Wildan Arif UMSIDA (095)

 umsida.ac.id 

fst.umsida.ac.id

RANGKUMAN PRAKTIKUM JARINGAN KOMPUTER

Dasar Firewall (Filter, NAT,Mangle)

MEMBUAT FIREWALL UNTUK MEMBLOCK AKSES INTERNET DARI 1 IP ADDRESS CLIENT.

1.    Buat New Firewall Rules, pada Option “GENERAL“, pilih Chain : “FORWARD”.

2.    Lalu kita pilih / isi Source Address dengan IP Address dari Client yang akan kita Block. Misalnya Client dengan IP : 192.168.30.253.

3.    Out Interface kita isi dengan interface : Ether1.

4.    Selanjutnya pada Option “ACTION”, kita pilih : “DROP”.

 

5.    Jadi Firewall ini berarti : “Jika ada Client dengan IP : 192.168.30.253 yang akan mengakses internet dengan OUTGOING melalui Interface Ether2, maka koneksi ini akan di DROP oleh Mikrotik

Buat setting route untuk koneksi ke router lain

Konfigurasi di Router 1

a.         Penambahan IP Router 1 Address di IP>Address

Disini router 1 menggunakan ip 172.1.6.1/24 pada ether1. dan untuk ip local menggunakan ip 192.168.30.1/24 pada ether2.

          

b.      Kemudian masuk ke IP > Firewall pilih Nat kemudian add. Dan pada tab general Chain : srcnat dan Out.Interfaces :ether1. Kemudian tab action : masquerade. Lalu ok

          

c.       Penambahan IP Router 1 ke Route di IP>Router. Pada Dst. Address masukan ip network local pada router 2 dan Gateway masukan ip public pada router 2.

          

Konfigurasi Router 2

a.       Penambahan IP Router 1 Address di IP>Address

Disini router 1 menggunakan ip 172.1.6.2/24 pada ether1. dan untuk ip local menggunakan ip 192.168.20.1/24 pada ether2.

b.      Kemudian masuk ke IP > Firewall pilih Nat kemudian add. Dan pada tab general Chain : srcnat dan Out.Interfaces :ether1. Kemudian tab action : masquerade. Lalu ok

         

 

c.       Penambahan IP Router 2 ke Route di IP>Router. Pada Dst. Address masukan ip network local pada router 1 dan Gateway masukan ip public pada router 1.

         

    Lakukan ping ke router yang telah pada tugas no nomer 1

a.         Ping dari router 1 ke router 2 dengan menggunakan ip local dari router 2 yaitu 192.168.20.1

            

b.        Ping dari router 2 ke router 1 dengan menggunakan ip local dari router 1 yaitu 192.168.3.1

          

Setting Proxy

1.         Masuk ke menu IP --> Web Proxy pada Winbox

2.         Untuk mengaktifkan Web Proxy centang tombol "Enabled"

3.         Isikan port yang akan digunakan oleh Proxy. Isikan saja port 8080

4.         Cache Administrator bisa anda ganti dengan email anda sendiri selaku Admin nya

5.         Max. Cache Size menentukan berapa besar alokasi memori untuk menyimpan cache proxy nya. Silakan anda isikan sesuai kebutuhan atau bisa saja pilih unlimited.

6.         Centang opsi Cache On Disk agar penyimpanan dilakukan pada harddisk Mikrotik bukannya RAM. Karena biasanya harddisk Mikrotik lebih basar daripada RAM nya.

7.         Klik Apply --> OK

     

Konfigurasi HOSTPOT

1.        Konfigurasi dasar hotspot mikrotik sebagai Gateway Server. Masuk ke IP> Hotspot. Klik Hotspot Setup untuk setting hotspot.

2.        Masukkan Interface yang akan di jadikan Hotspot

 

3.     secara otomatis IP interfaces yang kita pilih untuk dijadikan hotspot akan diberi IP 192.168.95.1/24.

a.    Selanjutnya keluar tampilan ip pool atau jumlah IP yang bisa digunakan oleh hotspot client.

 

b.    Untuk sertifikat pilih none

c.    Untuk SMTP biarkan saja, selanjutnya klik NEXT

d.   Kemudian DNS servernya anda isikan sesuaikan dengan DNS Provider anda.

e.    Untuk DNS name boleh diisi nama dan nim misal wildan095.com

f.     Isikan password

g.    Tes hotspot dengan mengunjungi alamat web dengan browser.

Setting IP di RB pertama & kedua

     a.         Klik dua kali pada route1 pilih tab config arahkan pada Fast Ethernet1/0 Kemudian isikan ip sesuai topologi yaitu (192.168.170.1) seperti dibawah ini

b.         Berikut set IP yang harus di lakukan di masing-masing FastEthernet:

Router Board 01
Fa	IP	Keterangan
0/1	192.168.170.1/24	IP yang menghubungkan antara RB 02 ke RB 01, sehingga IP client di RB 01 nantinya bisa mengenali IP client di RB 02 dan dapat berkomunikasi antar client
0/2	192.168.168.1/24	IP default client PC 01
0/3	192.168.166.1/24	IP default client  PC 02

 

Router Board 02
Fa	IP	Keterangan
0/1	192.168.170.2/24	IP yang menghubungkan antara RB 01 ke RB 02, sehingga IP client di RB 02 nantinya bisa mengenali IP client di RB 01 dan dapat berkomunikasi antar client
0/2	192.168.167.1/24	IP default client PC 03
0/3	192.168.165.1/24	IP default client  PC 04

 

c.         Hasil :

Hasil set IP dan FastEthernet RB01

 

Hasil set IP dan FastEthernet RB02