TUGAS MIKROTIK MENGKONFIGURASI JARINGAN SEKOLAH
Assalamualaikum wr wb dikesempatan kali ini saya akan membagikan hasil tugas saya yaitu membangun jaringan sekolah
berikut cara konfigurasi nya. sesuai dengan topologi di atas
pertama kita setting jaringan internet dlu
kita setting ip ether1,kalian ke ip lalu dhcp client dan klik tambah dan ganti interfacenya menjadi ether1
lalu klik apply dan ok
jika sudah sekarang kita setting dns server
kalian ke ip lalu dns, lalu masukkan pada kolom servernya 8.8.8.8 dan centang allow remote request lalu apply dan ok
ok untuk setting jaringan internet sudah selesai.
sekarang kita setting jaringan lokal
kita setting ip ether2 terlebih dahulu
kalian ke ip,addresses lalu tambah dan masukkan ip 192.168.30.1/25 dan ubah interfacenya jadi ether2 jika sudah klik apply dan ok
jika sudah kalian ke ip lalu dhcp server dan pilih dhcp setup lalu pilih interface ether2 lalu klik next pada bagian addresses to give out kita ubah total ip nya menjadi 99 client jika sudah klik next sampai selesai
setelah itu konfigurasi NAT pada mikrotik dengan cara kalian ke menu ip>firewall>NAT>+>chain=srcnat, out interface=ether1, action=masquerude.
kalo sudah kita buat firewall agar ip 192.168.30.2-50 tidak bisa ping ke router dan ip 192.168.30.51-100 tidak bisa ping ke client wireless
kalian ke ip lalu firewall,filter rule lalu tambah ganti chain nya menjadi input lalu pada src address masukkan ipnya dan ganti protocolnya menjadi icmp dan action nya drop apply dan ok
jika sudah kita buat lagi,klik tambah ganti chainnya menjadi input lalu pada src address masukkan ipnya, dan protocolnya icmp lalu actionnya drop apply dan ok
kita buat log agar jika ada yang ping tercatat
kalian klik tambah lgi lalu chainnya input,protocolnya icmp dan action nya log, lalu centang log nya dan masukkan log prefixnya apply ok
ok untuk setting jaringan lokal sudah selesai
sekarang kita setting jaringan wireless
kita setting ipnya dlu, kalian ke ip, addresses, lalu tambah dan masukkan ipnya 10.10.10.1/24 dan pilih interfacenya wlan1 apply dan ok
lalu kalian ke ip, hotspot, klik hotspot setup lalu pilih interfacenya wlan1 lalu klik next dan ubah jumlah total ipnya menjadi 99 client, klik next sampai selesai
kalian ke ip, hotspot, user profile, klik tambah ubah namanya menjadi murid dan ubah shared user nya menjadi 20 apply ok
masih di hotspot kalian klik user, lalu klik tambah, dan masukkan nama dan passwordnya apply ok
jika sudah lanjut ke konfigurasi selanjutnya yaitu membatasi jaringan internet hanya bisa di aksek pada jam 07-17 oleh client wireless
masuk ke menu ip>firewall>NAT>dan cari nat yang kita bikin tadi, lalu masuk ke menu extra lalu ubah jamnya.
ok setting jaringan wireless sudah selesai
sekarang kita akan memblokir website porno dan detik.com
klik ip, firewall,filter rule klik tambah chainya forward, protocolnya 6(tcp),pada dst port masukkan 80,443
lalu kalian klik advanced, pada bagian content ketik "porno", action nya drop apply ok
lalu kita buat lagi klik ip, firewall,filter rule klik tambah,chainnya forward, protocolnya 6(tcp),pada dst port masukkan 80,443
lalu kalian klik advanced, pada bagian content ketik detik.com, action nya drop apply ok
selesai
Komentar
Posting Komentar