Modul Mikrotik Fundamental - Padepokan IT.pdf

PANDUAN SETTING BASIC MIKROTIK Setting Mikrotik Sebagai Router dengan Fungsi Gateway, Bandwidth Managemen ement, Firewall, Port Forwarding, dan Hotspot

Membahas Fungsi Mikrotik Sebagai: 1. Gateway 2. Bandwidth th Management Mana 3. Firewall 4. Hotspot Created By :

PADEPOKAN IT Panduan Konfigurasi onfigurasi Mikrotik

1/1/2016 padepokan-it.blogspot.com it.blogspot.com

Page 1 of 126

DAFTAR ISI DAFTAR ISI ........................................................................................................................................................I I.

PENGENALAN MIKROTIK ......................................................................................................................... 1 1.1 1.2 1.3 1.4

II.

SEJARAH BERDIRINYA MIKROTIK ................................................................................................................... 1 PRODUK MIKROTIK..................................................................................................................................... 1 MENGAPA MENGGUNAKAN MIKROTIK........................................................................................................... 4 FUNGSI ROUTER MIKROTIK.......................................................................................................................... 4

SETTING MODEM ADSL SEBAGAI BRIDGE ................................................................................................ 6

III. KONFIGURASI MIKROTIK SEBAGAI GATEWAY, BANDWITH MANAGAMENT, FIREWALL, PORT FORWARDING, DAN MIKROTIK SEBAGAI HOTSPOT ....................................................................................... 10 3.1.

DESAIN JARINGAN & PERSIAPAN KONFIGURASI .............................................................................................. 10 Topologi Jaringan yang di bangun ...................................................................................................... 10 Peralatan yang dibutuhkan ................................................................................................................. 11 3.2 CARA MENGAKSES DAN LOGIN KE MIKROTIK ...................................................................................................... 11 3.3 SETTING MIKROTIK SEBAGAI GATEWAY ............................................................................................. 13 Memberi Nama Router dan Interface Ethernet ................................................................................. 13 Setting Ip Address................................................................................................................................ 15 Memberi Alamat DNS ......................................................................................................................... 16 Setting PPPoe Client ............................................................................................................................ 17 Setting NAT (Network Address Translation) ....................................................................................... 20 1. 2.

Konsep Dasar NAT dan Setting Di Mikrotik...................................................................................................... 20 Setting NAT untuk jaringan Kabel LAN & Wireless ...................................................................................... 21

Tes Gateway & Konfigurasi NAT di Client ........................................................................................... 22 Setting DHCP Server ............................................................................................................................ 24 3.4 SETTING MIKROTIK SEBAGAI BANDWITH MANAJEMEN MENGGUNAKAN SIMPLEQUEUES ............................................ 27 3.5 SETTING MIKROTIK SEBAGAI FIREWALL .............................................................................................................. 31 Konsep Filter input, output dan forward pada router Mikrotik........................................................... 31 Blok Situs-situs Tertentu Di Mikrotik Berdasarkan Waktu .................................................................. 34 Blok Situs Facebook Cara 1 .............................................................................................................................. 34 Blok Situs Facebook Cara 2 .............................................................................................................................. 40

Blok Situs Tertentu Berdasarkan Dst Address (IP Tujuan) ................................................................... 42 Blok Akses Internet terhadap Komputer Tertentu............................................................................... 43 Mengamankan MikroTik dari Serangan Denial of Service Attack (DoS) ............................................. 43 Monitoring Pemakaian Bandwith ....................................................................................................... 45 3.6 PORT FORWARDING ........................................................................................................................................ 46 Konsep Port Forwarding ...................................................................................................................... 46 Simulasi Penggunaan Script Port Forwarding .................................................................................... 47 Port Forwarding NAT untuk CCTV ...................................................................................................... 48 Port Forwarding NAT untuk Web Server ............................................................................................ 48 Port Forwarding NAT untuk Database Server .................................................................................... 49 Port Forwarding Mengakses Web Server di jaringan Local Mikrotik ................................................. 50

i

3.7 SETTING MIKROTIK SEBAGAI HOTSPOT................................................................................................................ 53 Basic Konfigurasi Hotspot di Mikrotik ................................................................................................. 53 Konfigurasi Mikrotik Hotspot dengan User Manager Dan Radius Server ........................................... 64 IV.

MONITORING JARINGAN & KEAMANAN MIKROTIK ......................................................................... 73 MONITOR MANAJEMEN BANDWITH................................................................................................................. 73 MONITOR LOG, ............................................................................................................................................ 73 MONITORING TRAFFIC JARINGAN..................................................................................................................... 74 KONFIGURASI KEAMANAN MIKROTIK ............................................................................................................... 79

V.

BACK-UP DAN RESTORE KONFIGURASI MIKROTIK ................................................................................. 81 CARA BACKUP KONFIGURASI MIKROTIK ............................................................................................................ 81 CARA RESTORE KONFIGURASI MIKROTIK ........................................................................................................... 82

VI.

LAMPIRAN......................................................................................................................................... 83 Setting USB Modem Pada Mikrotik RB751u-Hnd ................................................................................ 83 Kumpulan Perintah-Perintah Dasar Mikrotik ...................................................................................... 87 Mengenal Dan Memahami Fungsi-Fungsi Winbox ............................................................................. 87 Solusi Mengakses Web Server di Jaringan Local Mikrotik …………………………………………………………… 94 Konfigurasi Wireless pada Rb751U-2hd sebagai Hotspot ……………………………………………….. 97 Membuat Hotspot Di Mikrotik Menggunakan Wireless Lan Internal Mikrotik………………………………. 99 Tips Mengembalikan Password Mikrotik Yang Lupa ………………………………………………………………….. 104 Setting Waktu Di Mikrotik …………………………………………………………………………………………….. …………..107 Step by Step Konfigurasi Mikrotik Firewall ………………………………………………………………………………… 108 Konfigurasi Keamanan Mikrotik ……………………………………………………………………………………………….. 115 Refrensi …………………………………………………………………………………………………………………………. 125

Panduan Konfigurasi Mikrotik

padepokan-it.blogspot.com

Page ii of 126

I.

PENGENALAN MIKROTIK

1.1 Sejarah Berdirinya Mikrotik Mikrotik dibuat oleh MikroTikls sebuah perusahaan di kota Riga dari negara Rusia. MikroTik adalah sistem operasi dan perangkat lunak yang dapat digunakan untuk menjadikan komputer menjadi router network yang handal, mencakup berbagai fitur yang dibuat untuk IP network dan jaringan wireless, cocok digunakan oleh ISP, provider hotspot, & warnet.. Mikrotik mulai didirikan tahun 1995 yang pada awalnya ditujukan untuk perusahaan jasa layanan Internet (PJI) atau Internet Service Provider (ISP) yang melayani pelanggannya menggunakan teknologi nirkabel atau wireless. Saat ini MikroTikls memberikan layanan kepada banyak ISP nirkabel untuk layanan akses Internet dibanyak negara di dunia dan juga sangat populer di Indonesia.

1.2 Produk Mikrotik Produk Mikrotik Terbagi dua yaitu mikrotik RouterOS dan Mikrotik RouterBoard 1. Mikrotik RouterOS Adalah versi MikroTik dalam bentuk perangkat lunak yang dapat diinstal pada Personal Computer (PC) melalui CD. File yang dibutuhkan dapat diunduh dalam bentuk file image MikroTik RouterOS dari website resmi MikroTik,www.mikrotik.com. Namun, file image ini merupakan versi trial MikroTik yang hanya dapat dalam waktu 24 jam saja. Untuk dapat menggunakannya secara full time, harus membeli lisensi key dengan catatan satu lisensi hanya untuk satu harddisk. Jenis-Jenis Licensi Mikrotik Router OS

Mikrotik bukanlah perangkat lunak yang gratis jika kita ingin memanfaatkannya secara penuh, dibutuhkan lisensi dari MikroTikls untuk dapat menggunakanya alias berbayar. Mikrotik dikenal dengan istilah Level pada lisensinya. Tersedia mulai dari Level 0 kemudian 1, 3 hingga 6, untuk Level 1 adalah versi Demo Mikrotik dapat digunakan secara gratis dengan fungsi-fungsi yang sangat terbatas. Tentunya setiap level memilki kemampuan yang berbeda-beda sesuai dengan harganya, Level 6 adalah level tertinggi dengan fungsi yang paling lengkap. Secara singkat dapat jelaskan sebagai berikut: •

Level 0 (gratis); tidak membutuhkan lisensi untuk menggunakannya dan penggunaan fitur hanya dibatasi selama 24 jam setelah instalasi dilakukan.



Page 1 of 126

• •

• • •

Level 1 (demo); pada level ini kita dapat menggunakannya sebagai fungsi routing standar saja dengan 1 pengaturan serta tidak memiliki limitasi waktu untuk menggunakannya. Level 3; sudah mencakup level 1 ditambah dengan kemampuan untuk manejemen segala perangkat keras yang berbasiskan Kartu Jaringan atau Ethernet dan pengelolan perangkat wireless tipe klien. Level 4; sudah mencakup level 1 dan 3 ditambah dengan kemampuan untuk mengelola perangkat wireless tipe akses poin. Level 5; mencakup level 1, 3 dan 4 ditambah dengan kemampuan mengelola jumlah pengguna hotspot yang lebih banyak. Level 6; mencakup semua level dan tidak memiliki limitasi apapun.

2. Mikrotik Router Board

Merupakan MikroTik dalam bentuk perangkat keras yang khusus dikemas dalam board router, atau sering disebut routerBoard, yang di dalamnya sudah terinstal sistem operasi MikroTik RouterOS. Untuk versi ini, lisensi sudah termasuk dalam board MkroTik. Pada Router board ini penguna langsung dapat memakainya, tanpa harus melakukan insatalasi sistem operasi. Router Board ini dikemas dalam beberapa bentuk dan kelengkapannya sendiri sendiri. Ada yang difungsikan sebagai Indoor Router, Outdoor Router maupun ada yang dilengkapi dengan wireless router. Ada beberapa seri routerboard yang juga bisa berfungsi sebagai wifi. sebagai wifi access point, bridge, wds ataupun sebagai wifi client. seperti seri RB411, RB433, RB600. dan sebagian besar ISP wireless menggunakan routerboard untuk menjalankan fungsi wirelessnya baik sebagai ap ataupun client. Dengan routerboard Anda bisa menjalankan fungsi sebuah router tanpa tergantung pada PC lagi. karena semua fungsi pada router sudah ada dalam routerboard. Jika dibandingkan dengan pc yang diinstal routerOS, routerboard ukurannya lebih kecil, lebih kompak dan hemat listrik karena hanya menggunakan adaptor. untuk digunakan di jaringan wifi bisa dipasang diatas tower dan menggunakan PoE sebagai sumber arusnya.

Jenis-Jenis Mikrotik Router Board Jenis Mikrotik Router Board terdiri dari Router Indoor dan Router WirelessOutdoor, berikut beberapa router indoor dan wireless outdoor yang sering dipakai dikantor.

Gambar


Type, Fungsi Dan Spesifikasi Router Indoor RB450 Routerboard RB450 (300MHz Atheros CPU, 32MB DDR RAM, 64MB NAND Storage) dengan RouterOS (Level 5 ) dalam kemasan kotak indoor yang ringkas, dengan 5 (lima) buah port ethernet 10/100. Tidak bisa dipasangkan wireless card. Sudah termasuk 1 buah adaptor 24 Volt.


Page 2 of 126

Router Indoor RB450G Routerboard RB450 (680MHz Atheros CPU, 256MB DDR RAM, 512MB NAND Storage) dengan RouterOS (Level 5) dalam kemasan kotak indoor yang ringkas, 5 (lima) buah port gigabit 10/100/1000, dan slot mikro-SD. Tidak bisa dipasangkan wireless card. Sudah termasuk 1 buah adaptor 24 Volt. Router Indoor RB750 Adalah produk routerboard yang sangat mungil dan diperuntukkan bagi penggunaan SOHO. Memiliki 5 buah port ethernet 10/100, dengan prosesor baru Atheros 400MHz. Sudah termasuk dengan lisensi level 4 dan adaptor 12V. Router RB750GL (RB750GL) RB750GL adalah produk routerboard yang sangat mungil dan diperuntukkan bagi penggunaan SOHO. Memiliki 5 buah port gigabit ethernet 10/100/1000, dengan prosesor baru Atheros 400MHz. Sudah termasuk dengan lisensi level 4 dan adaptor 12V. Minimal Support RouterOS ver. 5.x Router Wireless RB951G-2HND) RB951G-2HND memiliki semua kebutuhan router dan gateway untuk personal dan kantor. Memiliki 5 buah port gigabit ethernet, 1 buah access point embedded 2,4 GHz MIMO, antenna embedded 2,5 dbi, dan satu buah port USB. Sudah termasuk power adaptor. Router Wireless RB951Ui-2HND (RB951Ui-2HND) RB951Ui-2HND memiliki semua kebutuhan router dan gateway untuk personal dan kantor. Memiliki 5 buah port ethernet, 1 buah access point embedded 2,4 GHz MIMO, antenna embedded 2,5 dbi, dan satu buah port USB. Sudah termasuk power adaptor. PoE out 24v di ether 5. Router RB1100AHx2 1U Rackmount (RB1100AHX2) Adalah produk pertama routerboard yang menggunakan multi processor, memungkinkan pengaturan jaringan yang lebih cepat, dengan processor P2020 1066MHz, 2GB RAM (terdeteksi 1,5GB), routerOS level 6, dan casing 1U rackmount. Wireless Outdoor RB411 (1 bh AP ABG) Produk Wireless Outdoor terbaru dari Mikrotik, yang cocok digunakan sebagai CPE. Menggunakan board generasi terbaru Atheros AR7130 300MHz, dilengkapi 1 buah ethernet dan 1 buah wireless card ABG 65mWatt. Termasuk kotak outdoor, adaptor 24 Volt, dan PoE. Hanya untuk wireless client, tidak dapat difungsikan untuk wireless AP. Sumber : mikrotik.co.id



Page 3 of 126

1.3

Mengapa Menggunakan Mikrotik

Seperti penjelasan di atas, mikrotik merupakan router yang handal, yang mampu memberikan kelebihan pada sistem jaringan komputer , karena dengan menggunakan mikrotik maka kinerja jaringan akan lebih stabil dan memudahkan untuk melakukan monitoring. Dan sebagai pertimbangan lain kenapa banyak yang menggunakan mikrotik sebagai router yaitu dari sisi harga lebih murah dibanding router-router yang lainnya tapi kualitas mampu bersaing.

1.4

Fungsi Router Mikrotik

Router berfungsi sebagai penghubung antar dua atau lebih jaringan untuk meneruskan data dari satu jaringan ke jaringan lainnya. Fungsi utama Router adalah merutekan paket (informasi). Sebuah Router memiliki kemampuan Routing, artinya Router secara cerdas dapat mengetahui kemana rute perjalanan informasi (paket) akan dilewatkan, apakah ditujukan untuk host lain yang satu network ataukah berada di network yang berbeda. Beberapa fungsi Router Mikrotik diantaranya adalah sebagai berikut: 1. Mikrotik Sebagai Gateway Dalam Tahap ini mikrotik difungsikan sebagai gateway dengan tujuan mengurangi beban kerja modem. Dengan system ini Modem hanya dijadikan sebagai Bridge sedangkan Dial Up Menggunakan Mikrotik dengan Fungsi PPPoe Client 2. Mikrotik Sebagai Bandwidth Manajemen Pada Proses ini Mikrotik Di Setting Sebagai Bandwith Manajemen Yang akan memanajemen Bandwith terhadap Seluruh PC Client dengan tujuan supaya koneksi internet lebih stabil dan alokasi penggunaan bandwith lebih merata. Metode yang digunakan bisa menggunakan Simple Queues atau Queues Tree. 3. Mikrotik Sebagai Firewall Firewall adalah perangkat yang berfungsi untuk memeriksa dan menentukan paket data yang dapat keluar atau masuk dari sebuah jaringan. Dengan kemampuan tersebut maka firewall berperan dalam melindungi jaringan dari serangan yang berasal dari jaringan luar (outside network). Contoh sederhana Firewall yaitu Blokir terhadap situs-situs yang tidak diinginkan, Memblok akses internet untuk computer tertentu, dan masih banyak lagi implementasi firewall di mikrotik. 4. Mikrotik Sebagai Hotspot Hotspot adalah area dimana seorang client dapat terhubung dengan jaringan internet secara nirkabel atau menggunakan kabel dari PC, note book atau gadget lainnya.Mikrotik Bisa di fungsikan sebagai hotspot dengan fitur wireless LAN, dimana ada beberapa jenis mikrotik yang sudah mempunyai fasilitas ini diantaranya mikrotik RB75ui-2HND, atau jika menggunakan Perangkat External gunakan Wireless Router yang nantinya bisa disambungkan ke Mikrotik. Selanjutnya dilakukan pengaturan Fasilitas Hotspot seperti user manager, voucher Hotspot, dan konfigurasi kemanan area hotspot. Panduan Konfigurasi Mikrotik


Page 4 of 126

5. Mikrotik Sebagai VPN (Virtual Private Network) VPN dalah sebuah jaringan komputer dimana koneksi antar perangkatnya (node) memanfaatkan jaringan public sehingga yang diperlukan hanyalah koneksi internet di masing-masing site. Ketika mengimplementasikan VPN, interkoneksi antar node akan memiliki jalur virtual khusus di atas jaringan public yang sifatnya independen. Metode ini biasanya digunakan untuk membuat komunikasi yang bersifat secure, seperti system ticketing online dengan database server terpusat. Setting VPN di mikrotik menggunakan metode Point to Point Tunnel Protocol (PPTP) 6. Mikrotik Sebagai Web Proxy Proxy adalah suatu aplikasi yang menjadi perantara antara client dengan server, sehingga client tidak akan berhubungan langsung dengan server-server yang ada di Internet. Mikrotik memiliki fitur Web proxy yang bisa digunakan sebagai proxy server yang nantinya akan menjadi perantara antara browser user dengan web server di Internet. Untuk lebih Keuntungan menggunakan Web Proxy Fungsi dari proxy secara umum adalah sebagai Caching, Filtering, dan Connection Sharing. Semua fungsi ini dapat anda temui pada Web Proxy Mikrotik. Berikut ini adalah Keuntungan / Manfaat Web Proxy pada Mikrotik :

Caching Web Proxy Mikrotik dapat melakukan caching content yaitu menyimpan beberapa konten web yang disimpan di memori Mikrotik. Konten tersebut akan digunakan kembali apabila ada permintaan pada konten itu lagi. Misalnya anda membuka Facebook.com, maka file-file pada web tersebut seperti image, script, dll akan disimpan oleh web proxy, sehingga jika lain kali anda membuka Facebook maka tidak perlu konek ke Internet pun halaman itu bisa dibuka dengan mengambil file dari cache proxy. Hal ini dapat menghemat bandwidth Internet dan mempercepat koneksi.

Filtering Dengan menggunakan Web Proxy anda dapat membatasi akses konten-konten tertentu yang di-request oleh client. Anda dapat membatasi akses ke situs tertentu, ekstensi file tertentu, melakukan redirect (pengalihan) ke situs lain, maupun pembatasan terhadap metode akses HTTP. Hal tersebut tidak dapat anda lakukan jika hanya menggunakan NAT

.



Page 5 of 126

Connection Sharing Web Proxy meningkatkan level keamanan dari jaringan anda, karena computer user tidak berhubungan langsung dengan web server yang ada di Internet.

Catatan Web Proxy Membutuhkan Resource CPU Besar Jika mengaktifkan fitur Web proxy pada Mikrotik anda harus memperhatikan kapasitas memori dan CPU. Karena Mikrotik akan membuat HTTP Request baru atas nama dirinya, sehingga membutuhkan pemakaian Resource memori dan CPU yang lebih besar daripada hanya menggunakan NAT. Jika pemakaian resource Mikrotik berlebihan maka akan membuat Router Mikrotik anda hang dan koneksi internet pun akan jadi lambat.

II.

SETTING MODEM ADSL SEBAGAI BRIDGE Sebelum mengkonfigurasi mikrotik sebagai router kita harus menjadikan modem sebagai bridge. Dimana Modem (ADSL) dari Speedy biasanya di setting default yaitu PPPoE ( Point to Point Protocol Over Ethernet ) oleh Telkom. jika kita menggunakan Router Mikrotik, yang mana router ini diinginkan untuk bisa di remote dari publik, maka modem (ADSL telkom Speedy) diubah settingan defaultnya menjadi "bridge mode" dengan tujuan IP Public yang diberikan oleh ISP / Telkom Speedy akan berada pada Router Mikrotik®. Tahapan Koneksi Ke Modem 1. Nyalakan Modem TPLINK dan pastikan indikator DSL menyala 2. Sambungkan Kabel UTP dari Modem Ke Port RG45 Laptop 3. Pastikan Laptop Telah di Set IP sesuai dengan Segmen IP Modem Misal 192.168.1.100 4. Akses IP Default Modem 192.168.1.1 5. Selanjutnya pada studi kasus ini saya akan merubah IP Modem menjadi 192.168.0.1 karena IP 192.168.1.1 akan dijadikan Gateway di Mikrotik. Caranya pilih menu Advance Setup->LAN 6. Selanjutnya Restart Modem 7. Buka Browser dan Masuk ke IP Default Modem yang telah dirubah menjadi 192.168.0.1,

Selanjutnya Ikuti langkah sederhana berikut untuk merubah mode Default menjadi Bridge Mode. 1. Pertama masuk ke modem dengan cara, ketik IP modem pada url ( browser), misalnya : 192.168.1.1 ). Ketik User dan Password (default biasanya User = admin Password = admin ). Panduan Konfigurasi Mikrotik


Page 6 of 126

2. Pilih Mode Quick Start, Klik -> Run Wizard seperti gambar di bawah :

3. Klik -> Next untuk melanjutkan, seperti gambar di bawah.

4. Masukkan User dan Password, beleh ganti user dan password yang baru, lanjutkan dengan Klik -> Next .



Page 7 of 126

5. Pilih Lokasi dan Zona waktu, Klik -> Next untuk melanjutkan

6. Selanjutnya Dari 4 pilihan mode alternatif, pilih Bridge Mode lalu Klik -> Next untuk melanjutkan



Page 8 of 126

7. Pada Text Box VPI biarkan default (VPI=0 dan VCI = 35), Connection type pilih Bridged IP LLC, Klik -> Next untuk melanjutkan

Catatan : Khusus Untuk Wilayah Bandung VPI : 8 VCI :81

8. Selesai.. Modem sudah berubah menjadi Bridge Mode. Klik -> Next untuk menyelesaikan.



Page 9 of 126

III. KONFIGURASI MIKROTIK SEBAGAI GATEWAY, BANDWITH MANAGAMENT, FIREWALL, PORT FORWARDING, DAN MIKROTIK SEBAGAI HOTSPOT Mikrotik adalah sistem operasi dan perangkat lunak berbasis linux yang dapat digunakan untuk menjadikan komputer manjadi router network, Pada bab ini akan dibahas bagaimana mengimplementasikan fiture PPPOE client di mikrotik RB450G untuk Gateway pengaturan koneksi internet dari Speedy dengan fungsi dial up dilakukan pada mikrotik dan ADSL Modem hanya di fungsikan sebagai bridge. Dengan melakukan dial-up melalui router memiliki beberapa kelebihan diantaranya, 1. kita bisa mengamati traffic secara real dari koneksi internet yang digunakan , 2. Bisa melakukan remote router melalui winbox, telnet, ssh, web base dan remote ADSL Modem melalui web base dari network lain dengan IP public dynamic yang didapat. 3. Selain hal tersebut diatas, juga akan mengurangi beban kerja ADSL Modem akan lebih mengoptimalkan koneksi internet yang ada. Metode ini sangat cocok digunakan untuk SOHO, Warnet, RT/RW NET. Dimana settingan Gateway ini menggunakan Mikrotik RB450 G. yang diterapkan ril di sebuah perusahaan Manufacture dengan Jumlah Client 40, terdiri dari 30 komputer mengunakan jalur kabel dan 10 Komputer Laptop menggunakan Jalur Wifi.

3.1. Desain Jaringan & Persiapan Konfigurasi

Topologi Jaringan yang di bangun [INTERNET]——[MODEM-ADSL]——[ROUTER-MIKROTIK]—[SWITCH]—[CLIENT]



Page 10 of 126

Peralatan yang dibutuhkan Peralatan dan Perlengkapan untuk Membangun Router mikrotik adalah sebagai berikut:

1. 2. 3. 4. 5. 6. 7.

Mikrotik RouterBoard RB450G Modem TPLINK Hub / Switch Minimal 8 Port Kabel UTP Model Straight dan Cross PC atau Laptop Koneksi Internet dari Speedy Aplikasi Winbox

Gambaran umum Tahapan Konfigurasi Gambaran umum Tahapan konfigurasi yang harus dilakukan adalah sebagai berikut: 1. Setting Modem ADSL Sebagai Bridge 2. Set Nama Router dan Nama Ethernet 1 & Ethernet 2 3. Memberi IP Address Pada Masing-Masing Ethernet 4. Setting DNS 5. Setting PPPoe Client 6. Setting Network Address Translation (NAT) 7. Setting IP Client 8. Tes Koneksi Internet di Router Mikrotik dan PC Client 9. Seting DHCP Client Untuk Akses Wifi 10. Setting Bandwith Manajemen 11. Setting Firewall 12. Setting Port Forwarding 13. Setting Hotspot 14. Uji Coba Konfigurasi

3.2 Cara Mengakses dan Login ke Mikrotik Sebelum kita bisa login ke mikrotik pastikan semua perangkat pendukung telah terhubung ke mikrotik, seperti terlihat pada gambar. Berikut detil langkah-langkahnya:

1. Nyalakan Mikrotik 2. Masukan Kabel UTP ke port 1 Mikrotik RB450G dan terkoneksi ke Modem, dan sambungkan Kabel UTP ke Port ETH 2 Mikrotik dan tersambung ke Hub/Switch dibawah ini



Page 11 of 126

3. Selanjutnya Masukan kabel utp dari Hub/Switch ke PC atau Laptop 4. Kemudian IP Laptop di Set DHCP, pilh obtain an IP Address Automatically di Properties TCP/IP 5. Langkah Selanjutnya adalah mengakses Mikrotik Via Winbox, pastikan Winbox Sudah terinstall. Jalankan Aplikasi Winbox akan muncul Tampilan Berikut

Klik Disini Untuk Login Menggunakan MAC Address



Page 12 of 126

•

Login ke mikrotik dengan menggunakan macaddress, isi user name = admin password kosongkan, selanjutnya klik tombol Connect. Ketika pertama kali login pilih Default configuration untuk memudahkan konfigurasi

•

Setelah berhasil masuk ke sistem operasi mikrotik Langkah selanjutnya mengkonfigurasi Nama Router, Nama Interface Ethernet, Setting IP Address, Setting DNS, Add PPPoe Client, dan Setting DHCP Client

3.3

SETTING MIKROTIK SEBAGAI GATEWAY

Dalam tahapan setting mikrotik bisa menggunakan dua cara yaitu via winbox atau via terminal. Bagi yang baru pertama kali menggunakan mikrotik disarankan menggunakan winbox saja supaya memudahkan dalam mengenal fitur-fitur mikrotik.

Memberi Nama Router dan Interface Ethernet Tujuannya adalah untuk memudahkan identifikasi sehingga tidak terjadi salah setting interface. Tahapannya klik menu Interface dan rubah Ether 1 menjadi Ether1-Speedy dan Ether 2 menjadi ether2-LAN seperti terlihat pada gambar dibawah ini Via Winbox

Klik System – Identity, selanjutnya Beri Nama Router Misal Router 1



Page 13 of 126

Selanjutnya klik Menu Interface Untuk Memberi Nama Ether1 dan Ether2, caranya double klik pada interface yang akan di rubah namanya.

Beri Nama Disini

Via Terminal /system indentity set name=Router1 Set Interface : /interface ethernet set ether1 name=ether1-WAN /interface ethernet set ether2 name=ether2-LAN



Page 14 of 126

Setting Ip Address Selanjutnya Setting IP Address untuk ether-1 WAN : 192.168.0.2/24 mengikuti segmen IP Modem dan untuk LAN : 192.168.1.1/24. Caranya Masuk ke menu IP dan Pilih Address kemudian tambahkan IP Address dengan mengklik Icon Plus + akan muncul tampilan New Address kemudian anda isikan seperti berikut Via Winbox

2

1

Klik Disini

3

Catatan : untuk IP Address yang Mengarah Ke ETH-2 LAN, sebenarnya sudah dibuat kita tinggal mengedit aja dengan mengarahkan IP Address ke 192.168.1.1 yang asalnya 192.168.88.1 karena IP tersebut adalah IP default Configuration



Page 15 of 126

Hasil Akhir setting ke dua ethernet seperti tampak pada gambar dibawah ini

Via Terminal Set Ip Address : /ip address add address 192.168.0.2/24 interface=ether1-WAN /ip address add address 192.168.1.1/24 interface=ether2-LAN

Memberi Alamat DNS Selanjutnya kita setting IP DNS dengan DNS dari Speedy atau bisa menggunakan DNS Google Klik “IP” lalu pilih “DNS“. Kemudian klik Icon Plus +Kemudian pilih DNS Setting dan Masukan DNS nya seperti terlihat pada gambar dibawah ini

Menggunakan DNS Google



Page 16 of 126

Keterangan Allow Remote Request Allow remote request sebenarnya hanya untuk tujuan caching saja. Jadi request DNS yang sudah pernah dilakukan, disimpan di mikrotik sehingga kalau ada yang butuh lagi alamat itu, tinggal ambil di mikrotik, tidak perlu ke DNS aslinya. Jadi, walaupun allow-remote-request dicentang, bukan berarti mikrotik jadi DNS sendiri, tapi dia hanya merelay DNS lain yang menjadi 'induknya'. Via Terminal

Set DNS : /ip dns set allow-remote-requests=yes cache-max-ttl=1w cache-size=2048KiB max-udp-packetsize=512 servers=\

Setting PPPoe Client Langkah selanjutnya adalah membuat Interface PPPoE Client dimana Mikrotik akan melakukan Dial ke Modem ADSL dengan metode ini ada beberapa keuntungan yaitu: Dapat mengamati traffic koneksi internet Bisa melakukan remote router Mengurangi beban kerja ADSL Modem Mengoptimalkan Koneksi Internet Langkahnya adalah sebagai berikut : 1. klik menu Interface, pada simbol plus kita klik dan pilih “PPPoE Client”. Disini kita akan memasukkan Username dan Password Account Speedy



Page 17 of 126

2. Pada Option “General“, cukup menentukan interface yang satu jalur dengan Modem ADSL dan menentukan Interface yang mengarah ke modem ADSL, yaitu interface yang telah kita beri nama “ether-1 WAN. Untuk nama dan type-nya Default, selanjutnya klik tab “Dial Out” dan masukkan Username dan Password Account Speedy. seperti terlihat pada gambar dibawah ini

Hasil Setting PPPoe Client

catatan Apabila telah selesai melakukan setting PPPoE Client maka mikrotik akan melakukan DialUp ke Modem ADSL secara otomatis dan memuncukan status Connect di taskbar interface pppoe seperti terlihat pada gambar diatas. Jika setting Username dan Password i benar maka selanjutnya akan tampak status koneksi Mikrotik. dan pada menu IP -> Address akan muncul sebuat IP Address baru berupa IP Public yang diberikan Telkom Speedy kepada pelanggan berdasarkan Username & Password yang dimiliki. Seperti tampak pada gambar dibawah ini



Page 18 of 126

Mikrotik Sudah Mendapatkan IP Public Speedy, Berarti Mikrotik Sudah Bisa konnek ke internet

Lihat Juga di daftar Router ( IP – Route)

3. Untuk Mencoba Pengetesan Klik New - Terminal dan Ping ke Google.com

Catatan Dalam Kondisi ini Yang Bisa Terkoneksi ke Internet hanya Router Mikrotik saja. Sementara client belum bisa connect karena belum di buat Network Address Translation (NAT)

Setting Via Terminal /interface pppoe-client add ac-name="" add-default-route=yes allow=pap,chap,mschap1,mschap2 comment="" dial-ondemand=yes disabled=no \interface=ether-1 public max-mru=1480 max-mtu=1480 mrru=disabled name=speedy password=PASSWORD SPEEDY profile=default \service-name=internet use-peerdns=no [email protected] Panduan Konfigurasi Mikrotik


Page 19 of 126

Setting NAT (Network Address Translation) 1. Konsep Dasar NAT dan Setting Di Mikrotik Network Address Translation atau yang lebih biasa disebut dengan NAT adalah suatu metode untuk menghubungkan lebih dari satu komputer ke jaringan internet dengan menggunakan satu alamat IP. NAT merupakan pemetaan (translasi) alamat IP dimana IP private dalam jaringan LAN dapat mengakses IP Publik,. Melalui proses inilah, banyak komputer dapat mengakses internet karena adanya mekanisme NAT tersebut. Nat yang di setting di jaringan perusaan terbagi 4 (empat) yaitu :NAT untuk jaringan Kabel LAN & WirelessNAT untuk CCTVNat untuk Web Server dan Database Server

Berikut di jelaskan cara konfigurasi NAT ( Network Address Translation ) agar Client dapat terkoneksi ke Internet atau dapat mengakses internet. Caranya 1. masuk ke menu -> IP -> Firewall -> NAT seperti gambar dibawah ini .

2. Pada gambar diatas pilih Tab NAT dan Klik Tanda Plus + kemudian Kita buat 1 buah NAT Rule, pada “General” -> Chain = srcnat, -> OutInterface = pppoe out1. Lalu pada option “Action” kita pilih -> Masquarade. seperti tampak pada gambar dibawah ini



Page 20 of 126

Catatan : Pada src Address bisa disi dengan segmen network tertentu misal 192.168.1.0/24 artinya Segmen tersebut yang dapat mengakses internet. Atau bisa juga di All diisi dengan 0.0.0.0/0 artinya semua segment Network bisa mengakses internet.

Setting NAT Via Terminal : /ip firewall nat add action=masquerade chain=srcnat comment="" disabled=no out-interface=pppoe-out1

2. Setting NAT untuk jaringan Kabel LAN & Wireless



Page 21 of 126

Hasil NAT yang telah dibuat

Penjelasan Dengan konfigurasi diatas maka IP Private segmen 192.168.1.11 sampai dengan 192.168.1.250 yang ada di jarinan LAN akan terhubung ke Internet.

Tes Gateway & Konfigurasi NAT di Client Caranya adalah sebagai berikut : 1. Setting IP address di computer client, maskuk ke menu Network Properties, dan pilih tcp/ip seperti terlihat pada gambar dibawah ini

2. Pilih internet Protocol version 4 dan klik properties, selanjutnya isi IP address dan Gatewaynya. Seperti terlihat pada gambar dibawah ini



Page 22 of 126

3. Setelah semua tahapan diatas dilakukan dan setting Mikrotik Router kita telah selesai. Tinggal test ping koneksi dari Mikrotik kita. Lakukan test ke situs google.com dengan cara buka command promt, kemudian ketik ping www.google.com



Page 23 of 126

Pada gambar diatas dilakukan pengujian ping ke situs google dan detik, serta ping ke gateway mikrotik. Semuanya sukses. Sampai disini Mikrotik telah berfungsi sebagai Gateway Router dan sharing akses internet untuk semua Client. Selanjutnya kita akan buat DHCP Server supaya client laptop bisa akses internet menggunakan IP DHCP

Setting DHCP Server DHCP Server ( Dynamic Host Configuration Protocol ) adalah Sebuah Server yang menyediakan Services atau memberikan layanan IP Address Otomatis bagi Client yang IP Address-nya di setting Automatic. DHCP Server menyediakan konfigurasi IP Address Otomatis yang meliputi : IP Address, IP Gateway dan IP DNS Server.

Untuk bisa client laptop mengakses jaringan wifi dengan cara menggunakan ip Dynamic adalah kita harus set dhcp server di mikrotik. Langkahnya adalah sebagai berikut: 1. Klik IP – DHCP Server

2. Selanjutnya Klik DHCP Setup,

3. Pada Gambar diatas tentukan Server Interfacenya Pilih ether-2 LAN. Dikarenakan Akses point terhubung ke jaringan LAN melalui Switch. Klik Next



Page 24 of 126

4. Selanjutnya Pada Gambar diatas kita menentukan DHCP Address Space. Karena IP Address jairngan LAN kita adalah 192.168.1.xxx/24 maka secara otomatis Wizard akan menawarkan DHCP Address Space : 192.168.1.0/24 5. Selanjutnya kita menentukan IP Gateway untuk DHCP ini. IP Gateway adalah IP Address dari interface yang menjembatani antara jaringan LAN dan Mikrotik, tentunya pada contoh kasus ini menggunakan IP Address : 192.168.1.1, lalu kita klik Next.

6. Selanjutnya kita menentukan DHCP IP Address Range alias alokasi IP Address yang akan di layani untuk Client. Pada Mikrotik ini kita tentukan IP Address Range yang dilayani adalah 192.168.1.200 – 192.168.1.250. Lalu kita Klik Next. 7. Selanjutnya menentukan IP Address DNS Server. Disini kita dapat mengunakan IP DNS yang di gunakan oleh Provider kita atau bisa mengunakan IP DNS punya google, yaitu : 8.8.8.8 dan 8.8.4.4. Lalu kita klik Next… Bisa diisi dengan DNS Google atau Open DNS lainnya 8. Selanjutnya kita menentukan LEASE TIME alias Waktu Persewaan IP Address atau Waktu yang di sewakan. Intinya adalah Lama waktu yang diberikan kepada Client untuk mengunakan IP Address otomatis dari DHCP Server Mikrotik. Misalnya kita berikan waktu 4 jam ( 4:00:00 ) -> Artinya : Jika Client masih terkoneksi ke jaringan LAN melebihi waktu 4 jam, maka Client tersebut akan tetap mendapatkan IP Address yang sama dan lease time-nya kembali mulai 4 jam lagi. Namun jika dalam waktu 4 jam Client sudah tidak terkoneksi ke jaringan maka IP Address tersebut dapat digunakan oleh Client yang lain. Lalu kita klik Next. 9. Selanjutnya akan muncul tampilan seperti dibawah ini : “Setup has completed successfully”. Berarti Wizard DHCP Server telah selasai dan telah sukses kita lakukan. Lalu kita klik “OK”.



Page 25 of 126

10. Selanjutnya kalau kita buka menu : IP -> POOL maka kita akan ada IP Pool baru dengan nama “dhcp_pool″ yang berisi IP : 192.168.1.200 – 192.168.0.250.

IP DHCP Server Range Mulai 192.168.1.200 sampai 192.168.1.250

11. Selanjutnya Tes Konfigurasi DHCP Server Menggunakan Laptop untuk mengakses internet apakah sudah connect atau belum. Catatan Pastikan Sebelum Melakukan tes ada beberapa hal yang harus di perhatikan 1. Pastikan Access Point Telah Terhubung Ke Switch 2. Layanan DHCP di Access Point Telah dimatikan (DHCP – DISABLE)

12. Langkah Terakhir Selanjutnya kita dapat mengamati pada menu tab “Leases”. Disitu ditampilkan informasi dari Layanan DHCP Server, termasuk informasi client penguna DHCP. Informasi tersebut berupa : Nama Host, IP Address yang digunakan, Mac Address, Lease Time, dll. Kita juga dapat menjadikan suatu IP Address khusus bagi suatu client tertentu, istilahnya adalah IP Address Reservation ( Reservasi IP Address ). IP Address Reservation dilakukan berdasarkan Mac Addres. Cukup Klik IP Address yang Panduan Konfigurasi Mikrotik


Page 26 of 126

akan di buat statik lalu klik menu “Make Static” atau dengan cara Klik kanan lalu klik “Make Static”.

Tahap selanjutnya yang harus dilakukan adalah : 1. Bandwith Manajemen atau mengatur bandwith yang tepat untuk semua Client sehingga jika ada Client yang melakukan download mengunakan software Downloader dapat di kendalikan atau di kontrol sehingga bandwith tidak dihabiskannya sendiri dan akses internet client yang lain tidak menjadi lambat. 2. Setting Firewall untuk Blokir situs-situs yang tidak diinginkan.

3.4

Setting Mikrotik Sebagai Bandwith Manajemen Menggunakan SimpleQueues Dalam sub bab ini akan dibahas bagaimana pembagian bandwith dilakukan secara dinamis menggunakan metode simple queue, artinya alokasi bandwith yang didapat oleh seorang user akan bergantung dari ada tidaknya user lain yang sedang menggunakan bandwith dijaringan. Jika menerapkan manajem,en bandwith dengan cara ini maka admin akan menerapkan CIR dan MIR yang berbeda. Pada kondisi traffic jaringan yang sangat sibuk komputer user akan mendapatkan alokasi bandwith sesuai nilai CIR, sedangkan jika kondisi jaringan sangat sepi maka komputer user akan mendapatkan alokasi bandwith tertinggi (MIR).



Page 27 of 126

Manajemen Bandwith ini saya terapkan Real di sebuah Perusahaan Manufactur dengan Jumlah Client 30 dan Bandwith sebesar 2 Mbps. Berikut langkah Implementasinya: 1. Buat MIR dengan nama limit-all sebagai induk (parent) Syntak Via Terminal queue simple add name="limit-all" target-addresses=192.168.1.0/24 interface=ether2-LAN max-limit=2M/2M

Via Winbox Kik Menu Queues dan pilih Simple Queue

Nilai MIR Download dan Upload(Batas Maximal Bandwith)

2. Konfigurasi Bandwith Client dengan mengatur Nilai CIR dn MIR yang akan didapat setiap user komputer. Konfigurasi CIR dan MIR untuk setiap client akan menggunakan konfigurasi pertama (Name=limit-all) sebagai induk parent Syntak



Page 28 of 126

queue simple add name name="IT-1" target-addresses=192.168.1.13/32 interface=ether2-LAN parent=limit-all limit-at=64k/64k max-limit=2M/2M Via Winbox

Nilai MIR (Batas Maximal Bandwith)

Nilai CIR (Batas Minimal Bandwith)

Lakukan Konfigurasi Untuk Client yang lainnya caranya sama hanya Target Addressnya saja yang Beda dan Limitnya tentukan sesuai kebutuhan.



Page 29 of 126

3. Setelah Semua Client Diatur Bandwithnya, lakukan pengujian dengan cara • Tes Menggunakan Speed Test , buka browser dan akses speedtest.net • Selanjutnya untuk memulai pengetesan bandwith klik Begin hasilnya seperti berikut

•

Pengujian ke dua lakukan download atau browsing di salah satu client. Kemudian lihat di menu wueue list di mikrotik hasilnya seperti berikut:

Pada Gambar diatas terlihat Client Receptionist telah melawati Batas Bandwith yang ditentukan sehingga Di Beri Warna Merah. Dan client HRD-3 di beri tanda Kuning artinya client tersebut akan mendekati Bandwith yang telah di tentukan. Panduan Konfigurasi Mikrotik


Page 30 of 126

Penjelasan Manajemen Badwith Yang di terapkan Pada Implementasi yang telah diterapkan jika hanya ada satu atau dua user yang memakai internet maka keduanya akan mendapatkan alokasi bandwith masing-masing 1 mbps. Ini memperlihatkan bahwa semua alokasi bandwith 2 mbps sudah terpakai. Dan jika hanya satu user yang online maka user tersebut akan mendapat bandwith Full 2 Mbps. Untuk membuktikannya anda bisa test bandwith menggunakan layanan speedtest.net. dan jika semua user online maka user-user tersebut akan mendapatkan bandwith sesuai dengan nilai CIR yang telah di tetapkan. Jadi dapat diambil kesimpulan bahwa nilai CIR pada setiap user pada cara simple queue dinamis adalah nilai minimal badwith yg diberikan sedangkan nilai MIR yang akan didapat setiap komputer user adalah 2 mbps yaitu nilai maximal bandwith yang diberikan. Atau jika anda ingin melimit bandwith sesuai kebutuhan anda bisa memberikan nilai MIR nya dibawah 2 mbps. Seperti pada contoh diatas diberikan nilai MIR pada user receptionist sebesar 128 kbps. Jadi dalam kondisi internet sepi user tersebut tetap hanya akan mendapatkan 128 kbps.

3.5 Setting Mikrotik Sebagai Firewall

Konsep Filter input, output dan forward pada router Mikrotik Untuk menghubungkan jaringan private / business kita dengan jaringan public seperti jaringan Internet, tentulah kita harus mengatur aliran traffic paket dengan menggunakan perangkat Firewall yang diperkuat dengan policy keamanan. Dengan firewall, semua traffic dipaksa melalui satu check point tunggal yang terkosentrasi dimana semua traffic di kendalikan, di-authentikasi, di filter, dan di log menurut policy yang diterapkan pada firewall tersebut. Dengan cara ini, kita bisa mengurangi secara significant akan tetapi tidak menghilang kan traffic yang tidak kita harapkan yang akan mencapai jaringan private kita. Dalam mengendalikan jaringan, kita mungkin akan mendapatkan komputer yang terkena virus. Aktivitas malware atau virus ini harus kita cegah keluar dari jaringan kita supaya kita tidak terblok oleh server lain di internet. Untuk memblok kita perlu memahami ip filter yang ada di router Mikrotik. 1. Filter input Filter input digambarkan seperti gambar berikut:



Page 31 of 126

Filter input adalah filter yang berhubungan dengan traffic yang masuk ke router Mikrotik. Contoh dari filter input adalah akses dari notebook ke router Mikrotik pada ip 192.168.41.1 dan 192.168.1.2 .

Andaikata komputer dengan IP 192.168.41.196 ini bermasalah kita dapat membuang melakukan filter input dari komputer ini dengan format: ip firewall filter add chain=input src-address=192.168.41.196 action=drop Contoh adalah kita memblok IP 192.168.41.196 dengan perintah ip firewall filter add chain=input src-address=192.168.41.196 action=drop Akibat dari perintah ini Laptop mengakses http://192.168.41.1 = tidak bisa Laptop mengakses http://192.168.1.2 = tidak bisa Laptop mengakses http://192.168.1.125 = bisa

2. Filter forward

Filter forward berhubungan dengan traffic yang menyeberang lewat router. Dalam contoh ini laptop yang mengakses server memakai koneksi forward. Jika kita memblok akses forward dari laptop ke server kita dapat menggunakan perintah dengan format

ip firewall filter add chain=forward src-address=192.168.41.196 action=drop Contoh adalah kita memblok IP 192.168.41.196 dengan perintah ip firewall filter add chain=forward src-address=192.168.41.196 action=drop



Page 32 of 126

Akibat dari perintah ini Laptop mengakses http://192.168.41.1 = bisa Laptop mengakses http://192.168.1.2 = bisa Laptop mengakses http://192.168.1.125 = tidak bisa

3. Menggabungkan filter input dan forward Bagaimana kalau kita menggabungkan kedua perintah di atas? Misalnya kila melakukan: ip firewall filter add chain=input src-address=192.168.41.196 action=drop ip firewall filter add chain=forward src-address=192.168.41.196 action=drop Jika kita menjalankan perintah ini maka Laptop mengakses http://192.168.41.1 = tidak bisa Laptop mengakses http://192.168.1.2 = tidak bisa Laptop mengakses http://192.168.1.125 = tidak bisa Dengan demikian maka kita berhasil membatasi ip 192.168.41.196 supaya tidak mengakses router maupun mengakses server di luar router.

4. Filter output Filter output digambarkan seperti gambar berikut ini

Secara umum, firewall filtering biasanya dilakukan dengan cara mendefinisikan IP addres, baik itu src-address maupun dst-address. Misalnya Anda ingin blok komputer client yang memiliki ip tertentu atau ketika melakukan blok terhadap web tertentu berdasarkan ip web tersebut. Firewall tidak hanya digunakan untuk melakukan blok client agar tidak dapat mengakses resource tertentu, namun juga digunakan untuk melindungi jaringan local dari ancaman luar, misalnya virus atau serangan hacker. Biasanya serangan dari internet ini dilakukan dari banyak IP sehingga akan sulit bagi kita untuk melakukan perlindungan hanya dengan berdasarkan IP. Secara default router mikrotik telah membuat filter rule untuk kemanannya. Tapi Untuk itu kita harus membuat rule firewall baru di mikrotik agar jaringan menjadi sangat aman. Adapun implementasi firewall yang dibuat diataranya



Page 33 of 126

1. MemBlokir Situs-Situs Tertentu Semisal Facebook, atau youtube sehingga tidak bisa diakses saat jam kerja. 2. Memblok Akses Internet ke IP komputer tertentu supaya tidak bisa mengakses internet 3. Mengamankan Router Mikrotik Dari Serangan Denial of Service Attack (DOS) 4. Memonitoring Jumlah Pemakaian Bandwith yang di pakai oleh client per IP address

Blok Situs-situs Tertentu Di Mikrotik Berdasarkan Waktu Pada sub bab ini kita akan membuat firewall memblok akses ke situs facebook dan youtube supaya tidak bisa di akses saat jam kerja berikut langkah-langkahnya: Blok Situs Facebook Cara 1 Pada metode ini kita akan memblok situs facebook berdasarkan jam tertentu yang diatur melalui script dan penjadwalan. Langkahnya adalah sebagai berikut 1. Mengatur Sistem Waktu di Mikrotik Supaya waktu yang berjalan di router sesuai dengan waktu lokasi setempat, maka kita perlu mengatur agar clock di MikroTik mengacu pada NTP Server. Jika kita memiliki NTP Server sendiri, maka kita tinggal mengarahkan MikroTik ke NTP Server tersebut, namun jika kita tidak memiliki NTP Server, maka tidak perlu khawatir karena banyak NTP Server di luar yang bisa kita gunakan sebagai acuan. Beberapa diantaranya adalah NTP Server milik LIPI (Lembaga Ilmu Pengetahuan Indonesia) dengan URL: ntp.kim.lipi.go.id (203.160.128.6) dan NTP Pool Project dengan salah satu URLnya: 0.id.pool.ntp.org (202.169.224.16). Untuk mensettingnya di MikroTik, ketikkan perintah berikut : Melalui Terminal /system ntp client set primary-ntp=203.160.128.6 ntp=202.169.224.16 \ mode=unicast enabled=yes;

secondary-

Pada package system RouterOS Mikrotik sudah terdapat fitur SNTP (Simple Network Time Protocol) Client yang bisa digunakan untuk memfungsikan Router sebagai NTP Client. Saat menyala, Router akan otomatis melakukan sinkronisasi waktu terhadap NTP Server yang ditunjuk sehingga pengaturan waktu akan tetap update. Atau Melaui WInbox langkahnya sebagai berikut 1. Klik menu System dan Pilih SNTP Client, kemudian atur waktunya seperti terlihat pada gambar dibawah ini



Page 34 of 126

2. Terlihat SNTP Client sudah berhasil melakukan sinkronisasi. Setelah sukses melakukan sinkronisasi, tidak serta merta waktu Router sudah benar. Cek pada menu System > Clock . Anda akan melihat bahwa tanggal sudah sesuai akan tetapi jam masih belum. Sesuaikan dengan mengatur Time Zone Name .



Page 35 of 126

2.

Membuat Rule di Firewall Filter

Membuat rule di firewall filter. Dalam hal ini saya ingin memblokir situs Facebook yang menggunakan port HTTP (80), sehingga selain port tersebut masih diijinkan. Tujuannya agar pengguna masih dapat menerima update status facebook melalui email. Untuk mensettingnya ketikkan perintah berikut melalui terminal : /ip firewall filter add chain=forward src-address=192.168.1.11-192.168.1.50 protocol=tcp \ dst-port=80 content="facebook" action=drop comment="Blokir Akses Facebook"; Atau Melalui Winbox Langkahnya sebagai berikut: 1. Klik Menu IP – Firewall 2. Pilih Tab Filter Rule, Kemudian Klik tanda + untuk Membuat filter 3. Setting Filter Rule seperti terlihat pada gambar berikut.

Catatan : Jika ingin Memblok Seluruh Client untuk tidak bisa mengakses facebook tuliskan pada src address 0.0.0.0/0 artinya semua IP pada range semua subnet yaitu semua alamat ip dari 0.0.0.1 s/d 255.255.255.255 akan di blok untuk tidak bisa mengakses situs facebook



Page 36 of 126

3. Membuat Script Untuk Menjalankan Firewall Secara otomatis script untuk mengaktifkan firewall tersebut selama jam kerja dan mematikannya pada jam istirahat dan diluar jam kerja. Disini dibuat 2 script, yaitu script untuk mengaktifkan (enable) firewall dan script untuk mematikan (disable) firewall. Scrpt Untuk Menonaktifkan (Disable) /system script add name="fb-allow" policy=write,read,policy,test,sniff source={/ip firewall filter set [/ip firewall filter find content="facebook"] disabled=yes} Melalui Winbox langkahnya sebagai berikut: 1. Klik System Kemudian Pilih Script 2. Selanjutnya Klik Tombol + 3. Kemudian Setting seperti terlihat pada gambar berikut

4.

Setelah disetting Klik Run Script, untuk Menjalankannya.



Page 37 of 126

Script Untuk Mengaktifkan (Enabled) /system script add name="fb-deny" policy=write,read,policy,test,sniff source={/ip firewall filter set [/ip firewall filter find content="facebook"] disabled=no} Melalui Winbox langkahnya sebagai berikut: 1. Klik System Kemudian Pilih Script 2. Selanjutnya Klik Tombol + 3. Kemudian Setting seperti terlihat pada gambar berikut

4. Setelah disetting Klik Run Script, untuk Menjalankannya.

4. Membuat Penjadwalan Waktu Membuat schedule untuk menentukan kapan firewall tersebut akan diaktifkan atau dinon-aktifkan. Disini dibuat 4 scheduler berdasarkan jam kerja dan hari kerja, yaitu jam 08:00, jam 12:00, jam 13:00, dan jam 17:00. Perintah dcript di ketik melalui terminal. Schedule untuk mengaktifkan (enable) firewall pada jam kerja (08:00) : /system scheduler add name="fb-08:00" start-date=jun/03/2014 start-time=08:00:00 interval=1d on-event="fb-deny"

Schedule untuk mematikan (disable) firewall pada jam istirahat (12:00) : Panduan Konfigurasi Mikrotik


Page 38 of 126

/system scheduler add name="fb-12:00" start-date= jun/03/2014start-time=12:00:00 interval=1d on-event="fb-allow"

Schedule untuk mengaktifkan kembali (enable) firewall pada jam kerja (13:00) : /system scheduler add name="fb-13:00" start-date= jun/03/2014start-time=13:00:00 interval=1d on-event="fb-deny"

Schedule untuk mematikan (disable) firewall di luar jam kerja ke atas ( > 17:00) : /system scheduler add name="fb-17:00" start-date= jun/03/2014start-time=17:00:00 interval=1d on-event="fb-allow"

Melalui Winbox Langkahnya adalah sebagai berikut: 1. Klik System > Scheduler 2. Selanjutnya klik tombol + dan buat 4 penjadwalan, seperti terlihat pada gambar dibawah ini



Page 39 of 126

Keterangan Name : Nama Penjadwalan Star Date : Mulai Awal Penjadwalan Start Time : Mulai Waktu Penjadwalan Interval : Lama Penjadwalah, bisa di isi hari atau Jam, pada contoh diatas digunakan hari, dijadwalkan selama 1 hari (1d 00:00:00) Catatan

Cara diatas bisa diterapkan disitus lain semisal youtube

Blok Situs Facebook Cara 2 Pada cara ini facebook akan di blok berdasarkan content langkahnya adalah sebagai berikut: 1. Login Menggunakan Winbox ke Router Mikrotik 2. Buka menu Terminal selanjutnya paste script dibawah ini /ip firewall filter add chain=forward content="facebook.com" action=drop comment="Drop Facebook" /ip firewall filter add chain=forward content="www.facebook.com" action=drop comment="Drop Facebook" /ip firewall filter add chain=forward content="apps.facebook.com" action=drop comment="Drop Facebook" /ip firewall filter add chain=forward content="facebook" action=drop comment="Drop Facebook" /ip firewall filter add chain=forward content="facebook.*" action=drop comment="Drop Facebook"



Page 40 of 126

3. Kemudian lihat hasilnya di menu IP – Firewall, letakan rule-rule yang telah dibuat ke posisi paling atas dengan cara drag.

Menambahkan Batasan Range IP yang akan di Blok. Mulai dari IP 192.168.1.11 – 192.168.1.50 4. Untuk menambahkan Range IP mana saja yang akan di blok masukan IP address di SRC address 192.168.1.11-192.168.1.50 5. Untuk Mengatur waktu penjadwalan kapan rule tersebut aktif dan tidak aktif setting dibagian extra lihat gambar dibawah ini

Penerapan Penjadwalan Blok Akses Facebbok Mulai jam 08.30 sampai 16.30 berlaku dari hari senin – jum’at 6. Selanjutnya untuk melakukan pengujian buka situs facebook. Dan alhasil facebook tidak bisa dibuka.



Page 41 of 126

Blok Situs Tertentu Berdasarkan Dst Address (IP Tujuan) Selain menggunakan cara pertama seperti telah dijelaskan diatas, kita juga bisa memblok situs facebook dengan cara memasukan IP address situs facebook. Cara ini dilakukan karena situs facebook bisa mempunyai lebih dari satu Ip address. Langkah-langkahnya adalah sebagai berikut. 1. Klik IP > Firewall 2. Selanjutnya Klik Tombol + Di tab Filter Ruleu ntuk membuat Filter Rule Baru 3. Selanutnya Setting seperti terlihat pada gambar dibawah ini

4. Selanjutnya Lakukan Langkah 1 – 3 untuk menambah filter rule Blok IP Facebook yang lain



Page 42 of 126

Blok Akses Internet terhadap Komputer Tertentu Untuk Memblok akses internet terhadap computer tertentu menggunakan mikrotik langkahnya adalah sebagai berikut: 1. Klik IP > Firewall 2. Selanjutnya Klik tab filter rule kemudian klik Tombol + untuk membuat Filter Rule Baru 3. kemudian Setting seperti terlihat pada gambar dibawah ini

Mengamankan MikroTik dari Serangan Denial of Service Attack (DoS) Salah satu serangan yang dilakukan oleh attacker/hacker untuk melumpukan jaringan komputer adalah dengan melakukan serangan Denial of Service attack.Dimana serangan ini akan membanjiri trafik sehingga komputer/router akan menjadi terambil alih koneksinya kepada komputer yang melakukan serangan DoS sampai dimana proses dari komputer/router meningkat dan bisa mengakibatkan komputer/router menjadi crash. Akibatnya komputer/router target bisa tidak dapat beroperasi.

Pada router MikroTik anda dapat melakukan penanganan dengan cara membatasi koneksi dengan batas koneksi yang diperbolehkan dari suatu alamat IP(internet Protocol).Jadi tiap koneksi yang diterima (Incoming Connection) akan dibatasi dalam melakukan koneksi sehingga tidak akan menyebabkan router mikrotik kehabisan resource. Langkah Konfigurasinya adalah sebagai berikut: 1. Login ke Router dengan menggunakan winbox 2. klik "New Terminal". Ini akan membuka console mikrotik yang akan kita gunakan untuk melakukan konfigurasi. 3. Sebuah alamat IP dengan terlalu banyak koneksi akan ditambahkan ke daftar alamat untuk diblockir.ketik script berikut di terminal.



Page 43 of 126

/ip firewall filter add chain=input protocol=tcp connection-limit=10,32 action=add-srcto-address-list address-list=blocked-addr address-list-timeout=1d 4. Bukan hanya menjatuhkan paket penyerang dengan 'action = drop, router juga mengcapture dan menahan koneksi dan memperlambat penyerang drop. ketik script berikut di terminal. /ip firewall filter add chain=input protocol=tcp src-address-list=blocked-addr connectionlimit=8,32 action=tarpit 5. Kemudian melakukan penyaringan lanjut terhadap paket SYN. ketik script berikut di terminal. /ip firewall filter add chain=forward protocol=tcp tcp-flags=syn connection-state=new action=jump jump-target=SYN-Protect comment="Melindungi dari serangan syn flooding" disabled=yes /ip firewall filter add chain=SYN-Protect protocol=tcp tcp-flags=syn limit=200,5 connection-state=new action=accept comment="" disabled=no /ip firewall filter add chain=SYN-Protect protocol=tcp tcp-flags=syn connectionstate=new action=drop comment="" disabled=no 6. Dan yang terakhir ini adalah mengaktifkan SYN cookies /ip firewall connection tracking set tcp-syncookie=yes



Page 44 of 126

Monitoring Pemakaian Bandwith Selain digunakan untuk filter dan keamanan, filter rule juga dapat digunakan Untuk Melihat pemakaian Bandwith yang telah digunakan oleh user langkahnya adalah sebagai berikut: 1. Klik IP > Firewall 2. Selanjutnya Klik tab filter rule kemudian klik Tombol + untuk membuat Filter Rule Baru 3. kemudian Setting seperti terlihat pada gambar dibawah ini

Hasil Konfigurasi



Page 45 of 126

3.6 Port Forwarding Pada Sub Bab ini akan dibahas mengenai konsep Port Forwarding dan bagaimana melakukan Port Forwarding NAT terhadap CCTV, Web Server, Database Server, dan Port Porwadding di jaringan Local Mikrotik.

Konsep Port Forwarding •

Port forwarding atau pemetaan port adalah nama yang diberikan untuk teknik gabungan. Tujuannya memungkinkan port jaringan yang telah ditetapkan (asumsi protokol seperti TCP dan UDP, meskipun proses ini tidak terbatas) pada host dalam penyamaran NAT, biasanya jaringan pribadi, berdasarkan nomor port di mana ia diterima di gateway dari host asal. Port forwarding memungkinkan pengendalian komputer, misalnya dari Internet untuk menghubungkan ke komputer tertentu atau kamera ip dalam jaringan area lokal (LAN).

•

Port Forwarding adalah sebuah fitur di mikrotik untuk memforward IP tertentu dengan port yang ditentukan, ke IP lain dengan port yang ditentukan juga. Umumnya dipakai untuk mengarahkan ip public ke ip client (ip lokal). Banyak sekali manfaat dari fitur ini, diantaranya kita bisa mengakses webserver yang ada di jaringan lokal sekalipun kita tidak sedang berada dalam jaringan lokal. Ini juga bisa dilakukan tidak hanya pada service webserver saja, namun hal ini juga bisa diterapkan terhadap service2 lain, seperti File Server, Mail Server, SSH Server, VNC Server, dan banyak lagi.

Ada beberapa konsep yang perlu anda ketahui sebelum dapat memahami port forwarding. Saya akan membuat memberi penjelasan yang hampir selalu benar. Untuk kesederhanaan mari kita asumsikan itu benar untuk saat ini. 1. Setiap perangkat di internet memiliki minimal satu alamat ip. Alamat IP adalah sekumpulan angka yang digunakan untuk mengidentifikasi perangkat. Untuk informasi lebih lanjut mengenai alamat ip anda saya sarankan kunjungi situs http://whatismyipaddress.com. 2. Setiap Alamat IP terbagi menjadi banyak port. Ketika satu komputer mengirim data ke komputer lain, mengirimnya dari port di alamat ip ke port pada sebuah alamat ip. Untuk mengetahui lebih lanjut silahkan baca artikelnya di http://en.wikipedia.org/wiki/List_of_TCP_and_UDP_port_numbers 3. Sebuah Port hanya dapat digunakan oleh satu program pada satu waktu.



Page 46 of 126

Simulasi Penggunaan Script Port Forwarding Asumsi : • • •

Menggunakan WinBox IP Public dari ISP : 180.241.111.312 IP Lokal : - IP Webserver : 192.168.1.10 - IP Fileserver : 192.168.1.20 - IP SSH Server : 192.168.1.30

Forward IP untuk Web Server Karena umumnya webserver listen di port 80, maka dalam hal ini port 80 yang kita forward. Stepnya seperti berikut : Buka New Terminal dari Winbox, lalu ketikkan command seperti berikut ini : /ip firewall nat add chain=dstnat dst-address=180.241.111.312 protocol=tcp dst-port=80 action=dst-nat to-addresses=192.168.1.10 to-ports=80 comment=”forward web server” Forward IP untuk File Server Fileserver seperti SAMBA atau yang lain umumnya listen di port 139. Nah.. di sini untuk portnya kita ganti ke 139. Buka New Terminal dari Winbox, lalu ketikkan command seperti berikut ini : /ip firewall nat add chain=dstnat dst-address=180.241.111.312 protocol=tcp dst-port=139 action=dst-nat to-addresses=192.168.1.20 to-ports=139 comment=”forward file server“ service2 lain bisa dilakukan seperti contoh di atas.. hanya dengan kita mengganti ke arah ip mana di forward dan mengganti portnya. Catatan : Kita tidak harus dst-port tersebut sesuai dengan port listen di masing-masing servicenya. Misalnya kita ingin membuat ip_public:3000 di forward ke SSH Server (port 22), kita bisa buat seperti berikut : /ip firewall nat add chain=dstnat dst-address=180.241.111.312 protocol=tcp dst-port=3000 action=dst-nat to-addresses=192.168.1.30 to-ports=22 comment=”forward SSH server” Hal ini penting untuk menjaga agar port defaultnya tidak terganggu. jadi dalam kasus ini ketika kita ingin SSH ke mikrotik routernya.. cukup kita akses ip public dengan SSH client, maka akan langsung menuju SSH server di mikrotik, namun jika kita mengakses ip public dengan port 3000 melalui SSH client, maka akan diforward ke SSH server di komputer lokal dengan 192.168.1.30



Page 47 of 126

Port Forwarding NAT untuk CCTV Berikut langkah konfigurasi Port Forwarding NAT untuk CCTV 1. Klik Menu IP – Firewall 2. Selanjutnya Pilih NAT 3. Tambahkan NAT baru seperti terlihat pada gambar dibawah ini

. Penjelasan Dengan konfigurasi diatas maka CCTV bisa di akses melalui jaringan public, dengan mengetikan di browser http://118.96.219.XX:81 atau bisa juga langsung dengan menyebutkan nama domaiinnya. Contoh cctv.pt-xtransjaya.com:81

Port Forwarding NAT untuk Web Server Berikut langkah konfigurasi Port Forwarding NAT untuk CCTV 1. Klik Menu IP – Firewall 2. Selanjutnya Pilih NAT 3. Tambahkan NAT baru seperti terlihat pada gambar dibawah ini



Page 48 of 126

Penjelasan Dengan konfigurasi diatas maka web server bisa di akses melalui jaringan public, dengan mengetikan di browser www.pt-gelindo.com

Port Forwarding NAT untuk Database Server Berikut langkah konfigurasi Port Forwarding NAT untuk Database Server 1. Klik Menu IP – Firewall 2. Selanjutnya Pilih NAT 3. Tambahkan NAT baru seperti terlihat pada gambar dibawah ini

3306

IP Database Server Panduan Konfigurasi Mikrotik


Page 49 of 126

Penjelasan 192.168.1.22 adalah Alamat Local Server 3306 : adalah Port Database MySQL

Port Forwarding Mengakses Web Server di jaringan Local Mikrotik Ketika kita menggunakan mikrotik sebagai router dan web server ada di belakang mikrotik. Maka web server tidak akan bisa di akses melalui local. Solusinya adalah kita harus mengkonfigurasi mikrotik menggunakan DNS static dan Meredirect ke Port 53 melalui NAT lihat gambar dibawah ini.

Gambar tersebut menjelaskan topologi jaringan web server di belakang router yang memiliki IP Public, dan client akan mencoba mengakses situs www.mahadewa.com yang di simpan di webserver maka router harus melakukan NAT untuk meneruskan lalu lintas alamat IP Public ke web server di belakangnya. Berikut langkah-langkahnya supaya web server bisa di akses dari dalam mikrotik (local) 1. Login ke Mikrotik 2. Selanjutnya klik menu IP-DNS 3. Kemudian Pilih DNS Static 4. Kemudian Tambahkan Nama Domain anda (contoh : mahadewa.com) seperti terlihat pada gambar dibawah ini



Page 50 of 126

5. Selanjutnya Buat dua buah NAT Untuk Meridirect Port 53 seperti terlihat pada gambar dibawah ini

Redirect Port 53 TCP



Page 51 of 126

Redirect Port 53 UDP Penjelasan • Chain = dstnat (artinya : Destination NAT ) • Protocol = (6)TCP (artinya protocol yang digunakan untuk mengakses ke webserver kita adalah TCP ) • Dst Port =53 (artinya Port 53 digunakan untuk mengakses ke IP Public kita ). Port 53 Sebutannya adalah domain name server (DNS) Digunakan untuk mencari DNS.Digunakan untuk penerjemah IP address menjadi nama dan kebalikannya Action = Redirect ( artinya jika memenuhi kondisi seperti pada setting GENERAL maka akan di redirect ke port 53 yaitu port DNS s yang telah di definisikan di DNS static 6. Selanjutnya buka Browser dan Akses Domain www.mahadewa.com. Maka otomatis website akan Running



Page 52 of 126

3.7 Setting Mikrotik Sebagai Hotspot

Basic Konfigurasi Hotspot di Mikrotik Berikut ini kita akan melakukan konfigurasi Mikrotik HotSpot dengan mengunakan User Manager dan Radius. Keuntungan mengunakan User Manager adalah kemudahan dalam membuat user Hotspot dalam jumlah banyak dengan waktu yang cepat serta dapat dioptimalkan lagi dengan System Ticket. Konsep konfigurasi yang akan kita lakukan adalah seperti gambar Layout dibawah ini :

Kali ini kita akan melakukan konfigurasi dengan data sebagai berikut : IP Modem ADSL / IP Gateway : 192.168.1.1 IP Mikrotik Interface WAN : 192.168.1.23 IP Mikrotik Interface LAN : 192.168.88.1 1. Selanjutnya kita konfigurasi pada Mikrotik dengan hasil seperti gambar dibawah ini :



Page 53 of 126

2. Selanjutnya masuk ke menu : IP Hotspot.

3. Lalu kita klik menu HotSpot Setup. Panduan Konfigurasi Mikrotik


Page 54 of 126

4. Pilih HotSpot Interface : LAN. Lalu klik Next.

5. Selanjutnya pada Local Address of Network kita pilih 192.168.88.1/24 dan checkmark Masquerade Network lalu kita klik Next. Panduan Konfigurasi Mikrotik


Page 55 of 126

6. Selanjutnya pada Address Pool of Network isikan IP Address Range yang akan kita gunakan untuk Pool IP Addres bagi HotSpot Client. Misalnya range IP address : 192.168.88.100 – 192.168.88.254. Lalu kita klik Next.



Page 56 of 126

7. Selanjutnya pada select certitificate, klik next.

8. Selanjutnya pada IP Address SMTP Server, klik next.



Page 57 of 126

9. Selanjutnya pada DNS Server, masukkan IP DNS-nya Google atau Provider yang kita gunakan. Lalu klik next.

10. Selanjutnya pada DNS Name, klik next.



Page 58 of 126

11. Selanjutnya akan muncul tampilan Setup has completed successfully. Klik OK.

12. Selanjutnya kita perlu rapikan sedikit lagi. Pada menu HotSpot option Servers, double klik lalu rapikan nama hotspot server dan Addres per Mac serta penentuan idle time out-nya.



Page 59 of 126

13. Selanjutnya pada menu Server Profile, rapikan nama Profile serta alokasi bandwith jika perlu.

14. Selanjutnya pada Option User Profile, buatlah profile user. Misalnya User-128-Kbps, User-256Kbps, User-512-Kbps, dll sesuai kebutuhan kita. Tentukan jumlah share user = 1 serta Rate Limit sesuai nama profile yang telah kita tentukan. Tentukan juga Mac Cookies time out sesuai kebutuhan.



Page 60 of 126

15. Rapikan dengan profile sesuai kebutuhan kita. Bisa mengacu pada bandwith limit ataupun quota base.

16. Selanjutnya kita buat User sesuai profile yang telah kita siapkan. Panduan Konfigurasi Mikrotik


Page 61 of 126

17. Selanjutnya kita coba koneksi internet dari client. IP Address buat Automatic. Selanjutnya saat kita browsing websites maka akan otomatis muncul Login Page HotSpot seperti gambar dibawah ini. Berarti setting Hotspot kita sudah berfungsi dengan baik. Selanjutnya kita lakukan Login dengan user hotspot yang telah kita buat dan lihat hasilnya.



Page 62 of 126

18. Okey, selanjutnya tampil seperti gambar di bawah ini dan bisa mengakses internet dengan baik.

19. Jika kita pantau pada Mikrotik HotSpot via Winbox akan muncul active user dari PC Client yang sudah konek internet via HotSpot tadi. Okey, mudah sekali bukan? Pada artikel selanjutnya kita akan mengunakan User Manager untuk pembuatan User Authentikasi agar lebih mudah… Selamat mencoba…



Page 63 of 126

Konfigurasi Mikrotik Hotspot dengan User Manager Dan Radius Server Keuntungan kita dengan mengunakan User Manager dan Radius Server ini adalah untuk lebih memudahkan kita dalam melakukan Manajemen User HotSpot, baik dalam pembuatan account secara massal ataupun pembuatan Kartu Member HotSpot, pembuatan Profile user, pengaturan bandwith user profile, monitoring user session atau user yang sedang aktif, memantau Log User, pelaporan / accounting / payment, dan lain-lain. Langkah-langkahnya adalah sebagai berikut: 1. Perhatikan pada Mikrotik Winbox dibawah ini, yang mana kita mengunakan layanan Speedy dan kita gunakan satu Interface LAN untuk broadcast wifi atau jaringan Internet HotSpot.

2. Pastikan Package UserManager sudah kita install pada Mikotik kita.



Page 64 of 126

3. Setelah kita melakukan konfigurasi Mikrotik HotSpot pada artikel sebelumnya, selanjutnya kita tinggal melakukan sedikit perubahan. Langsung saja ke menu IP HotSpot pada option Server Profiles. Buka profile yang telah kita buat lalu pada option RADIUS kita check mark pilihan Use Radius dan kita pilih NAS port type 15 (ethernet).



Page 65 of 126

4. Selanjutnya kita klik pada menu utama Winbox RADIUS, lalu tambah sebuah Radius Server dengan services : HotSpot, Login, Wireless. Pada address Radius Server kita isikan IP Public kita, misalnya : 36.74.199.209 dan isikan pula password-nya yang nanti akan kita entry pada Server Radius di konfigurasi User Manager. Selanjutnya pada menu INCOMING, kita checkmark Accept dengan port 3799 ( atau port yang kita kehendaki ).

5. Selanjutnya sekarang kita Login pada Web Configuration Usermanager. Cara aksesnya adalah : IP-Mikrotik:port/userman . Username dan password default Usermanager adalah admin tanpa password.



Page 66 of 126

6. Selanjutnya pada menu Router, kita masukkan Nama Router ( bebas ), IP Radius Server ( IP Public ), Password Radius Server, serta Radius Incoming COA + Port 3799.



Page 67 of 126

7. Selanjutnya pada menu Customer, masukkan data User admin Userman dan password serta profile perusahaan kita.

8. Selanjutnya pada menu Profiles, kita buat profile user dan profile limitations. Buatlan seperti contoh dibawah ini.



Page 68 of 126

9. Buat juga beberapa profile sesuai kebutuhan anda.



Page 69 of 126

10. Selanjutnya pada menu User, kita akan membuat user hotspot secara massal atau generate user. Buatlah seperti contoh dibawah ini.

11. Okey, berikut ini tampilan user yang telah kita generate dan siap digunakan untuk login Hotspot.



Page 70 of 126

12. Selanjutnya kita akses internet, misalnya ke google.com maka akan muncul Login Page Mikrotik HotSpot kita. Lakukan Login dengan user yang telah dibuat tadi.

13. Tarrrraaaaaa… Kita berhasil login dan akses internet via Mikrotik HotSpot dan Usermanager dari Radius Server Mirkotik.



Page 71 of 126

14. Perhatikan pada Mikrotik Winbox menu Active user. Disitu akan terlihat Status User yang sedang aktif Login via Mikrotik HotSpot. Perhatikan juga menu Queue akan terpantau pemakaian bandwith dari user HotSpot.

15. Perhatikan juga menu Cookies juga terpantau sebagaimana Profile HotSpot Server yang telah kita buat, yaitu 30 menit. Artinya jika user ini tidak ada aktifitas akses internet ataupun Log off, lalu dia mengakses internet lagi maka tidak diperlukan Login Mikotik HotSpot karena session-nya masih aktif dalam waktu 30 menit ( sejak pertama Login & waktu berlanjut per30 menit ).

Sumber : http://thinkxfree.wordpress.com Panduan Konfigurasi Mikrotik


Page 72 of 126

IV.

Monitoring Jaringan & Keamanan Mikrotik

Monitoring penggunaan mikrotik meliputi monitoring Pemakaian Bandwith, Monitoring Log, Monitoring Traffic, dan Setting Keamanan di Mikrotik

Monitor Manajemen Bandwith Pembagian bandwith dilakukan secara dinamis, artinya alokasi bandwith yang didapat oleh seorang user akan bergantung dari ada tidaknya user lain yang sedang menggunakan bandwith dijaringan. Jika menerapkan manajem,en bandwith dengan cara ini maka admin akan menerapkan CIR dan MIR yang berbeda. Pada kondisi traffic jaringan yang sangat sibuk komputer user akan mendapatkan alokasi bandwith sesuai nilai CIR, sedangkan jika kondisi jaringan sangat sepi maka komputer user akan mendapatkan alokasi bandwith tertinggi (MIR). Caranya klik Menu Queues akan tampil list client yang telah diatur bandwithnya.

Monitor Log, Log ini berfungsi untuk melihat perubahan-perubahan yang terjadi pada konfigurasi mikrotik atau bisa melihat history login dari service port jika port ssh dan telnet di aktifkan maka akan terlihat siapa saja yang mencoba mengakses rputer mikrotik dari luar jaringan.



Page 73 of 126

Monitoring Traffic jaringan 1. Menggunakan Torch Torch merupakan salah tools yang telah disediakan oleh mikrotik untuk memonitor traffic pada jaringan secara real time(pada saat itu juga). Jadi kita bisa memantau suatu node tertentu sehingga sangat membantu admin dalam mengetahui traffic yang terjadi pada suatu node berdasarkan jenis protokolnya, alamat asal, alamat tujuan, serta tipe port. Sehingga nantinya seorang admin diharapkan tahu apa yang harus dilakukan. Untuk menggunakan Torch ini sangat mudah jika menggunakan winbox. Torch berada dibawah submenu Tools seperti gambar dibawah ini

1. Atau bisa juga melalu menu IP > ARP



Page 74 of 126

2. Dibawah ini salah satu contoh hasil Torch :

2. Menggunakan Graphs Banyak cara yang dapat kita gunakan untuk memonitoring traffic jaringan komputer. Jika menggunakan mikrotik sebagai router terdapat tools graphing yang dapat digunakan untuk memonitoring traffic jaringa. Konfigurasi tools graphing cukup mudah dan konfigurasinya tidak terlalu rumit. Panduan Konfigurasi Mikrotik


Page 75 of 126

Fitur Graph pada Router MikroTik dapat digunakan untuk memonitoring jaringan dengan menampilkan jumlah bandwidth yang melewati interface baik upstream maupun downstream. Fitur ini akan mengumpulkan informasi mengenai jumlah bandwidth dan menampilkannya dalam bentuk web.

Berikut langkah-langkah Penggunaan Graphs di mikrotik: 1. Login ke mikrotik menggunkan winbox 2. Pilih menu Tools >>> Graphing

3. Selanjutnya Buat konfigurasi untuk jenis monitoring, dimana monitoring bisa dibuat berdasarkan interface atau by user. 4. Pertama kita buat monitoring berdasarkan interface langkahnya adalah: • • •

Klik Menu Tab Interface Rules Selanjutnya klik Tombol + Kemudian Setting Seperti terlihat pada gambar dibawah ini

Keterangan Interface All : Memonitor Seluruh Traffic ke seluruh Interface yang telah dibuat dalam konfigurasi ini interface yang digunakan adalah eth1, eth2 dan pppoeclient Panduan Konfigurasi Mikrotik


Page 76 of 126

Allow Address : 0.0.0.0/0 artinya memonitor IP address semua subnet dimulai dari 0.0.0.0 sampai 0.0.0.256

5. Kedua kita buat monitoring by user langkahnya adalah sebagai berikut: • • •

Klik Menu tab Queue Rules Klik Tombol + Tentukan User yang akan di monitoring

•

Tambahkan kembali user-user yang lainnya. Hasilnya seperti terlihat pada list dibawah ini



Page 77 of 126

6. Selanjutnya untuk melihat hasil pembuatan Graphs, buka browser dan ketikan 192.168.1.1/graphs hasilnya tampak seperti berikut:

7. Untuk Melihat Detil Monitoring Klik Salah satu user atau Interface hasilnya seperti berikut

Gambar : Monitoring By User



Page 78 of 126

Gambar : Monitoring By Interface

Catatan : Untuk bisa mengakses graphs via web pastikan port service telah di aktifkan (enable)

Konfigurasi Keamanan Mikrotik Untuk menjaga keamanan jaringan khususnya menggunakan router mikrotik ada beberapa cara sederhana yang bisa dilakukan diantaranya 1. Mengganti user name dan password admin 2. menutup akses service port . Berikut langkah untuk Mengganti Password dan username admin 1. Login ke mikrotik menggunakan winbox 2. Klik Menu System > User 3. Selanjutnya Non Aktifkakan (disable)user name default admin 4. Kemudian buat user baru, usahakan password dibuat lebih dari 8 karakter dan menggunakan perpaduan huruf besar dan kecil serta angka.



Page 79 of 126

Berikut langkah untuk disable service port 1. Login ke mikrotik menggunakan winbox 2. Klik Menu IP > Service 3. Selanjutnya Non Aktifkakan service telnet, ssh, dan web seperti terlihat pada gambar dibawah ini

Klik disini untuk menonaktifkan Sevice Port



Page 80 of 126

V.

BACK-UP DAN RESTORE KONFIGURASI MIKROTIK

Cara Backup dan Restore Konfigurasi Router Mikrotik - Konfigurasi Router Mikrotik dapat di-backup dan restore untuk mencegan pekerjaan konfigurasi ulang jika suatu saat router diganti atau rusak. Fitur Backup juga berguna ketika anda melakukan kesalahan konfigurasi dan ingin kembali ke konfigurasi sebelumnya. Konfigurasi yang di-backup ini akan disimpan dalam bentuk file dan dapat di download atau copy ke harddisk PC/laptop anda.

Cara Backup Konfigurasi Mikrotik Untuk melakukan backup konfigurasi, anda dapat melakukannya via command line ataupun winbox, dengan perintah : [admin@MikroTik] > system backup save

Jika menggunakan winbox, masuk ke menu Files --> klik Backup. Maka akan muncul file baru dengan ekstensi .backup.

Kemudian untuk mengcopy atau download file .backup tersebut ke komputer tinggal drag and drop aja file nya ke Windows Explorer seperti gambar berikut :



Page 81 of 126

Cara Restore Konfigurasi Mikrotik Untuk mengembalikan konfigurasi yang sudah di-backup sebelumnya masuk ke manu Files. Copy file backup dari komputer ke router mikrotik dengan drag n drop seperti sebelumnya. Pilih file backup yang mau di-restore. klik Restore.

Sekarang konfigurasi router Mikrotik sudah kembali seperti sebelumnya. Sumber : mikrotik.co.id



Page 82 of 126

VI. LAMPIRAN

Setting USB Modem Pada Mikrotik RB751u-Hnd Pada sub bab ini akan dibahas bagaimana caranya membangun warnet dan hotspot indoor hanya dengan sebuah USB modem 3G dan Router Mikrotik RB751U-2Hnd. Dengan biaya yang minim tersebut kita bisa membangun jaringan warnet dan hotspot sekaligus dengan fitur yang lengkap yaitu, bandwidth management, hotspot user manager, voucher timebase, voucher volume base, dll. Peralatan yang perlu disiapkan dalam praktek kali ini adalah : 1. USB Modem 3G/HSDPA 2. Mikrotik Rb751U-2HnD (wajib) 3. winbox (untuk remote mikrotik) 4. Kabel UTP straight panjang secukupnya (untuk akses mikrotik) 5. Komputer/Laptop (untuk akses mikrotik) Pada tutorial ini saya menggunakan Modem USB Huawei E172 yang sudah support 3G/HDPA dengan menggunakan kartu internet three (3) paket 5 GB dengan speed yang saya dapatkan di daerah saya maksimal 1.7 Mbps Topologi jaringan USB Modem Huawei E172 dan Mikrotik RB751U-2HnD

Langkah Konfigurasi adalah sebagai berikut:



Page 83 of 126

1. Langkah pertama silahkan nyalakan router, colokan kabel UTP dari computer ke ether1 mikrotik anda kemudian login menggunakan winbox, jika ada kotak dialog muncul silahkan pilih Remove Configuration. 2. Selanjutnya saya colokan modem USB Huawei E172 kemudian masuk ke menu System – Port, pastikan usb modem sudah terdetek dengan baik yaitu ditandai munculnya port usb beserta channelnya.

Untuk melihat lebih detail silahkan masuk ke System – Resource kemudian klik tombol USB.

Pada gambar diatas, Modem Huawei E172 saya telah terdeteksi dengan baik oleh mikrotik RB751U2HnD. 3. Selanjutnya kita lakukan setting dial ppp usb modem. Setelah usb modem huawei E172 ke mikrotik kita colokan, maka pada menu interfaces akan muncul ppp-out1 dengan status masih disable. Klik kanan pada interfaces tersebut kemudian pilih enable. Selanjutnya klik 2x pada interfaces ppp-out1 dan lakukan setting sebagai berikut :



Page 84 of 126

4. Untuk kolom data channel dan info channel silahkan dicoba-coba mana yang cocok dengan usb modem yang anda gunakan yang penting kedua kolom tersebut harus sama. Untuk Huawei E172 hanya punya pilihan channel 0 dan 1. Masing-masing USB modem mempunyai jumlah channel yang berbeda



Page 85 of 126

5. Selanjutnya isi APN, Untuk APN, username dan password silahkan sesuaikan dengan operator yang anda gunakan. 6. Jika sudah selesai silakan klik Apply kemudian klik menu Log untuk melihat status koneksi pppout1, jika statusnya connected kemudian disusul dengan dns changed itu menandakan bahwa kita sudah terkoneksi dengan ppp-server jaringan internet 3G/HSDPA yang kita gunakan.

7. Selanjutnya perhatikan di menu System – Port apakah usb modem anda sudah digunakan oleh ppp atau belum.

Catatan ; Jika belum berhasil silahkan enable/disable ppp-out1 yang ada di menu interfaces, kemudian perhatikan log nya. Selain itu juga silahkan ganti-ganti channel yang sesuai dengan USB modem anda 8. Jika ppp-out1 sudah terkoneksi dengan baik, maka sselanjutnya kita test ping dari New Terminal mikrotik ke internet, jika reply berarti kita tinggal melakukan setup untuk ethernet yang ke arah jaringan lokal (LAN). Lakukan setting IP pada ether1 mikrotik, masukan 192.168.1.1/24 atau sesuaikan dengan topologi yang anda miliki. Sumber : www.nadasumbang.com



Page 86 of 126

Kumpulan Perintah-Perintah Dasar Mikrotik Berikut ini merupakan perintah perintah dasar Mikrotik yang umum digunakan :

1. Perintah untuk shutdown dan restart computer , ketikkan : [admin@MikroTik]>system shutdown (Untuk shutdown komputer ) [admin@MikroTik]>system reboot [admin@MikroTik]>system reset

(Untuk restart computer ) (Untuk meret konfigurasi yang sudah dibuat

sebelumnya). Dan perlu diperhatikan bahwa perintah – perintah tersebut harus dilakukan pada direktori admin.

2. Perintah untuk merubah nama mesin Mikrotik , ketikkan : [admin@MikroTik]>/system identity [admin@MikroTik]>system identity > set name=proxy Untuk melihat hasil konfigurasi , ketikkan “print” atau “pr” Contok [admin@MikroTik]system indentity>pr name:”proxy” Lalu console berubah menjadi [admin@proxy] 3. Perintah merubah password mesin MikroTik , ketikkan [admin@proxy]>/ password [admin@proxy]password>old password (jika sebelumnya anda belum mengeset password maka ketikkan kosong) [admin@proxy]password>new password :……(ketikkan password yang baru) [admin@proxy]password>retype new password: ……..(masukkan sekali lagi passowrdnya)

Sebagai contoh : Jika password lama kosong dan password baru ABCD, maka perintahnya adalah sebagai berikut : [admin@proxy]>/password [admin@proxy]password>old password [admin@proxy]password>new password ABCD [admin@proxy]password>retype new password ABCD



Page 87 of 126

4. Perintah untuk melihat kondisi interface pada Mikrotik Router : [admin@Mikrotik] > interface print Flags: X – disabled, D – dynamic, R – running #

NAME

TYPE

RX-RATE TX-RATE MTU

0 R ether1

ether

0

0

1500

1 R ether2

ether

0

0

1500

[admin@Mikrotik]> Jika interfacenya ada tanda X (disabled) setelah nomor (0,1), maka periksa lagi etherned cardnya, seharusnya R (running). a. Mengganti nama interface [admin@Mikrotik] > interface(enter) b. Untuk mengganti nama Interface ether1 menjadi Public (atau tersenamanya),maka: [admin@Mikrotik] interface> set 0 name=Public c. Begitu juga untuk ether2, misalkan namanya diganti menjadi Local, maka [admin@Mikrotik] interface> set 1 name=Local d. atau langsung saja dari posisi root direktori, memakai tanda “/”, tanpa tanda kutip [admin@Mikrotik] > /interface set 0 name=Public e. Cek lagi apakah nama interface sudah diganti. [admin@Mikrotik] > /interface print Flags: X – disabled, D – dynamic, R – running #

NAME

TYPE

RX-RATE TX-RATE MTU

0 R Local

ether

0

0

1500

1 R Public

ether

0

0

1500

5. Perintah untuk melihat paket sofwtware MikroTik OS : [admin@proxy]>/system package [admin@proxy]system package> Dengan perintah diatas maka akan tampil paket softwore yang ada dalam MikroTik Os Contoh : [admin@MikroTik system package> pr



Page 88 of 126

6. Perintah untuk mengupgrade paket software router : [admin@Mikrotik] system upgade> To upgrade chosen packages : Download 0,1,2,3,4,5,6,7,8,9,10,11,12,13,14

7. Perintah mengaktifkan paket software yang ada dalam MikroTik OS : [admin@Mikrotik]system page> Enable Contoh : [admin@proxy] system package> enable dhcp

8. Perintah merubah nama ethernet pada mesin MikroTik OS: [admin@proxy]>/interface [admin@proxy]interface>ethernet set etherl nama=public Atau dengan menggunakan perintah [admin@proxy]interface>set name= contoh : [admin@proxy]interface> set 0 name=public [admin@proxy]interface>set 1 name=lan Atau [admin@proxy]interface> set 0 name=public; set 1 name=lan

9. Perintah setting IP address pada mesin MikroTik OS : [admin@proxy]> ip address [admin@proxy]ip address> Add interface=anddress= (ketikkan IP address/subnet mask interface)



Page 89 of 126

Contoh : Jika nama interfacenya “lan” dan IP address yang dikehendaki : 192.168.01 dan subnet mask : 255.255.255.0, maka perintahnya sebagai berikut [admin@proxy]>/ ip address [admin@proxy]ip address > Add interface=lan address = 192.168.0.1/24

10. Perintah setting IP DNS primaty dan Secondary : [admin@proxy]./ip dns [admin@proxy]ip dns> Set nama-dns>=

Contoh : Jika IP DNS primary ISP : 202.134.1.10 dan secondary: 202.134.0.0155, maka perintahnya adalah sebagai berikut : [admin@proxy]./ip dns [admin@proxy]ip dns> Set primary-dns= 202.134.1.10 [admin@proxy]ip dns> Set secondary-dns=202.134.0.155

11. Perintah setting IP Gateway pada mesin MikroTik OS [admin@proxy]>/ip route [admin@proxy]ip route >add gateway=/ ip route [admin@proxy] ip route> add gateway=202.134.1.1



Page 90 of 126

12. Perintah Network address Translate (NAT) pada mesin MikroTik OS [admin@proxy]>/ip firewall nat [admin@proxy]ip firewall nat> add chain=srcnat out-interface= scr-address= action=masqurade

Contoh : Jika network-id interface LAN :”192.168.0.0” dan subnet Mask :”255.255.255.0”. untuk interface mesin MikroTik OS yang terhubung ke jaringan WAN : “pubilk”, maka perintahnya sebagai berikut : [admin@proxy] >/ip firewall nat [admin@proxy[ ip firewall nat> Add chain=srcnat out-interface=public Scr-address=192.168.0.0/24 action=masquerade

Mengenal dan Memahami Fungsi-Fungsi Winbox Winbox adalah sebuah utility yang digunakan untuk melakukan remote ke server mikrotik dalam mode GUI.. Winbox berjalan di Windows, akan tetapi bisa juga dijalankan di Linux dan Mac OS dengan menggunakan program bantu Wine. Fungsi utama winbox adalah untuk setting yang ada pada mikrotik, berarti tugas utama windox adalah untuk menyetting atau mengatur mikrotik dengan tampilan GUI, atau tampilan desktop.



Page 91 of 126

Untuk itu kita perlu Memahami Menu-Menu yang ada di Winbox, Dimana menu-menu itu terdiri dari Interfaces Menu interface merupakan gerbang trafik keluar atau masuk ke mikrotik. Secara default mikrotik hanya mengenali interface yang secar fisik memang ada. Kita dapat merubah nama interface tersebut dengan tujuan untuk memudahkan dalam mengindetifikasi fungsi. 1. 2. 3. 4. 5.

Bridge PPP Switch Mesh IP

Pada Menu IP ada sub menu lagi, yaitu : 1. ARP 2. Accounting 3. Addresses • • •

Menunjukkan IP Addres Ethernet. Membuat /Menyeting IP Ethernet sesuai kebutuhan. Dimana Ethernet pada mikrotik ada beberapa port. Biasanya Ethernet 1 Untuk IP Publik dari ISP( Penyedia Internet), Port 2-5 bisa untuk LAN atau yang lainnya, menyesuaikan kebutuhan.

4. DHCP Client, Menjadikan Router ( Mikrotik ) DHCP Client, yaitu apabila kita berlangganan internet yang memberikan IP Public DHCP. Dengan DHCP Client, kita akan otomatis mendapatkan IP PUblik, DNS dan Gateway. 5. DHCP Relay



Page 92 of 126

Berfungsi untuk menyebarkan jaringan dengan jaringan baru, sebagai pemahaman bisa kita lihat gambar dibawah ini : 6. DHCP Server •

Tempat menyeting DHCP Server. Jika kita minginginkan tiap computer dalam jaringan mendapatkan IP, DNS dan Gateway secara otomatis.

7. DNS •

Tempat memasukkan DNS yang diperoleh dari ISP( Penyedia Internet).

8. Firewall •

Kata firewall mengandung kata kunci wall yang berarti dinding. Fungsi dinding adalah melindungi segala sesuatu di dalam dinding tersebut. Nah firewall pun berfungsi sama, yaitu melindungi komputer atau jaringan dari akses komputer lain yang tidak memiliki hak untuk mengakses komputer atau jaringan Anda.

•

Adapun fungsi Firewall di dalam jaringan adalah sebagai berikut : 1. Packet Filtering : memeriksa header dari paket TCP/IP ( tergantung arsitektur jaringannya, dalam contoh ini adalah TCP IP ) dan memutuskan apakah data ini memiliki akses ke jaringan. 2. Network Address Translation ( NAT ) : biasanya sebuah jaringan memiliki sebuah IP public dan di dalam jaringan sendiri memiliki IP tersendiri. Firewall berfungsi untuk meneruskan paket data dari luar jaringan ke dalam jaringan dengan benar sesuai IP komputer lokal. 3. Application Proxy : firewall bisa mendeteksi protocol aplikasi tertentu yang lebih spesifik. 4. Traffic management : mencatat dan memantau trafik jaringan

9. Hotspot Digunakan untuk melakukan authentication, authorization dan accounting pengguna yang melakukan access jaringan melalui gerbang hotspot. Pengguna hotspot sebelum melakukan access jaringan perlu melakukan authentication melalui web browser baik dengan protokol http maupun https(secure http). 10. IPsec •

Tempat mensecan IP Aaddress yang ada dijaringan, menghindari dari pemakaian IP oleh Orang yang tak bertanggung jawab.

11. Neighbors 12. Packing 13. Pool 14. Routes 15. SNMP 16. Services Panduan Konfigurasi Mikrotik


Page 93 of 126

17. Socks 18. TFTP 19. Traffic Flow 20. UPnP 21. Web Proxy

Solusi Mengakses Web Server di Jaringan Local Mikrotik Ketika kita menggunakan mikrotik sebagai router dan web server ada di belakang mikrotik. Maka web server tidak akan bisa di akses melalui local. Solusinya adalah kita harus mengkonfigurasi mikrotik menggunakan DNS static dan Meredirect ke Port 53 melalui NAT lihat gambar dibawah ini.

Gambar tersebut menjelaskan topologi jaringan web server di belakang router yang memiliki IP Public, dan client akan mencoba mengakses situs www.mahadewa.com yang di simpan di webserver maka router harus melakukan NAT untuk meneruskan lalu lintas alamat IP Public ke web server di belakangnya. Berikut langkah-langkahnya supaya web server bisa di akses dari dalam mikrotik (local) Panduan Konfigurasi Mikrotik


Page 94 of 126

1. Login ke Mikrotik 2. Selanjutnya klik menu IP-DNS 3. Kemudian Pilih DNS Static 4. Kemudian Tambahkan Nama Domain anda (contoh : mahadewa.com) seperti terlihat pada gambar dibawah ini

5.

Selanjutnya Buat dua buah NAT Untuk Meridirect Port 53 seperti terlihat pada gambar dibawah ini



Page 95 of 126

Redirect Port 53 TCP

Redirect Port 53 UDP

• •

Penjelasan Chain = dstnat (artinya : Destination NAT ) Protocol = (6)TCP (artinya protocol yang digunakan untuk mengakses ke webserver kita adalah TCP ) Panduan Konfigurasi Mikrotik


Page 96 of 126

•

Dst Port =53 (artinya Port 53 digunakan untuk mengakses ke IP Public kita ). Port 53 Sebutannya adalah domain name server (DNS) Digunakan untuk mencari DNS.Digunakan untuk penerjemah IP address menjadi nama dan kebalikannya Action = Redirect ( artinya jika memenuhi kondisi seperti pada setting GENERAL maka akan di redirect ke port 53 yaitu port DNS s yang telah di definisikan di DNS static

6.

Selanjutnya buka Browser dan Akses Domain www.mahadewa.com. Maka otomatis website akan Running

Konfigurasi Wireless pada Rb751U-2hd sebagai Wifi Langkahnya adalah sebagai berikut: 1. 2. 3. 4.

Login Ke Mikrotik Masuk pada tab "Wireless", dan rubah mode menjadi ap bridge tentukan band yang ingin kita pakai, Channel Widht ( umumnya wireless adapter pada laptop atau hp adalah 20MHz, 4. Tentukan frekuensi yang akan kita gunakan, 5. isikan SSID, Dan 6. klik OK



Page 97 of 126

7.

Bila ingin memberi keamanan yang lebih secure kita bisa menambahkan security profile untuk wireless kita.pada wireless table masuk ke menu security profile, kemudian buat Profile baru dengan security Wep/ WPA

8. Kemudian pada wireless kita select profile untuk security yang tadi telah kita buat. Panduan Konfigurasi Mikrotik


Page 98 of 126

9. Uji Coba Mengunakan Laptop Apakah Sudah terdeteksi sinyal Wirelessnya dan bisa Connect

Membuat Hotspot Di Mikrotik Menggunakan Wireless Lan Internal Mikrotik Router Mikrotik merupakan router yang memiliki fitur lengkap. Salah satu fitur yang cukup populer dan banyak digunakan dari Router Mikrotik itu sendiri adalah Hotspot. Tahukah anda perbedaan internet sharing biasa dengan Hotspot? Mungkin anda sering menemukan sinyal internet wifi yang di password dengan menggunakan WPA atau WEP. Anda akan bisa internetan jika memasukkan password dengan benar. Jadi siapa saja bisa mengakses wifi itu jika tau password nya karena password nya hanya ada satu. Berbeda dengan metode Hotspot, yang mana kebanyakan wifi hotspot tidak di password dan semua user bisa konek kemudian akan diarahkan ke halaman login di Web Browser. Tiap user bisa login dengan username dan password yang berbeda-beda. Metode semacam inilah yang sering kita temukan di wifi Cafe, Sekolah, kampus, maupun area publik lainnya. sekarang kita akan membahas Tutorial Mikrotik Indonesia dengan mencoba membuat dan seting mikrotik sebagai Hotspot. Namun sebelumnya anda perlu tau apa saja kelebihan Hotspot dengan menggunakan Mikrotik. Dengan menggunakan Mikrotik sebagai Hotspot, anda dapat mengkonfigurasi jaringan wireless yang hanya bisa digunakan dengan username dan password tertentu. Anda juga dapat melakukan manajemen terhadap user-user tersebut. Misalnya, mengatur



Page 99 of 126

durasi total penggunaan hotspot per user, membatasi berapa besar data yang dapat di download tiap user, mengatur konten apa saja yang boleh diakses user, dll. Berikut Langkah-Langkahnya : 1. Tentukan interface yang akan dibuatkan hotspot. Karena kita akan membuat hotspot via wifi maka pilih interface wlan. Disini saya asumsikan menggunakan wlan1. Aktifkan wlan1 dan gunakan mode AP Bridge, isikan SSID dengan nama hotspot anda.

2. Beri IP address interface wlan1, misalnya 192.168.100.1/24 [admin@MikroTik] > ip address add address= 192.168.100.1/24 interface=wlan1 Atau bisa melalui winbox, masuk ke menu IP --> Address



Page 100 of 126

3. Sekarang kita mulai membuat Hotspot untuk wlan1. Untuk lebih mudah nya kita menggunakan wizard Hotspot Setup. Masuk ke menu IP --> Hotspot --> Hotspot Setup

4. Pilih Hotspot Interface : wlan1 --> klik Next 5. Selanjutnya mengisikan IP address dari wlan1 dan centang Masquerade Network. klik Next

6. Menentukan range IP address yang akan diberikan ke user (DHCP Server), misal : 192.168.100.10192.168.100.254. Jadi user akan diberikan IP secara otomatis oleh DHCP Server antara range IP tersebut.



Page 101 of 126

7. Memilih SSL certificate. Pilih none saja, klik Next.

8. IP Address untuk SMTP Server kosongkan saja. Klik Next.

9. Memasukkan alamat DNS Server. Isikan saja dengan DNS Server nya Google : 8.8.8.8 dan 8.8.4.4. Klik Next.



Page 102 of 126

10. Memasukkan nama DNS untuk local hotspot server. Jika diisi nantinya akan menggantikan alamat IP dari wlan1 sebagai url halaman login. Jika tidak diisi maka url halaman login akan mengguakan IP address dari wlan1. Kosongkan saja, klik next.

11. Hotspot sudah berhasil dibuat. Silakan anda coba koneksikan laptop anda ke wifi hotspot anda.

12. Buka browser dan akses web sembarang, misalnya mikrotikindo.blogspot.com maka anda akan dialihkan ke halaman login hotspot mikrotik. Panduan Konfigurasi Mikrotik


Page 103 of 126

13. Silakan coba login dengan username : admin dan password : kosong. 14. Jika berhasil login berarti Hotspot sudah beres. 15. Untuk mengedit dan menambahkan user silakan masuk ke menu IP --> Hotspot --> klik tab Users



Page 104 of 126

Tips Mengembalikan Password Mikrotik Yang Lupa Lupa username dan password Mikrotik memang umum dan sering terjadi apalagi kalau kita tidak menyimpan data login Mikrotik itu. Namun anda tidak usah khawatir karena jika anda lupa username dan password login Mikrotik, kedua nya bisa di-recovery dengan memanfaatkan file backup Mikrotik dan layanan Mikrotik Backup Password Recovery dari situs mikrotikpasswordrecovery.com. Berikut akan dijelaskan Tips Mengembalikan Password Mikrotik Yang Lupa Cara 1 Langkahnya Sebagai Berikut 1. Pastikan anda masih menyimpan file backup dari Router Mikrotik yang anda lupa password nya. 2. Masuk ke situs www.mikrotikwiki.com 3. Klik Choose File dan pilih file backup Mikrotik anda --> Klik Submit.



Page 105 of 126

4. Kemudian Username dan Password Mikrotik anda akan muncul seperti gambar di atas. Yang terpenting adalah harus rajin Backup Konfigurasi Mikrotik anda supaya hal-hal yang tidak diinginkan tidak terjadi dan juga catat username dan password anda supaya ketika lupa tidak repot. Jika cara ini tidak bisa digunakan mungkin karena tidak ada file backup dari Mikrotik anda, cara lainnya adalah dengan mereset Router Mikrotik Secara Hardware

Cara ke dua Langkahnya Adalah sebagai berikut: Cara kedua adalah dengan menekan tombol reset. Silakan cari tombol reset karena masing-masing routerboard berbeda-beda tempatnya namun biasanya ada lubang kecil di routerboard dan harus ditusuk menggunakan alat karena tidak bisa langsung dengan jari, biasanya saya menggunakan ujung pulpen untuk menusuknya, namun hati-hati dalam menusuk jangan terlalu kuat karena tombolnya rentan. Perlahan saja namun rasakan bunyi “tek” karena tombol sudah tertekan. Banyak pemula yang karena keras menekannya sampai tombolnya copot. Cara meresetnya adalah telan tombol reset dan jangan dilepas, terus cabut dan pasang powernya sehingga routerboard menyala. tunggu beberapa saat hingga lampu berkedip-kedip. Setelah itu restart routerboard.



Page 106 of 126

Cara Reset Mikrotik RB750

1. Lepas kabel powernya 2. Tekan tombol reset tanpa dilepas, kemudian tancapkan kabel powernya dalam kondisi tombol reset masih ditekan 3. Tunggu hingga lampu ACT berhenti berkedip berkedi 4. Coba cek login dengan Winbox 5. Masukan User Name Admin Password Kosong

Catatan : Dengan Cara ini konfigurasi Mikrotik akan kembali ke awal dan semua settingan akan hilang

SETTING WAKTU DI MIKROTIK Ada beberapa cara setting jam atau tanggal agar sesuai sesu di system mikrotik osnya dengan NTP Client, defaultnya mah ngaco. Emang ini bwt apaan gan? bwt apa aja boleeh. Yang pertama kita lakuin adalah setting time zone sesuai wilayah w anda. Setting Time Zone 1. Klik menu System lalu Clock 2. Klik dropdown menu Time Zone Name,, pilih sesuai daerah anda. Contoh saya di jakarta dan saya pilih Asia/Jakarta. 3. Klik Apply 4. Anda bisa lihat di kotak GMT Offset berubah jadi +07:00 (jakarta)

Panduan Konfigurasi onfigurasi Mikrotik

padepokan-it.blogspot.com it.blogspot.com

Page 107 of 126

Selanjutnya kita tarik sinkronisasi dari NTP server Setting SNTP Client Klik menu System lalu SNTP Client. Centang atau klik “Enabled“ Klik “Mode” drop down dan set pilihan ke “unicast“ DI winbox masukin alamat NTP Server yang mau dipakai di kotak NTP Server, contoh disini saya pakai 0.id.pool.ntp.org dan 1.id.pool.ntp.org 5. Klik Apply dan alamat yang tadi kita masukin berubah jadi IP address. 6. Lihat jam dan tanggal router mikrotik anda, harusnya sudah berubah dengan yang sebenarnya. 1. 2. 3. 4.



Page 108 of 126

Step by Step Konfigurasi Mikrotik Firewall ( Filter, Block Client, Block Mac Addres, Block Attacker, dll ) Berikut ini adalah Step by Step Konfigurasi Mikrotik Firewall dengan beberapa metode. Misalnya pada Mikrotik ini dengan Interface bernama LAN dan WAN. IP Address WAN adalah 192.168.42.75 dan IP Address LAN adalah 192.168.1.1. Lebih detailnya dapat kita lihat pada gambar dibawah ini : Untuk memulai konfigurasi Firewall, kita pilih menu : IP –> FIREWALL. Selanjutnya kita dapat menambahkan pengaturan Firewall secara Logika.

1. MEMBUAT FIREWALL UNTUK MEMBLOCK AKSES INTERNET DARI 1 IP ADDRESS CLIENT. • • • • •

Buat New Firewall Rules, pada Option “GENERAL“, pilih Chain : “FORWARD”. Lalu kita pilih / isi Source Address dengan IP Address dari Client yang akan kita Block. Misalnya Client dengan IP : 192.168.1.10. Out Interface kita isi dengan interface : WAN. Selanjutnya pada Option “ACTION”, kita pilih : “DROP”. Jadi Firewall ini berarti : “Jika ada Client dengan IP : 192.168.1.10 yang akan mengakses internet dengan OUTGOING melalui Interface WAN, maka koneksi ini akan diDROP oleh Mikrotik.



Page 109 of 126

•

Dibawah ini tampilan Firewall Rule yang barusan kita buat.



Page 110 of 126

2. MEMBUAT FIREWALL UNTUK MEMBLOCK AKSES INTERNET DARI 1 MAC ADDRESS CLIENT. • • • • •

Buat New Firewall Rules, pada Option “GENERAL“, pilih Chain : “FORWARD”. Out Interface kita isi dengan interface : WAN. Selanjutnya pada menu “ADVANCED”, isikan pada menu “Source Mac Address”daripada Mac Address yang dimiliki oleh Client yang akan kita Blokir akses internetnya. Selanjutnya pada Option “ACTION”, kita pilih : “DROP”. Jadi Firewall ini berarti : “Jika ada Client dengan Mac Address sesuai Mac target yang akan mengakses internet dengan OUTGOING melalui Interface WAN, maka koneksi ini akan di DROP oleh Mikrotik.

3. MEMBUAT FIREWALL UNTUK MEMBLOCK AKSES INTERNET DARI SEKELOMPOK IP ADDRESS CLIENT. • • • • •

•

Pertama kita buat lebih dulu sejumlah IP Address pada menu Firewall –> Address List. Misalnya kita berikan nama “CLIENT NO INTERNET”. Buatlah sejumlah daftar IP Address Client dari LAN kita yang akan di block akses internetnya. Selanjutnya kita buat sebuah New Firewall Rules, pada Option “GENERAL“, pilih Chain : “FORWARD”. Out Interface kita isi dengan interface : WAN. Selanjutnya pada menu “ADVANCED”, isikan pada menu “Source Address List”daripada Daftar Address List yang telah kita buat untuk memblokir akses internetnya. Kita pilih nama : “CLIENT NO INTERNET”. Selanjutnya pada Option “ACTION”, kita pilih : “DROP”.



Page 111 of 126

•

Jadi Firewall ini berarti : “Jika ada Client dengan IP Address yang terdaftar pada“CLIENT NO INTERNET” yang akan mengakses internet dengan OUTGOING melalui Interface WAN, maka koneksi ini akan di DROP oleh Mikrotik.



Page 112 of 126

4. MEMBUAT FIREWALL UNTUK MEMBLOCK AKSES INTERNET DARI SEKELOMPOK IP ADDRESS ATTACKER.



Page 113 of 126

• •

• • •

• •

Pertama kita buat lebih dulu sejumlah IP Address pada menu Firewall –> Address List. Misalnya kita berikan nama “ATTACKER”. Buatlah sejumlah daftar IP Address dari IP yang kita identifikasikan sebagai Black List IP Address dan kita akan di block akses internet-nya. IP Address ini biasanya terdeteksi sebagai LOG MERAH atau Ilegal Access pada Mikrotik kita. Selanjutnya kita buat sebuah New Firewall Rules, pada Option “GENERAL“, pilih Chain : “FORWARD”. In Interface kita isi dengan interface : WAN. Selanjutnya pada menu “ADVANCED”, isikan pada menu “Source Address List”daripada Daftar Address List yang telah kita buat untuk memblokir akses internetnya. Kita pilih nama : “ATTACKER“. Selanjutnya pada Option “ACTION”, kita pilih : “DROP”. Jadi Firewall ini berarti : “Jika ada orang atau system dengan IP Address yang terdaftar pada “ATTACKER” yang akan mengakses IP Publick / IP WAN kita yang masuk melalui Interface WAN, maka koneksi ini akan di DROP oleh Mikrotik.



Page 114 of 126

5. MEMBUAT FIREWALL UNTUK MEMBLOCK AKSES INTERNET DARI CLIENT KE SUATU WEBSITES TERLARANG. • • • • •

Buat New Firewall Rules, pada Option “GENERAL“, pilih Chain : “FORWARD”. Lalu kita pilih / isi Destination Address dengan IP Address dari websites yang akan kita Block. Misalnya Websites www.porno.com dengan IP Public : 208.87.35.103. Out Interface kita isi dengan interface : WAN. Selanjutnya pada Option “ACTION”, kita pilih : “DROP”. Jadi Firewall ini berarti : “Jika ada Client dari jaringan LAN kita yang akan mengakses Websites www.porno.com dengan IP Public : 208.87.35.103 dengan OUTGOINGmelalui Interface WAN, maka koneksi ini akan di DROP oleh Mikrotik.



Page 115 of 126

Konfigurasi Keamanan Router Mikrotik Setelah selesai dengan setting fitur yang dibutuhkan, terkadang admin jaringan mengabaikan sisi kemanan router. Hal ini akan sangat riskan akan terjadinya serangan terhadap router, terlebih ketika router langsung terkoneksi ke internet dan memiliki ip public. Namun jangan salah, serangan terhadap router tidak selalu berasal dari jaringan internet, bisa juga berasal dari jaringan lokal. Kita akan coba bahas langkah pertama yang perlu dilakukan untuk menjaga router dari orang yang tidak bertanggung jawab. Services Router Mikrotik menjalankan beberapa service untuk memudahkan cara user dalam mengakses router, atau menggunakan fitur lainnya. Service ini by-default akan dijalankan oleh router terus menerus. Kita bisa cek service yang dijalankan oleh mikrotik di menu IP --> Services



Page 116 of 126

Ada beberapa service yang secara default dijalankan oleh router mikrotik. Berikut detail informasi service router MikroTik dan kegunaannya. •

•

•

•

•

•

•

•

API : Application Programmable Interface, sebuah service yang mengijinkan user membuat custom software atau aplikasi yang berkomunikasi dengan router, misal untuk mengambil informasi didalam router, atau bahkan melakukan konfigurasi terhadap router. Menggunakan port 8728. API-SSL : Memiliki fungsi yang sama sama seperti API, hanya saja untuk API SSL lebih secure karena dilengkapi dengan ssl certificate. API SSL ini berjalan dengan menggunakan port 8729. FTP : Mikrotik menyediakan standart service FTP yang menggunakan port 20 dan 21. FTP biasa digunakan untuk upload atau download data router, misal file backup. Authorisasi FTP menggunakan user & password account router. SSH : Merupakan salah satu cara remote router secara console dengan secure. Hampir sama seperti telnet, hanya saja bersifat lebih secure karena data yang ditrasmisikan oleh SSH dienskripsi. SSH MikroTik by default menggunakan port 22. Telnet : Memiliki fungsi yang hampir sama dengan ssh hanya saja memiliki beberapa keterbatasan dan tingkat keamanan yang rendah. Biasa digunakan untuk remote router secara console. Service telnet MikroTik menggunakan port 23. Winbox : Service yang mengijinkan koneksi aplikasi winbox ke router. Tentu kita sudah tidak asing dengan aplikasi winbox yang biasa digunakan untuk meremote router secara grafik. Koneksi winbox menggunakan port 8291. WWW : Selain remote console dan winbox, mikrotik juga menyediakan cara akses router via web-base dengan menggunakan browser. Port yang digunakan adalah standart port HTTP, yaitu port 80. WWW-SSL : Sama seperti service WWW yang mengijinkan akses router menggunakan webbase, akan tetapi www-ssl ini lebih secure karena menggunakan certificae ssl untuk membangun koneksi antara router dengan client yang akan melakukan remote. By default menggunakan port 443.

Selanjutnya adalah pertanyaan bagi administrator jaringan, apakah kemudian semua service tersebut akan digunakan ?. Terkadang admin jaringan tidak terlalu peduli, service tetap berjalan Panduan Konfigurasi Mikrotik


Page 117 of 126

padahal tidak dibutuhkan, sehingga service ini bisa dimanfaatkan oleh orang yang tidak bertanggung jawab setiap saat. Pernahkah Anda membuka terminal router MikroTik kemudian muncul pemberitahuan "failure for user root from xx.xx.x.xxx via ssh" ? Error tersebut menginformasikan bahwa ada user yang mencoba mengakses router dengan menebak username dan password router. Disable Service Untuk meminimalisasi user mencoba mengakses router menggunakan service tertentu, administrator jaringan bisa mematikan service yang dirasa tidak digunakan. Misal kita hanya butuh memngakses router via winbox dan web-base, web base, maka kita bisa matikan service selain dua service tadi.

Available From Administrator jaringan bisa membatasi dari jaringan mana router bisa diakses pada service tertentu dengan menentukan parameter "Available From" pada setting service. dengan menentukan "Available From", maka service hanya bisa diakses dari jaringan yang sudah ditentukan. Ketika ada yang mencoba mengakses router dari jaringan diluar allowed-address, allowed address, secara otomatis akan ditolak oleh router. Parameter "Available From" bisa diisi dengan IP address ataupun network address.



Page 118 of 126

Ubah Port Selain menentukan allowed address, administrator administrator jaringan juga bisa mengubah port yang digunakan oleh service tertentu. Seseorang yang berkecimpung di dunia jaringan bisa menebak dengan mudah port default yang biasa digunakan oleh service - service tertentu.

Management User adang berpikir bahwa dengan memberi password saja sudah cukup. Beberapa administrator kadang Kemudian men-share share username dan password ke beberapa rekan teknisi, bahkan untuk teknisi yang hanya memiliki akses monitoring router juga diberikan hak akses admin. Hal ini tentu akan sangat riskan skan ketika router yang dihandle merupakan router penting. Berikut beberapa tips management user yang bijak. Group Policies Teknisi yang hanya memiliki tanggung jawab monitoring jaringan tidak tidak membutuhkan hak akses full terhadap router. Biasanya hak akses full hanya dimiliki oleh orang yang paling tahu terhadap kondisi dan konfigurasi router. Admin jaringan bisa membuat user sesuai dengan tanggung jawab kerja masing - masing dengan menentukan menentukan group dan policies pada setting user. Jika menggunakan Winbox, masuk ke menu System --> User --> Tab Group.



Page 119 of 126

Ada beberapa opsi kebijakan yang akan diberikan untuk menentukan priviledge user. berikut detail opsi policy dan hak yang dimiliki : • • • • • • •

•

• • • • • • •

local : kebijakan yang mengijinkan user login via local console (keyboard, monitor) telnet : kebijakan yang mengijinkan use login secara remote via telnet ssh : kebijakan yang mengijinkan user login secara remote via secure shell protocol ftp : Kebijakan yang mengijinkan mengijinkan hak penuh login via FTP, termasuk transfer file dar/menuju router. User dengan kebijakan ini memiliki hak read, write, dan menghapus files. reboot : Kebijakan yang mengijinkan user me-restart me router. read : Kebijakan yang mengijinkan untuk melihat Konfigurasi router. Semua command console yang tidak bersifat konfigurasi bisa diakses. write : Kebijakan yang mengijinkan untuk melakukan konfigurasi router, kecuali user management. Policy ini tidak mengijinkan user untuk membaca konfigurasi router, user yang diberikan policy wirte ini juga disarankan juga diberikan policy read. policy : Kebijakan yang meemberikan hak untuk management user. Should be used together with write policy. Allows also to see global variables created by other users (requires also 'test' policy). test : Kebijakan yang memberikan hak untuk menjalankan ping, traceroute, bandwidth-test, bandwidth wireless scan, sniffer, snooper dan test commands lainnya. web : Kebijakan yang memberikan hak untuk remote router via WebBox winbox : Kebijakan yang memberikan hak untuk remote router via WinBox password : Kebijakan yang memberikan hak untuk mengubah password sensitive : Kebijakan yang memberikan hak untuk melihat informasi sensitif router, misal secret radius, authentication-key, authentication dll. api : Kebijakan yang memberikan hak untuk remote router via API. sniff : Kebijakan yang memberikan hak untuk menggunakan tool packet sniffer.



Page 120 of 126

Allowed Address "Allowed Address" digunakan untuk menentukan dari jaringan mana user tersebut boleh akses ke router. Misalkan admin jaringan memiliki kebijakan bahwa teknisi hanya boleh mengankses router melalui jaringan lokal, tidak boleh melalui jaringan public. pada kasus seperti ini, kita bisa menggunakan opsi "Allowed Address".

Allowed address bisa dengan ip address atau network addresss. Jika kita isi dengan ip address, maka user hanya bisa login ketika menggunakan ip address tertentu, jika kita isi network address, user bisa digunakan pada segmen Ip address tertentu. MikroTik Neighbor Discovery Protocol (MNDP) Merupakan layer 2 broadcast domain yang mengijinkan perangkat yang support MNDP atau CDP untuk saling "menemukan". Contoh paling sederhana ketika kita scan winbox untuk meremote router. Dengan melakukan scan, akan muncul informasi mac address, identity, dan ip address router. Sehingga pada saat MNDP ini berjalan, user yang berada dalam jaringan router bisa dengan mudah menemukan router, dan mengetahui beberapa informasi router. Pada router Mikrotik, router yang menjalankan MNDP bisa dilihat di menu IP --> Neighbors. Akan terlihat router yang sedang terkoneksi dan menjalankan MNDP.



Page 121 of 126

Agar router tidak menampilkan informasi ketika ada user yang melakukan scan discovery protokol, administrator jaringan disarankan untuk men-disable discovery interface. Jika menggunakan Winbox, masuk ke menu IP --> Neighboor --> Tab Discovery Interfaces.

Misalnya kita disable ether2 pada setting discovery interfaces, maka router tidak dapat di scan atau "ditemukan" dari jaringan yang terkoneksi ke ether2.



Page 122 of 126

Sumber Refrensi • • • • • • • •

http://www.mikrotik.com/testdocs/ros/2.9/guide/basic.php http://id.wikipedia.org/wiki/MikroTik www.nadasumbang.com http://thinkxfree.wordpress.com mikrotik.co.id mikrotikindo.blogspot.com http://routerosmikrotik.blogspot.com Hasil Implementasi Real Project dilapangan Membangun Router Mikrotik untuk Industri Garment di seluruh Kota Bandung.



Page 123 of 126

Modul Mikrotik Fundamental - Padepokan IT.pdf

Recommend Documents