UKK K13 PAKET 2 (TKJ)

SOAL/TUGAS
GAMBAR

Judul Tugas   : Instalasi dan Konfigurasi Perangkat jaringan Komputer dengan kabel dan nirkabel

Skenario

Dalam kegiatan uji kompetensi ini anda bertindak sebagai Teknisi Jaringan. Tugas anda sebagai seorang Teknisi Jaringan adalah merancang bangun dan mengkonfigurasi sebuah Wifi Router berfungsi sebagai Gateway Internet, Web Proxy, DHCP Server dan Firewall, kemudian internet tersebut dishare ke client melalui jalur kabel dan wireless.

Dengan Opsi konfigurasi sebagai berikut:

Konfigurasi Wifi Router

1.      Sistem operasi                = Mikrotik RouterOS

2.      DNS                               = Sesuai dengan DNS yang diberikan ISP

3.      NTP                               = Yes

4.      WebProxy                      = Yes

5.      Cache Administrator     = nama_peserta@sekolah.sch.id

Ether1:

6.      IP Ether1                                   = Sesuai dengan Network yang diberikan ISP

7.      Gateway                                    = Sesuai dengan IP yang diberikan oleh ISP

Ether2:

8.        Terhubung dengan kabel ke switch dan PC

9.        IP Ether2                     = 192.168.100.1/24

10.    DHCP Pool                 = 192.168.100.2-192.168.100.100

11.     STATIC DNS             = ketika akses ke http://www.mikrotik.com dialihkan ke website http://bnsp-indonesia.org

12.     Buat firewall agar IP 192.168.100.2-192.168.100.50 tidak dapat ping ke router

13.     Buat rule agar setiap akses ke router tercatat di logging

14.     Buat rule filter yang mengijinkan permintaan HTTP dan HTTPS dari CLIENT network ke Internet

WLAN 1 (WLAN Interface):

13.  IP WLAN 1                   = 192.168.200.1/24

14.  SSID                              = nama_peserta@Proxy

15.  DHCP Pool                   = 192.168.200.2-192.168.200.100

16.  Blocking Site                  = http://www.linux.or.id

17.  Blocking File                 = .mp3, .mkv

18.  Blocking Content           = Block setiap konten yg mengandung kata “mikrotik”

19.  Buat firewall yang memblokir akses internet melalui jalur wireless mulai pukul 19:00 (malam)– 07:00 (pagi).

Konfigurasi PC/Laptop Client (Yang tergubung Ether2 melalui Switch)

1. IP LAN                        = Dinamis

2. Sistem operasi               = Windows / Linux

Konfigurasi PC/Laptop Client (Yang tergubung WLAN1 melalui wireless)

1. IP WLAN         = Dinamis

2. Sistem operasi               = Windows / Linux

Tugas Anda sebagai Teknisi Jaringan adalah :

Mengimplementasikan topologi jaringan di atas dengan ketentuan sebagai berikut :

1.        Menerapkan prosedur kesehatan, keselamatan kerja dan keamanan kerja yang diperlukan

2.        Melakukan pemasangan kabel UTP

3.        Melakukan pemasangan non managable switch

4.        Melakukan pemasangan dan konfigurasi jaringan lokal (LAN)

5.        Melakukan pemasangan dan konfigurasi jaringan internet (WAN)

6.        Melakukan pemasangan dan konfigurasi jaringan nirkabel (WLAN)

7.        Melakukan instalasi dan konfigurasi Server/Router (WebProxy)

8.        Melakukan instalasi dan konfigurasi DHCP Server

9.        Melakukan konfigurasi Firewall pada router

10.    Melakukan Pengujian dari PC Client yang terhubung kabel :

a.          IP DHCP Client

b.         Koneksi internet

c.          Static DNS akses www.mikrotik.com menjadi http://bnsp-indonesia.org

d.         Blocking ping dari client

e.          Logging

f.          Rule Filter mengijinkan permintaan HTTP dan HTTPS

11.    Melakukan Pengujian dari Laptop Client yang terhubung wireless:

a.          Blocking Site

b.         Blocking File

c.          Blocking content

d.         Blocking akses internet pada waktu yang telah ditentukan

Konfigurasi

    

       Sebelum melangkah ketahap konfigurasi sebaiknya di cermati terlebih dahulu soallnya dan pahamin tentang konsep tatanan jaringannya .

      Kita setting Terlebih dahulu Ether 1 yang jalurnya menujuke ISP dengan cara masuk ke Menu IP lalu masuk ke DHCP Client dan pilih Ether1 untuk mendapatkan IP dari ISP.

Setelah kitaudahmendapatkan IP dari ISP kita di suruhuntukmenyesuaikan DNS router kitake ISP dengan cara masuk ke Mennu IP la lumasuk keDNS dan centangAllow Remote Requests

Lanjut kita aktifkan Web Proxy dan mengubah Cache Administrator =nama_peserta@sekolah.sch.id dengan cara masuk ke Menu IP lalu keWeb Proxy dan centang Enabled dan ubah sekalian Cache Administrator sesuaidengansoal.

 Sebelum kita lanjut setting Ether2 kita harus menambakan NAT agar kita di izinkan untuk access internet. Dengan cara masuk Mennu IP lalu ke Firewall dan NAT.

Kita lanjut setting Ether2 yaitu jalur menuju Ke PC atau Leptop kita.  Pertama kita setting IP terlebih dahulu dengan cara masuk ke Menu IP lalu ke Address. Untuk pemberian IP kita menggikuti IP yang ada pada soall.

Setelah itu lanjut ke konfigurasi DHCP Server . DHCP server adalah konfigurasi IP address yang bersifat Dinamis atau otomatis. Cara konfigurasi DHCP Server masuk ke Menu IP lalu ke DHCP Server lalu klik DHCP SETUP dan Next terus sampai ke luar tampilan POOL karena di suruh membatasi POOL hanyasampai 2-100

IP Pool adalah fasilitas yang digunakan untuk menentukan rentang IP address yang dapat di gunakan untuk fitur-fitur lainya termasuk DHCP Server .

Dan kita bakal Setting Web PROXY untuk Ether2. Proxy adalah suatu aplikasi yang menjadi perantara antara client dengan server, sehingga client tidak akan berhubungan langsung dengan server-server yang ada di Internet. Cara konfigurasi WEB PROXY dengan cara masuk ke Menu IP lalu ke Web Proxy klik Access

             Setelah masukke Access kita di suruh untuk membelokir web Mikrotik.com dan di alihkan  bsnp- indonesia.org 

Kita daftarkan ke proxy. Proxy kita masik belom bisa berjalan karna kita masik belom membuat Redirect. Dengan cara kita masuk ke Menu IP lalu Firewall Nat  dan jangan lupa Actionny aadalah Redirect.

Sekarang kita cobak brosing mikrotik.com dan apabila proxy kita bener diabakal membukak tampilan seperti di bawah ini.

Dan sekarang kita buat Firewall Rule agar IP 192.168.100.2-192.168.100.50 tidak bisa ping terhadap router sedangkan IP 192.168.100.51-192.168.50.100 bisa ping router.dengancara masuk ke Mennu IP lalu masuk ke Firewall dan kita buat Firewall Rules.

Dan sekarang kita cobak apakah konfigurasi kita berjalan atau enggak pada saat kita menggunaka IP 192.168.100.2 – 192.168.100.50 hasilnya seperti yang di bawah

Dan sekarang kita buat LOG agar semua aktifitas tercatat dengan Router. Dengan cara masuk ke Menu IP lalu ke Firewall.

Makah asilnya akan seperti di bawah ini?

Sekarang Kita setting permintaan perizinan HTTP dan HTTPS dengan cara kita membuat filter rule .masuk ke Menu IP lalu ke Firewall

Dan sekarang kita setting WLAN. pertama-tama kita harus mengaktikan dulu Wirelless mikrotik kita dan setelah itu kita ubah modelnya menjadi AP Bride. Dengan cara masuk ke Menu Wirelless dan klik tanda centang teruskita di suruh menggubah SSID nya .

Pada saat Wirelless udah kita setting sekarang kita kasik IP pada Wirelless dengan cara masuk ke Menu IP lalu ke Address dan jangan lupa intefacesnya kita pilih WLAN karen kita maukasik IP ke Wirelless dan untuk Ip nyakita menggikutin soall 

Setalah kita setting IP pada Wirelless kita buat DHCP Server Dengan POOL 192.168.200.2 – 192.168.200.100. masuk ke Menu IP lalu ke DHCP Server klik SETUP.

Sebelum kita masuk ke tahab pembelokiran kita harus membuat NAT Redirect caranya sama seperti sebelomnya.  

Dan kita di suruh untuk blok site www.linux.or.id dengan cara kita masuk ke Menu IP lalu ke Web Proxy dan kita tambahkan Access.

Dan sekarang kita cobak Test apakah bener web yang kita blok itu tidak bisa di bukak .

Sekarang kita di suruh blokir file .mp3 dan .mkv dengan menggunakan Proxy caranya hampir sama seperti blokir site cuman yang ini kita di suruh blokir file. Pertama masuk ke Menu IP lalu ke Web Proxy dan Access

Dan sekarang kita cobak apakah file yang berformat .mp3 dan .mkv akan di blokir

Dan sekarang kita blokir web menggunakan conten caranya sama seperti sebelumya. Dengan cara masuk ke Menu IP lalu ke Web Proxy dan Access.

Dan sekarang kita cobak access mikrotik apakah semua web yang terkandung kata mikrotik bakal di tutup.

Selanjutny akita setting Firewall Rule agar acces internet pada jam 19.00 – 07.00 itu mati secara sendirinya langsung saja kita membuatnya dengan cara masuk ke Menu IP lalu ke Firewall.

Link Download Ebook