10. Kemudian klik
IP – DHCP Server. Pilih DHCP Setup untuk membuat DHCP Server pada mikrotik
kita. Tentukan ether mana yang akan di pakai untuk DHCP Server, biasanya
port yang digunakan adalah port yang di hubungkan dengan jaringan lokal. Klik
next. Untuk Selanjutnya tinggal klik next terus sampai muncul DHCP Setup
Succesfully
11. Kita buat
firewall pada mikotik kita. Klik IP – Firewall – NAT. Pada kolom 'Out
Interface' arahkan pada ether1. Selanjutnya klik tab Action, pilih
'masquerade'.
12. Pilih IP –
Hotspot, kemudian pilih Hotspot Setup dan arahkan pada wlan1. Untuk membuat
hotspot dengan fitur wireless pada mikrotik RB 951. KLik 'Next' terus.
13. Setelah di klik
next terus, akan muncul kolom DNS Name. Isikan dengan nama page login hotspot
kita nanti. Klik next dan hotspot setup sudah selesai.
14. Kemudian akan
disuruh memasukkan username dan password untuk login ke hotspot kita. Klik
next.
15. Kemudian pilih
'Wireless', dan klik 'wlan1'. Pilih tab 'Wireless'. Isikan mode: ap
bridge, band: 2GHz- B/G/N, SSID: 'sesuai keinginan'
misal SMKN 1, frequency: 'sesuai dengan frekuensi yang ada di
sekitar'.
16. Untuk
mengetahui frekuensi disekitar, kita dapat menggunakan fitur pada mikrotik
yaitu 'Scan'. Kemudian akan muncul beberapa frekuensi yang telah digunakan pada
area tersebut. Pilihlah frekuensi yang belum digunakan dan usahakan
frekuensinya adalah frekuensi yang rendah agar dapat ditangkap oleh berbagai
perangkat. Setelah semua di setting, klik Apply dan Ok.
17. Hotspot telah
selesai, koneksikan dengan wifi yang telah kita buat.
18. selesai..
5) Cara
menghubungkan acces point outdoor :
Solusinya ialah
anda bisa mempelajari lebih dalam tentang pengisntallan acces point outdoor
nya, dan cara menghubungkannya. Dari mulai menyetting IP hingga pengecekan
Access Point Outdoor sampai terhubung (connect).
6) Installasi access point kurang dimengerti :
Solusinya
ialah memperbanyak & mempelajari lebih lanjut installasi AccesPoint:
Langkah –
langkahnya adalah sebagai berikut:
1.
Letakkan Access Point pada tempat yang optimum, biasanya berada di
tengah-tengah
dan line of sight
dengan PCs maupun wireless accessories (adapter dan router).
2. Tempatkan
antenna pada posisi dimana antenna mampu mengover wireless network dengan baik.
Normalnya, performansi yang paling baik adalah antenna diletakkan pada tempat
yang lebih tinggi.
3. Hubungkan
AC power adapter ke socket power Acces Point.
4.
Hubungkan ujung kabel UTP straight ke Access Point dan ujung kabel lainnya ke
switch.
5.
Klik Start, Connect To, lalu pilih Show All Connection pada komputer.
6. Klik
kanan pada Local Area Connection lalu pilih Status
7.
Klik Properties pada Local Area Connection Status, Lalu klik properties pada
Internet Protokol TCP/IP.
8.
Setting IP Address komputer anda dengan IP 192.168.1.2 subnet mask 255.255.255.0
dan default gateway 192.168.1.1
9. Buka
net browser (Internet Explorer, Opera, Mozilla) dan pastikan proxy pada net
browser anda kosong.
10.
Ketik 192.168.1.1 dalam Address field net
browser. 192.168.1.1 merupakan IP address default dari Access
Point Linksys ini.
11.
Ketik admin pada username dan pada password (username dan password default
Access Point Linksys ini adalah admin)
12.
Setting tab setup seperti dibawa ini :
Internet Setup
– Internet
Connection type : Automatic Configuration – DHCP
– Optional Setting
– Router Name :
WRT54G (default)
– Host Name :
(kosong)
– Domain Name :
(kosong)
– MTU : Auto
(default)
Network Setup
– Router IP :
– Local IP Address
: 192.168.1.1 (default)
– Subnet Mask :
255.255.255.0
– Network Address
Server Setting
– DHCP Server :
Enable (Access Point memberikan alamat IP pada masing-masing
Host secara otomatis)
– Starting IP
Address : 192.168.1.100 (IP yang akan diberikan dimulai dari 192.168.1.100)
– Maximum Number :
50 (Jumlah host yang akan diberikan alamat IP of DHCP
User oleh akses point dibatasi hanya 50 host)
– Client Lease Time
: 0 (default)
– Static DNS 1,2,3
: 0.0.0.0 (default)
– WINS : 0.0.0.0
(default)
– Time Setting
– Time Zone :
(GMT+07.00 Thailand, Rusia)
– Klik Save
Settings
13. Klik
Tab Wireless, lalu konfigurasi seperti berikut :
– Wireless Network
Mode : Mixed (default Access Point yang akan support pada standard 802.11b dan
82.11g)
– Wireless Network
Name : Lab Wireless (Nama Access Point yang akan (SSID) terdeteksi di jaringan wireless
)
– Wireless Channel
: 6-2.437 GHz (default kanal yang digunakan)
– Wireless SSID
Broadcast : Enabled (SSID akan dibroadcast ke jaringan wireless)
14.
Klik Save Settings.
7) Pengertian
WEP (Wired Equiavacat Privacy) :
WEP (Wired Equivalent
Privacy) ialah suatu metoda pengamanan jaringan nirkabel atau wireless.WEP
merupakan standart keamanan dan enkripsi pertama yang digunakan oleh
wireless.Enkripsi WEP menggunakankunci yang dimasukkan oleh administrator ke
client maupun access point, kunci tersebut harus cocokdari yang diberikan
access point ke client, dengan yang di masukkan client untuk authentikasi
menuju access point.
8) Cara
menghubungkan os router ke virtual :
Jadi,
komputer asli (Host) dan komputer virtual (Guest) nantinya akan saling
terhubung layaknya pada jaringan sungguhan. Pada percobaan ini, kita hanya
menggubakan satu komputer Host dan satu Komputer Guest, itu berarti sama saja
kita akan membuat jaringan peer to peer. Bedanya, kita tidak berkutat dengan
hardware, tetapi full menggunakan software.
Pada
OS Host (dalam contoh ini menggunakan windows 7) setting IP address untuk
interfaces Host-Only Adapter. Caranya ke Control
Panel > Network and Internet > Network Connections. Nanti akan
terlihat daftar interface jaringan yang ada, pilih yang Host-only
adapter, kemudian setting IP address nya.
Selanjutnya,
nyalakan komputer guest, jangan lupa settingan network pilih jenis
adapter Host-only adapter. Jika belum disetting, ya segera
disetting. Caranya bisa malalui menu network pada windows awal
vortualbox, atau bisa langsung pada window OS Guest nya.
ada
bagian icon yang berada pada pojok bawah, klik kanan icon network, kemudian
pilih network setting.
Kemudian
pada atached to, pilih host-only adapter, Name biarkan
default, Promiscuous Mode pilih Allow All.
Jika sudah klik Ok.
Sekarang
setting IP address pada komputer guest (Dalam contoh ini saya menggunakan
Ubuntu Server). Pada gambar dibawah IP address telah disetting, dan saya
menjalankan perintah ifconfig
eth0 untuk melihat konfigurasinya.
Setelah
kedua komputer (Host dan Guest) sudah terkonfigurasi IP address-nya
masing-masing, lakukan pengecekan koneksi dengan menggunakan Ping. Hasilnya bisa Anda lihat pada
gambar dibawah ini. Komputer Host berhasil melakukan ping ke komputer Guest,
dan begitu sebaliknya.
Nah,
mudah bukan melakukannya. Kuasai dulu cara sederhana ini, agar nantinya akan
terasa lebih mudah untuk mengembangkannya. Selamat mencoba dan terus belajar
9) Cara
memfilter dan menforward paket :
Dalam mengendalikan
jaringan, kita mungkin akan mendapatkan komputer yang terkena virus. Aktivitas
malware atau virus ini harus kita cegah keluar dari jaringan kita supaya kita
tidak terblok oleh server lain di internet. Untuk memblok kita perlu memahami
ip filter yang ada di router Mikrotik.
Filter input adalah filter yang berhubungan dengan traffic yang masuk ke router Mikrotik. Contoh dari filter input adalah akses dari notebook ke router Mikrotik pada ip 192.168.41.1 dan 192.168.1.2 .
Andaikata komputer dengan IP 192.168.41.196 ini bermasalah kita dapat membuang melakukan filter input dari komputer ini dengan format:
ip firewall filter add chain=input src-address=192.168.41.196 action=drop
Contoh adalah kita memblok IP 192.168.41.196 dengan perintah
ip firewall filter add chain=input src-address=192.168.41.196 action=drop
Akibat dari perintah ini
Laptop mengakses http://192.168.41.1 = tidak bisa
Laptop mengakses http://192.168.1.2 = tidak bisa
Laptop mengakses http://192.168.1.125 = bisa
Filter forward berhubungan dengan traffic yang menyeberang lewat router. Dalam contoh ini laptop yang mengakses server memakai koneksi forward.
Jika kita memblok akses forward dari laptop ke server kita dapat menggunakan perintah dengan format
ip firewall filter add chain=forward src-address=192.168.41.196 action=drop
Contoh adalah kita memblok IP 192.168.41.196 dengan perintah
ip firewall filter add chain=forward src-address=192.168.41.196 action=drop
Akibat dari perintah ini
Laptop mengakses http://192.168.41.1 = bisa
Laptop mengakses http://192.168.1.2 = bisa
Laptop mengakses http://192.168.1.125 = tidak bisa
3. Menggabungkan filter input dan
forward
Bagaimana kalau kita menggabungkan kedua perintah di atas?
Misalnya kila melakukan:
ip firewall filter add chain=input src-address=192.168.41.196 action=drop
ip firewall filter add chain=forward src-address=192.168.41.196 action=drop
Jika kita menjalankan perintah ini maka
Laptop mengakses http://192.168.41.1 = tidak bisa
Laptop mengakses http://192.168.1.2 = tidak bisa
Laptop mengakses http://192.168.1.125 = tidak bisa
Dengan demikian maka kita berhasil membatasi ip 192.168.41.196 supaya tidak mengakses router maupun mengakses server di luar router.
Bagaimana kalau kita menggabungkan kedua perintah di atas?
Misalnya kila melakukan:
ip firewall filter add chain=input src-address=192.168.41.196 action=drop
ip firewall filter add chain=forward src-address=192.168.41.196 action=drop
Jika kita menjalankan perintah ini maka
Laptop mengakses http://192.168.41.1 = tidak bisa
Laptop mengakses http://192.168.1.2 = tidak bisa
Laptop mengakses http://192.168.1.125 = tidak bisa
Dengan demikian maka kita berhasil membatasi ip 192.168.41.196 supaya tidak mengakses router maupun mengakses server di luar router.
4. Filter output
Filter output digambarkan seperti gambar berikut ini
Filter output digambarkan seperti gambar berikut ini
Informasi lebih
lanjut
Untuk informasi
lebih lanjut mengenai 'ip firewall filter' silahkan mengunjungi http://wiki.mikrotik.com/wiki/Manual:IP/Firewall/Filter
10) Cara
Setting Router Mikrotik Sebagai DHCP Server :
Sekarang
kita coba membuat DHCP server dengan mikrotik menggunakan winbox, tujuannya
adalah memberikan otomatis IP address pada PC client kita. Jadi kita ngga perlu
pusing pembagian IP pada masing-masing PC.
o Masuk winbox ke menu IP > DHCP Server >
tab DHCP Klik DHCP Setup (kita
pakai feature wizard Setting MikroTik Sebagai DHCP Server di Winbox)
o Select interface to run DHCP server on
Tentukan interfaces mana untuk menjalankan DHCP Server, di contoh ini saya buat di “ether2-lan” karena interfaces tersebut tersambung di jaringan/switch lokal.
DHCP Server Interfaces : ether2-lan
Klik Next
Tentukan interfaces mana untuk menjalankan DHCP Server, di contoh ini saya buat di “ether2-lan” karena interfaces tersebut tersambung di jaringan/switch lokal.
DHCP Server Interfaces : ether2-lan
Klik Next
o Select gateway for given network
Disini isi dengan IP MikroTik agan yang nantinya menjadi IP gateway di PC Client.
Gateway for DHCP Network : 192.168.1.1
Klik Next
Disini isi dengan IP MikroTik agan yang nantinya menjadi IP gateway di PC Client.
Gateway for DHCP Network : 192.168.1.1
Klik Next
o Select pool of ip addresses given out by DHCP Server
Tentukan range IP address yang akan di berikan ke PC client
Addresses to Give Out : 192.168.1.2-192.168.1.254
Klik Next
Tentukan range IP address yang akan di berikan ke PC client
Addresses to Give Out : 192.168.1.2-192.168.1.254
Klik Next
o Select DNS Servers
Isi dengan IP DNS yang diberikan ke PC client, contoh ini saya isi IP mikrotiknya, pasttin dulu mikrotik sekaligus menjadi DNS server dengan centang “Allow Remote Request” di menu winbox IP > DNS
DNS Servers : 192.168.1.1
Klik Next
Isi dengan IP DNS yang diberikan ke PC client, contoh ini saya isi IP mikrotiknya, pasttin dulu mikrotik sekaligus menjadi DNS server dengan centang “Allow Remote Request” di menu winbox IP > DNS
DNS Servers : 192.168.1.1
Klik Next
o Pada wizard terakhir Leased Time Klik Next dan anda sudah menjadikan MikroTik Sebagai
DHCP Server menggunakan winbox.
o Pengetesan akhir
Setting LAN card di komputer anda menjadi “Obtain an IP address automatically”
Setting LAN card di komputer anda menjadi “Obtain an IP address automatically”
o Jika sukses maka status LAN card anda dapat IP Address
yang sudah ditentukan seperti gambar di bawah :
o Di sini kita akan menjadikan MikroTik sebagai DHCP
Client, contoh kasus jika ISP/provider internet anda memberikan IP address
dynamic (berubah-ubah) atau jika anda menggunakan ISP Telkom Speedy, mikrotik
akan menerima IP otomatis dari modem speedy atau menggunakan ISP FastNet agar
menerima IP Public dari modem FastNet agar mikrotik dapat terkoneksi dengan
internet.
Di Winbox masuk menu IP > DHCP Client.
Di Winbox masuk menu IP > DHCP Client.
o Klik
icon “+”
Pada tab DHCP kolom
“Interface:” pilih interface/port atau contoh port yang
terhubung dengan modem speedy/fastnet.
Centang “Use Peer DNS“, “Use Peer NTP” dan “Add Default Route” dan klik Apply.
Pada tab “Status”, terlihat mikrotik anda menerima IP Address,
DNS dan default gateway dari server DHCP.
Tidak ada komentar:
Posting Komentar