TUGAS MIKROTIK
New Terminal> system identity set name:(ubah menjadi nama kalian)
interface > klik 2x di interface ether2 > tab general > name ether2-lan
wlan-1>internet
wireless > tab security profiles > + > nama wifi sesuaikan > mode dynamic > wpa & wpa2psk dicentang > password sesuaikan dengan password wifi
wireless > tab wifi interfacess > klik 2x wlan1 > tab general > name wlan2-internet
> mode station > tab scan > interface wlan1-internet > cari wifi kalian lalu klik > connect > ubah security profile dengan yang sudah dibuat > apply dan oke
ip > dhcp-client > add > interface wlan1-internet > apply dan oke
dhcp-server > dhcp setup > wlan-1 internet > next
KONFIGURASI JARINGAN LAB
ip > address > + > address 192.168.40.1/24 interface wlan1-internet > apply dan oke
ip > dhcp-server > dhcp setup > interface ether2-internet
setelah itu kalian cek ip kalian apakah sudah tercantum
ip > firewall > tab nat > + > chain srcnat out-interface wlan1-internet action masquarade
KONFIGURASI JARINGAN RUANG KELAS WIFI
wireless > + > virtual > tab general > name wlan2-ruangkelas > tab wireless > mode ap bridge > ssid ruangkelas > apply dan oke
interface > wlan1-internet > frequency (pilih jaringan tidak sibuk dengan cara > freg..usage >
ip > address > add > address 10.10.10.1/24 interface wlan2-ruang kelas > apply dan oke
ip > dhcp-server > dhcp-setup > interface wlan2-ruanganss > next
KONFIGURASI BLOKIR LAB & RUANG KELAS TIDAK BISA PING KE ROUTER
ip > firewall > tab filter rule > + > tab general chain input procotol icmp > tab action drop > comment blokir tidak bisa ping ke router
setelah itu kalian pergi ke cmd untuk mengetes apakah bisa ping atau tidak kalo tidak bisa berarti kalian sudah berhasil blockir
KONFIGURASI BLOKIR LAB TIDAK BISA MENGAKSES DETIK.COM
yang pertama kalian cari terdahulu ip detik.com dengan cara ke cmd > lalu ketik perintah (nslookup detik.com)
lalu kalian masuk ke
ip > firewall > address list > + > name detik.com address 103.49.221.211 > action drop >apply dan oke
ip > firewall > address list > + > name detik.com address 203.190.242.211 > action drop > apply dan oke
lalu kalian test ke google detik,com maka kalian tidak akan bisa memasuki web tersebut..
KONFIGURASI BLOKIR PC KALIAN TIDAK BISA MENGAKSES SMAKOM.SCH.ID
ip > firewall > tab filter rule > + > tab general chain forward src-address 192.168.40.2 (Masukan IP Address komputer kalian> > tab advanced > content smakom > tab action > drop > apply dan oke
lalu kalian test ke chrome menuju ke web smakom..jika tidak bisa maka sudah berhasil
jadi pengertian block menggunakan konten itu contohnya kalian memblock smakom maka semua web yang berbaur smakom maka akan di block,
KONFIGURASI BLOKIR CLIENT WIFI RUANG KELAS TIDAK BISA MENGAKSES KOMPAS.COM MENGGUNAKAN LAYER 7
ip > firewall > tab layer 7 protocol > + > name kompas.com > regexp isinya ^.+(kompas.com).*
ip > firewall > tab filter rule > + > tab general chain forward src-address 10.10.10.0/24 > tab advanced > layer7 kompas.com > tab action > drop > apply dan oke
lalu kalian test menggunakan hp kalian dengan cara tersambung ke wifi...
KONFIGURASI LOG (CATAT CLIENT LAB PING WEBSITE BELAJARTEK.COM)
untuk mengetahui ip belajartek.com kalian ke cmd lagi dan ketik perintah nslookup belajartek.com
ip > firewall > tab filter rule > + > tab general chain forward src-address 192.168.40.0/24 protocol icmp > tab action log ceklis log log prefix client akses belajartek.com > apply dan oke
Komentar
Posting Komentar