Apakabar anandaku semua di SMK Negeri 1 Bengkulu dan Univeristas Muhammadiyah Bengkulu serta dimana saja berada. Ma'af blognya baru diupdate lagi..dan kita langsung aja ya...
Konsep dasar yang akan kita praktikumkan adalah membuat router dari PC dengan memanfaatkan router OS Mikrotik sehingga koneksi ke internet dapat dikendalikan oleh router dengan memblokir beberapa situs tertentu. Jadi secara garis besar topologi networknya : internet --- router ---- switch----client-client.
Tahapan instalasi Router OS Mikrotik versi 5.X adalah sebagai berikut :
- Download dulu ISO filenya di http://www.mikrotik.co.id lalu burning ke CD untuk dipakai instalasi.
- Siapkan pc yang akan dijadikan router dengan kepemilikan LAN Card ada dua, ether1 untuk koneksi ke internet dan ether2 untuk koneksi ke LAN.
- Install PC nya dengan router OS Mikrotik hingga selesai.
- Sembari menunggu selesai instalasi Mikrotik, siapkan kabel minimum 3 kabel dan pastikan semuanya bagus dan terkoneksi baik.
- Koneksikan kabel 1 di ether1 yang akan dikoneksikan ke internet. Periksa di router yang sudah selesai terinstal mikrotik dengan perintah : interface print
- Set ip address router untuk koneksi ke internetnya dengan perintah :
ip address add address=192.168.1.102/24 interface=ether1 - Cek koneksi ke gatewaynya : ping 192.168.1.1 bila tidak request time out berarti sudah selesai tahap awal mengkoneksikan router ke internet. Kalau belum ulangi tahap 4 dan 5, mungkin salah port atau salah konfigurasi kabel anda.
- Set ip address router untuk koneksi ke LAN dengan perintah :
ip address add address=192.168.55.1/24 interface=ether2 - Siapkan laptop/netbook sebagai clientnya, dengan ip address 192.168.55.2/24
- Cek koneksi dari router ke client tersebut dengan perintah : ping 192.168.55.2, begitu juga sebaliknya dari client ke router dengan perintah : ping 192.168.55.1. bila tidak request time out berarti sudah selesai tahap awal mengkoneksikan router ke internet. Kalau belum ulangi tahap 4 dan 5, mungkin salah port atau salah konfigurasi kabel anda.
- Set gateway router dengan printah : ip route add gateway=192.168.1.1
- Set dns router dengan perintah : ip dns set servers=192.168.1.1,8.8.8.8
- Set firewall nat router dengan perintah :
ip firewall nat add chain=srcnat action=masquerade out-interface=ether1ip firewall nat add chain=dstnat action=redirect to-ports=3128 protocol=tcp dst-port=80 - Set proxy router dengan perintah : ip proxy set enabled=yes port=3128 cache-administrator=namakamu@domain.ext cache-on-disk=yes
- Set proxy access router untuk filter ke beberapa situs dengan perintah :
ip proxy acces add dst-host="*google*" action=deny redirect-to=3128ip proxy acces add dst-host="*yahoo*" action=deny redirect-to=3128 - Sekarang silahkan coba di client dengan uji coba koneksi ke alamat-alamat internet, dan pasti google dan yahoo pasti sudah terblokir..
Sampai jumpa di artikel yang lain...