Assalamualaikum wr.wb
Sehubungan dengan SMK Kelas XII Jurusan TKJ di seluruh indonesia yang akan melakukan UKK yang insyaallah dilaksanakan bulan februari maka mimin yang juga saat ini masih status pelajar SMK Jurusan TKJ kelas 12 membagikan sedikit gambaran mengenai soal yang akan muncul pada UKK tahun ini, oke langsung saja simak persoalan berikut :
Anda bertindak sebagai Teknisi Jaringan. Tugas anda sebagai seorang teknisi Jaringan adalah merancang bangun dan mengkonfigurasi sebuah Wifi Router berfungsi sebagai Gateway Internet, Hotspot, DHCP Server, Bandwith Limiter dan Firewall, kemudian internet tersebut dishare ke client melalui jalur kabel (non hotspot) dan wireless (hotspot).
================
Unduh Soal DISINI
======================
TOPOLOGI
Mengacu kepada topologi di atas yang saya ambil dari soal dan silahkan sesuaikan dengan kondisi kalian sendiri, saya sendiri akan sesuaikan menjadi
IP Kabel : 192.168.100.1/24
IP Nirkabel : 192.168.200.1/24
IP ISP : 172.16.0.45
Konfigurasi MikroTik Gateway
1. Berikan IP address pada setiap ether
/ip address
add address=172.16.0.45/24 interface=ether1 network=172.16.0.0
add address=192.168.100.1/24 interface=ether2 network=192.168.100.0
add address=192.168.200.1/24 interface=wlan1 network=192.168.200.0
2. Buat routing statis yang berfungsi untuk mengarahkan alamat yang tidak terdefinisikan di routing table ke gateway kita tentukan.
/ip route
add distance=1 dst-address=0.0.0.0/0 gateway=172.16.0.1
add distance=1 dst-address=0.0.0.0/0 gateway=172.16.0.1
3. Agar jaringan lokal kita bisa terhubung dengan jaringan publik maka kita membutuhkan fitur NAT atau Network Address Translation.
/ip firewall nat
add action=masquerade chain=srcnat out-interface=ether1
add action=masquerade chain=srcnat out-interface=ether1
4. Agar router bisa melakukan resolve pada domain maka kita harus menambahkan konfigurasi DNS pada router. Silahkan teman-teman sesuaikan dengan DNS yang digunakan oleh ISP, namun jika tidak tahu kita pakai saja DNS dari Google
/ip dns
set allow-remote-requests=yes servers=8.8.8.8, 8.8.4.4
set allow-remote-requests=yes servers=8.8.8.8, 8.8.4.4
5. Seharusnya kalian sudah bisa terhubung ke internet yang menandakan bahwa kita sudah berhasil membuat MikroTik Gateway, silahkan coba dengan ping via terminal di Router atau bisa juga melalui PC tapi jangan lupa sesuaikan IP Address PC nya ya. Contoh pada kasus ini saya menggunakan IP 192.168.100.2 pada PC saya yang terhubung via kabel. ^_^
Blok YouTube
Ada berbagai macam kombinasi untuk memblokir traffic yang melaju ke YouTube. Namun karena pada kondisi ujian saya tidak yakin teman-teman menggunakan versi RouterOS yang sama maka saya menggunakan cara yang bisa digunakan di sebagian besar RouterOS. Caranya adalah dengan menggunakan keyword pada setiap paket yang melalui router.
/ip firewall filter
add action=drop chain=forward content=youtube.com in-interface=ether2 out-interface=ether1
add action=drop chain=forward content=youtube.com in-interface=ether2 out-interface=ether1
Kalau sudah silahkan buka www.youtube.com melalui browser dan seharusnya tidak bisa dibuka
Wireless
Karena di awal kita sudah melakukan konfigurasi IP address pada wlan1 jadi kita langsung saja mengganti SSID pada wlan1. Untuk cara ceknya silahkan lihat saja di client apakah muncul wireless dengan SSID kamal@hotspot
/interface wireless
set [ find default-name=wlan1 ] disabled=no l2mtu=1600 mode=ap-bridge ssid=kamal@hotspot
set [ find default-name=wlan1 ] disabled=no l2mtu=1600 mode=ap-bridge ssid=kamal@hotspot
Hotspot
3. Karena pada bagian Hotspot kita sekalian juga set DHCP Server maka silahkan memasukkan Address Pool sesuai dengan soal
6. Karena di awal tadi kita sudah gunakan melakukan konfigurasi untuk DNS maka di sini DNS yang kita masukkan langsung ada. Kita bisa tambahkan atau sunting juga tapi mending tidak usah dan biarkan menggunakan yang dari sistem
7. DNS name of local hotspot server adalah domain yang kita gunakan jika ingin membuka portal hotspot, isi sesuai dengan permintaan soal yaitu sekolah.sch.id
9. Sekarang hotspot sudah siap, teman-teman bisa coba dengan mengkoneksikan ke wireless lalu buka browser dan seharusnya ketika ingin mengakses internet harus login terlebih dahulu.
Bypass bsnp-indonesia.org
Ketika kita mengaktifkan fitur hotspot maka seluruh situs akan ditutup (harus login dulu). Bypass itu dimaksudkan agar user yang belum/tidak login bisa mengakes situs yang telah ditentukan. Untuk caranya silahkan lihat di bawah ini
Jika ingin via CLI bisa lihat cara berikut
/ip hotspot walled-garden
add dst-host=bsnp-indonesia.org
add dst-host=bsnp-indonesia.org
Sekarang silahkan akses bsnp-indonesia.org dengan catatan sudah tidak terkoneksi ke internet. Kalian bisa logout terlebih dahulu, jika tidak mau logout silahkan untuk uncheck cache pada bagian di bawah ini dan coba lagi akses bsnp-indonesia.org
Hotspot User
User pada MikroTik berbasis pada User Profile, maka dari itu kita harus buat 2 User Profile terlebih dahulu yaitu Guru dengan bandwidth unlimited dan siste dengan bandwidth upload/download = 256kbps
/ip hotspot user profile
add name=guru shared-users=unlimited transparent-proxy=yes
add name=siswa rate-limit=256/256 shared-users=unlimited transparent-proxy=yes
add name=guru shared-users=unlimited transparent-proxy=yes
add name=siswa rate-limit=256/256 shared-users=unlimited transparent-proxy=yes
Setelah itu kita buat user username guru & siswa yang dikaitkan kepada profile masing-masing.
/ip hotspot user
add name=guru password=guru profile=guru
add name=siswa password=siswa profile=siswa
add name=guru password=guru profile=guru
add name=siswa password=siswa profile=siswa
Sekarang silahkan untuk menguji masing-masing user dengan kecepatannya. Jika tidak sesuai pastikan pada bagian user profile sesuai dengan aturan yang diberikan pada soal.
Ubah Tampilan Portal Login
Untuk mengubah tampilan sebenarnya kita tinggal memasukkan dokumen tampilan hotspot ke Router. Dan cara yang paling mudah adalah dengan melakukan click & drag via winbox. Tapi sebelumnya siapkan terlebih dahulu file dan lakukan drag ke FILES. Sebagai contoh di bawah ini saya drag langsung folder Login pada direktori atas.
Jika sudah maka kita akan membuat jika ada yang mengakses hotspot portal maka akan diarakan ke tampilan yang berada di direktori Login. Silahkan pergi ke IP > Hotspot dan ikut petunjuk di bawah ini dan jika sudah silahkan buka kembali portal login hotspot di browser.
Segitu dulu saja untuk dokumentasi pembahasan UKK TKJ tahun 2016/2017 paket 3. Sebenarnya jika saya lihat sih hampir tidak ada bedanya dengan tahun lalu. Kalau ada yang kurang atau yang mau ditanyakan silahkan berikan komentar. Terima kasih
Wassalamualaikum wr.wb
Source : http://www.ariyolo.id/2017/01/pembahasan-ukk-tkj-20162017-paket-3.html
Wassalamualaikum wr.wb
Source : http://www.ariyolo.id/2017/01/pembahasan-ukk-tkj-20162017-paket-3.html
makasih ya, ngebantu bgt buat ukom
ReplyDeletesama - sama mbak
Delete