TUGAS MIKROTIK JARINGAN SEKOLAH
ASSALAMUALAIKUM WR WB, DISINI SAYA AKAN MEMBAGIKAN HASIL TUGAS SAYA YAITU CARA MENGKONFIGURASI JARINGAN SEKOLAH, BERIKUT CARA CARA KONFIGURASINYA
Pertama-tama kalian konfigurasi saja ip dari internet dengan memakai DHCP-CLIENT.
Lalu kalian konfigurasi ip address untuk ether-2 di menu ip>address>+>lalu masukkan ip address 192.168.30.1/25.
Setelah itu konfigurasi dns server di menu ip>dns>lalu isi dengan dns google yaitu 8.8.8.8 lalu klick centang allow remote access.
Setelah itu kalian konfig dhcp-servernya untuk memberikan ip dhcp pada client dengan menu ip>dhcp-server>dhcp-setup>lalu pilih interface ether-2.
Jika sudah di tampilan seperti ini kalian tinggal ubah saja menjadi 100.
Setelah itu konfigurasi NAT pada mikrotik dengan konfig ip>firewall>NAT>+>chain=srcnat, out interface=ether1, action=masquerude.
Jika konfigurasi internet gateaway sudah berhasil, maka selanjutnya konfigurasi firewall blokir ip 2-50 tidak bisa ping ke router.
pertama kalian masuk ke menu firewall lalu ke menu fitur-rules klik +>chain>input>protocol=icmp>src-address=192.168.30.2-192.168.30.50>action=drop.
Untuk konfigurasi selanjutnya yaitu ip 51-100 tidak bisa ping ke client wireless.
pertama masuk ke menu firewall lalu ke menu fitur-rules klik +>chain>input>protocol=icmp>src-address=192.168.30.51-192.168.30.100>action=drop.
lanjut konfigurasi log masuk ke fitur-rules lalu +>chain=input>lalu pilih actionnya yaitu log
lalu klick centang log, isi log prefix dengan "pingkerouter"
Jika konfigurasinya sudah selesai,dan untuk konfigurasi selanjutnya yaitu wireless
masuk ke ip>address>+>masukkan ip 10.10.10.1/24>interface=wlan1
masuk ke menu wireless>lalu aktifkan interface wlan1nya jika sudah double klik lalu ubah mode nya menjadi ap-bridge ubah band menjadi B/G/N, ubah ssidnya sesuai di lembar soal.
lalu pergi ke menu ip>hotspot>lalu ke menu>servers>lalu hotspot-setup>interface=wlan1>next saja lalu ganti dhcp poolnya menjadi 2-100 lalu isi saja yang perlu diisi.
setelah itu pergi ke menu user profiles>+>nama kan menjadi murid>apply>oke.
lalu pergi ke user klik +>masukkan nama menjadi murid>isi password>lalu isi user profiles nya yang tadi sudah di buat>apply>oke."BUAT SAMPAI 20 ACCOUNT"
jika sudah lanjut ke konfigurasi selanjutnya yaitu membatasi client wireless dari jam 07-17 bisa di akses.
masuk ke menu ip>firewall>NAT>lalu cari seprti foto di bawah, lalu masuk ke menu extra pencet timenya lalu ubah jamnya.
selanjutnya memblokir konten porno dan detik.com
Pertama masuk ke menu fitur rules>+>chain=forward>protocol=tcp>dst-port=80,443>lalu masuk ke tab general masukkan kontenya"porno>lalu isi actionnya ke "drop">apply>oke.
selanjutnya masuk ke menu fitur rules>+>chain=forward>protocol=tcp>dst-port=80,443>lalu masuk ke tab general masukkan kontenya"detik>lalu isi actionnya ke "drop">apply>oke.
oke semua konfigurasi sudah selesai
Komentar
Posting Komentar