TUGAS MIKROTIK TROUBLESHOOTING KEAMANAN JARINGAN PADA JARINGAN WAN

Assalamualaikum Wr.Wb dikesempatan kali ini saya akan membagikan hasil konfigurasi tugas mikrotik saya,seperti gambar dibawah:

 

1.KONFIGURASI WIFI ROUTER

A.GANTI NAMA ROUTER

SYSTEM>IDENTITY>MASUKKAN NAMA SESUAI KEINGINAN KALIAN

B.MENAMBAHKAN PASSWORD

SYSTEM>PASSWORD>NEW PASSWORD=MASUKKAN SESUAI KEINGINAN KALIAN>CONFIRM PASSWORD=MASUKKAN PASSWORD YANG SAMA SESUAI DENGAN YANG KALIAN ISI DI NEW PASSWORD, APPLY OK

C.KONFIGURASI SNTP

UNTUK KONFIGURASI SNTP KALIAN BISA KLIK DISINI

D.MENAMBAHKAN JUMLAH USER

UNTUK CARA MENAMBAH USER KALIAN BISA KLIK DISINI, LALU KALIAN BUAT 2 USER SEPERTI DIBAWAH INI:

2.Setting Internet Gateway dan DNS

IP>DHCP CLIENT>(+)>PILIH ETHER1, APPLY OK

IP>DNS>ISI SERVERNYA SESUAI DENGAN DYNAMIC SERVER>CENTANG ALLOW REMOTE REQUEST, APPLY OK

3.Setting Jaringan Lokal

IP>ADDRESSES>(+)>MASUKKAN IP 192.168.101.1/25> PILIH ETHER2, APPLY OK

IP>DHCP SERVER>DHCP SETUP>PILIH ETHER2>PADA ADDRESSES GIVE OUT UBAH IP 192.168.101.126 MENJADI 192.168.101.100>KLIK NEXT SAMPAI SELESAI

IP>FIREWALL>NAT>(+)>CHAIN=SCRNAT>OUT.INTERFACE=ETHER1>ACTION>PILIH MASQUERADE, APPLY OK

IP>FIREWALL>FILTER RULE>(+)>CHAIN=INPUT>SRC ADDRESS=192.168.101.2-192.168.101.50>PROTOCOL=ICMP>ACTION>PILIH DROP, APPLY OK

IP>FIREWALL>FILTER RULE>(+)>CHAIN=FORWARD>SRC ADDRESS=192.168.101.51-192.168.101.100>DST ADDRESS=192.168.200.0/24>PROTOCOL=ICMP>ACTION>PILIH DROP, APPLY OK

IP>FIREWALL>FILTER RULE>(+)>CHAIN=INPUT>PROTOCOL=ICMP>ACTION>PILIH LOG>CENTANG LOG>ISI LOG PREFIX=PINGKEROUTER, APPLY OK

4.Setting Jaringan Wireless

INTERFACE>KLIK WLAN1>KLIK CENTANG>KLIK DUA KALI WLAN1>TAB WIRELESS>GANTI MODE MENJADI AP BRIDGE>BAND=2GHZ B/G/N>MASUKKAN SSIDNYA SESUAI KEINGINAN KALIAN, APPLY OK

WIRELESS>(+)>VIRTUAL>MASUKKAN SSID NYA SESUAI KEINGINAN KALIAN APPLY OK

IP>ADDRESSES>(+)>MASUKKAN IP 192.168.200.1/24>PILIH WLAN1, APPLY OK

IP>ADDRESSES>(+)>MASUKKAN IP 192.168.201.1/24>PILIH WLAN2, APPLY OK

IP>HOTSPOT>HOTSPOT SETUP>PILIH WLAN1>UBAH IP 192.168.200.254 MENJADI 192.168.200.100>NEXT>MASUKKAN DNS SESUAI KEINGINAN KALIAN CONTOH(latihan.net)>KLIK NEXT SAMPAI SELESAI

IP>HOTSPOT>HOTSPOT SETUP>PILIH WLAN2>UBAH IP 192.168.201.254 MENJADI 192.168.201.56>KLIK NEXT SAMPAI SELESAI

IP>FIREWALL>NAT>PILIH NAT YANG ADA IP 192.168.200.1/24 NYA LALU KLIK 2 KALI>TAB EXTRA>TIME>MASUKKAN JAM 07:00:00-16:00:00, APPLY OK

IP>FIREWALL>NAT>PILIH NAT YANG ADA IP 192.168.201.1/24 NYA LALU KLIK 2 KALI>TAB EXTRA>TIME>MASUKKAN JAM 07:00:00-16:00:00, APPLY OK

5.Blokir Website dan File

IP>FIREWALL>FILTER RULE>(+)>CHAIN=FORWARD>PROTOCOL=6(TCP)>DST PORT=80,443>ADVANCED>MASUKKAN DI KOLOM CONTENT=tiktok>ACTION>PILIH DROP, APPLY OK

IP>WEB PROXY>CENTANG ENABLED>CENTANG CACHE ON DISK>CACHE ADMINISTRATOR ISI SESUAI KEINGINAN KALIAN>APPLY>ACCESS>(+), DAN BUAT 3 RULE SEPERTI GAMBAR DIBAWAH

IP>FIREWALL>NAT>(+)>CHAIN=DSTNAT>PROTOCOL=6(TCP)>DST PORT=80>IN,INTERFACE=WLAN1>ACTION>REDIRECT>TO PORTS=8080, APPLY OK

6.Membuat Akun Hotspot Menggunakan Mikhmon

BUKA MIKHMON>OPEN SERVER

LOGIN MIKHMON>USERNAME=mikhmon>PASSWORD=1234>LOGIN

KONFIGURASI MIKHMON

SESSION NAME=MASUKKAN SESUAI KEINGINAN KALIAN

IP MIKROTIK MASUKKAN= 192.168.101.1

USERNAME= admin

PASSWORD= MASUKKAN PASSWORD KALIAN

HOTSPOT NAME= MASUKKAN SSID KALIAN

DNS NAME = MASUKKAN DNS KALIAN

JIKA SUDAH KLIK SAVE, LALU PING, JIKA STATUSNYA OK BERARTI SUDAH BERHASIL, KALIAN KLIK CONECT

JIKA SUDAH CONNECT, KALIAN KLIK HOTSPOT>USER PROFILE>ADD PROFILE>ISI SEPERTI DIBAWAH INI:

JIKA SUDAH KALIAN KLIK SAVE

LALU KALIAN BUAT LAGI USER PROFILENYA DAN ISI SEPERTI DIBAWAH INI:

JIKA SUDAH KALIAN SAVE

SELANJUTNYA KALIAN KE HOTSPOT>USERS>GENERATE USERS, LALU ISI SEPERTI DIBAWAH INI:

JIKA SUDAH KALIAN KLIK GENERATE, LALU KLIK USER LIST,DAN USER AKAN TERBUAT OTOMATIS

LALU KALIAN GENERATE LAGI DAN ISI SEPERTI DIBAWAH INI:

JIKA SUDAH KALIAN KLIK GENERATE, LALU KLIK USER LIST,DAN USER AKAN TERBUAT OTOMATIS

SELESAI.