Assalamu'alaikum Wr. Wb.
Salam sejahtera kepada pengunjung, yang senantiasa berkunjung di blog saya, :)
Hari ini kita akan membahas sebuah soal Uji Kompetensi Kejuruan TKJ Tahun 2018/2019 - Paket 3, langsung saja
GAMBAR KERJA
Skenario
Dalam kegiatan uji kompetensi ini anda bertindak sebagai Teknisi Jaringan. Tugas anda sebagai seorang teknisi Jaringan adalah merancang bangun dan mengkonfigurasi sebuah Wifi Router berfungsi sebagai Gateway Internet, Hotspot, DHCP Server, Bandwith Limiter dan Firewall, kemudian internet tersebut dishare ke client melalui jalur kabel (non hotspot) dan wireless (hotspot).
Dengan konfigurasi sebagai berikut :
Konfigurasi Wifi Router
1. Sistem Operasi = RouterOS
2. DNS = sesuai dengan DNS yang diberikan ISP
3. NAT = Yes
Konfigurasi Ether1
4. IP Ether1 = sesuai dengan IP yang diberikan ISP
5. Gateway = sesuai dengan Gateway yang diberikan ISP
Konfigurasi Ether2
6. IP Ether 2 = 192.168.10.1/24
7. DHCP Server = No
8. Buat konfigurasi pada firewall yang meblokir situs youtube.com dari trafic PC Client yang melewati ether2
Konfigurasi WLAN1
9. IP WLAN1 = 192.168.20.1/24
10. SSID = nama_peserta@hotspot
11. Hotspot = alamat login hotspot = sekolah.sch.id
12. DHCP Pool = 192.168.20.2-192.168.20.100
13. Rubah tampilan halaman login hotspot sehingga minimal terdapat tampilan tulisan:
“Selamat Datang di Hotspot Sekolah XXX” (XXX = nama sekolah anda)
14. Buat 2 user, yaitu:
· Username 1=guru, Password=guru dengan profile bandwidth download/upload=256 kbps
· Username 2=siswa, Password=siswa dengan profile bandwith download/upload=256 kbps
15. Bypass alamat: http://bsnp-indonesia.org sehingga user yang belum login masih dapat mengakses web tersebut.
Konfigurasi PC/Laptop Client (yang terhubung ke ether2 melalui switch)
1. IP LAN = 192.168.10.xxx/24 (xxx merupakan address)
2. Gateway = 192.168.10.1/24
3. DNS = menyesuaikan ISP
4. Sistem operasi = Windows / Linux
Konfiguasi PC/Laptop Client (yang terhubung ke WLAN1 melalui wireless)
1. IP WLAN = Dinamis (Mendapatkan IP address melalui hotspot)
2. Sistem Operasi = Windows/Linux
Tugas Anda sebagai Teknisi Jaringan adalah:
Mengimplementasikan topologi jaringan di atas dengan ketentuan sebagai berikut:
1. Menerapkan prosedur kesehatan, keselamatan kerja dan keamanan kerja yang diperlukan
2. Melakukan pemasangan kabel UTP
3. Melakukan pemasangan non managable switch
4. Melakukan pemasangan dan konfigurasi jaringan lokal (LAN)
5. Melakukan pemasangan dan konfigurasi jaringan internet (WAN)
6. Melakukan pemasangan dan konfigurasi jaringan nirkabel (WLAN)
7. Melakukan instalasi dan konfigurasi Server/Router (Hotspot)
8. Melakukan instalasi dan konfigurasi DHCP Server (melalui WLAN 1)
9. Melakukan instalasi dan konfigurasi gateway internet
10. Melakukan konfigurasi TCP/IP Statis pada PC Client/Laptop yang terhubung ether2 melalui switch
11. Melakukan konfigurasi TCP/IP Dinamis pada PC Client/Laptop yang terhubung melalui wireless
12. Melakukan pengujian pada sistem.
Pengujian dari PC Client yang terhubung kabel :
a. Koneksi internet
b. blockir akses youtube.com
Pengujian dari Laptop Client yang terhubung wireless :
a. Tampilan halaman hotspot
b. Login hotspot dan bandwith user
c. Bypass alamat : http://bsnp-indonesia.org
13. Membuat laporan tertulis tentang konfigurasi yang dilakukan.
LANGKAH PENYELESAIAN
GAMBAR KERJA
LANGKAH 1 : BASIC CONFIGURATION
1. Persiapan : membuat desain kerja sesuai topologi
2. Akses Winbox : dari komputer client (jangan lupa Remove Configuration, jika menggunakan routerboard)
3. Set Identity (memberi nama/identitas perangkat router)
Perintah : system identity set name = mikrotik-paden
4. Setting IP Address (untuk memberikan alamat ip pada masing-masing ether/adapter network)
a. Ether 1 : DHCP Client (untuk menerima alokasi alamat ip dari server/modem)
Perintah : ip dhcp-client add interface = ether1 (enter/apply/ok)
b. Ether 2 : 192.168.10.1/ 24
Perintah : ip address add address=192.168.10.1 netmask=255.255.255.0 interface=ether2 (enter/apply/ok)
5. Setting IP Address pada computer secara static (manual configuration)
a. Buka Network Connection, Double Klik Local Area Connection, Pilih Properties,
b. Pilih Internet Protocol Version 4 (TCP/IPv4), Pilih Properties
c. Muncul dialog untuk memasukan Alamat IP
d. Pilih Use the Following IP Address untuk memasukan IP secara manual
e. Isikan IP address, Subnet Mask, Gateway, & DNS
IP Address : 192.168.10.x (IP Address harus berbeda tiap perangkat)
Subnet Mask : 255.255.255.0 (subnetting samakan dengan router)
Gateway : 192.168.10.1 (merujuk ke IP Address Router Ether2-LAN)
DNS : 192.168.10.1 (merujuk ke IP Address Router Ether2-LAN)
f. Klik Ok, Ok, …
6. Setting NAT (untuk memberi akses internet dari ether1 ke lokal) (IP – Firewall – NAT)
NAT : Network Address Translation : mengubah IP local ke IP Public
- Chain : srcnat
- Out-interface : ether1 (kabel yang terhubung internet)
- Action : masquerade
Perintah : ip firewall nat add chain=srcnat out-interface=ether1 action=masquerade (enter/apply/ok)
7. Setting DNS (untuk mengijinkan akses internet melalui DNS) :
DNS : Domain Name System : memetakan alamat IP ke Domain (8.8.8.8 = google.com)
- Server : 192.168.xxx.y (otomatis, Karena kita gunakan fitur dhcp-client)
- Allow-remote-request : yes (untuk mengijinkan akses internet melalui dns)
Perintah Terminal:
ip dns set allow-remote-request=yes
8. Setting NTP Client (untuk menerima time/waktu otomatis dari internet ke mikrotik)
NTP : Network Time Protocol (Protocol : UDP, Port : 123)
(System – SNTP Client)
- Enable : yes (ceklis)
- Primary NTP : (misal : 202.160.128.6 / id.pool.ntp.org / asia.pool.ntp.org)
- Secondary NTP : (misal : 202.169.224.16)
Perintah Terminal :
system ntp client set enable=yes primary-ntp=202.160.128.6 (enter/apply/ok)
9. Setting Clock (System Clock)
- Time Zone : Asia/Jakarta
Perintah Terminal :
system clock set time-zone-name=asia/jakarta (enter/apply)
10. Setting IP Komputer (set ip : obtain an ip address automatically)
11. Cek masing-masing koneksi melalui terminal / command line
- Mikrotik ke modem : ping 192.168.xxx.y
- Mikrotik ke internet : ping 8.8.8.8 / ping google.com
- Mikrotik ke lokal (ether 2) : ping 192.168.10.x (ip komputer client)
- Client ke gateway ether 2 : ping 192.168.10.1
- Client ke internet : ping 8.8.8.8 / ping google.com
LANGKAH 2 : FIREWALL
1. Blocking Site Youtube untuk Network Ether-2 (LAN)
Blocking Site : client tidak dapat mengakses situs tertentu.
a. Buka menu IP - Firewall – Filter Rule
b. Tambahkan Rules (Add) :
Cara 1 : Dengan Menggunakan Rules - Content
- Src. Address : 192.168.10.0/24 (jika ada client yg berasal dari network)
- Content : youtube (yg ingin mengakses situs)
- Action : drop (maka ditolak, atau blokir)
Perintah Terminal :
ip firewall filter add chain=forward src-address=192.168.10.0/24 content=youtube action=drop (enter/apply/ok)
Cara 2 : Dengan Menggunakan Rules – Address List
Pertama Tambahkan Daftar Alamat yang hendak Di Blokir (IP – Firewall – Address List)
- List Name : youtube
- Address : www.youtube.com
- Apply/OK
Kemudian Tambahkan Rules (IP – Firewall – Filter Rules)
- Src. Address : 192.168.10.0/24 (jika ada client yg berasal dari network)
- Dst. Address List : youtube (Alamat pada Address List)
- Action : drop (maka ditolak, atau blokir)
Perintah Terminal:
ip firewall filter add chain=forward src-address=192.168.10.0/24 dst-address-list=youtube action=drop (enter/apply/ok)
Cara 3 : Dengan Menggunakan Rules – Layer 7 Protocol
Pertama Tambahkan Regulas Expression (Regex) (IP – Firewall – Layer 7 Protocol)
- Name : youtube
- Regex : ^.+(youtube.com).*\$
- Apply/OK
Kemudian Tambahkan Rules (IP – Firewall – Filter Rules)
- Src. Address : 192.168.10.0/24 (jika ada client yg berasal dari network)
- Layer 7 Protocol : youtube (Alamat pada Address List)
- Action : drop (maka ditolak, atau blokir)
Perintah Terminal:
ip firewall filter add chain=forward src-address=192.168.10.0/24 layer7-protocol=youtube action=drop (enter/apply/ok)
2. Cek hubungkan dengan ether 2, kemudian uji coba salah satu rules yang telah dibuat.
LANGKAH 3 : WIRELESS CONFIGURATION
1. Setting Interface Wireless
- Wlan1 : enable (aktifkan interface wireless)
- Mode : ap-bridge (kita gunakan sebagai access point)
- SSID : nama_peserta@hotspot (nama SSID yg akan tampil saat kita mencari koneksi wifi)
Perintah Terminal :
interface wireless set enable=yes mode=ap-bridge ssid=wifi-tu number=0 (enter/apply/ok)
2. Setting IP Address wireless (IP – Address)
- Wlan 1 : 192.168.20.1 / 24
Perintah Terminal :
ip address add address=192.168.20.1 netmask=255.255.255.0 interface=wlan1 (enter/apply/ok)
3. Setting Hotspot (IP – Hotspot)
- Interface : wlan1
- Local Address(network): 192.168.20.0/24
- IP Pool : 192.168.20.2-192.168.20.100
- Sertificates : none
- SNMTP : 0.0.0.0/0 (dikosongkan saja)
- DNS Server : 192.168.20.1 (Mengarah ke Gateway IP Router Wlan1)
- DNS Name : www.smkcijangkar.sch.id
- Lokal User : admin (default)
- Password user : (dikosongkan) (default)
Perintah Terminal:
ip hotspot setup (enter/klik)
4. Membuat Profile Hotspot Baru (IP – Hotpsot – User Profile - Add)
- Nama : Bandwidth
- Limit (rx/tx) : 256k/256k
Perintah Terminal :
ip hotspot user profile add name=bandwidth rate-limit=256k/256k
5. Membuat 2 User Baru (IP – Hotpsot – User - Add)
User Guru :
- Nama : guru
- Password : guru
- Profile : Bandwith
Perintah Terminal :
ip hotspot user add name=guru password=guru profile=bandwidth
User Siswa :
- Nama : siswa
- Password : siswa
- Profile : Bandwith
Perintah Terminal :
ip hotspot user add name=siswa password=siswa profile=bandwidth
6. Mem-bypass Situs (IP – Hotspot – Walled Garden IP List - Add)
Bypass :
- Accept
- Profile : hotspot
- Dst. Host : http://bsnp-indonesia.org
LANGKAH 4 : EDITING HOMEPAGE HOTSPOT
1. Mendownload / mengcopy file yang hendak di-Edit (Menu Files - Hotspot)
a. Drag & Drop
- Klik/pilih file : login.html
- Drag & Drop, pindahkan file tersebut ke Explorer di My Document Komputer Client
b. FTP
- Ketikan Alamat IP Router di Browser
- Misalkan : ftp://192.168.10.1
- Masukkan user dan kata sandi winbox
- Download File di Folder Hotspot / Login.html
2. Mengedit File Login.html
- Klik kanan file login.html
- Open With Notepad (Notepad ++, Text Editor Lainnya)
- Cari Tulisan : Please log on to use the internet hotspot service
- Jika Kesulitan, tekan CTRL + F kemudian Cari.
- Dan ubah menjadi : Selamat Datang di Hotspot SMK Cijangkar
- Jika Sudah, simpan..
3. Menerapkan File Login.html yang sudah diedit ke file Hotspot/Login.html
- Praktikan Kembali Drag & Drop
- Replace File / Timpah File lama dengan File Baru
- Atau Hapus File Lama, dan Simpan File Baru
LANGKAH 5 : PENGUJIAN
Pengujian dari PC Client yang terhubung kabel :
a. Koneksi internet
b. Blokir Situs : Youtube.com
Pengujian dari Laptop Client yang terhubung wireless:
a. Halaman Login Mikrotik : Selamat Datang di Hotspot SMK Cijangkar
b. Pengujian User Guru dan Limit Bandwidth
c. Pengujian User Siswa dan Limit Bandwidth
d. Bypass Website : bsnp-indonesia.org
LANGKAH 6 : BACA HAMDALAH BERSAMA-SAMA
TAMAT
Video Pembahasan Soal - Uji Kompetensi Kejuruan TKJ Tahun 2018/2019 - Paket 3
© TKJ SMK Cijangkar 2019 - Deni Kurnia
Nah, kira-kira seperti itulah, pembahasan mengenai Pembahasan Soal - Uji Kompetensi Kejuruan TKJ Tahun 2018/2019 - Paket 3
sekian, terimakasih..
Wassalamu'alaikum Wr. Wb. ...
-min.png)