26 Konfigurasi Dasar Mikrotik - Ujikom TKJ Paket 3 2017

Konfigurasi mikrotik dari awal sampai hotspot, walled garden, mengganti halaman login, bypass website, limit bandwidth, user hotspot, dhcp client, wireless ap-bridge.

Hai sobat Blues Pedia, seperti yang saya katakan di tutorial sebelumnya mengenai pembahasan ujikom TKJ 2017 paket 2, pada tutorial kali ini kita akan membahas soal ujikom TKJ 2017 paket 3 dengan harapan, artikel ini bisa menjadi bahan acuan / referensi belajar untuk pelajar TKJ yang akan menghadapi ujikom TKJ tahun 2018 nanti. Jika di lihat dari soal-soal ujikom sebelumnya, biasanya untuk soal ujikom tahun berikutnya tidak akan jauh beda dengan soal ujikom tahun sebelumnya atau bisa jadi sama saja hanya beda pada konfigurasi IP saja. Sebelum kita ke pembahasan berikut adalah topologi & soal dari ujikom TKJ 2017 Paket 3 :


A. Soal Ujikom TKJ 2017 Paket 3

Konfigurasi Router
- DNS = Sesuai yang di berikan sekolah / ISP
- NAT = YES (Harus ada)

Konfigurasi Ether 1
- IP = Sesuai dengan ISP
- Gateway = Sesuai dengan ISP

Konfigurasi Ether 2
- Terhubung dengan Switch dan PC
- IP = 192.168.100.1/24
- DHCP Server = NO (Tidak menggunakan DHCP)
- Firewall = Blokir situs youtube.com

Konfigurasi WLAN
- IP = 192.168.200.1/24
- SSID = nama_peserta@hotspot
- Domain Hotspot = sekolah.sch.id 
- DHCP Pool = 192.168.200.2 -  192.168.200.100
- Mengubah tampilan login hotspot, minimal ada kata "Selamat Datang di Hostpot Sekolah XXX"(XXX = nama sekolah)
- Membuat 2 user hotspot
NoUsernamePasswordBandwidth (Up/Down)
1guruguruUnlimited
2siswasiswa256 kbps
- Bypass website = http://bsnp-indonesia.org, sehingga user yang belum login bisa mengakses situs ini.

Konfigurasi PC User Via Ether2 / LAN / Kabel
- IP = 192.168.100.xxx/24
- Gateway = 192.168.100.1/24
- DNS = Sesuai dengan ISP
- Sistem operasi = Windows / Linux

Konfigurasi PC User Via Wlan1 / Wifi / Wireless
- IP, Gateway, & DNS  = Dinamis / Dapat IP dari Hotspot
- Sistem operasi = Windows / Linux

B. Persiapan
1. Routerboard
Routerboard yang di gunakan adalah RB yang support dengan wireless, contohnya RB951Ui-2nD

2. Komputer / Laptop
Siapkan laptop / komputer yang support dengan Port LAN & wireless, komputer ini nantinya akan kita gunakan untuk meremote mikrotik dan untuk mengecek konfigurasi yang telah di buat

3. Kabel LAN
Kabel LAN di gunakan untuk menghubungkan Routerboard dengan komputer.

4. Koneksi Internet
Jika kalian sedang belajar dan mengalami kesulitan untuk koneksi internet, kalian bisa menggunakan cara lain tanpa harus menggunakan ISP :

C. Login Mikrotik
Sebelum login ke mikrotik, pastikan terlebih dulu komputer sudah terhubung dengan mikrotik di port 2, karena port 1 untuk ISP / internet. Jika sudah jalankan Winbox dan klik navigasi Neighbors, sehingga akan muncul list mikrotik, klik list tersebut di kolom Mac Address / IP Address dan isi data loginnya. Isi kolom Login dengan admin dan untuk password kosongkan saja lalu klik navigasi Connect.
D. Menghubungkan Mikrotik Dengan Internet
Untuk cara menghubungkan mikrotik dengan internet ada 2 cara yaitu :

D1. DHCP Client
Konfigurasi DHCP Client di gunakan jika kita tidak tau konfigurasi IP dari ISP / sumber internet, seperti halnya jika kita menguhubungkan mikrotik dengan Wifi tempat umum, wifi tetangga, Modem USB, Speedy, Hotspot smartphone dll. Caranya klik menu IP > DHCP Client > Klik tanda + untuk menambahkan. Selanjutnya isi / pilih kolom interfaces = ether1 lalu tandai option Use Peer DNS dan Use Peer NTP.
Script :
ip dhcp-client add interface=ether1 use-peer-dns=yes use-peer-ntp=yes
Catatan :
Untuk tutorial cara menambahkan DHCP client di sini adalah jika kita menggunakan ISP / sumber internet yang menggunakan kabel LAN di port 1 Mikrotik, jika tidak menggunakannya abaikan saja langkah ini, tapi jika sedang ujian kalian pasti menggunakan cara ini.
Jika kita menggunakan DHCP Client, maka untuk konfigurai DNS, IP Address ether1, dan Routing akan secara otomatis di buat oleh mikrotik, jadi tak perlu setting-setting lagi dan kalian bisa langsung lanjut ke poin E.

D2. Manual
Jika tidak menggunakan DHCP Client atau misalkan kalian di minta oleh pengawas untuk setting secara manual ketika ujian, lakukan hal-hal berikut

1. Konfigurasi IP Address
Klik menu IP > Address >  Tanda +, isi kolom Address = IP ISP yang di berikan sesuai sekolah / ruangan kalian dan isi kolom interfaces = ether1.
Script :
ip address add address=192.168.1.6/24 interfaces=ether1
2. Konfigurasi DNS
klik Menu IP > DNS, lalu isi kolom server = IP DNS yang di berikan atau jika tidak ada isi saja dengan IP DNS google 8.8.8.8 dan 8.8.4.4 dan tandai allow remote request
Script :
ip dns set servers=8.8.8.8,8.8.4.4 allow-remote-requests=yes
3. Konfigurasi IP Route
Klik menu IP > Route > Klik tanda +, isi kolom Dst. Address = 0.0.0.0/0 dan kolom Gateway = IP Gateway yang di berikan.
Script :
ip route add dst-address=0.0.0.0/0 gateway=192.168.1.1
E. Tes Koneksi / Ping
Setelah poin  D sudah di lakukan, baik menggunakan DHCP Client / Manual langkah selanjutnya yaitu mengecek konektifitas mikrotik dengan internet dan ISP, caranya klik menu terminal lalu tuliskan script ping google.com dan ping 192.168.1.1 (atau dengan IP Gateway). Jika sudah tekan enter, dan pastikan mendapatkan pesan balasan seperti gambar di bawah ini :

F. Konfigurasi IP Address User Ether2 & WLAN
Klik menu IP > Address, dan klik tanda +,
untuk IP Address ether2 isi kolom address = 192.168.100.1/24 dan interfaces = ether2
untuk IP Address wlan1 isi kolom address = 192.168.200.1/24 dan interfaces = wlan1
Script :
ip address add address=192.168.100.1/24 interface=ether2
ip address add address=192.168.200.1/24 interface=wlan1
G. Konfigurasi WLAN
Untuk langkah pertama adalah mengaktifkan interface wireless terlebih dulu caranya klik menu wireless > tab Interfaces > klik wireless yang akan di aktifkan lalu klik tanda check list
Script :
interface wireless enable
Setelah itu double klik wlan yang sudah aktif, jika di minta untuk mengganti nama interface wlan, kalian bisa mengubahnya di tab general kolom name, jika tidak lanjut ke tab wireless ubah kolom mode menjadi ap bridge dan ubah kolom SSID = nama_kalian@hotspot, jika sudah klik OK.
Script :
interface wireless set mode=ap-bridge ssid=nama_peserta@hotspot
H. Konfigurasi NAT Masquerade
Konfigurasi ini bertujuan untuk menghubungkan client dengan internet, konfigurasinya klik menu IP > Firewall > Tab NAT > klik tanda +, lalu isi kolom-kolom berikut :
GambarTab General
Chainsrcnat
Out InterfacesEther1
Tab Action
Action Masquerade 
Script :
ip firewall nat add chain=srcnat out-interface=ether1 action=maquerade
I. Konfigurasi IP Static User
Berdasarkan soal ujikom, konfigurasi IP ether2 tidak menggunakan DHCP, maka dari itu kita harus setting IP user secara static atau manual, caranya :

1. Membuka Halaman Control Panel
Klik logo windows lalu tuliskan "control panel", klik navigasi control panel di hasil pencarian

2. Membuka Halaman Network & Sharing Center
Masih di halaman control panel, tuliskan kata "Network" di kolom pencarian (sebelah ujung kanan atas), lalu klik navigasi "Network and Sharing Center"

3. Membuka Halaman Change Adapter
Di halaman Network & Sharing Center lihatlah ke sebelah kiri, di sana kalian akan melihat beberapa navigasi, salah satu diantaranya klik "Change Adapter"

4. Menampilkan Pengaturan IP User
Klik kanan icon jaringan LAN, lalu pilih properties > Tab Networking > Internet Protocol Version 4 (TCP/IPv4)

5. Konfigurasi IP Client
Di halaman Internet Protocol Version 4 (TCP/IPv4),
Pilih option "Use the following IP address" lalu isi kolom :
- IP Address dengan 192.168.100.xxx (xxx biasanya adalah no bangku / no absen)
- Gateway = 192.168.100.1 (IP mikrotik)
- Subnet mask = 255.255.255.0

lalu tandai juga "Use the following DNS servers address", dan isi kolom :
- Prefered DNS Servers = isi dengan IP DNS yang di gunakan / sesuai yang di berikan ISP.
Jika tidak tahu isi saja dengan IP address mikrotik yaitu 192.168.100.1
- Alternate DNS Servers = isi saja dengan IP DNS google yaitu 8.8.8.8

➥ Jika semuanya sudah di isi, jangan lupa klik OK.

J. Cek Koneksi Internet User
Hal ini bertujuan untuk mengecek konfigurasi IP static user dan konfigurasi IP ether2 di mikrotik, caranya buka cmd lalu tuliskan perintah "ping google.com" atau "ping bluespedia.xyz" dan pastikan mendapatkan pesan balasan "Reply From ......", selain dengan cara ping kalian bisa mengeceknya dengan cara browsing dan mengkases sebuah situs, biar lebih mudah coba akses situs google.com saja.

K. Konfigurasi Firewall - Blokir Youtube
Kembali ke mikrotik, konfigurasi selanjutnya yaitu memblokir youtube hanya di interfaces ether2 menggunakan fitur firewall, klik menu IP > Firewall > Tab Filter Rules > klik tanda +, untuk menambahkan konfigurasi baru dan isi kolom-kolom berikut :
GambarTab General
Chainforward
In InterfacesEther2
Out InterfacesEther1
Tab Advanced
Content youtube.com 
Tab Action
Action Drop 
Script :
ip firewall filter add chain=forward in-interface=ether2 out-interface=ether1 content=youtube.com action=drop


L. Cek Konfigurasi Firewall
Kembali ke komputer user, buka google crome / web browser lainya, lalu tuliskan / buka situs youtube.com, pastikan tidak bisa di buka ya.

M. Konfigurasi Hotspot
Klik menu IP > Hotspot > Tab Servers > Hotspot Setup lalu isi kolom :
1. Interfaces
Isi / pilih dengan interfaces yang akan di jadikan hotspot, maka saya pilih wlan1

2. IP Address
isi dengan IP address dari wlan1, IPnya adalah 192.168.200.1/24.
karena kita sudah membuat konfigurasi NAT Masquerade di poin H, maka hilangkan tanda check list di Masquerade Network.

3. IP Pool
Isi dengan range IP yang akan di berikan, 192.168.200.2 - 192.168.200.100

4. SSL Sertificate
Jika tidak punya SSL Sertificate, di langkah ini pilih saja None

5. SMTP Server
sama halnya dengan SSL, jika tidak punya isi dengan 0.0.0.0

6. DNS Server
Isi dengan IP DNS yang di gunakan atau isi saja dengan IP DNS google 8.8.8.8 dan 8.8.4.4

7. Hotspot User
Untuk user hotspot disini saya akan membuat user = guru dengan password = guru


N. Membuat User Hotspot - Siswa
Untuk membuat hotspot user, dari tab Servers pindah ke Tab Users lalu klik tanda + dan isi kolom :
GambarTab General
Serverall
Namesiswa
Passwordsiswa
Profile siswa
(poin O)

O. Mengatur Bandwidth Hotspot User
Sedangkan untuk mengatur besar bandwidth per user, klik Tab User Profiles > Klik tanda +.
untuk yang pertama kita akan membuat user profile untuk Guru, maka isi kolom name = Guru, karena bandwidth untuk guru unlimited, maka kolom Rate limit biarkan saja.
User profile yang ke dua adalah siswa, maka isi kolom name = siswa dan isi kolom Rate Limit = 256k/256k atau dengan bandwidth yang akan di berikan.

Setelah kita membuat user profile untuk masing-masing user, langkah selanjutnya adalah menerapkan user profiles ke hotspot user, pertama kembali ke poin N atau Tab Users, lalu double klik user yang akan di ganti user profile contohnya user guru, sehingga akan muncul tampilan seperti ini :

Di tampilan tersebut ubah kolom profile menjadi user profile guru yang sudah di buat sebelumnya,
jika sudah lakukan hal sama untuk user siswa dengan user profile siswa juga.


P. Mengatur Login Hotspot - Uncheck Cookie
Langkah ini harus dilakukan agar ketika user logout, maka user tersebut akan di arahkan ke tampilan login hotspot dan harus login kembali untuk menikmati akses internet, karena jika kita menandai option Cookie maka ketika user logout, user ini akan tetap bisa mengakses internet, tanpa harus login terlebih dahulu, karena login berdasarkan cookie / history web browser.

Untuk menghilangkan tanda / uncheck cookie, caranya pindah ke Tab Server Profiles, lalu double klik nama hotspot yang sudah di buat, sehingga akan muncul sebuah tampilan yang terdiri dari 3 tab, salah satunya klik Tab Login, Di tab inilah kita akan melihat option dari Login by, salah satunya hilangkan tanda checkist di option Cookie dan jika sudah klik Apply atau OK.

Q. Cek Konfigurasi Wifi User
Hidupkan wifi di komputer / laptop yang di gunakan, lalu hubungkan dengan wifi mikrotik yang sudah di buat, setelah itu buka halaman Change Adapter, caranya masih sama dengan Poin I. Konfigurasi IP Static User, hanya saja pada tahap ke 4, yang di klik kanan bukan icon LAN, tapi icon wifi lalu pilih properties > Tab Networking > Internet Protocol Version 4 (TCP/IPv4).

Karena menggunakan DHCP, maka untuk Wifi pilih option "Obtain an IP address automatically" dan "Obtaiun DNS Server address automatically" dan jika sudah klik OK. Setelah mengubah konfigurasi wifi menjadi dynamic, tunggu beberapa detik, lalu cek konfigurasi IPnya, klik kanan kembali interfaces Wifi, lalu pilih status, pastikan konfigurasi IP sama seperti gambar ya.

R. Cek Koneksi Internet Wifi
Setelah user mendapatkan IP dari mikrotik via wifi, seharusnya komputer yang di gunakan sudah bisa terhubung dengan internet, maka dari itu untuk memastikanya kita harus melakukan PING, tekan windows + R, lalu tuliskan "ping google.com", pastikan mendapatkan pesan balasan "Reply from ....." ya.

S. Cek Konfigurasi Hotspot
Langkah selanjutnya, buka web browser lalu tuliskan alamat sebuah situs yang menggunakan protokol http, contohnya bluespedia.xyz atau bluespedia.net, jika konfigurasinya berhasil maka kalian akan di arahkan ke halaman login hotspot, berikut tampilanya dari halaman login hotspot mikrotik :

T. Cek Login User Hotspot + Bandwidth - Guru
Di halaman login hotspot, isi kolom user = guru dengan password = guru, lalu tes browsing dan tes bandwidth, untuk cek bandwidth kalian bisa menggunakan situs speedtest.net, dan pastikan bandwidth yang di dapatkan sangatlah besar karena unlimited.

U. Cek Login User Hotspot+ Bandwidth - Siswa
Logout user guru, caranya tuliskan domain hostpot mikrotik di address bar web browser, contohnya di sini sekolah.sch.id lalu di halaman tersebut klik log off, jika sudah logout login kembali menggunakan user = siswa dengan password = siswa, sama halnya dengan user guru, cobalah untuk browsing dan cek bandwidth, pastikan bandwidthnya tidak lebih dari 256k untuk download dan 256k untuk upload.

V. Mengubah Tampilan Hotspot
Untuk mengubah tampilan hotspot, disini saya hanya akan mengubah kata "Latviski" menjadi "Selamat Datang di Hostpot Sekolah XXX", caranya :

1. Download File Login.html
Buka menu files lalu cari file "flash/hotspot/login.html", copy & drag file tersebut ke windows explorer

2. Buka File Login.html
Setelah berhasil di copy, buka file tersebut menggunakan notepad (klik kanan > Open With .. > Notepad,

3. Edit File
langkah selanjutnya mencari kata "Latviski", caranya tekan tombol CTRL + F, lalu tuliskan "Latviski", cari sampai ketemu ya. Jika sudah ketemu ganti kata tersebut dengan kata "Selamat Datang di Hostpot Sekolah (Nama_Sekolah)", save dan exit.

4. Hapus File Login di Mikrotik
Karena kita sudah memperbaharui file login.html, maka file login.html yang ada di menu files mikrotik harus di hapus, caranya klik file tersebut lalu klik icon minus merah (-).

5. Upload File Login Ke Mikrotik
untuk cara mengupload file dari windows ke mikrotik sangatlah mudah, caranya tinggal klik dan drag file login.html lalu arahkan dan drop ke tempat semula / tempat dimana file login.html berada.

6. Cek Tampilan Hotspot
Tanpa harus merestart mikrotik kita bisa langsung mengecek perubahanya, tinggal buka saja alamat DNS hotspot sekolah.sch.id di web browser, pastikan tampilanya berubah ya.


W. Konfigurasi Walled Garden - Bypass Website Di Hotspot
Dengan konfigurasi ini, user bisa mengakses situs tertentu yang sudah di tentukan tanpa harus login terlebih dulu, caranya klik menu IP > Hotspot > Tab Walled Garden > Klik tanda +,

Di kolom Action pilih option Allow, dan di kolom Dst host isi dengan situs yang akan di bypass, contohnya di sini kita akan membypass situs bsnp-indonesia.org (sesuai soal ujikom), jika sudah klik apply atau ok.

X. Cek Konfigurasi Walled Garden
Dalam keadaan logout, cobalah akses situs yang telah di tambahkan pada daftar walled garden, pastikan situsnya bisa terbuka ya.


Y. Video Tutorial
Klik link di bawah ini untuk melihat video tutorialnya :
 Lihat Video Tutorialnya Di Youtube (Mohon untuk bantu subcribe ya :D)

Z. Finish
Akhirnya selelsai juga pembahasan kita mengenai Ujikom TKJ 2017 Paket 3, semoga dengan adanya artikel ini bisa menjadi gambaran ujikom TKJ di tahun berikutnya 2018, sekian artikel kali ini semoga bermanfaat, salam Admiin Blues Pedia :D

3 Responses to "26 Konfigurasi Dasar Mikrotik - Ujikom TKJ Paket 3 2017"

  1. Terima kasih....

    Info ini sangat bermanfaat bagi saya..
    Karena saya akan melaksanakan UKK Tahun ini..
    Semoga makin sukses kedepannya :)

    ReplyDelete
  2. izin copas buat belajar

    ReplyDelete