TUGAS 3.2 KONFIGURASI BLOKIR SITUS MENGGUNAKAN MIKROTIK

CARA BLOK SITUS DI MIKROTIK DENGAN LAYER 7

Layer 7 termasuk dalam salah satu Open System Interconnection (OSI), Layer 7 (Application Layer ) merupakan layer dimana terjadi interaksi antarmuka end user dengan aplikasi yang bekerja menggunakan fungsionalitas jaringan, melakukan pengaturan bagaimana aplikasi bekerja menggunakan resource jaringan, untuk kemudian memberikan pesan ketika terjadi kesalahan.

Beberapa service dan protokol yang berada di layer ini misalnya HTTP, FTP, SMTP

Menggunakan teknik blocking dengan  Layer 7  harus di deklarasikan terlebih dahulu kedalam regex pattern, apabila konten cocok maka akan di eksekusi, dan jika tidak akan diabaikan.

Cara blok situ di mikrotik dengan motede ini sangat membenani kinerja routerbord, karena setiap trafik yang masuk akan diperiksa dahulu kedalam regex pattern dan tentu saja penggunaan resource CPU dan memory mikrotik akan terkuras. 

Caranya masuk ke winbox pilih pada menu IP – FIREWALL – LAYER 7 PROTOCOL – KLIK TANDA TAMBAH +

Layer 7 Protocols untuk blok situs di mikrotik

• NAME : isi dengan nama penanda yang nantinya akan di tangkap di filter rules
• REGEXP : isi ^.+(www.tokopedia.com).*\$  , tanda  ^  artinya pembuka string, tanda titik, tambah dan bintang artinya adalah semua karakter, dan $ adalah penutup string.
• Klik OK untuk menyimpan

Setelah selesai menambah regexp kedalam layer 7 tahap selanjutnya adalah menambahkan rules untuk dieksekusi, masuk ke menu IP – FIREWAL – FILTER RULES

Filter Rules blok situs di mikrotik dengan layer7

• GENERAL : chain pilih forward
• ADVANCED : pada Layer 7 Protocol pilih nama Regexp yang sudah dibuat tadi di Layer 7 protocols
• ACTION : pilih drop dan Klik OK untuk menyimpan

Sekarang coba buka situs yang sudah di deklarasikan tadi, jika berhasil maka situs domain tidak akan bisa dibuka, jangan lupa clear cache browser terlebih dahulu.

TUGAS 3.1 MANAJEMEN BANDWITH MENGGUNAKAN MIKROTIK

MANAJEMEN BANDWITH MENGGUNAKAN MIKROTIK

Cara Membatasi (Limit) Bandwidth Mikrotik dengan Simple Queue Mikrotik - Mengatur dan membatasi pemakaian Bandwidth internet memang suatu hal yang penting ketika koneksi internet kita terbatas, misalnya kuota bandwidth yang terbatas dari ISP. Kita perlu membatasi kuota bandwidth tiap user yang terkoneksi ke Router Mikrotik. Pada Router Mikrotik sendiri sudah tersedia fitur yang bisa membatasi (limit) bandwidth yaitu Queue. Ada d

ua macam Queue pada Mikrotik :

1. Queue Simple : merupakan cara termudah untuk melakukan management bandwidth yang diterapkan pada jaringan skala kecil sampai menengah untuk mengatur pemakaian bandwidth upload dan download tiap user.
2. 
   
3. Queue Tree : mirip seperti queue simple tapi lebih rumit, yaitu dapat melakukan pembatasan bandwidth berdasarkan group bahkan secara hierarki. Kita harus mengaktifkan fitur Mangle pada Firewall jika ingin menggunakan Queue Tree.

langkah-langkah :

1.berdoa terlebih dahulu supaya di beri kelancaran.

2.buka winbox.

3.masuk ke mikrotik dengan menggunakan mac address nya supaya lebih aman.

4. Untuk Membagi Bandwidth, masuk ke menu "Queues".

5.lalu pada menu simple queues kita tambahkan dengan cara "+"

6.setelah di tambahkan akan muncul tampilan seperti dibawah ini, yang perlu kita atur disini hanya name "Terserah", Targetnya yang akan kita limit bandwidthnya "ip client/interface nya", lalu target upload "1M"  dah download "512k".

7.selanjutnya kita atur pada Avanced, target upload "1M" dan target download "512k" lalu Apply

8.jika sudah akan keluar tampilan seperti dibawah ini.

 5. Kalo setingan sudah beres, lalu kita test dengan speedtest.

Hasilnya hampir sama seperti yang sudah kita seting sebelumnya yakni :

Bandwidth 1M (Download) dan 512k (Upload)

Tugas prakerin 2

NAMA : Ayu Noviyanti

NO        : 17

KELAS : XI TKJ 1

LAPORAN WIRELESS ACCESS POINT

                  Dalam postingan kali ini saya mempostingkan tentang langkah-langkah menyeting Wireless Access Point. Sebelum memasuki tahapan menyeting Wireless Access Point saya akan memberikan sedikit wawasan tentang Wireless Router 3G TP-Link MR3420 versi 2.4.
Wireless Router 3G TP-Link MR3420 versi 2.4 ini mempunyai keunggulan lebih dibandingkan produk-produk yang lebih sering dikenal dengan MiFi, yaitu bisa menjadi 2 buah router untuk 2 buah koneksi yang berbeda. Misalnya anda mempunyai koneksi dengan internet kabel ADSL seperti speedy, bisa anda jadikan sebagai koneksi utama dan modem usb sebagai backupnya. Demikian juga sebaliknya modem usb sebagai backupnya.
Kali ini saya akan menerangkan cara setting meggunakan modem GSM HUAWEI.Perangkat Wi-Fi/ROUTER yang saya gunakan adalah TP-Link MR-3420.Sehinga kita bisa merubah nama WIFI & PASSWORD sesuai yang kita inginkan. Perangkat yang dibutuhkan adalah tentunya router TP-LINK MR3420.Perangkat TP-LINK itu fungsinya yaitu untuk berbagi koneksi internet melalui jaringan WI-FI .

Langkah-Langkah Menyeting Wireless Access Point
Berikut ini langkah-langkah mereset Access Point :

1. Matikan modem Speedy anda, lalu hubungkanlah ke terminal WAN pada TL-MR3420 seperti pada gambar. Setelah itu hubungkan PC atau laptop ke soket nomor 1 pada TL-MR3420. Untuk sementara, USB modem tidak perlu dipasang dulu tidak mengapa.

2. Jika koneksi sudah seperti gambar di atas, hidupkan semua peralatan dan tunggu beberapa saat.

3. Setelah menyala cari tombol kecil pada Access Point yang anda gunakan

4. Disini kami menggunakan Access Point TP-Link MR3420.

5. Tekan tmbol kecil tersebut, selama anda menekan tombol tersebut matikan dan nyalakan kembali Access Point.
6. Tunggu beberapa saat sampai Acces Point tersebut menyala kembali baru anda bisa melepas tombol yang anda tekan tadi.

             Sebelum anda memulai menyeting access Point pastikan semua perangkat terhubung dan yang lebih penting jangan lupa Reset Access Point yang anda gunakan.Setelah Access Point selesai di reset langsung saja kita setting Access Point tersebut, berikut langkah-langkah menyeting Access Point :

1. Langkah pertama Buka Network and Sharing Center kita buka control panel dan klik Local Area Connection.

2. Setelah itu akan muncul tampilan seperti ini dan klik properties.

3. Kemudian akan muncul tampilan di bawah ini lalu klik protokol version 4(TCP/Ipv4) > klik properties

4. Kita pilih saja yang DHCP/Obtain an IP address automatically lalu klik ok.

5. Setelah itu bukalah browser apa saja pada PC/ laptop, lalu access-lah modem TL-MR3420 ini dengan mereset TL-MR3420 terlebih dahulu,lalu mengetikkan http://192.168.0.1,di laman web browser seperti gambar di bawah ini :

6. Setelah itu enter dan akan muncul halaman login seperti ini ,masukan username dan password tp-link,kemudian enter.Dengan user name dan password standar “admin”, “admin”.

7. Setelah masuk,Lalu akan muncul halaman seperti ini,di halaman ini  kita klik next untuk melanjutkan ke tahap selanjutnya.

8. Pada bagian ini kita dapat membuat suatu koneksi internet nirkabel /wireless ,dengan menggunakan WAN/3g/4g. Disini kita menggunakan WAN Only lalu next.

9. Pada WAN connestion type kita memilih Dynamic IP karena kita akan menggunakan IP otomatis/DHCP,setelah itu klik next.

10. Setelah itu pada MAC Clone centang/klik yes lalu klik next.

11. Kemudian klik next maka masuk ke Setting pada Quick Setup Wireless,pada kolom-kolom isikan seperti ini:

·         Wireless Radio : Enable

·         Wireless Network Name : Dapat di ubah sesuai dengan keinginan

·         Region : Indonesia

·         Channel : Auto

·         Mode : 11bgn mixed

·         Channel Width : Auto

·         Max Tx Rate : 150Mbps

·         Wireless Security :Ada 2 pilihan yang dapat anda gunakan.

                   Disable Security : artinya Wi-fi anda dapat di akses oleh siapa saja selama dalam
jangkauan

                   WPA-PSK/WPA2-PSK : Melindungi akses dari luar dengan password.masukan
password untuk proteksi ( min 8 karakter).setiap perangkat yang mengakses ke
jaringan Wi-fi anda akan diminta untuk memasukan password.

Disini kami memilih WPA-PSK/WPA2-PSK,jadi kita mengisikn password.

12. Kemudian klik Next,Settingan selesai,klik Finish untuk menyelesaikan dan me-reboot kembali router anda.

13. Masih pada menu Network Pilih LAN >Wajib menggati IP address komputer kalian masing-masing,lalu save.

14. Pada gambar di bwah ini klik ok.

15. Setelah klik Ok maka akan merestart dengan sendiri.

16.Setelah selesai merestart maka kita di wajibkan untuk mengisi autentikasi.Disini diisikan “admin” “admin” dan klik ok.

17. Masuk ke menu Wireless > Wireless setting ,disini kami mengecek wireless setting

18. Masih pada wirelees > Security > Pilih Security WAPA/WPA2 – personal > Atur password yang ingin digunakan.

19. Masuk ke menu DHCP >DHCP  Setting > Enablekan > Lalu pada start dan end IP Addresnya sesuai dengan Range IPnya > save.

20. Pada gambar di bawah ini klik ok untuk me-rebot.

21. Jika sudah maka akan muncul tampilan seperti ini dan langsung saja klik “ Reboot ”.

22. Setelah selesai me-reboot,cek status apakah sudah semua apa belum.

23. Jika sudah semua maka kita lanjutkan unyuk menyeting Setting Wireless TP-LINK N USB ADAPTER.

Setting Wireless TP-LINK N USB ADAPTER

1. Masukan CD/DVD dan pasangkan USB ke CPU .tunggu sampai muncul tampilan nya dan pilih run.

2.Pilih gambar USB lalu klik install.

3. Setelah muncul tampilan seperti di bawah ini pilih next.

4. setelah itu pilih yang bawah lalu Next.

5. Lalu next lagi.

6. Klik/pilih install.

7. Proses mengInstall.

8. Finish.

Tugas prakerin 1

  

Nama    : Ayu Noviyanti

No          : 17

Kelas      : XI TKJ 1

Setting mikotik

 MIKROTIK

I. Pengertian Mikrotik

Pengertian Mikrotik adalah sebuah sistem operasi termasuk di dalamnya perangkat

lunak yang dipasang pada suatu komputer sehingga komputer tersebut dapat berperan sebagai

jantung network, pengendali atau pengatur lalu-lintas data antar jaringan, komputer jenis ini

dikenal dengan nama router. Jadi intinya mikrotik adalah salah satu sistem operasi khusus untuk

router. Mikrotik dikenal sebagai salah satu Router OS yang handal dan memiliki banyak sekali

fitur untuk mendukung kelancaran network.

II. Fungsi Mikrotik

1. Pengaturan Koneksi Internet dapat dilakukan Secara Terpusat dan Memudahkan

Untuk Pengelolaannya.

2. Konfigurasi LAN Dapat dilakukan dengan Hanya Meghandalkan PC Mikrotk Router

OS dengan Hardware Requirements yang sangat rendah.

3. Blocking situs-situs Terlarang Menggunkan Proxy di Mikrotik.

4. Pembuata PPoE Server.

5. Billing Hotspot.

6. Memisahkan Bandwith traffic international dan local, dll

Router Mikrotik bisa digunakan pada jaringan komputer berskala kecil atau besar, hal

ini tentunya disesuaikan pada resource daripada komputer itu sendiri. Jika mikrotik digunakan

untuk mengatur network kecil maka penggunaan perangkat komputernya bisa yang biasa-biasa

saja, namun jika yang ditanganinya adalah jaringan berskala besar seperti kelas ISP maka

penggunaan perangkat komputernya pun harus yang benar-benar handal yang memiliki

spesifikasi tinggi.

Kelebihan Router Mikrotik adalah mudah dalam pengoperasian. Disebut mudah bila

kita bandingkan dengan ROuter OS lain seperti Cisco dan lainnya. Kemudahan pengoperasian

Router berbasis Mikrotik OS salah satunya adalah berkat tersedianya fitur GUI. Jadi kita bisa

setup router tidak hanya melalui tampilan text yang biasa digunakan OS router lain, tapi juga

bisa dilakukan melalui sebuah aplikasi remote berbasis GUI bernama Winbox. Kelebihan lain

dari Mikrotik RouterOS adalah banyaknya fitur yang didukung.

III. Fitur-Fitur Mikrotik OS

Fitur-fitur network yang terdapat pada Mikrotik OS tersebut adalah:

• Routing – Static Routing

• Hotspot

• Simple Tunnels

• Web Proxy

• DHCP

• VRRP

• NTP

• SNMP

• MNDP

• Firewall & NAT

• Data Rate Management

• Point-to-Point Tunneling Protocols

• IPsec

• Caching DNS Client

• Universal Client

• UPnP

• Monitoring/Accounting

• M3P

• Tools

Sederhananya Mikrotik adalah sebuah sistem operasi router yang bisa menjalankan

dan mengatur aktivitas network secara menyeluruh. Mulai dari management bandwidth,

routing, billing hotspot, data user, load balancing, hingga routing BGP.

Demikianlah informasi pengertian Mikrotik dan fungsi Mikrotik. Semoga dengan adanya

informasi ini dapat memperluas wawasan kita semua pada bidang keilmuan komputer dan

jaringan komputer. Untuk artikel berikutnya kami akan membahas sejaran Mikrotik.

A. Konfigurasi Dasar Mikrotik

Saya mau membahas konfigurasi dasar mikrotik, yang tujuan utamanya adalah sisi client

bisa internet dan mendapatkan ip dynamic dari si mikrotik tersebut.

- Router yang saya pakai RB750

contoh ip dari internet :

IP address : 10.3.150.210

interfaces : ether1

subnet mask : 255.255.255.128

gateway : 10.3.150.129

DNS : 202.155.0.10 202.155.0.15

Contoh IP lokal yang akan diterapkan di mikrotik :

IP address : 192.168.10.1/24

SETTING DASAR

 interfaces : LOCAL

subnet mask : 255.255.255.0

1. reset konfigurasi mikrotik

- sytem - reset configuration mikrotik akan restart.login kembali, akan muncul routerOS

default configuration pilih remove configuration.

2. masuk ke interfaces, didalam kolom interface list ada ether1-ether5.

sekarang kita akan merename ether1 dan ether2..

3. create address

Klik IP - addresses , buat dua address sebagai berikut address : 10.3.150.210/25 nterface:wan

4. setting route/ gateway

klik, IP - route - create new - gateway isikan 10.3.150.129

Sekarang lakukan ping lewat terminal , jika bisa/seperti gambar dibawah ini, lanjut ke step

berikut.

 5. create address lokal

address : 192.168.10.1/24 interface : lokal

lakukan seperti nomor 3.

6.setting DNS

saya menggunakan DNS google, klik IP-DNS, isi 202.155.0.15, 202.155.0.20

 7. setting NAT

nat ini berfungsi untuk ip lokal dapat digunakan untuk internet IP - firewall - nat - create

newdi tab general pastikan chain pilih "srcnat" . chain: srcnat kemudian klik tab action pilih

“Masquerade” .

8. setting DHCP server

Dhcp server digunakan agar client yang terhubung dengan mikrotik mendapatkan ip Dynamic.

IP -> DHCP Server -> DHCP Setup DHCP Server Interface : lokal

 sampai saat ini seharus nya sudah bisa internet dan client pun mendapatkan ip dynamic dari

mikrotik.