TUGAS MIKROTIK MEMBANGUN JARINGAN SEKOLAH
Assalamualaikum wr wb dikesempatan kali ini saya akan membagikan hasil dari tugas saya yaitu membangun jaringan sekolah, berikut langkah langkah cara konfigurasinya
langkah pertama kita langsung aja konfigurasi ip dari sumber internet , yaitu dengan memakai fitur DHCP-CLIENT.
lalu kita konfigurasi ip address untuk ether2 di menu ip>address>+>lalu masukkan ip address 192.168.30.1/25.
setelah itu konfigurasi dns server di menu ip>dns>lalu isi dengan dns google yaitu 8.8.8.8 lalu centang allow remote access.
setelah itu kita konfig dhcp-servernya untuk memberikan ip dhcp pada client dengan mengklik ip>dhcp-server>dhcp-setup>lalu pilih interface ether2.
lalu kalian ubah jumlah ipnya menjadi 99 client atau ipnya rubah menjadi 192.168.30.100
setelah itu konfigurasi NAT pada mikrotik dengan konfig ip>firewall>NAT>+>chain=srcnat, out interface=ether1, action=masquerude.
jika konfigurasi internet gateaway sudah berhasil , setelah itu lanjut konfigurasi firewall blokir ip 2-50 tidak bisa ping ke router.
kita masuk ke firewall lalu kelik fitur-rules klik +>chain>input>protocol=icmp>src-address=192.168.30.2-192.168.30.50>action=drop.
setelah itu ke konfigurasi selanjutnya yaitu ip 51-100 tidak bisa ping ke client wireless.
masuk ke menu firewall lalu ke menu fitur-rules klik +>chain>input>protocol=icmp>src-address=192.168.30.51-192.168.30.100>action=drop.
lanjut konfigurasi log masuk ke fitur-rules lalu +>chain=input>lalu pilih actionnya yaitu log
lalu centang log, isi log prefix dengan "pingkerouter"
selesai,kita lanjut konfigurasi wireless
ip>address>+>masukkan ip 10.10.10.1/24>interface=wlan1
klik wireless>lalu aktifkan interface wlan1nya jika sudah double klik lalu ubah mode nya menjadi ap-bridge ubah band menjadi B/G/N, ubah ssidnya sesuai di lembar soal.
lanjut pergi ke menu ip>hotspot>lalu ke menu>servers>lalu hotspot-setup>interface=wlan1>next saja lalu ganti dhcp poolnya menjadi 2-100 lalu isi saja yang perlu diisi.
setelah itu pergi ke menu user profiles>+>nama kan sesuai keinginan kalian>lalu ubah shared accountnya menjadi 20 >apply>oke.
lalu pergi ke user klik +>masukkan nama menjadi murid>isi password>lalu isi user profiles nya yang tadi sudah di buat>apply>oke.
jika sudah lanjut ke konfigurasi selanjutnya yaitu membatasi client wireless dari jam 07-17 bisa di akses.
selanjutnya kita blokir situs porno dan detik.com
pertama ke menu fitur rules>+>chain=forward>protocol=tcp>dst-port=80,443>dan masuk ke tab general masukkan kontenya"bok*p>lalu isi actionnya ke "drop">apply>oke.
lanjut ke menu fitur rules>+>chain=forward>protocol=tcp>dst-port=80,443>dan masuk ke tab general masukkan kontenya"detik>lalu isi actionnya ke "drop">apply>oke.
Selesai sekian terimakasih semoga bermanfaat
Komentar
Posting Komentar