Implementasikan topologi diatas untuk pengujian konektifitas internet disekolah dengan
ketentuan sebagai berikut :
a. Membuat perencanaan sesuai dengan topologi jaringan yang disediakan
b. Merakit PC server
c. Instalasi Server,
d. Instalasi Client (Windows XP)
e. Melakukan konfigurasi Router sebagai Gateway Server.
f. Melakukan instalasi dan konfigurasi jaringan sesuai topologi
g. Melakukan pengujian fungsi jaringan (sistem koneksi) dan aplikasi server.
INSTALL OS MIKROTIK
1. Masukkan CD Mikrotik dan boot melalui cd
2. Setelah muncul paket yang diinstall pilih semua saja dengan tekan tombol A dan I untuk
install
3. Selanjutnya muncul pesan “Do you want to keep old configuration (Y/N) jawan N saja dan
Y untuk lanjut
4. Tunggu sesaat proses install hingga muncul pesan “Software installed” dan Enter untuk
reboot. Ambil CD mikrotik dari CDROM anda. Selesai saatnya konfigurasi
KONFIGURASI SERVER MIKROTIK
1.Cek interface, pastikan 2 nic dikenali oleh system
[mikrotik@admin] >interface print
0 R ether1 ether 0 0 1500
1 R ether2 ether 0 0 1500
2
.Mengganti nama interface
[mikrotik@admin] > interface ethernet set ether1 name=internet
[mikrotik@admin] > interface ethernet set ether2 name=local
3.Memberi IP address pasa masing-masing NIC
[mikrotik@admin] > ip address add address=192.168.1.90/24 interface=internet
[miktorik@admin] > ip address add address=192.168.50.1/24 interface= local4.Memberi IP Gateway
[miktorik@admin] > ip route add gateway=192.168.1.254
5
.Setting IP DNS (sesuaikan dns anda dari isp)
[mikrotik@admin] >ip dns set primary-dns=203.130.208.18 allow-remote-requests=yes
[mikrotik@admin] >ip dns set secondary-dns=203.130.196.155 allow-remote-requests=yes
Kemudian lakukan testing dengan mencoba ping ke gateway atau ping ke komputer yang ada
pada LAN. Jika hasilnya sudah Reply…., maka konfigurasi IP Anda sudah benar
[mikrotik@admin] > ping 192.168.1.254
6.Source NAT (Network Address Translation) / Masquerading
Agar semua komputer Client yang ada di LAN bisa terhubung ke internet, maka Anda perlu
menambahkan NAT (Masquerade) pada Mikrotik.
[mikrotik@admin] >ip firewall nat add chain=srcnat action=masquerade outinterface=
internet
KONFIGURASI CLIENT Windows XP
Setting network windows XP:
IP address 192.168.50.2
Subnet mask 255.255.255.0
Gateway 192.168.50.1
DNS 1 203.130.208.18
DNS 2 203.130.196.155
KONFIGURASI PROXY SERVER
[mikrotik@admin] > ip web-proxy set enabled=yes
[mikrotik@admin] > ip web-proxy set src-address=0.0.0.0
[mikrotik@admin] > ip web-proxy set port=3128
[mikrotik@admin] > ip web-proxy set hostname= www.smkteladan-batam.sch.id
[mikrotik@admin] > ip web-proxy set transparent-proxy=yes
[mikrotik@admin] > ip web-proxy set parent-proxy=0.0.0.0:0
[mikrotik@admin] > ip web-proxy set cache-administrator=nama@ smkteladan-batam.sch.id
[mikrotik@admin] > ip web-proxy set max-object-size=4096KiB
[mikrotik@admin] > ip web-proxy set cache-drive=system
[mikrotik@admin] > ip web-proxy set max-cache-size=unlimited
[mikrotik@admin] > ip web-proxy set max-ram-cache-size=unlimited
Setelah setting dari web proxy selesai, sekarang kita belokkan traffic http ke arah web proxy. Port
yang perlu di belokkan yang datang dari browser adalah port 80 kita belokkan ke proxy 3128.
[admin@admin]> ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect
to-ports=3128
BLOCKING SITE
Pekerjaan kita sudah terselesaikan sekarang langkah selanjutnya memblok situs-situs yang tidak
kita inginkan;
[admin@admin]> ip web-proxy access add url=www.youtube.com method=any action=deny
[admin@admin]> ip web-proxy access add url=www.facebook.com method=any action=deny
Dengan cara ini juga kita gak perlu masukkan alamat web secara lengkap, konten yang berbau
porno pun bisa kita blog seperti kata sek, porno, bokep, bugil, maria ozawa dan saudara-saudaranya
ketika akan browsing lewat google pun diblok.
[admin@admin]> ip web-proxy access add url=porno method=any action=deny
Bagikan
Pembahasan Soal UKK Produktif TKJ 2010/2011
4/
5
Oleh
Unknown
