Konfigurasi Keamanan pada Jaringan WAN

Perkenalkan nama saya Dicky Dwi Anggoro dari kelas XI TKJ, kali ini saya akan melakukan konfigurasi keamanan pada jaringan WAN pertama tama adalah topologi. Perhatikan Gambar berikut ini adalah topologi yang mana kita akan menggunakan Mikrotik sebagai Router untuk menghubungkan jaringan LAN dan WLAN ke internet. Untuk jaringan WLAN kita menggunakan Access Point tambahan, bisa menggunakan mikrotik routeros, bisa juga dengan access point konvensional dari vendor lain, seperti Tplink, Tenda, dsb. Saya sendiri menggunakan mikrotik, tapi akan saya contohkan juga konfigurasi Access Point untuk merk TP Link.

Seperti biasa, pastikan mikrotik telah direset ke no default konfiguration. Selain itu agar kita tidak bingung mana mikrotik yang dijadikan router, mana yang dijadikan accesspoint (jika menggunakan mikrotik). Maka, kita konfigurasi terlebih dahulu identitynya. Pada winbox mikrotik, buka System → identity. Set Identity sesuai yang kamu inginkan. Di sini saya set UKK2022 Pertama tama ke menu system lalu identity dan ganti nama lalu apply dan ok, fungsinya adalah mengganti nama dari Mikrotik

setelah itu kita request dhcp client pada ether1. Buka menu IP → DHCP Client, tambah baru dengan klik icon "+". Pilih interfacenya ether1. seperti gambar dibawah ini

Selain itu kita juga diminta konfiguras NTP (Network Time Protocol) untuk sinkronisasi waktu. Caranya Buka menu system lalu pilih menu SNTP client, lalu klik tambah Primary NTP untuk waktu indonesia masukkan ipnya yaitu 111.93.175.248 Secondary NTP ubtuk waktu asia masukkan ipnya yaitu 198.123.30.132

Pilih menu Web Proxy lalu enable lalu portnya "8080" tulis di cache administrator (nama identity)@smknusantara1.sch.id Lalu setelah mengatur web proxy pilih menu access lalu klik tambah lalu pilih path lalu ketik .mp3 lalu action dan pilih deny apply ok, lalu teruskan seperti tadi sekarang format .mkv

selanjutnya adalah konfigurasi IP Address, Caranya buka menu IP → Addresses, tambah baru dengan klik icon "+". Masukan ip address dan interface sesuai ketentuan di soal. Untuk Ip address sesuai soal(192.168.100.1/24) lalu inteferencenya pilih ether 2 lalu apply dan Ok Lalu tambah lagi dan masukkan ipnya yaitu 192.168.200.1/24 setelah itu pilih wlan1 dan apply dan ok

Berikutnya kita konfigurasi DHCP server Buka menu IP → DHCP Server, klik DHCP Setup. lalu pilih "DHCP server interface" nya ether 2 lalu klik next sampai address give out dan dibagian 254 sesuai client yang disuruh di soal contoh 100 client jadinya 102 di bagian 254 lalu next sampai succesfully

Berikutnya coba cek koneksi dari mikrotik ke internet dengan ping. Buka menu New Terminal lalu ketik "ping google.com" maka hasilnya akan seperti digambar bawah ini

selanjutnya kita konfigurasi firewall, caranya adalah pilih menu IP yang ada di kanan lalu pilih firewall, setelah itu pilih menu NAT yang ada di pojok atas lalu klik tambah setelah itu pilih chainnya "srcnat" dan "out.interface" nya ether 1 lalu pilih menu action di atas dan ganti actionnya menjadi "masquerade" setelah itu klik apply dan ok

Masih berada di menu NAT, klik tambah lagi lalu action diganti menjadi rdirect dan to portsnya 8080 setelah itu pilih menu general dengan cara klik advanced terlebih dahulu barulah terlihat menu generalnya lalu, ganti chainnya menjadi "dstnat", dibagian protocol pilih "6 tcp" dan dibagian dst portnya "80" setelah itu apply dan ok

selanjutnya Masih berada di firewall lalu pilih menu filter rules yang ada di sebelah NAT dan "tambah" lalu chainnya pilih input dan src address untuk memblokir ip sesuai soal, contoh (192.168.100.2-192.168.100.50) Dan dst ambil dari ether 2 yaitu 192.168.100.1(artinya yang tidak di blokir) Lalu protocolnya pilih icmp Lalu ke menu action dan pilih drop Lalu apply ok

berikutnya kita konfigurasi di bagian Wireless caranya adalah, pilih menu wireless di samping kiri setelah itu klik pada bagian Wlan1 dan ceklis, setelah itu klik kiri dua kali di Wlan1 nya lalu pilih menu wireless yang ada diatas setelah itu modenya pilih ap bridge Lalu band nya pilih B/G/N dan yang terakhir SSID diisi (nama mikrotik)@proxyUKK

selanjutnya kita konfigurasi hotspot untuk caranya pertama, pilih menu ip lalu hotspot setelah itu pilih hotspot setup untuk hotspot interfacenya pilih wlan 1 dan next sampai address pool of network dan ganti "254" nya menjadi 100 sesuai soal setelah itu next sampai succesfull

Masih berada di tempat hotspot tadi, pilih server profile disebelah server lalu klik kiri 2 kali di bagian "hsprof1" setelah itu pilih menu radius ceklis "use radius" dan OK

disini DNS name diubah menjadi portalsmk.sch.id sesuai soal dan apply

berikutnya kita pergi ke menu radius di sebelah kiri, setelah itu pilih incoming lalu ceklis acceptnya dan portnya(wajib hapalin) 3799 lalu apply dan ok

masih berada di menu RADIUS, kita klik tambah lagi, lalu ceklis di bagian "hotspot", untuk addressnya 127.0.0.1 dan secretnya 12345 lalu apply dan ok

pilih menu New Terminal yang berada di kiri bawah setelah itu kita ketik perintah /tool user-manager database clear enter dan klik y maka hasilnya seperti ini

Lalu ke google dan search index of mp3 lalu pilih yang paling atas, setelah itu pilih salah satu lagu yg ingin dipilih , jika acces denied maka berhasil blokir seperti ini gambar dibawah dan bisa terlihat nama yang memblokirnya adalah "soalukk@smknusantara1.sch.id", sesuai dengan yang kita tulis di web proxy tadi

setelah berhasil memblokir file sekarang kita akan mengatur wifi yang akan dapat digunakan dan juga harus login terlebih dahulu agar bisa connect ke wifi tersebut, nah untuk caranya pertama kita buka chrome lalu search (IP kita)/userman yaitu 192.168.100.1/userman setelah di search maka akan tampil tampilan untuk login seperti gambar yang ada dibawah, nah untuk loginnya kita isi di bagian usernamenya yaitu "admin" dan untuk passwordnya kita kosongkan, setelah itu langsung saja klik tombol "log in"

Setelah login pertama-tama, ke menu routers, pilih menu add lalu klik "new" dan untuk pemilihan name bebas. Setelah memasukkan nama Lalu masukkan ip addressnya yaitu 127.0.0.1 untuk Shared seceretnya 12345 dan time zonednya +7 setelah itu klik menu radius incoming dan ceklis coa support dan tambahkan portnya 3799 lalu klik add setelah itu ceklis dua kotak tersebut dan klik menu edit lalu enable

selanjutnya pilih menu profile lalu klik tanda "+", untuk name nya adalah Guru dan klik create setelah itu ubah validitynya menjadi 1d setelah itu pilih menu limitations yang ada diatas

>

selanjutnya pilih menu add diatas setelah itu untuk namanya Guru dan uptimenya 1d lalu klik di bagian "Rate Limit" untuk menampilkan settingannya setelah terlihat kita atur Rate limit untuk guru, yaitu 512 di bagian rx dan juga di bagian tx setelah itu klik add lalu ceklis kotak yang ada di sebelah "Name" atau dibawah add dan edit,

selanjutnya kita kembali lagi ke menu profiles lalu add new limitation dan ceklis bagian GURU lalu add dan ceklis di kotak kosong yang bertuliskan "Active" dan "Always". Nah karena untuk guru sudah jadi maka selanjutnya kita membuat untuk siswa, untuk cara bikinnya sama seperti guru tadi, dan bedanyan untuk penamaannya dan rate limitnya, untuk rate limit siswa itu 256

Setelah tadi, Pilih users lalu add dan pilih one Lalu usernamenya Guru Dan untuk passwordnya adalah "guru" lalu klik Save. setelah itu buat juga untuk siswa dengan username "Siswa" dan passwordnya "siswa" Lalu setekah itu ceklis kedua kotak dan klik menu edit setelah itu klik enable

setelah kita menkonfigurasi, saatnya kita mencoba apkah bisa untuk connect dan login menggunakan wifi yang sudah kita buat sebelumnya, berikut caranya pertama nyalakan Wifi di handphone lalu ke penganturan wifinya, lalu cari nama wifi yang sesuai dengan apa yang kita namakan, contohnya seperti yang ada digambar berikut yaitu "UKK2022@proxyUKK"

Lalu kita connectkan ke wifi tersebut, maka otomatis akan mengarah ke web yang sudah kita konfigurasi di bagian hotspot lalu server profile dan DNS Name tadi yaitu "portalsmk.sch.id", bisa dilihat juga diatasnya ada nama domain tsb. Lalu setelah tampil menu untuk login maka kita masukkan username dan passwordnya, untuk usernamenya sesuai yang telah kita buat di bagian mikrotik manage users, yaitu usernamenya bisa kita coba untuk Guru dan Siswa, kita akan mencoba Siswa maka masukkan usernamenya yaitu "Siswa" dan passwordnya "siswa" lalu kita klik tombol connect.

setelah menunggu beberapa saat maka akan tampil seperti gambar dibawah yaitu "You are logged in" artinya kita sudah login menggunakan username tadi dan terhubung serta mendapatkan akses ke wifi tadi. selamat mencoba...

terima kasih yang sudah membaca dengan seksama sampai habis dan sampai bawah, saya baru pertama kali membuat tutorial menggunakan blog seperti ini, jadi harap dimaklumkan bila ada kesalahan dan kekurangan, mungkin segitu saja dari saya, sekian terima kasih, wassalamualikum warohmatullohi wabarokatuh