Ni Nyoman Reski Yastini
XII TKJ 2
SMK NEGERI BALI MANDARA
TEKNIK
KOMPUTER DAN JARINGAN
2019/2020
II. DAFTAR PERALATAN
No.
|
Nama
Alat/Komponen/Bahan
|
Spesifikasi
|
Jumlah
|
Keterangan
|
1
|
2
|
3
|
4
|
5
|
Alat Tes /Alat tangan
|
||||
1.
|
Koneksi
Internet
|
1
Mbps
|
1
akses
|
|
2.
|
Wifi
Routerboard
|
RB941-2nD-TC
|
1
buah
|
|
3.
|
Switch
|
Min
port : 5 buah
|
1
|
|
4.
|
PC
Client / Notebook
(
untuk pengujian )
|
LAN Card : 1 Buah
Wifi Card : 1 Buah
Sist.Operasi
: 1 Buah
|
1
PC /
Notebook
|
|
5.
|
Tang
Crimping
|
Untuk
RJ 45
|
1
buah
|
|
6.
|
Kabel
LAN Tester
|
Untuk
RJ 45
|
1
buah
|
|
7.
|
Obeng
+ / -
|
Ukuran
screw PC
|
1 set
|
|
Bahan
|
||||
1.
|
Kabel
UTP
|
CAT 5
|
10 m
|
|
2.
|
Konektor
|
RJ 45
|
12
buah
|
Scenario:
Dalam kegiatan uji
kompetensi ini anda bertindak sebagai Teknisi Jaringan. Tugas anda sebagai
seorang teknisi Jaringan adalah merancang bangun dan mengkonfigurasi
sebuah Wifi Router berfungsi sebagai Gateway Internet, Webproxy, DHCP
Server dan Firewall, kemudian internet tersebut dishare ke client
melalui jalur kabel dan wireless.
5. Cache
Administrator = nama_peserta@sekolah.sch.id
Ether1:
6. IP
Ether1
= Sesuai dengan Network yang diberikan ISP
7. Gateway
= Sesuai dengan IP yang diberikan oleh ISP
Ether2:
8. Terhubung
dengan kabel ke switch dan PC
9. IP Ether2
=
192.168.100.1/24
10. DHCP
Pool =
192.168.100.2-192.168.100.100
11. STATIC
DNS = ketika akses ke http://www.mikrotik.com dialihkan ke
website http://bnsp-indonesia.org
12. Buat
firewall agar IP 192.168.100.2-192.168.100.50 tidak dapat ping ke router
13. Buat rule
agar setiap akses ke router tercatat di logging
14. Buat rule
filter yang mengijinkan permintaan HTTP dan HTTPS dari CLIENT network ke
Internet
WLAN 1 (WLAN Interface):
15. IP WLAN
1
= 192.168.200.1/24
16. SSID
= nama_peserta@Proxy
17. DHCP
Pool
= 192.168.200.2-192.168.200.100
18. Blocking
Site
= http://www.linux.or.id
19. Blocking
File
= .mp3, .mkv
20. Blocking
Content = Block setiap konten yg mengandung kata “mikrotik”
21. Buat
firewall yang memblokir akses internet melalui jalur wireless mulai pukul 19:00
(malam)– 07:00 (pagi).
b. Konfigurasi
PC/Laptop Client (Yang tergubung Ether2 melalui Switch)
1. IP LAN
= Dinamis
2. Sistem
operasi = Windows
/ Linux
c. Konfigurasi
PC/Laptop Client (Yang tergubung WLAN1 melalui wireless)
1. IP WLAN
= Dinamis
2. Sistem operasi
= Windows / Linux
4. Langkah kerja :
Implementasikan topologi jaringan di bawah dengan
ketentuan sebagai berikut :
1. Menerapkan
prosedur kesehatan, keselamatan kerja dan keamanan kerja yang diperlukan
2. Melakukan
pemasangan kabel UTP
3. Melakukan
pemasangan non managable switch
4. Melakukan
pemasangan dan konfigurasi jaringan lokal (LAN)
5. Melakukan
pemasangan dan konfigurasi jaringan internet (WAN)
6. Melakukan
pemasangan dan konfigurasi jaringan nirkabel (WLAN)
7. Melakukan
instalasi dan konfigurasi Server/Router (WebProxy)
8. Melakukan
instalasi dan konfigurasi DHCP Server
9. Melakukan
konfigurasi Firewall pada router
10. Melakuakan
Pengujian dari PC Client yang terhubung kabel :
a. IP DHCP
Client
b. Koneksi internet
c. Static DNS
akses www.mikrotik.com menjadi http://bnsp-indonesia.org
d. Blocking ping
dari client
e. Logging
f. Rule
Filter mengijinkan permintaan HTTP dan HTTPS
11. Melakukan
Pengujian dari Laptop Client yang terhubung wireless:
IV. GAMBAR KERJA
Alat dan Bahan :
Internet (ISP)
PC Client / laptop
Mikrotik
Switch
e 3 buah
Kabel UTP
Proses Konfigurasi
Langkah pertama Double
clik pada aplikasi Winbox
Langkah kedua klik MAC
Address kemudian tekan Connect
) Allow Remote Requests (berfungsi
menjadikan Router Mikrotik
sendiri sebagai DNS Server. Tekan Apply Ok
\ Berikutnya masuk menu IP lalu pilih Firewall
Setting
NTP Client
1. konfigurasi selanjutnya masuk menu
System lalu klik SNTP Client (Simple Network
Time Protocol ) untuk memfungsikan Router sebagai NTP Client (Network Time
Protocol) untuk sinkonnisasi waktu (hari, tanggal, bulan,tahun dan jam).
Centang Enabled ( berfungsi untuk mengaktifkan SNTP Client), untuk NTP Server di indonesia bisa menggunakan IP dan Domain, disini saya menggunakan alamat Domain : id.pool.ntp.org (masukkan pada Server DNS Name) lalu tekan Apply Ok maka konfigurasi NTP Client selesai
Konfigurasi Ether 2
Kemudian Klik menu IP
lalu klik Address
Konfigurasi WLAN 1 (WLAN Interface)
Kembali tekan tombol Add (+) lalu masukkan Ip Address : 192.168.200.1/24, Interface : wlan1
Konfigurasi DHCP Pool
Berikutnya masuk menu IP kemudian klik DHCP Server
\ Sampai langkah ini, jika di klik Next
akan tertampil pesan yang menyatakan bahwa setting DHCP telah selesai. Tekan Ok
Konfigurasi
STATIC DNS
1.
Pertama masuk menu IP lalu klik DNS
lanjutan konfigurasi diatas pada action.
action : redirect (mengalihkan
koneksi pada router kita alihkan menuju ke localhost/ port : 8080 (proxy) lalu tekan Apply
Ok
Selanjutnya pada NAT tekan simbol Add
(+) lalu pada General Chain : dstnat
(Destination NAT). Berfungsi untuk
membuat host dalam jaringan lokat dapat diakses dari luar jaringan (Internet) dan untuk mengubah destination/
tujuan address pada sebuah paket data. Src
Address : 192.168.200.0/24 (IP Network wlan1) Protocol: 6 (tcp) berfungsi memungkinkan dapat berkomunikasi
komputer satu dengan lan. Dst. Port (tujuan
port yang akan diakses) : 80 (HTTP).
Konfigurasi Block
IP tidak dapat ping Router
selanjutnya
masuk menu IP lalu pada Filter Rules tekan simbol Add (+) , pada Chain : input ( Membatasi akses konfigurasi terhadap Router
Mikrotik ) Src. Address : 192.168.100.2
– 192.168.100.50 (Hanya komputer yang IP Addressnya ini dapat mengakses Internet), Dst. Address : 192.168.100.1 ( alamat yang dituju yaitu Gatway dari Ether2 ). Protocol : icmp (Internet Control
Message Protocol). In. Interface :
Ether2
Konfigurasi
Address List (Logging )
selanjutnya tekan simbol Add (+) kemudian pada General Chain
: forwad
( Menangani paket data yang akan melintasi Router). Interface : Ether2
Konfigurasi Rule Filter mengijinkan HTTP & HTTPS
Langkah selanjutnya pada Filter Rules tekan simbol Add (+) lalu Chain : Forward (Menangani paket data yang akan melintasi Router) . Protocol : 6 (tcp). Dst. Port (Tujuan Port yang akan diakses) : 80.443 ( Port 80 yaitu HTTP
sedangkan Port 443 yaitu HTTPS)
berfungsi
untuk mengaktifkan Wireless 
Konfigurasi
SSID
Double klik pada Wlan1
maka selanjutnya kan muncul tampilan dibawah. Pada Wireless Mode
: Ap bridge ( sebagai pemancar untuk banyak Client ) Band : 2GHZ - B/G/N (Standar protocol yang akan
digunakan pada Wireless), SSID :
Reskiyastini@proxy ( SSID service set identifier yaitu nama untuk
mengidentifikasi sebuah jaringan WI-FI. Tekan Apply Ok
Konfigurasi
Blocking Website & File dengan Web Proxy
pertama masuk menu IP
lalu klik Web Proxy. Perlu diingat
bahwa Web Proxy/ atau sering disebut Proxy tidak mendukung situs HTTPS seperti
: Mikrotik.com, facebook.com, google.com dll . Jadi jika ingin memblok situs
HTTPS disarankan untuk menggunakan Layer 7 Protokol & SSL. Web Proxy hanya digunakan untuk memblok situs”
HTTP.
Konfigurasi
Redirect ( Mengalihkan Web)
Melakukan Pemblokiran akses HTTP & kombinasi teknik Redirect ke Web site
tertentu. Dengan langkah tekan simbol Add
(+) lalu masukkan Src. Address :
192.168.100.0/24 (IP Network Ether2), pada Dst. Host (alamat Host yang dituju) : smknbalimandara.sch.id lalu akan di Redirect To ( membelokkan tujuan ke alamat tertentu ) : bsnp-indonesia.org dengan Action : deny lalu tekan Apply Ok
Blocking Website
langkah berikutnya
tekan simbol Add (+) kemudian
masukkan Src. Address : 192.168.200.0/24
(Sumber IP Network dari Wlan1 yang akan mengakses) lalu pada Dst. Host (Nama domain server web
tujuan): linux.or.id (situs atau
alamt URL yang ingin kita blokir /Blocking
), kemudian Action : deny lalu tekan
Apply Ok. Saat kita ingin Blocking
Site, Blocking Content setting pada Dst.Host misal : linix.or.id, mikrotik dll
Konfigurasi
Blocking File “ MP3 & MKV ”
1 langkah pertama yaitu tekan simbol Add (+) lalu pada Src.
Address : 192.168.200.0/24 (IP Network Wlan1 ), kemudian pada Path : *.mp3*
( memblokir akses terhadap file mp3 ), Action : deny lalu tekan Apply Ok
Jika ingin
melakukan konfigurasi seperti Blocking File / menghentikan download bedasarkan
extensi file tertentu misal “iso,exe,mp3,mkv dll dapat setting pada Path.
Konfigurasi
Blocking Content “ Mikrotik ”
Selanjutnya tekan simbol Add (+) masukkan Src.
Address : 192.168.200.0/24 kemudian pada Dst. Host : *mikrotik* ( Memblokir semua alamat situs yang
mengandung kata “ Mikrotik ”. Action :
deny lalu tekan Apply Ok
Setelah konfigurasi
selesai maka akan terlihat tampilan seperti dibawah ini
Konfigurasi
Blocking Akses Internet
masuk menu IP
lalu klik Firewall
Pengujian
IP DHCP Client
Dengan langkah
Klik Kanan Network kemudian
pilih Open Network and Sharing Center
Selanjutnya pada Local Area Network Klik kanan lalu
lihat Details . jika mendapatkan IP Otomatis seperti gambar dibawah maka konfigurasi Dhcp Client telah berhasil
Setelah mendapatkan IP Otomatis
selanjutnya kita bisa pengecekan Internet
dengan mencari sesuatu misan Google.com
Pengujian
Static DNS (Redirect)
Pengujian Static DNS dengan cara masuk Web : smknbalimandara.sch.id/
Setelah kita ketik Situs smknbalimandara maka akan di Redirect ke bsnp-indonesia.org. jika hasilnya seperti dibawah ini maka konfigurasi Static DNS / Redirect telah berhasil
Pengujian
Blocking Ping dari Client
1 Klik kanan Local
Area Network lalu pilih Propertis
Pengujian
konfigurasi Logging
Pengujian laptop Client terhubung Wireless
Pengujian
Blocking Site
Dengan cara klik
kanan pada Wireless Network Connection
Pengujian
Blocking Site
Masuk Web :
linux.or.id/, jika hasilnya seperti gambar dibawah maka konfigurasi blokir
website linux.or.id telah berhasil
Pengujian
Blocking File Mp3 & Mkv
Dengan cara masuk Web
: download lagu mp3 dan mp4 ( cari
situs yang menggunakan HTTP )
Pengujian
Blocking Content “Mikrotik”
Pengujian bisa dengan cara menjelasahi situs Web : mikrotik.co.id. jika pencarian
seperti dibawah berarti blokir Content
“Mikrotik” berhasil
Pengujian Akses Internet pada waktu yang ditentukan
Setelah Konfigurasi Blocking Akses Internet dengan waktu yang telah disetting sebelumnya
yaitu dari pukul 19:00:00 (malam) – 07:00:00 (pagi) , selanjutnya masuk proses konfigurasi waktu
pada Winbox dengan langkah awal masuk menu System
lalu klik Clock kemudian masukkan Time : 20:26:09, Date : Aug/07/2019, Time Zone Name : Asia /Jakarta
( sesuaikan dengan tanggal pada
PC/Laptop) lalu tekan Apply Ok
Hasil Setting pada Clock
Selanjutnya pengujian apakah konfigurasi Blocking Akses Internet pada waktu yang ditentukan telah berhasil, maka kita bisa masuk pada Web : google.com ( atau situs” lain) jika hasilnya tidak ditemukan seperti gambar dibawah maka konfigurasi Blocking Akses Internet telah berhasil
Hasil konfigurasi Waktu diatas
Selanjutnya untuk membuktikan bahwa pada waktu yang telah
disetting dalam Blocking akses internet
berhasil. Selanjutnya Search pada Web : google.com / situs” yang lain . jika
hasil pencarian berhasil pada waktu diluar Blocking internet maka
konfigurasi Blocking Akses Internet sudah benar & berhasil
