2. Modul Mikrotik Bag-2_smk Bukateja

8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja

1/37

MODULMIKROTIK #1

“ Basic Configuration ofMikrotik Router “

Oleh :ris Tri!ono" $%&$"$Ko'$

T(K)IK KOM%UT(R D) *RI)+) MK ) 1 BUKT(*

,-1.


2/37

Halaman 2

%RT 1

PENGENALAN MIKROTIK

Mikrotik sekarang ini banyak digunakan oleh ISP, provider hotspot, ataupun oleh pemilik warnet.

Mikrotik OS menjadikan computer menjadi router network yang handal yang dilengkapi denganberbagai fitur dan tool, baik untuk jaringan kabel maupun wireless.alam tutorial kali ini penulis menyajikan pembahasan dan petunjuk sederhana dan simpledalam mengkonfigurasi mikrotik untuk keperluan!keperluan tertentu dan umum yang biasadibutuhkan untuk server"router warnet maupun jaringan lainya, konfirugasi tersebut misalnya,untuk #$% server, &ridging, &' manajemen, dan M(%).

kses 'irotik:*. via console

Mikrotik router board ataupun P+ dapat diakses langsung via console" shell maupunremote akses menggunakan putty w w w . p u tt y . nl-

. via winbo/Mikrotik bisa juga diakses"remote menggunakan software tool winbo/

0. via webMikrotik juga dapat diakses via web"port 12 dengan menggunakan browser

I nst al asi Mi kroti k

+ara instalasi sangat mudah tinggal setting agar komputer bisa boot dari +(OM. 3emudainmasukkna + MI3(O%I3. 3etika komputer di booting + akan mulai bekerja booting awalsystem MI3(O%Ik, bisa dilihat di gambar di bawah 4

http://www.putty.nl/http://www.putty.nl/http://www.putty.nl/http://www.putty.nl/


3/37

Halaman 2

$pabila proses booting awal berjalan dengan baik kemudian akan ditampilkan menu instalasiMI3(O%I3 sepert berikut 4

Pada menu instalasi di tampilkan service apa saja yang ingin kita install. 5ntuk lebih mudahnyakita pilih semua service yang di sediakan dengan menekan tombol 6a‟. maka semua service

akan terpilih


4/37


5/37

Halaman 2

Setelah proses pengkopian file selesai kemudian proses instalasi membutuhkan reboot ulang. $pabila semua proses instalasi tidak mengalami error setelah reboot ulang di layar akan muncultampilan user login dan password, seperti gambar di bawah 4

Secara default user yang dipakai adalah user a&'in dengan password yang masih kosong.Setelah login tampilan awal akan seperti berikut 4

5ntuk mensetting Mikrotik ini kita dapat menggunakan tools yaitu /in0o$%ools winbo/ ini bisadiambil secara free di website h tt p 4"" ww w .m ik ro t ik .co.id.

engan 'inbo/ ini kita bisa mendeteksi System Mikrotik yang sudah di install asalkan masihdalam satu network, yaitu dengan mendeteksi M$+ address dari ethernet yang terpasang diMikrotik. %ampilan awal pertama kali mengaktifkan winbo/ adalah seperti berikut 4

http://www.mikrotik.co.id/http://www.mikrotik.co.id/http://www.mikrotik.co.id/http://www.mikrotik.co.id/


6/37

Halaman 2

3ita tinggal pilih M$+ address yang sudah terdeteksi dan klik tombol +onnect. Maka akanmuncul tampilan seperti di bawah 4


7/37

Halaman 2


8/37

Halaman 2

2ITUR3 2ITUR % D /I )BO 4

2ungsi Tool3tool Mikrotik !ang a&a &i /in0o

Saat ini sudah banyak system operasi yang dapat digunakan sebagai router, mulai yang palingsederhana hingga yang sangat canggih.

Meto&e Konfigurasi

1$ 5ia consoleMikrotik router board ataupun P+ dapat diakses langsung via console/ shell maupun remoteakses menggunakan putty ( www . p ut ty . n l )

,$ 5ia winbox Mikrotik bisa juga diakses"remote menggunakan software tool winbox. Winbox consoledigunakan untuk mengakses feature konfigurasi dan manajemen Mikro%ik (outer denganmenggunakan alat pengguna grafis )5I-.

6$ 5ia web

Mikrotik juga dapat diakses via web"port 12 dengan menggunakan browser

Le5el %a&a Mi kroti k

Mikrotik (outerOS hadir dalam berbagai level. %iap level memiliki kemampuannya masing!masing, mulai dari level 0, hingga level 8. Secara singkat, level 0 digunakan untuk router berinterface ethernet , level 9 untuk wireless client atau serial interface, level : untuk wireless

$P, dan level 8 tidak mempunyai limitasi apapun. 5ntuk aplikasi hotspot , bisa digunakan level 922 user -, level : :22 user - dan level8 unlimited user -. etail perbedaan masing!masing leveldapat dilihat pada tabel di bawah ini4

%aket3 7aket !ang &ise&iakan oleh MikrotikMikrotik memberikan pilihan paket!paket yang akan diinstal sesuai dengan kebutuhan. Paket!paket yang disediakan oleh Mikrotik diantaranya adalah 4a$ SystemPaket yang wajib diinstal karena merupakan inti dari Mikrotik

0$ %%%PPPPoint to Point Protocol - merupakan paket yang memuat protokol PPP. Paket ini diperlukanuntuk fitur komunikasi serial dengan menggunakan PPP, IS# PPP, 7%P, dan PP%P sertakomunikasi PPP on Ethernet PPPo;-. Paket PPP digunakan untuk komunikasi Wide AreaNetwor dengan menggunakan komunikasi serial mode asyncronous maupun mode

synchronous.

c$ D8C%

http://www.putty.nl/http://www.putty.nl/http://www.putty.nl/http://www.putty.nl/http://www.putty.nl/


9/37

Halaman 2


10/37

Halaman 2

k$ /e0 %ro!iroti web proxy dalam saat yang bersamaan dapat difungsikan sebagai proxy


11/37

Halaman 2

,$ Mengganti na'a interface:

@ ser v er2* A m ik r ot ikB C "interface print?lags4 G ! disabled, ! dynamic, ( ! running

H #$M; %P; (G!($%; %G!($%; M%52 ( ether* ether 2 2 *:22* ( ether ether 2 2 *:22

@ ser v er2* A m ik r ot ikB C "interface edit 2value!name4 name

Nilai 1 adalah nilai ether2, 5ia in$in men$$anti ethet6 nilai 1 di$anti den$an 2.masu e editor eti missal saya $anti den$an nama local3

local+!c Euit +!o saveFEuit +!u undo +!k cut line +!y paste

Edit emudian tean #ltr&o untu menyimpan dan eluar dari editor 7auan hal yan$ sama untu interface ether 6, sehin$$a 5ia dilihat la$i aan muncul seperti ini3@ ser v er2* A m ik r ot ikB C "interface print?lags4 G ! disabled, ! dynamic, ( ! runningH #$M; %P; (G!($%; %G!($%; M%52 ( local ether 2 2 *:22* ( public ether 2 2 *:22

8ia winbox3

mailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotik


12/37

Halaman 18

Pilih menu interface, li nama interface y$ in$in di edit, sehin$$a muncul 5endela edit interface.

,$ eting I% &&ress :

33333Masukkan I% local 7a&a interface local@ ser v er2* A m ik r ot ikB C "ip address addaddress4 *J.*81.02.*"9interface4 local

@ ser v er2* A m ik r ot ikB C "ip address print?lags4 G ! disabled, I ! invalid, ! dynamicH $(;SS #;%'O(3 &(O$+$S% I#%;(?$+;2 *J.*81.02.:9"9 *J.*81.02.2 *J.*81.02.:: local

asuan P addres %alue pada olom address beserta netmas, masuan nama interface y$ in$in diberian ip addressnya.9ntu nterface e&6 yaitu interface public, caranya sama den$andiatas, sehin$$a 5ia dilihat la$i aan men5adi 6 interface3

8ia winbox3 4li P&:Addresses&:+ean+tanda ;

mailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotik


13/37

Halaman 18

/ORK8O%

%RT ,

KONFIGURASI MIKROTIK SEBAGAI GATEWAY SERVER

1$ etting I% +atea!7angkah Selanjutnya adalah membuat internet gateway, Misalnya IP sebagai gateway untukkoneksi internet adalah *2.2.*.* dan #S Servernya *2.2.*.*, maka lakukan setting defaultgateway dengan perintah berikut 4

?i7 route a&& gatea!@1-$-$1$1untuk melihat table routing ketikkan perintah berikut pada konsole anda

i7 route 7rint'la$s3 < & disabled, A & acti%e, ! & dynamic,# & connect, * & static, r & rip, b & b$p, o & ospf

= !*+&A!!-E** P-E'*-# A+EWA> !*+AN#E N+E-'A#E 1 A!# 21.1.2.1/6? 21.1.2.6 public 2 A!# [email protected]/6? [email protected] local 6 A * 1.1.1.1/1 r 21.1.2.2 public

8ia winbox3 4li P&:-oute&:+ean +anda ;

mailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotik


14/37

Halaman 18

,$ etting I% D)

i7 &ns set 7ri'ar!3&ns@1-$-$1$1 allo3re'otereAuests@!es i7 &ns set secon&ar!3&ns@11$11$.$,

i7 &ns 7rint primary&dns3 21.1.2.2secondary&dns3 22?.2?2.D.6 allow&remote&reFuests3 yescache&sie3 61?B4i0cache&max&ttl3 2wcache&used3 24i0

Tes untuk akses &o'ain" 'isaln!a &engan 7ing na'a &o'ain

7ing !ahoo$co'

[email protected] ? byte pin$3 ttlG?B timeG6D1 ms21 pacets transmitted, 21 pacets recei%ed, 1H pacet lossround&trip min/a%$/max G D2/D2.1/D2 ms

Kika sudah berhasil reply berarti seting #S sudah benar.

8ia winbox3 4li P&:!N*&:4li *ettin$

mailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotik


15/37

Halaman 18

6$ Me'0uat )T a&alah langkah uta'a untuk 'en9a&ikan Mikrotik se0agai gatea!ser5er #etwork $ddress %ranslation atau yang lebih biasa disebut dengan #$% adalah suatu metodeuntuk menghubungkan lebih dari satu komputer ke jaringan internet dengan menggunakansatu alamat IP. &anyaknya penggunaan metode ini disebabkan karena ketersediaan alamat IPyang terbatas, kebutuhan akan keamanan security-, dan kemudahan serta fleksibilitas dalamadministrasi jaringan

I ser% e r 1 2 J m i r oti K : /ip firewall nat add chainGsrcnat actionGmasFuerade out&interfaceGpublic

I ser% e r 1 2 J m i r oti K :

< s e r 5 er-1 ' i kr o ti k= i7 fireall nat 7rint'la$s3 < & disabled, & in%alid, ! & dynamic 1 chainGsrcnat out&interfaceGpublic actionGmasFueradeI ser% e r 1 2 J m i r oti K :

Selesai, tinggal test koneksi dari user. seharusnya dengan cara ini user sudah bisa terhubungke internet. +ara ini memang cara yang paling mudah untuk membuat user dapat terhubung keinternet, namun tingkat keamanannya masih rendah dan diperlukan pengaturan firewall.

3alo menggunakan winbo/, akan terlihat seperti ini43lik IP!C?irewall!C#$%

mailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotik


16/37

Halaman 18

KONFIGURASI MIKROTIK SEBAGAI DHCP SERVER


17/37

Halaman 18

+lient akan mencoba untuk mendapatkan DpenyewaanD alamat IP dari sebuah


18/37

Halaman 18

sampai tahap ini,


19/37

Halaman 20

9. etting D8C% Client 3 3lik IP!C


20/37

Halaman 20

/ORK8O%

%RT 6

Konfigurasi 8ots7ot MikroTik+ara setting hotspot mik roti k , adalah aplikasi hotspot untuk akses in t ern e t terbatas pada

jaringan $nda, manajemen dan perhitungan penggunaan internet hotspot berdasarkan Euotavolume!based- dan berdasarkan waktu time!based- yang menggunakan system pra!bayaratau pasca!bayar.


21/37

Halaman 22

N- Trial User" anda bisa memberikan fungsi trial pada user. %anpa login dengan username,dengan menggunakan konsep login dengan identifikasi dengan M$+ $ddress ygmempunyai format unik yang berbeda setiap komputer. $nda bisa mengatur lama trialsetiap * M$+ address, contoh anda memberikan waktu jam setiap M$+ address untukmengakses hotspot setiap harinya.

1- B!7ass /e0site, pengaturan akses website tertentu agar bisa di akses tanpa melaluiotentifikasi hotspot mikrotik.

J- UserManager Mikrotik, aplikasi radius server internal Mikro%ik.

*2- (ternal Billing oftare, pengaturan yang dapat menggunakan billing software pihakketiga berbasis radius server.

Cara etting 8ots7ot MikroTik Dengan /in0o

alam artikel ini saya menyusun beberapa contoh setting hotspot di mikrotik

•

Mengaktifkan hotspot di Mikro%ik.• S et t in g < o tsp o t S er v er P r o f il e.

• +ara membuat user hotspot Mikrotik.

• +ara bypass salah satu user hotspot

• +ara bypass website tertentu.

• +ara setting 5serManager Mikro%ik.

• P emberitahu a n I n t ern e t M ati k e 5 ser < o tsp o t M i k r ot ik .

• 7 o g o u t Ot o m a t is 5 ser < otspot M ik r ot ik K ik a I nt er n e t M ati

• %anya jawab seputar hotspot Mikro%ik

Sebelum anda setting hotspot di mikrotik pastikan mikrotik anda sudah melakukan setting awalmenjadikan mikrotik sebagai router gateway. +ontoh setting awal mikrotik di (&N:2 padaartikel + ara S e tt ing M ik ro % ik (& N : 2

Mengaktifkan 8ots7ot &i MikroTik Dengan /in0o

*. &uka w in b o / , masuk ke I% > 8ots7ot > tab er5ers C 3lik etu7$

http://adamonline.web.id/mikrotik/setting-hotspot-server-profile-mikrotikhttp://adamonline.web.id/mikrotik/setting-hotspot-server-profile-mikrotikhttp://adamonline.web.id/mikrotik/setting-hotspot-server-profile-mikrotikhttp://adamonline.web.id/mikrotik/pemberitahuan-internet-mati-hotspothttp://adamonline.web.id/mikrotik/pemberitahuan-internet-mati-hotspothttp://adamonline.web.id/mikrotik/pemberitahuan-internet-mati-hotspothttp://adamonline.web.id/mikrotik/logout-otomatis-user-hotspot-mikrotik-jika-internet-matihttp://adamonline.web.id/mikrotik/logout-otomatis-user-hotspot-mikrotik-jika-internet-matihttp://adamonline.web.id/mikrotik/logout-otomatis-user-hotspot-mikrotik-jika-internet-matihttp://adamonline.web.id/mikrotik/logout-otomatis-user-hotspot-mikrotik-jika-internet-matihttp://adamonline.web.id/mikrotik/cara-setting-mikrotik-rb750http://adamonline.web.id/mikrotik/menggunakan-winbox-mikrotikhttp://adamonline.web.id/mikrotik/setting-hotspot-server-profile-mikrotikhttp://adamonline.web.id/mikrotik/pemberitahuan-internet-mati-hotspothttp://adamonline.web.id/mikrotik/logout-otomatis-user-hotspot-mikrotik-jika-internet-matihttp://adamonline.web.id/mikrotik/cara-setting-mikrotik-rb750http://adamonline.web.id/mikrotik/menggunakan-winbox-mikrotik


22/37

Halaman 22

. %entukan interface mana yg mau dijadikan hotspot, bisa pada interface ethernet atauwireless. 7ihat S e tt ing ' i?i $ ccess P o int i M ik r o t ik j ika anda merencanakan hotspot akan diaktifkan di interfaces wireless agan. 3lik #e/t

0. %entukan IP $ddress yang akan digunakan hotspot mikrotik agan. 3lik #e/t

9. %entukan range ip address yang di berikan ke user hotspot. 3lik #e/t

http://adamonline.web.id/mikrotik/membuat-wireless-access-point-dengan-mikrotikhttp://adamonline.web.id/mikrotik/membuat-wireless-access-point-dengan-mikrotikhttp://adamonline.web.id/mikrotik/membuat-wireless-access-point-dengan-mikrotikhttp://adamonline.web.id/mikrotik/membuat-wireless-access-point-dengan-mikrotikhttp://adamonline.web.id/mikrotik/membuat-wireless-access-point-dengan-mikrotik


23/37

Halaman 23

:. Skip untuk Select


24/37

Halaman 24

*2. Setelah selesai, sekarang waktunya pengetesan. %est dengan komputer yang dimasukin ke jaringan hotspot di interface hotspotnya sudah ditentukan. Kika sukses akan tampil 7ogin Page


25/37

Halaman 25

%ab +eneral

• 8TML Director! : isini agan bisa setting login page mana yang akan gunakan untuk

hotspot agan.

• Rate Li'it Er?t; : isini agan bisa tentukan kecepatan download upload yang didapatsetiap customer agan.

• 8TT% %ro! : Kika agan ingin setting transparan pro/y setiap customer ke IP pro/y

internal agan.

• 8TT% %ro! %ort : Port yang digunakan IP pro/y internet agan.

• MT% er5er : Kika agan ingin customer hanya menggunakan SM%P server internal

agan.


26/37

Halaman 26

%ab Login

• Login B! : isini agan bisa setting jenis otentifikasi customer login ke hotspot

agan.8TT% Cookie Lifeti'e : %entukan waktu cookies yg tersimpan di komputer customer agan, jika agan menggunakan otentifikasi by cookie.

• MC : +entang jika agan menginginkan customer login berdasarkan Mac $ddress, user

hotspot login tanpa meminta username password. Pastikan sebelumnya M$+!address

user ditambahkan ke / ip hotspot user.• 8TT% Cha7 : otentifikasi staganr pada


27/37

Halaman 27

• Trial User %rofile : 5ser profile yang digunakan untuk user trial. %ab RDIU

• Use RDIU : centang jika agan menggunakan otentifikasi " login dengan (adius

Manager, sebelumnya pastikan agan sudah menambahkan server radius manager dimenu ' in b o/ (adiusR

3lik OK setelah semua setting profile hotspot sudah sesuai dengan kebutuhan

'A *eputar "otspot iroti 3

Mas, kok saya ga bisa masuk winbo/ yah pas bikin hotspotQ 0uka 0roser trus login

&eh" 0aru 0uka in0o

)an, kok login pagenya ga keluar yahQ 7astiin &ulu an&a &a7et i7 a&&ress ga &ari&hc7 hots7ot 'ikrotik agan$

Om, saya coba login kok invalid username terus yahQ Hakin itu userna'e 7assor&

hots7otn!a 0ener !g &i0uat

Mas, kalo saya lupa username password hotspot trus mau masuk ke winbo/ buat bikin

lagiQ Buka %C 'ikrotik an&a E0ukan re'ote;" trus &isa0le hots7ot er5ersn!a&ulu?i7 hots7ot &isa0le na'a3ser5ern!a“

KONFIGURASI MIKROTIK SEBAGAI BANDWITH LIMITER Secara umum ada jenis manajemen bandwidth pada mikrotik, yaitu si'7le Aueue &an Aueuetree. Silahkan gunakan salah satu saja.

Mengatur dan membatasi pemakaian &andwidth internet terdapat dua macam pada Mikrotik 4

*. Jueue i'7le 4 merupakan cara termudah untuk melakukan management bandwidth

yang diterapkan pada jaringan skala kecil sampai menengah untuk mengatur pemakaian

bandwidth upload dan download tiap user.

. Jueue Tree 4 mirip seperti Eueue simple tapi lebih rumit, yaitu dapat melakukan

pembatasan bandwidth berdasarkan group bahkan secara hierarki. 3ita harus

mengaktifkan fitur Mangle pada ?irewall jika ingin menggunakan Lueue %ree.

http://adamonline.web.id/mikrotik/menggunakan-winbox-mikrotikhttp://adamonline.web.id/mikrotik/menggunakan-winbox-mikrotik


28/37

Halaman 28

5ntuk pembahasan Lueue Simple kali ini kita akan mencoba praktek 'e'0u a t li ' i t

B a n & i & t h s e 'ua u s er & e n g an ' i krot i k. Silakan buka 'inbo/ nya dan pilih menu Lueues,

maka akan muncul tampilan berikut 4

Sebelum kita mulai membatasi &andwidth internet dengan mikrotik, pastikan dulu berapa

&andwidth Internet yang anda dapat dari ISP yang anda pakai. Sehingga nantinya nilai

&andwidth yang dilimit tidak melebihi alokasi &andwidth dari ISP. Misalnya bandwidth dari ISP

sebesar * Mbps, maka limit bandwidth nya diset lebih kecil atau sama dengan * Mbps.

Untuk 'ena'0ahkan i'7le Jueue 0aru klik to'0ol " maka akan muncul tempilan seperti

berikut 4

http://mikrotikindo.blogspot.com/2013/03/cara-membatasi-limit-bandwidth-mikrotik-simple-queue.htmlhttp://mikrotikindo.blogspot.com/2013/03/cara-membatasi-limit-bandwidth-mikrotik-simple-queue.htmlhttp://mikrotikindo.blogspot.com/2013/03/cara-membatasi-limit-bandwidth-mikrotik-simple-queue.htmlhttp://mikrotikindo.blogspot.com/2013/03/cara-membatasi-limit-bandwidth-mikrotik-simple-queue.htmlhttp://mikrotikindo.blogspot.com/2013/03/cara-membatasi-limit-bandwidth-mikrotik-simple-queue.html


29/37

Halaman 29

$da beberapa tab di jendela Simple Lueue tersebut, namun kita hanya akan menggunakan tab

)eneral dan $dvanced saja.

Ta0 +eneral

Pada tab )eneral ada beberapa pilihan yang dapat diseting. ang perlu kita perhatikan dengan

seksama yaitu pilihan %arget $ddress dan Ma/ 7imit.

Target &&ress

$nda dapat mengisis %arget $ddress dengan IP address tertentu yang ingin anda batasi

&andwidth nya, misal *J.*81.*22.2"9. ari gambar di atas bisa dilihat untuk %arget $ddress

kosong, ini berarti konfigurasi limit &andwidth ini berlaku untuk semua alamat IP.

Ma Li'it

Ma/ 7imit adalah alokasi bandwidth maksimal yang bisa didapatkan user, dan biasanya akandidapatkan user jika ada alokasi bandwidth yang tidak digunakan lagi oleh user lain. Kangan

lupa centang %arget 5pload dan %arget ownload untuk mengaktifkan fitur ini, pilih besar

&andwidth yang ingin dilimit pada Ma/ 7imit. Misalnya upload 4 :8kbps download 4 *Mbps.


30/37

Halaman 30

Ta0 &5ance&

Pada tab $dvanced hal yang perlu diperhatikan pada opsi Interface dan 7imit $t.

Interface

Pilih interface mana yang ingin dibatasi bandwidth nya, misalnya interface 'lan* untuk

membatasi koneksi internet via wireless. Kika ingin membatasi bandwidth di semua Interface

pilih all.

Li'it t

7imit $t adalah alokasi bandwidth trendah yang bisa didapatkan oleh user jika traffic jaringan

sangat sibuk. Seburuk apapun keadaan jaringan, user tidak akan mendapat alokasi bandwidth

dibawah nilai 7imit $t ini. Kadi 7imit $t ini adalah nilai bandwidth terendah yang akan didapatkan

oleh user. #ilai nya terserah anda mau diisi berapa. Misalnya diisi upload *1kbps download 4

:*kbps.

#ah, dari konfigurasi tersebut, maka hasilnya jika semua user sedang memakai koneksi internet

dan kondisi jaringan sibuk maka tiap user akan mendapatkan bandwidth sebesar

*1kbps":*kbps. Kika satu atau beberapa user tidak sedang menggunakan koneksi maka

alokasi bandwidth akan diberikan ke user yang sedang terkoneksi. an jika hanya satu user

yang menggunakan koneksi maka user itu akan mendapatkan alokasi bandwidth maksimal:8kbps"*Mbps.


31/37

Halaman 31

3lik ok untuk menambahkan Simple Lueue tersebut, sehingga akan muncul di Eueue list.

Pada gambar di atas, ada dua Simple Lueue, yaitu Simple Lueue yang terbentuk secara

otomatis oleh


32/37

Halaman 32

KONFIGURASI MIKROTIK SEBAGAI WEB PROXY

unakanpro/y untuk berhubungan dengan Internet, maka yang dilakukan oleh browser ketika user mengakses sebuah url web server adalah mengambil reEuest tersebut di pro/y server.Sedangkan jika data belum terdapat di pro/y server maka pro/y mengambilkan langsung dariweb server. 3emudian reEuest tersebut disimpan di cache pro/y. Selanjutnya jika ada client

yang melakukan reEuest ke url yang sama, akan diambilkan dari cache tersebut. Ini akanmembuat akses ke Internet lebih cepat.

&agaimana agar setiap pengguna dipastikan mengakses Internet melalu web pro/y yang telahkita aktifkanQ 5ntuk ini kita dapat menerapkan transparent pro/y. engan transparent pro/y,setiap &rowser pada komputer yang menggunakan gateway ini secara otomatis melewati pro/y.

Mengaktifkan fitur e0 7ro! &i 'ikrotik:@ ser v er2* A m ik r ot ikB C "ip pro/y set enabledyes@ ser v er2* A m ik r ot ikB C "ip web!pro/y setcache!administratoradmin. m ik r ot ik A gma il . com@ ser v er2* A m ik r ot ikB C "ip web!pro/y print

enabled4 yessrc!address4 2.2.2.2port4 0*1hostname4 DI$%)!SO7ODtransparent!pro/y4 yesparent!pro/y4 2.2.2.242cache!administrator4 Dropi/.f a u iAi n f o a s ia.n e t Dma/!object!sie4 1*J3i&cache!drive4 systemma/!cache!sie4 unlimitedma/!ram!cache!sie4 unlimited

status4 runningreserved!for!cache4 9N00J:3i&reserved!for!ram!cache4 2913i&

Me'0uat rule untuk trans7arent 7ro! 7a&a fireall )T" te7atn!a a&a &i0aah ruleuntuk )T 'asAuera&ing:

@ ser v er2* A m ik r ot ikB C "ip firewall nat add chaindstnat in!interfacelocal src!address*J.*81.2.2"9 protocoltcp dst!port12 actionredirect to!ports0*1

@ ser v er2* A m ik r ot ikB C "ip firewall nat print?lags4 G ! disabled, I ! invalid, ! dynamic

2 chainsrcnat out!interfacepublic actionmasEuerade* chaindstnat in!interfacelocal src!address*J.*81.2.2"9 protocoltcp dst!port12

actionredirect to!ports0*1

mailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:[email protected]:[email protected]:[email protected]:[email protected]:server01@mikrotikmailto:server01@mikrotikmailto:[email protected]:[email protected]:[email protected]:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:[email protected]:server01@mikrotikmailto:[email protected]:server01@mikrotikmailto:server01@mikrotik


33/37

Halaman 33

Mengaktifkan fitur e0 7ro! &i 'ikrotik 7a&a in0o:2. Atifan web proxy pada menu P:Proxy:Access:*ettin$ ( chec box enable)

6. *ettin$ parameter pada menu P:Web Proxy:Access *ettin$:eneral


34/37

Halaman 34

C. embuat rule untu transparent proxy pada menu P:'irewall:NA+


35/37

Halaman 35

7angkah diatas merupakan cara untuk melakukan setting pada 'eb Pro/y

KONFIGURASI MIKROTIK SEBAGAI MRTG

)raphing adalah tool pada mokrotik yang difungsikan untuk memantau perubahan parameter!parameter pada setiap waktu. Perubahan perubahan itu berupa grafik uptodate dan dapatdiakses menggunakan browser.)raphing dapat menampilkan informasi berupa4

T (esource usage +P5, Memory and isk usage-T %raffic yang melewati interfaces

T %raffic yang melewati simple Eueues

Mengaktifkan fungsi gra7ing4li menu +ool :raphin$:-esource -ules

$dalah mengaktifkan graphing untuk resource usage Mikrotik. Sedangkana allow addressadalah IP mana saja yang boleh mengakses grafik tersebu,. 2.2.2.2"2 untuk semua ip address.


36/37

Halaman 36

4li menu +ool:raphin$:nterface -ules $dalah mengaktifkan graphing untuk monitoring traffic yang melewati interface, silahkan pilihinterface yg mana yang ingin dipantau, atau pilih allR untuk semua .

)raphing terdiri atas dua bagian, pertama mengumpulkan informasi" data yang keduamenampilkanya dalam format web. 5ntuk mengakses graphics, ketik 5(7 dengan format htt7:??


37/37

Halaman 37

(eferensi4

ht t p 4 ""ww w .m ik r ot ik .c o. idht t p 4 ""ww w .m ik r ot ik .co m " testdoc s "r o s " . J " ht t p 4 ""ww w . in d o n es ia c y b er . n e t ht t p 4 ""m ik r ot ik in d o.b lo g s p ot . c o m ht t p 4 ""d e rm a w an !m u lt it e kn ik a l. b lo g sp ot . c o m

ht t p 4 ""ww w .r o u t erbo a r d . c omEboo iroti ndonesia, Milid 2.
http://www.mikrotik.co.id/http://www.mikrotik.co.id/http://www.mikrotik.co.id/http://www.mikrotik.co.id/http://www.mikrotik.co.id/http://www.mikrotik.com/testdocs/ros/2.9/http://www.mikrotik.com/testdocs/ros/2.9/http://www.mikrotik.com/testdocs/ros/2.9/http://www.mikrotik.com/testdocs/ros/2.9/http://www.mikrotik.com/testdocs/ros/2.9/http://www.indonesiacyber.net/http://www.indonesiacyber.net/http://www.indonesiacyber.net/http://mikrotikindo.blogspot.com/http://mikrotikindo.blogspot.com/http://mikrotikindo.blogspot.com/http://mikrotikindo.blogspot.com/http://dermawan-multiteknikal.blogspot.com/http://dermawan-multiteknikal.blogspot.com/http://dermawan-multiteknikal.blogspot.com/http://dermawan-multiteknikal.blogspot.com/http://www.routerboard.com/http://www.routerboard.com/http://www.routerboard.com/http://www.mikrotik.co.id/http://www.mikrotik.com/testdocs/ros/2.9/http://www.indonesiacyber.net/http://mikrotikindo.blogspot.com/http://dermawan-multiteknikal.blogspot.com/http://www.routerboard.com/

2. Modul Mikrotik Bag-2_smk Bukateja

Documents

Transcript of 2. Modul Mikrotik Bag-2_smk Bukateja