Pembahasan lengkap materi ujikom TKJ tahun 2017 dan Kisi-kisi persiapan Ujikom TKJ Tahun 2018. >>> Video Tutorialnya Di Bawah Ya <<<
Hai sobat Blues Pedia, pada tutorial kali ini kita akan membahas tentang soal Ujikom TKJ tahun 2017 Paket 2, yang siapa tau akan di gunakan kembali untuk Ujikom tahun 2018, karena jika di lihat dari tahun-tahun sebelumnya tidak ada perbedaan yang mencolok paling hanya sekitar 0 - 5 persen atau hanya konfigurasi IP saja yang berubah. Untuk soal ujikom tahun 2017 adalah sebagai berikut :
Hai sobat Blues Pedia, pada tutorial kali ini kita akan membahas tentang soal Ujikom TKJ tahun 2017 Paket 2, yang siapa tau akan di gunakan kembali untuk Ujikom tahun 2018, karena jika di lihat dari tahun-tahun sebelumnya tidak ada perbedaan yang mencolok paling hanya sekitar 0 - 5 persen atau hanya konfigurasi IP saja yang berubah. Untuk soal ujikom tahun 2017 adalah sebagai berikut :
➥Konfigurasi Router
- DNS = Sesuai ISP
- Web Proxy = Yes
- Cache Administrator = nama_peserta@sekolah.sch.id
➥Konfigurasi Ether 1
- IP & Gateway = Sesuai ISP
➥Konfigurasi Ether 2
- Terhubung dengan Switch dan PC
- IP = 192.168.100.1/24
- DHCP Pool = 192.168.100.2 - 192.168.100.100
➥Konfigurasi WLAN
- IP = 192.168.200.1/24
- SSID = nama_peserta@proxy
- DHCP Pool = 192.168.200.2 - 192.168.200.100
- Web yg di Blokir = https://www.linux.or.id
- File yg di blok = .mp3 .mkv
- Buat firewall yang memblokir akses internet melalui jalur wireless dari jam 19:00 sampai 07:00
karena pembahasan ini akan memakan waktu yang lama jadi rilekskan tubuh kalian, ambil posisi yang nyaman, sediakan cemilan, kopi dan music yang indah, tpi jangan music yang galau ya, tar fokusnya berubah ke si dia / mantan hahaha :D, baiklah ayo kita mulai tutorialnya :
A. Persiapan
1. Routerboard
Sebagai langkah awal, siapkan sebuah routeboard mikrotik yang sudah support wireless, dalam tutorial ini saya menggunakan RB951Ui-2nD.
2. Komputer / Laptop
Siapkan satu buah laptop / komputer yang support dengan wireless yang akan di gunakan untuk meremote mikrotik dan nantinya akan menjadi client untuk menguji konfigurasi mikrotik
3. Kabel LAN
Siapkan juga kabel LAN untuk menguhubungkan mikrotik dengan komputer / laptop.
4. Koneksi Internet
Bagi kalian yang sedang belajar di rumah dan kesulitan untuk mendapatkan koneksi internet, kalian bisa menggunakan alternatif lainya selain menggunakan ISP, berikut diantaranya :
B. Login Mikrotik
Jika semuanya sudah siap, nyalakan mikrotik dan hubungkan mikrotik dengan laptop di port 2, mengapa ?, karena port 1 di gunakan untuk koneksi internet dari ISP. Jika sudah terhubung cobalah untuk login ke mikrotik menggunakan Winbox dan klik navigasi Neighbors, sehingga akan muncul data mikrotiknya, klik data tersebut lalu isi data loginnya.
Isi kolom Login dengan username default mikrotik yaitu admin dan untuk kolom password kosongkan saja lalu klik navigasi Connect.
C. Menghubungkan Mikrotik Dengan Internet
Untuk cara menghubungkan mikrotik dengan internet ada 2 cara yaitu secara otomatis menggunakan DHCP client dan konfigurasi manual.
C1. DHCP Client
Konfigurasi DHCP Client di gunakan jika kita tidak tau konfigurasi IP dari ISP / sumber internet, seperti halnya jika kita menguhubungkan mikrotik dengan Wifi tempat umum, wifi tetangga, Modem USB, Speedy, Hotspot smartphone dll. Caranya klik menu IP > DHCP Client > Klik tanda + untuk menambahkan. Selanjutnya isi / pilih kolom interfaces = ether1 lalu tandai option Use Peer DNS dan Use Peer NTP.
Script :
ip dhcp-client add interface=ether1 use-peer-dns=yes use-peer-ntp=yes
Catatan :
Untuk tutorial cara menambahkan DHCP client di sini adalah jika kita menggunakan ISP / sumber internet yang menggunakan kabel LAN di port 1 Mikrotik, jika tidak menggunakannya abaikan saja langkah ini, tapi jika sedang ujian kalian pasti menggunakan cara ini.
Jika kita menggunakan DHCP Client, maka untuk konfigurai DNS, IP Address ether1, dan Routing akan secara otomatis di buat oleh mikrotik, jadi tak perlu setting-setting lagi dan kalian bisa langsung lanjut ke poin D.
C2. Manual
Jika tidak menggunakan DHCP Client atau misalkan kalian di minta oleh pengawas untuk setting secara manual ketika ujian, lakukan hal-hal berikut
1. Konfigurasi IP Address
Klik menu IP > Address > Tanda +, isi kolom Address = IP ISP yang di berikan sesuai sekolah / ruangan kalian dan isi kolom interfaces = ether1.
Script :
ip address add address=192.168.1.6/24 interfaces=ether1
2. Konfigurasi DNS
klik Menu IP > DNS, lalu isi kolom server = IP DNS yang di berikan atau jika tidak ada isi saja dengan IP DNS google 8.8.8.8 dan 8.8.4.4 dan tandai allow remote request
Script :
ip dns set servers=8.8.8.8,8.8.4.4 allow-remote-requests=yes
3. Konfigurasi IP Route
Klik menu IP > Route > Klik tanda +, isi kolom Dst. Address = 0.0.0.0/0 dan kolom Gateway = IP Gateway yang di berikan.
Script :
ip route add dst-address=0.0.0.0/0 gateway=192.168.1.1
D. Tes Koneksi / Ping
Setelah poin C sudah di lakukan, baik menggunakan DHCP Client / Manual langkah selanjutnya yaitu mengecek konektifitas mikrotik dengan internet dan ISP, caranya klik menu terminal lalu tuliskan script ping google.com dan ping 192.168.1.1 (atau dengan IP Gateway). Jika sudah tekan enter, dan pastikan mendapatkan pesan balasan seperti gambar di bawah ini :
E. Konfigurasi IP Address User Ether2 & WLAN
Klik menu IP > Address, dan klik tanda +,
untuk IP Address ether2 isi kolom address = 192.168.100.1/24 dan interfaces = ether2
untuk IP Address wlan1 isi kolom address = 192.168.200.1/24 dan interfaces = wlan1
Script :
ip address add address=192.168.100.1/24 interface=ether2
ip address add address=192.168.200.1/24 interface=wlan1
F. Konfigurasi WLAN
Untuk langkah pertama adalah mengaktifkan interface wireless terlebih dulu caranya klik menu wireless > tab Interfaces > klik wireless yang akan di aktifkan lalu klik tanda check list
Script :
interface wireless enable
Setelah itu double klik wlan yang sudah aktif, jika di minta untuk mengganti nama interface wlan, kalian bisa mengubahnya di tab general kolom name, jika tidak lanjut ke tab wireless ubah kolom mode menjadi ap bridge dan ubah kolom SSID = nama_kalian@proxy, jika sudah klik OK.
Script :
interface wireless set mode=ap-bridge ssid=nama_peserta@proxy
G. Konfigurasi DHCP Server
Klik menu IP > DHCP Server > Tab DHCP > DHCP Setup, sehingga akan muncul tampilan baru.
Untuk yang pertama kita akan setting DHCP untuk interfaces ether2, maka konfigurasi DHCPnya sesuai tabel ether2.
| No | Tab | Ether2 | WLAN |
| 1 | Interfaces | ether2 | wlan1 |
| 2 | DHCP Address | 192.168.100.1 | 192.168.200.1 |
| 3 | Gateway | 192.168.100.1 | 192.168.200.1 |
| 4 | Address Pool | 192.168.100.2-192.168.100.100 | 192.168.200.2-192.168.200.100 |
| 5 | DNS | Sesuai ISP Isi saja 8.8.8.8 & 8.8.4.4 | Sesuai ISP Isi saja 8.8.8.8 & 8.8.4.4 |
| 6 | Lease Time | Sesuai Soal / Kebutuhan Isi saja 3d 00:00:00 | Sesuai Soal / Kebutuhan Isi saja 3d 00:00:00 |
Jika konfigurasi DHCP ether2 sudah selesai, selanjutnya membuat DHCP untuk interfaces Wlan1, klik kembali navigasi DHCP Setup lalu konfigurasi sesuai tabel di atas ya.
H. Konfigurasi NAT Masquerade
Konfigurasi ini bertujuan untuk menghubungkan client dengan internet, konfigurasinya klik menu IP > Firewall > Tab NAT > klik tanda +, untuk yang pertama adalah konfigurasi interface ether2, berikut konfigurasinya :
| No | Tab | Kolom | Ether2 | WLAN1 |
| 1 | General | Chain | srcnat | srcnat |
| Src Address | 192.168.100.0/24 | 192.168.200.0/24 | ||
| Out Interfaces | ether1 | ether1 | ||
| 2 | Action | Action | Masquerade | Masquerade |
| 3 | Extra | Time | (kosongkan) | 07:00:00 - 19:00:00 |
| Day (tandai) | (kosongkan) | sun,mon, tue, wed, thu, fri, sat |
Script Nat Masquerade interfaces ether2:
ip firewall nat add chain=srcnat src-address=192.168.100.0/24 out-interfaces=ether1 action=masquerade
Script Nat Masquerade interfaces Wlan1:
ip firewall nat add chain=srcnat src-address=192.168.200.0/24 out-interfaces=ether1 time=7h-19h,sun,mon,tue,wed,thu,fri,sat action=masquerade
I. Konfigurasi Waktu
Konfigurasi ini bertujuan untuk mengatur waktu mikrotik sama dengan waktu yang sebenarnya, sehingga konfigurasi Nat Masquerade Wlan bisa berjalan dengan baik / tepat pada waktunya. Klik menu System > Clock lalu ubah settingan waktunya sesuai waktu yang sedang berjalan.
Konfigurasi ini bertujuan untuk mengatur waktu mikrotik sama dengan waktu yang sebenarnya, sehingga konfigurasi Nat Masquerade Wlan bisa berjalan dengan baik / tepat pada waktunya. Klik menu System > Clock lalu ubah settingan waktunya sesuai waktu yang sedang berjalan.
Script :J Konfigurasi Proxy Server
system clock set time=10:11:01 date=jul/01/2017 time-zone-autodetect=yes time-zone-name=Asia/Jakarta
Klik menu IP > Web Proxy, lalu isi kolom-kolom berikut :
➥ Tandai enable
➥ Port = 8080
➥ Cache Administrator = nama_peserta@sekolah.sch.id
➥ Tandai cache on disk
Script :
ip proxy set enabled=yes port=8080 cache administrator=nama_peserta@sekolah.sch.id cache-on-disk=yes
K. Blokir Website
Masih di halaman konfigurasi Web Proxy klik navigasi Access > tanda +, lalu isi kolom Dst host = www.linux.or.id atau dengan website yang akan di blokir, lalu ubah kolom action menjadi deny, jika sudah klik Ok,
Script :
ip proxy access add dst-host=www.linux.or.id action=deny
L. Blokir File
Hampir sama caranya dengan blokir website, klik navigasi access > tanda +, lalu isi kolom path dengan *.mp3 dan ubah kolom action menjadi deny, karena ada 2 file yang harus di blokir maka klik tanda + lagi, dan isi kolom path dengan *.mkv & action = deny.
Script :
ip proxy access add path=*.mp3 action=denyip proxy access add path=*.mkv action=deny
M. Konfigurasi Transparent Proxy
Untuk mengoptimalkan fungsi proxy, maka kita harus membuat sebuah konfigurasi transparent proxy, caranya klik menu IP > Firewall > Tab NAT > klik tanda +, lalu isi kolom :
| Gambar | Tab General | |
| Chain | Dstnat |
| Protocol | tcp | |
| Dst port | 80 | |
| In. interfaces | wlan1 | |
| Tab Action | ||
| Action | Redirect | |
| To port | 8080 | |
Script :
ip firewall nat add chain=dstnat protocol=tcp dst-port=80 in-interfaces=wlan1 action=redirect to-port=8080
N. Cek Konfigurasi
Akhirnya konfigurasinya selesai juga, saatnya pengecekan :
1. Cek Konfigurasi IP LAN / Ether2
Hubungkan laptop dengan mikrotik menggunakan kabel LAN, lalu buka halaman Network Connection, caranya tekan windows lalu tuliskan "Network Connections", lalu klik kanan interfaces LAN > Properties > Internet Protocol Version 4 (TCP/IPv4) > Lalu pilih option "Obtain an IP Address ...." dan "Obtain DNS....", dan klik OK.
Tunggu beberapa detik, lalu cek konfigurasi IPnya, klik kanan kembali interfaces LAN, lalu pilih status, pastikan konfigurasi IP sama seperti gambar ya.
2. Cek Konfigurasi Wifi
Masih di halaman yang sama Network Connections, ubah pengaturan IP wifi menjadi dynamic caranya sama seperti interfaces LAN yaitu mengubah pengaturan TCP/IPv4nya menjadi Obtain, Jika sudah nyalakan Wifi dan hubungkan dengan wifi yang sudah di buat yaitu nama_peserta@proxy.
Jika sudah semua cek konfigurasi IPnya, pastikan konfigurasi seperti ini :
3. Cek Koneksi Internet
Setelah konfigurasi IP sama dengan konfigurasi mikrotik, seharusnya komputer yang di gunakan sudah bisa terhubung dengan internet, maka dari itu untuk memastikanya kita harus melakukan PING dan tes browsing, tekan windows + R, lalu tuliskan "ping google.com", pastikan mendapatkan pesan balasan "Reply from ....." ya.
4. Cek Website Yang Di Blokir
Karena website linux.or.id hanya di blok di jaringan Wlan, maka matikan terlebih dulu koneksi interfaces LAN, lalu buka browser dan buka situs www.linux.or.id, jika konfigurasi proxy sukses maka browser akan menampilkan halaman ini :
5. Cek Blokir File
Masih dalam keadaan interface LAN mati, cobalah untuk mendownload sebuah file mp3 dan mkv, pastikan terblokir juga ya.
O. Video Tutorial
Akhirnya selesai juga pembahasan kita mengenai materi ujikom TKJ Tahun 2017, semoga dengan adanya pembahasan ini bisa menjadi bahan acuan / pembelajaran dan kalian bisa mempunyai gambaran untuk menghadapi ujikom tahun 2018, Di artikel selanjutnya akan saya bahas ujikom paket 3 yang membahas mengenai hotspot, tutorialnya bisa kalian lihat di sini 26 Konfigurasi Dasar Mikrotik - Kisi-Kisi Ujikom TKJ Paket 3 2018, terus kunjungi Blues Pedia ya, sekian tutorial kali ini semoga bermanfaat, Salam Admin Blues Pedia :D.
1. Cek Konfigurasi IP LAN / Ether2
Hubungkan laptop dengan mikrotik menggunakan kabel LAN, lalu buka halaman Network Connection, caranya tekan windows lalu tuliskan "Network Connections", lalu klik kanan interfaces LAN > Properties > Internet Protocol Version 4 (TCP/IPv4) > Lalu pilih option "Obtain an IP Address ...." dan "Obtain DNS....", dan klik OK.
Tunggu beberapa detik, lalu cek konfigurasi IPnya, klik kanan kembali interfaces LAN, lalu pilih status, pastikan konfigurasi IP sama seperti gambar ya.
2. Cek Konfigurasi Wifi
Masih di halaman yang sama Network Connections, ubah pengaturan IP wifi menjadi dynamic caranya sama seperti interfaces LAN yaitu mengubah pengaturan TCP/IPv4nya menjadi Obtain, Jika sudah nyalakan Wifi dan hubungkan dengan wifi yang sudah di buat yaitu nama_peserta@proxy.
Jika sudah semua cek konfigurasi IPnya, pastikan konfigurasi seperti ini :
3. Cek Koneksi Internet
Setelah konfigurasi IP sama dengan konfigurasi mikrotik, seharusnya komputer yang di gunakan sudah bisa terhubung dengan internet, maka dari itu untuk memastikanya kita harus melakukan PING dan tes browsing, tekan windows + R, lalu tuliskan "ping google.com", pastikan mendapatkan pesan balasan "Reply from ....." ya.
4. Cek Website Yang Di Blokir
Karena website linux.or.id hanya di blok di jaringan Wlan, maka matikan terlebih dulu koneksi interfaces LAN, lalu buka browser dan buka situs www.linux.or.id, jika konfigurasi proxy sukses maka browser akan menampilkan halaman ini :
5. Cek Blokir File
Masih dalam keadaan interface LAN mati, cobalah untuk mendownload sebuah file mp3 dan mkv, pastikan terblokir juga ya.
Catatan :
Perhatikanlah kotak biru, pastikan alamat email yang tertulis di sana adalah nama_peserta@sekolah.sch.id.
O. Video Tutorial
Klik link di bawah ini untuk melihat video tutorialnya :
➤ Lihat Video Tutorialnya Di Youtube (Mohon untuk bantu subcribe ya :D)
mntp mas.
ReplyDeleteMakasih banyak bos,sangat membantu sekali
ReplyDelete