hey hey blogger mania. lama tak jumpa :)
di entri kali ini, admin pengen ngepost tentang konfigiurasi-konfigurasi mikrotik. mikorik itu sendiri adalah sebuah perusahaan yang menyediakan alat yang namanya router dengan merk mikrotik. (puyeng juga gue nulisnya) kalo ada kesempatan nnti mikrotiknya di bahas ya. jangan tanya kenapa, yah karena saya lagi kagak mau aja. hihi... lagian berhubung besok ada ujian kejuruan, ngitung-ngitung belajar sambil berbagi lah. oke oke, basa basinya cukup! by... eh salah... cekidot :D
Disini saya menggunakan PC sebagai router. Lalu PC itu saya intall dengan mikrtik OS. Lalu dengan beberapa settingang, jadilah PC itu menjadi Router. PC Router!
1. Pastikan anda telah menginstall PC anda dengan mikrotik OS. untuk panduan instalasinya ini
ada link.
2. Lalu login ke mikrotik. User name defaultnya adalah "admin" (tanpa tanda kutip) dan
passwordnya dikosongkan.
3. Satu lagi, pastikan pula anda memiliki 2 atau lebih interface pada PC anda. Gunanya, satu
interface ke luar jaringan lokal, dan interface yang satunya ke jaringan lokal.
4. Untuk memudahkan anda dalam mengaturnya, anda dapat mengganti nama interface anda
sesuai dengan yang anda inginkan. Perintahnya :
"interface set ether0 name=WAN" (tanpa tanda kutip)
perintah di atas berarti anda mengganti nama dari ether0 (interface pertama) dengan nama
WAN. Lakukan hal yang sama terhadap interface yang lain dengan menyesuaikan namanya
sesuai yang anda inginkan.
5. Selanjutnya tentukan IP dari setiap iterface anda. Perintahnya :
"ip address add address=10.10.10.9/24 interface=WAN" (tanpa tanda kutip)
Sesuai dari perintah diatas, anda memasukkan IP 10.10.10.9/24 pada interface WAN.
Lakukan hal yang serupa untuk interface yang menuju ke jaringan lokal.
6. Selanjutnya atur gateway dari jaringan lokal anda.
"ip route add gateway=10.10.10.1" (tanpa tanda kutip)
Artinya semua client yang akan mengakses ke luar jaringan akan melewati IP 10.10.10.1
7. Selanjutnya masukkan IP DNS ISP yang anda gunakan. Perintahnya :
"ip dns set primary-dns=202.134.1.10 secondary-dns=202.134.0.155" (tanpa tanda kutip)
Pada perintah di atas, yang menjadi primary DNS adalah 202.134.1.10 dan cadangannya
adalah 202.134.0.155
masukkan lagi perintah berikut :
"ip dns set allow-remote-request=yes"
Perintah allow-remote-request=yes bertujuan agar mikrotik juga menyediakan cache DNS.
Sehingga client yang terhubung akan lebih cepat koneksinya karena tinggal mengambil
cache DNS dari mikrotik. Ingat, DNS di sesuaikan dengan internet provider yang digunakan.
8. Pengaturan selanjtunya adalah proxy. Perintahnya :
"ip proxy set enabled=yes" (tanpa tanda kutip)
ini bertujuan untuk mengaktifkan proxy di mikrotik.
"ip proxy set port=3128" (tanpa tanda kutip)
memasukkan port yang akan di gunakan untuk web proxy.
9. Selanjutnya pengaturan pada firewall.
"ip firewall nat add chain=srcnat action=masquerade out-interface=WAN" (tanpa tanda
kutip)
masquerade disini bertujuan agar kita dapat men-share IP public kepada client yang ada di
jaringan lokal. ini menghemat IP publik (hanya menggunakan satu sebagai gateway lokal)
dan juga relatif aman karena akan merubah paket-paket data IP address dan port yang
berasal dari lokal ke gateway yang selanjutnya diteruska ke internet. (jaringan lokal akan
bersembunyi di balik IP publik yang berasal dari ISP)
adapun out-interface=WAN disini berarti interface yang keluar menuju ke jaringan yang
lebih luas.
"ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-port=3128"
(tanpa tanda kutip)
artinya dengan perintah diatas, semua client yang mengakses ke router dengan
menggunakan port 80 akan dialihkan ke port 3128.
10. Setelah itu selanjutnya adalah pengaturan DHCP.
"ip dhcp-server setup"
ini adalah perintah untuk mengatu dhcp-servernya. Ikuti langkah berikut :
- masukkan interface yang akan dipakai untuk dhcp server. misalnya : LAN
- selanjutnya anda diminta memasukkan IP gateway. misalnya : 10.10.10.1
- setelah itu atur IP poolnya. misalnya : 192.168.9.1-192.168.9.21
- masukkan IP dns. ini sesuaikan dengan IP dns yang dimasukkan sebelumnya.
- lalu lease time. biasanya 3d
dhcp server ini bertujuan agar setiap client yang terkoneksi ke router akan secara otomatis
mendapatkan IP dari router tanpa harus repot mengkonfigurasinya.
admin juga diuntungkan. karena tidak usah lagi mengatur secara manual jika ada tambahan
client.
11. anda ingin memblkir situs. ini perintahnya :
"ip proxy access add path=:facebook dst-port=80 action=deny" (tanpa tanda kutip)
perintah diatas maksudnya jika kita memasukkan kata facebook pada search engine, kata
facebook tidak akan ditampilkan.
"ip proxy access add dst-host=*facebook* dst-port=80 action=deny" (tanpa tanda kutip")
pada dasarnya sama dengan diatas, hanya dengan perintah ini apapun yang berada setelah
atau sebelum karakter facebook juga tidak akan terbuka.
12. hotspot setup!
"ip hotspot setup" (tanpa tanda petik)
sama pada dhcp, disini kita akan kembali mengatur hotspotnya.
- pastikan anda membuat sautu lagi interface untuk jaringan hotspot. misalkan nama
ethernetnya adalah WLAN. hotspot-interface = WLAN
- select certificate = none
- dns name = htspotkita.net (ini adalah nama SSID)
- name of local hotspot = admin
- password for the user =
"ip hotspot profile set hsprof1 login-by=http-chap" (tanpa tanda kutip)
"ip hotspot user profile set default transparent-proxy=yes" (tanpa tanda kutip)
transparent proxy dibuat agar memastikan setiap pengguna mengakses internet melalui
web proxy yang telah kita buat sebelumnya. karena setiap request dari browser client yang
menggunakan gateway kita secara otomatis akan dilewatkan ke proxy. jadi admin tidak
usah melakukan setup proxy di setiap browser.
adapun jika anda ingin menambahkan user pada area hotspot anda perintahnya :
"ip hotspot user add name=baco password=becce"
baco disini dapat diganti dengan user yang anda inginkan. dan becce juga disini dapat
diganti dengan password yang anda inginkan.
13. mengatur bandwith :
"ip hotspot user profile set rate-limit=64k/64k"
lalu di minta memasukkan user yang mana yang akan di atur bandwithnya. misalnya
masukkan numbers : 0
fiuh... segini dulu deh pertemuan singkat kali ini. mungkin masih kurang tertata rapi. yah berhubung mata udah mulai sayu, segini dulu lah. besok juga kan mau ujian, jadi siapkan pikiran dulu lah.
semoga bermanfaat bagi anda-anda sekalian.... :)
nih tambahan link buat donlot tutorial .doc nya. [here]
wassalam.....
