PEMBAHASAN SOAL UKK 2017 SEKOLAH MENENGA (1)
Moch. Kholil, S.Kom, M.T
PEMBAHASAN SOAL UKK 2016/2017
SEKOLAH MENENGAH KEJURUAN
PROGRAM KEAHLIAN TEKNIK KOMPUTER DAN JARINGAN
(PAKET 2)
I.
SOAL/TUGAS
Skenario
Dalam kegiatan uji kompetensi ini anda bertindak sebagai Teknisi Jaringan. Tugas anda
sebagai seorang teknisi Jaringan adalah merancang bangun dan mengkonfigurasi sebuah Wifi
Router berfungsi sebagai Gateway Internet, Webproxy, DHCP Server dan Firewall,
kemudian internet tersebut dishare ke client melalui jalur kabel dan wireless.
Dengan Opsi konfigurasi sebagai berikut:
Konfigurasi Wifi Router
1. Sistem operasi
= Mikrotik RouterOS
2. DNS
= Sesuai dengan DNS yang diberikan ISP
3. WebProxy
= Yes
4. Cache Administrator
= nama_peserta@sekolah.sch.id
Ether1:
5. IP Ether1
= Sesuai dengan Network yang diberikan ISP
6. Gateway
= Sesuai dengan IP yang diberikan oleh ISP
Ether2:
7. Terhubung dengan kabel ke switch dan PC
8. IP Ether2
= 192.168.100.1/24
9. DHCP Pool
= 192.168.100.2-192.168.100.100
WLAN 1 (WLAN Interface):
10. IP WLAN 1
= 192.168.200.1/24
11. SSID
= nama_peserta@Proxy
12. DHCP Pool
= 192.168.200.2-192.168.200.100
13. Blocking Site
= http://www.linux.or.id
1
Moch. Kholil, S.Kom, M.T
14. Blocking File
= .mp3, .mkv
15. Buat firewall yang memblokir akses internet melalui jalur wireless mulai pukul 19:00
(malam)– 07:00 (pagi).
Konfigurasi PC/Laptop Client (Yang tergubung Ether2 melalui Switch)
1. IP LAN
= Dinamis
2. Sistem operasi
= Windows / Linux
Konfigurasi PC/Laptop Client (Yang tergubung WLAN1 melalui wireless)
1. IP WLAN
= Dinamis
2. Sistem operasi
= Windows / Linux
Tugas Anda sebagai Teknisi Jaringan adalah :
Mengimplementasikan topologi jaringan di atas dengan ketentuan sebagai berikut :
1.
Menerapkan prosedur kesehatan, keselamatan kerja dan keamanan kerja yang diperlukan
2.
Melakukan pemasangan kabel UTP
3.
Melakukan pemasangan non managable switch
4.
Melakukan pemasangan dan konfigurasi jaringan lokal (LAN)
5.
Melakukan pemasangan dan konfigurasi jaringan internet (WAN)
6.
Melakukan pemasangan dan konfigurasi jaringan nirkabel (WLAN)
7.
Melakukan instalasi dan konfigurasi Server/Router (WebProxy)
8.
Melakukan instalasi dan konfigurasi DHCP Server
9.
Melakukan konfigurasi Firewall pada router
10. Melakukan pengujian pada sistem.
Pengujian dari PC Client yang terhubung kabel :
a. IP DHCP Client
b. Koneksi internet
Pengujian dari Laptop Client yang terhubung wireless:
a. Blocking Site
b. Blocking File
c. Blocking akses internet pada waktu yang telah ditentukan
11. Membuat laporan tertulis tentang konfigurasi yang dilakukan.
2
Moch. Kholil, S.Kom, M.T
II. ALAT DAN BAHAN
Praktikum Uji Kompetensi Keahlian SMK 2016/207 membutuhkan beberapa alat dan bahan
di antaranya:
No.
Alat/Bahan
1.
Koneksi Internet
2.
3.
4.
Gambar
Mikrotik / Routerboard HAP Lite2 (RB941-2nD-TC)
Laptop Acer Aspire 4750
Kabel UTP Cat5e
5.
Konektor RJ-45
6.
Kabel Tester RJ-45
3
Moch. Kholil, S.Kom, M.T
III. GAMBAR KERJA
192.168.100.xxx/24
IP Menyesuaikan
ISP
Eth2
Switch
Eth1
INTERNET
Wifi Router +
Proxy Server
IV. PROSES KERJA
1.
Desain topologi jaringan sesuai dengan soal Uji Kompetensi Keahlian pada kertas
kosong, serta petakan penggunaan IP Address beserta rule/ketentuan pada setiap
perangkat.
2.
Lakukan cramping kabel sesuai kebutuhan dalam topologi.
3.
Pasang semua perangkat yang tersedia sesuai dengan topologi.
4.
Hubungkan mikrotik dengan komputer/laptop sesuai dengan topologi.
5.
Jalankan winbox dan masuk ke dalam konfigurasi mikrotik.
4
Moch. Kholil, S.Kom, M.T
6.
Setelah berhasil login dengan winbox, selanjutnya klik Remove Configuration untuk
menghapus semua konfigurasi default dari mikrotik dan memulai dari awal.
Jika mikrotik secara tiba-tiba logout maka klik Reconnect untuk login kembali setelah
konfigurasi default berhasil dihapus.
5
Moch. Kholil, S.Kom, M.T
7.
Langkah berikutnya adalah memberikan alamat IP Address pada mikrotik dengan cara
klik IP -> Addresses pada menu bagian kiri. Selanjutnya klik tanda [+] untuk
menambahkan IP Address pada setiap interface di mikrotik.
6
Moch. Kholil, S.Kom, M.T
8.
Langkah selanjutnya memberikan alamat gateway internet di mikrotik dengan cara klik
IP->Routes. Selanjutnya klik tanda [+] untuk menambahkan Gateway Address.
7
Moch. Kholil, S.Kom, M.T
9.
Langkah selanjutnya memberikan alamat DNS internet di mikrotik dengan cara klik IP>DNS. Tambahkan DNS Address pada kolom Servers, dan checklist pada Allow Remote
Request.
10. Langkah berikutnya mengaktifkan DHCP Server dengan cara klik IP-DHCP Server.
Selanjutnya klik [DHCP Setup], pilih DHCP Server interface dan klik Next.
Tentukan space DHCP Address dan klik Next.
8
Moch. Kholil, S.Kom, M.T
Tentukan Gateway Network dan klik Next.
9
Moch. Kholil, S.Kom, M.T
Tentukan DHCP Pool yang diberikan kemudian klik Next.
Tentukan DNS Server dan klik Next
10
Moch. Kholil, S.Kom, M.T
Tentukan Lease Time DHCP Server (default).
11. Langkah berikutnya adalah mengaktifkan WLAN denga cara klik Interfaces.
Selanjutnya pilih interface WLAN klik tanda [√].
11
Moch. Kholil, S.Kom, M.T
12. Langkah berikutnya mengkonfigurasi interface WLAN dengan cara klik Wireless
kemudian double klik di intercacenya. Lakukan konfigurasi sebagai berikut:
Mode: ap bridge
Frequency: 2412 (channel 1)
SSID: MochKholil@Proxy
13. Langkah berikutnya mengaktifkan DHCP Server pada WLAN, langkah-langkah yang
dilakukan sama persis dengan memberikan DHCP Server pada setiap interface.
12
Moch. Kholil, S.Kom, M.T
13
Moch. Kholil, S.Kom, M.T
14
Moch. Kholil, S.Kom, M.T
15
Moch. Kholil, S.Kom, M.T
14. Langkah berikutnya adalah memasang NAT agar IP Internet dapat dimanfaatkan
bersama pada jaringan lokal. Langkah yang dilakukan adalah klik IP->Firewall, klik Tab
NAT, klik tanda [+], tambahkan rule sebagai berikut:
Pada Tab General:
Chain: srcnat
Src. Address 192.168.100.0/24 atau juga bisa menggunakan 0.0.0.0/0 untuk semua
jaringan
Pada Tab Action
Action: masquerade
16
Moch. Kholil, S.Kom, M.T
15. Lakukan ujicoba dengan cara browsing di internet dari komputer lokal.
17
Moch. Kholil, S.Kom, M.T
16. Langkah berikutnya menambahkan NAT untuk jaringan Wireless. Untuk langkahlangkahnya sama dengan sebelumnya tetapi berbeda di rule pengisisan yang digunakan.
\
18
Moch. Kholil, S.Kom, M.T
17. Tes koneksi jaringan menggunakan wireless dari laptop
IP yang diberikan dari DHCP Server
19
Moch. Kholil, S.Kom, M.T
18. Langkah berikutnya membelokkan port http ke port proxy. Langkah. Langkah yang
dilakukan adalah klik IP->Firewall, klik Tab NAT, klik tanda [+], tambahkan rule
sebagai berikut:
Tab General:
Chain: dstnat
Protocol: 6(tcp)
Dst. Port: 80
Tab Action:
Action: redirect
To Ports: 3128
20
Moch. Kholil, S.Kom, M.T
19. Langkah berikutnya mengaktifkan Web Proxy dengan cara klik IP->Web Proxy.
Cheklist pada enable, Port: 3128, Cache Administrator: mochkholil@sekolah.sch.id,
Max. Cache Size: unlimited, cehklist Cache On Disk dan klik Apply untuk
mengaktifkan.
21
Moch. Kholil, S.Kom, M.T
20. Menambahkan web filtering dengan cara klik [+], kemudian isikan Dst. Host:
www.linux.or.id dan Action: deny.
21. Menambahkan file download filtering dengan cara klik [+]. Kemudian isikan Path:
*.mp3 dan Action: Deny
22
Moch. Kholil, S.Kom, M.T
22. Lankah berikutnya adalah menambahkan NTP Server agar waktu di Mikrotik
menyesuaikan Time Zone di Internet dengan cara klik System->SNTP Client. Inputkan
alamat NTP Server pada kolom Primary dan Secondary NTP Server.
NTP Server berhasil ditambahkan
23
Moch. Kholil, S.Kom, M.T
23. Menambahkan
Firewall
Rule
untuk kebijakan
pengaturan
mengaktifkan dan
menonaktifkan internet. Langkah yang dilakukan dengan cara klik IP->Firewall. Klik
[+] pada tab Filter Rules
Pada Tab General: Chain:srcnat, Src. Address: 192.168.200.0/24
Pada Tab Action: Action:drop
24
Moch. Kholil, S.Kom, M.T
24. Menambahkan script untuk mengaktifkan dan menonaktifkan internet melalui wireless
dengan cara klik System->Scripts. Isikan nama script pada kolom name dan isikan
perintah mengaktifkan/menonaktikan layanan pada isian Source.
25
Moch. Kholil, S.Kom, M.T
25. Langkah berikutnya klik System->Scheduleri. Klik tanda [+] untuk menambahkan
jadwal menjalankan script mengaktifkan dan menonaktifkan internet secara otomatis.
Isikan nama schedule pada kolom Name, Start date, Start Time, Interval (waktu
pengulanan) dan scipt yang dibuat pada kolom On Event.
26
Moch. Kholil, S.Kom, M.T
26. Uji coba hasil konfigurasi.
~ Selamat Mengerjakan ~
27
PEMBAHASAN SOAL UKK 2016/2017
SEKOLAH MENENGAH KEJURUAN
PROGRAM KEAHLIAN TEKNIK KOMPUTER DAN JARINGAN
(PAKET 2)
I.
SOAL/TUGAS
Skenario
Dalam kegiatan uji kompetensi ini anda bertindak sebagai Teknisi Jaringan. Tugas anda
sebagai seorang teknisi Jaringan adalah merancang bangun dan mengkonfigurasi sebuah Wifi
Router berfungsi sebagai Gateway Internet, Webproxy, DHCP Server dan Firewall,
kemudian internet tersebut dishare ke client melalui jalur kabel dan wireless.
Dengan Opsi konfigurasi sebagai berikut:
Konfigurasi Wifi Router
1. Sistem operasi
= Mikrotik RouterOS
2. DNS
= Sesuai dengan DNS yang diberikan ISP
3. WebProxy
= Yes
4. Cache Administrator
= nama_peserta@sekolah.sch.id
Ether1:
5. IP Ether1
= Sesuai dengan Network yang diberikan ISP
6. Gateway
= Sesuai dengan IP yang diberikan oleh ISP
Ether2:
7. Terhubung dengan kabel ke switch dan PC
8. IP Ether2
= 192.168.100.1/24
9. DHCP Pool
= 192.168.100.2-192.168.100.100
WLAN 1 (WLAN Interface):
10. IP WLAN 1
= 192.168.200.1/24
11. SSID
= nama_peserta@Proxy
12. DHCP Pool
= 192.168.200.2-192.168.200.100
13. Blocking Site
= http://www.linux.or.id
1
Moch. Kholil, S.Kom, M.T
14. Blocking File
= .mp3, .mkv
15. Buat firewall yang memblokir akses internet melalui jalur wireless mulai pukul 19:00
(malam)– 07:00 (pagi).
Konfigurasi PC/Laptop Client (Yang tergubung Ether2 melalui Switch)
1. IP LAN
= Dinamis
2. Sistem operasi
= Windows / Linux
Konfigurasi PC/Laptop Client (Yang tergubung WLAN1 melalui wireless)
1. IP WLAN
= Dinamis
2. Sistem operasi
= Windows / Linux
Tugas Anda sebagai Teknisi Jaringan adalah :
Mengimplementasikan topologi jaringan di atas dengan ketentuan sebagai berikut :
1.
Menerapkan prosedur kesehatan, keselamatan kerja dan keamanan kerja yang diperlukan
2.
Melakukan pemasangan kabel UTP
3.
Melakukan pemasangan non managable switch
4.
Melakukan pemasangan dan konfigurasi jaringan lokal (LAN)
5.
Melakukan pemasangan dan konfigurasi jaringan internet (WAN)
6.
Melakukan pemasangan dan konfigurasi jaringan nirkabel (WLAN)
7.
Melakukan instalasi dan konfigurasi Server/Router (WebProxy)
8.
Melakukan instalasi dan konfigurasi DHCP Server
9.
Melakukan konfigurasi Firewall pada router
10. Melakukan pengujian pada sistem.
Pengujian dari PC Client yang terhubung kabel :
a. IP DHCP Client
b. Koneksi internet
Pengujian dari Laptop Client yang terhubung wireless:
a. Blocking Site
b. Blocking File
c. Blocking akses internet pada waktu yang telah ditentukan
11. Membuat laporan tertulis tentang konfigurasi yang dilakukan.
2
Moch. Kholil, S.Kom, M.T
II. ALAT DAN BAHAN
Praktikum Uji Kompetensi Keahlian SMK 2016/207 membutuhkan beberapa alat dan bahan
di antaranya:
No.
Alat/Bahan
1.
Koneksi Internet
2.
3.
4.
Gambar
Mikrotik / Routerboard HAP Lite2 (RB941-2nD-TC)
Laptop Acer Aspire 4750
Kabel UTP Cat5e
5.
Konektor RJ-45
6.
Kabel Tester RJ-45
3
Moch. Kholil, S.Kom, M.T
III. GAMBAR KERJA
192.168.100.xxx/24
IP Menyesuaikan
ISP
Eth2
Switch
Eth1
INTERNET
Wifi Router +
Proxy Server
IV. PROSES KERJA
1.
Desain topologi jaringan sesuai dengan soal Uji Kompetensi Keahlian pada kertas
kosong, serta petakan penggunaan IP Address beserta rule/ketentuan pada setiap
perangkat.
2.
Lakukan cramping kabel sesuai kebutuhan dalam topologi.
3.
Pasang semua perangkat yang tersedia sesuai dengan topologi.
4.
Hubungkan mikrotik dengan komputer/laptop sesuai dengan topologi.
5.
Jalankan winbox dan masuk ke dalam konfigurasi mikrotik.
4
Moch. Kholil, S.Kom, M.T
6.
Setelah berhasil login dengan winbox, selanjutnya klik Remove Configuration untuk
menghapus semua konfigurasi default dari mikrotik dan memulai dari awal.
Jika mikrotik secara tiba-tiba logout maka klik Reconnect untuk login kembali setelah
konfigurasi default berhasil dihapus.
5
Moch. Kholil, S.Kom, M.T
7.
Langkah berikutnya adalah memberikan alamat IP Address pada mikrotik dengan cara
klik IP -> Addresses pada menu bagian kiri. Selanjutnya klik tanda [+] untuk
menambahkan IP Address pada setiap interface di mikrotik.
6
Moch. Kholil, S.Kom, M.T
8.
Langkah selanjutnya memberikan alamat gateway internet di mikrotik dengan cara klik
IP->Routes. Selanjutnya klik tanda [+] untuk menambahkan Gateway Address.
7
Moch. Kholil, S.Kom, M.T
9.
Langkah selanjutnya memberikan alamat DNS internet di mikrotik dengan cara klik IP>DNS. Tambahkan DNS Address pada kolom Servers, dan checklist pada Allow Remote
Request.
10. Langkah berikutnya mengaktifkan DHCP Server dengan cara klik IP-DHCP Server.
Selanjutnya klik [DHCP Setup], pilih DHCP Server interface dan klik Next.
Tentukan space DHCP Address dan klik Next.
8
Moch. Kholil, S.Kom, M.T
Tentukan Gateway Network dan klik Next.
9
Moch. Kholil, S.Kom, M.T
Tentukan DHCP Pool yang diberikan kemudian klik Next.
Tentukan DNS Server dan klik Next
10
Moch. Kholil, S.Kom, M.T
Tentukan Lease Time DHCP Server (default).
11. Langkah berikutnya adalah mengaktifkan WLAN denga cara klik Interfaces.
Selanjutnya pilih interface WLAN klik tanda [√].
11
Moch. Kholil, S.Kom, M.T
12. Langkah berikutnya mengkonfigurasi interface WLAN dengan cara klik Wireless
kemudian double klik di intercacenya. Lakukan konfigurasi sebagai berikut:
Mode: ap bridge
Frequency: 2412 (channel 1)
SSID: MochKholil@Proxy
13. Langkah berikutnya mengaktifkan DHCP Server pada WLAN, langkah-langkah yang
dilakukan sama persis dengan memberikan DHCP Server pada setiap interface.
12
Moch. Kholil, S.Kom, M.T
13
Moch. Kholil, S.Kom, M.T
14
Moch. Kholil, S.Kom, M.T
15
Moch. Kholil, S.Kom, M.T
14. Langkah berikutnya adalah memasang NAT agar IP Internet dapat dimanfaatkan
bersama pada jaringan lokal. Langkah yang dilakukan adalah klik IP->Firewall, klik Tab
NAT, klik tanda [+], tambahkan rule sebagai berikut:
Pada Tab General:
Chain: srcnat
Src. Address 192.168.100.0/24 atau juga bisa menggunakan 0.0.0.0/0 untuk semua
jaringan
Pada Tab Action
Action: masquerade
16
Moch. Kholil, S.Kom, M.T
15. Lakukan ujicoba dengan cara browsing di internet dari komputer lokal.
17
Moch. Kholil, S.Kom, M.T
16. Langkah berikutnya menambahkan NAT untuk jaringan Wireless. Untuk langkahlangkahnya sama dengan sebelumnya tetapi berbeda di rule pengisisan yang digunakan.
\
18
Moch. Kholil, S.Kom, M.T
17. Tes koneksi jaringan menggunakan wireless dari laptop
IP yang diberikan dari DHCP Server
19
Moch. Kholil, S.Kom, M.T
18. Langkah berikutnya membelokkan port http ke port proxy. Langkah. Langkah yang
dilakukan adalah klik IP->Firewall, klik Tab NAT, klik tanda [+], tambahkan rule
sebagai berikut:
Tab General:
Chain: dstnat
Protocol: 6(tcp)
Dst. Port: 80
Tab Action:
Action: redirect
To Ports: 3128
20
Moch. Kholil, S.Kom, M.T
19. Langkah berikutnya mengaktifkan Web Proxy dengan cara klik IP->Web Proxy.
Cheklist pada enable, Port: 3128, Cache Administrator: mochkholil@sekolah.sch.id,
Max. Cache Size: unlimited, cehklist Cache On Disk dan klik Apply untuk
mengaktifkan.
21
Moch. Kholil, S.Kom, M.T
20. Menambahkan web filtering dengan cara klik [+], kemudian isikan Dst. Host:
www.linux.or.id dan Action: deny.
21. Menambahkan file download filtering dengan cara klik [+]. Kemudian isikan Path:
*.mp3 dan Action: Deny
22
Moch. Kholil, S.Kom, M.T
22. Lankah berikutnya adalah menambahkan NTP Server agar waktu di Mikrotik
menyesuaikan Time Zone di Internet dengan cara klik System->SNTP Client. Inputkan
alamat NTP Server pada kolom Primary dan Secondary NTP Server.
NTP Server berhasil ditambahkan
23
Moch. Kholil, S.Kom, M.T
23. Menambahkan
Firewall
Rule
untuk kebijakan
pengaturan
mengaktifkan dan
menonaktifkan internet. Langkah yang dilakukan dengan cara klik IP->Firewall. Klik
[+] pada tab Filter Rules
Pada Tab General: Chain:srcnat, Src. Address: 192.168.200.0/24
Pada Tab Action: Action:drop
24
Moch. Kholil, S.Kom, M.T
24. Menambahkan script untuk mengaktifkan dan menonaktifkan internet melalui wireless
dengan cara klik System->Scripts. Isikan nama script pada kolom name dan isikan
perintah mengaktifkan/menonaktikan layanan pada isian Source.
25
Moch. Kholil, S.Kom, M.T
25. Langkah berikutnya klik System->Scheduleri. Klik tanda [+] untuk menambahkan
jadwal menjalankan script mengaktifkan dan menonaktifkan internet secara otomatis.
Isikan nama schedule pada kolom Name, Start date, Start Time, Interval (waktu
pengulanan) dan scipt yang dibuat pada kolom On Event.
26
Moch. Kholil, S.Kom, M.T
26. Uji coba hasil konfigurasi.
~ Selamat Mengerjakan ~
27