PEMBAHASAN SOAL UJI KOMPETENSI KEAHLIAN TKJ PAKET 4 TAHUN PELAJARAN 2023/2024

UKK SMK PAKET 4 TEKNIK KOMPUTER & JARINGAN SMK DARMA ASIH 2023/2024

Ibnu Rifai S.Kom

DAFTAR ISI

C. Hotspot & Wireless 10

1. Mengaktifkan Wlan1 ( Wireless ) 10

2. Konfigurasi SSID 11

3. Pembuatan Hotspot 11

4. Penyempurna Hotspot 12

5. Penjadwalan Hotspot 12

D. Proxy Server 13

1. Konfigurasi Proxy Server 13

2. Daftar Akses 14

3. Firewall NAT 15

E. Blokir Ping dan Logging 16

1. LAN Ke Router 16

2. LAN Ke Client Wireless 17

3. Logging 18

F. Radius Server ( Via Mikhmon ) 19

1. Download Mikhmon pada PC1 19

2. Install Mikhmon 19

3. Menambahkan Router 20

4. Menambahkan Username Random 20

BAB IV PENGUJIAN 21

A. Pengujian Akses Internet 21

1. Menggunakan Chrome 21

2. DHCP server 22

3. Blokir Ping Ke Router 22

4. Blokir Ping Ke Client Router 23

B. Pengujian Hotspot 23

1. PROXY 23

2. Radius Server 25

2

BAB I

Persiapan Alat Dan Bahan

1. Alat Yang Dibutuhkan
   1. Mikrotik Dengan Akses Point Minimal RB 941 ( 1 Buah )
   2. PC / Laptop 1 Unit
   3. Client Wireless ( Bisa Menggunakan Android )
   4. Switch Unmanagable
2. Bahan Yang Dibutuhkan
   1. Koneksi Internet Sesuaikan Jumlah Peserta
   2. Kabel UTP
   3. Konektor RJ45
   4. WinBox

3

1. Topologi Pengerjaan 1. Topologi Soal

4

BAB II

Pre – Konfigurasi

A. Reset Mikrotik

Pastikan Mikrotik dalam keadaan reset tanpa konfigurasi, kamu bisa mereset konfigurasi mikrotikmu dengan cara masuk System  Reset  Centang Hanya No Default Configuration

1. Sekema Pembagian Port Router 1
   1. Ether1 = Menuju ISP
   2. Ether2 = Menuju Ether1 Switch
   3. Switch = Menuju ke PC1
2. Catatan Penting

Disini saya tidak menggunakan akses point tambahan karena saya sudah menggunakan routerboard Mikrotik dengan seri yang sudah tertanam akses poin dan catatan penting selanjutnya tentang pengujian proxy hanya situs http yang dapat bekerja karena proxy hanya dapat memblokir situs http bukan https

dan ada beberapa versi router board Ketika pengujian berhasil tidak menampikan laman proxy tetapi hanya unreachable pada browser.

5

BAB II

Konfigurasi Router 1

1. Alokasi Alamat IP
   1. Login Menggunakan Mac

Lakukan sesuai dengan sekema pembagian port terlebih dahulu ( BAB III point B ) pastikan mikrotik terdeteksi pada winbox ( tab neighbor ) masuk menggunakan

Connect to = Klik Pada MAC Address user = admin

password = kosong

1. Pemberian Identity Dan Password Masuk Pada System  Identity Name = NamaKamu / NoAbsen UKK

6

Masuk lagi System  Password

Old Pasword = kosong

New Pasword = 123

Confirm Password = 123

Saat Kalian Disconnect pada Mikrotik Maka Saat login Lagi Passwordnya=123

1. Pemberian IP Address Ether1

Berhubung ether1 menggunakan dhcp-client maka masuk IPDHCP ClientAdd Interfaces=ether1

NTP=Centang ( Biar Waktu di Mikrotik Dengan Waktu Real World ) use DNS = Centang

7

1. Pemberian IP Address Ether2 Masuk pada ip  addresses  add Interfaces = ether2

Address = 192.168.100.1/25

1. Pemberian IP Address Wlan1 Masuk pada ip addressesadd Interfaces = wlan1

Addresses = 192.168.200.1/24

8

1. Koneksi Internet
   1. DNS

Aktifkan DNS masuk pada IP  DNS  Servers = 8.8.8.8 ( tambahkan lagi ) Allow Remote Request = Centang

1. NAT

Untuk menterjemahkan Alamat IP Masuk pada IP  Firewall  NAT  Add

Pada Tab General Chain = srcnat

Src, Address = 192.168.100.0/25 Out. Interface = ether1

9

Pada Tab Action

Action = Masquerade

• 1. DHCP Server

Agar Client Terkoneksi Secara Otomatis Buatlah DHCP Server masuk pada IP  DHCP Server  DHCP Setup

Interfaces=ether2

next sampai Addresses To Give Out = 192.168.100.2 – 192.168.100.100 Next Sampai Selesai

1. Hotspot & Wireless
   1. Mengaktifkan Wlan1 ( Wireless )

Aktifkan Terlebih Dahulu Masuk Menu Wireless Klik 1x pada Wlan1 Centang / Enable

10

1. Konfigurasi SSID

Masuk Pada wireless wlan1  wireless

Mode = Ap Bridge

SSID= NamaKamu/NoAbsen@ProxyUKK

1. Pembuatan Hotspot

Masuk Pada IP  Hotspot  Hotspot Setup

Interfaces=wlan1

Next sampai Address to Give Out = 192.168.100.2-192.168.100.100

Next Lagi Sampai DNS Name = portalsmk.sch.id

Next Sampai Selesai

11

1. Penyempurna Hotspot

Agar Client Bisa Logout dari Username Yang Dipake masuk pada IP  Hotspot  Server profile  hsprof1 login  hilangkan centang pada Cookie

1. Penjadwalan Hotspot

Masuk pada IP  Firewall  NAT  Cari Masqurade of hotspot network klik 2x  Masuk Ke Tab Extra

Time = 07:00:00 – 16:00:00

12

1. Proxy Server
   1. Konfigurasi Proxy Server Masuk pada IPWeb Proxy

Enable = Centang Port = 3128

Cache_Administrator = nama_peserta@sekolah.sch.id

cache on disk = yes Klik apply

13

1. Daftar Akses

Masuk Pada IP  Web Proxy  Access  Add

Dst Port=80

Dst. Host = *.linux.or.id* ( saya pake or.id karena .org pakenya https yang tidak bisa menggunakan web proxy )

Tambahkan lagi/ add

Dst Port=80

Path = *.mp3*

14

Tambahkan lagi/ add

Dst Port=80

Path = *.mkv*

1. Firewall NAT

Untuk membuat transparent proxy di perlukan NAT untuk mengalihkan port 80 ke port 3128 masuk pada IP  Firewall  NAT  add

Chain = dstnat protocol = tcp dst. Port = 80

In. Interface=wlan1 ( Karena kita akan menshare lewat wlan1 saja )

Action =redirect ( pada tab action ) To Port = 3128

15

1. Blokir Ping dan Logging
   1. LAN Ke Router

Masuk pada IP  Firewall  Filter Rules  Add

Chain = Input

Src.Address = 192.168.100.2 – 192.168.100.50 Dst. Address = 192.168.100.1

Protocol=Icmp Action = Drop

16

1. LAN Ke Client Wireless

Masuk pada IP  Firewall  Filter Rules  Add

Chain = Input

Src.Address = 192.168.100.51 – 192.168.100.100 Dst. Address = 192.168.200.0/24

Protocol=Icmp Action = Drop

17

1. Logging

Masuk pada IP Firewall  Filter Rules  Add Chain = Forward

Action = Log

Log = Log Centang Log Prefix = Akses

18

1. Radius Server ( Via Mikhmon )
   1. Download Mikhmon pada PC1

Donload Mikhmon V3 + Webserver di alamat https://laksa19.github.io/?mikhmon/v3/download

1. Install Mikhmon

Ekstrak File Yang Sudah Di Download Buka MikhmonServer.exe

Kemudian Menggunakan Chrome Akses ke 192.168.100.100 Login menggunakan User= mikhmon password=1234

19

1. Menambahkan Router

Klik pada menu bagian kiri Add Router

Sesion Name = Nama Kamu IP Mikrotik = 192.168.100.1 Username = admin Password = 123

Hotspot Name = Nama Kamu DNS Name = portalsmk.sch.id

Klik Save Terlebih Dahulu Kemudian Klik Konek

1. Menambahkan Username Random Masuk Pada Generate

Qty = 20

Klik Generete Yang Warna Biru Klik 1x Saja

20

BAB IV

PENGUJIAN

1. Pengujian Akses Internet
   1. Menggunakan Chrome

Masuk pada Google Chrome ( PC1 ) Kemudian Coba Untuk Melakukan Browsing

21

1. DHCP server

Cek Pada IP Yang Didapat Pada PC1 Pastikan DHCP tidak melebihi Range Pool

1. Blokir Ping Ke Router Ubah IP Pada PC1

IP Address = 192.168.100.5 Subnet = 255.255.255.128 Gateway = 192.168.100.1 DNS = 8.8.8.8

buka CMD / Command Promt Ketikan Perintah Ping 192.168.100.1 Pastikan keteranganya request time out

22

• 1. Blokir Ping Ke Client Router Ubah IP Pada PC1

IP Address = 192.168.100.100 Subnet = 255.255.255.128 Gateway = 192.168.100.1 DNS = 8.8.8.8

buka CMD / Command Promt Ketikan Perintah Ping 192.168.200.2 Pastikan keteranganya request time out

1. Pengujian Hotspot
   1. PROXY

Sambungkan Smartphone pada wifi yang tadi kita buat

( jika menggunakan laptop yang sama cabut dulu kabel LANnya ) setelah itu pastikan ada perintah login kalau ngga ada akses manual menggunakan chrome 192.168.200.1

dan masukkan username=admin password= kosong

akses ke link berikut ( Pengujian MP3 ) http://srm.net/mp3/ ( situs http bukan https )

Kemudian klik salah satu lagunya pastikan ada pesan error / unreachable ( setiap versi router berbeda beda )

23

akses ke link berikut ( Pengujian situs )

http://linux.or.id/ ( situs http bukan https )

Kemudian klik salah satu lagunya pastikan ada pesan error / unreachable ( setiap versi router berbeda beda )

akses ke link berikut ( Pengujian mkv )

http://fate-suite.ffmpeg.org/mkv/ ( situs http bukan https )

Kemudian klik salah satu lagunya pastikan ada pesan error / unreachable ( setiap versi router berbeda beda )

24

1. Radius Server

Masuk Pada Winbox IP  Hotspot  Users Pastikan Username Yang Tadi Digenerate Terdaftar

25