Modul Ujikom Proxy Blokir Website dan

MODUL UJIKOM TKJ
[MikroTik]

Modul Uji Kompetensi Teknik Komputer dan Jaringan - 2014

Bismillahirrahmanirrahiim

Modul Ujikom | SMK | Teknik Komputer dan Jaringan
Ujian Kompetensi (Ujikom) adalah salah satu kegiatan inti bagi para siswa/i SMK, dengan program keahlian
tertentu, dalam hal ini Teknik Komputer dan Jaringan (TKJ).

Modul ini dibuat untuk membantu menyelesaikan permasalahan dalam kegiatan Uji Kompetensi.
{skema}
- Terdapat 2 buah PC: Server dan Client
- Server (sebagai router) → Sistem Operasi MikroTik
- Client → Ms.Windows x (x tergantung ketentuan)
Jika di expand, terdiri dari beberapa tahap penyelesaian secara enumerasi (from rule).

Kamus Istilah
// kata-kata istilah dalam modul ini
Berikut daftar istilah serta baris perintah (commands line) yang akan digukanan dan (mungkin)

akan ada dalam pembahasan (secara teknisnya).
Sistem Operasi

seperangkat program yang mengelola sumber daya perangkat keras
komputer atau hardware, dan menyediakan layanan umum untuk
aplikasi perangkat lunak.

Linux

(perangkat lunak) Kernel (inti sistem operasi) yang gratis dengan
kode sumber terbuka. Siapapun dapat memodifikasi kode sumbernya.
Sebagian orang menyebut linux adalah sistem operasi, yang
sebenarnya kernel berbasiskan teks seperti halnya DOS.

Server

sebuah sistem komputer yang menyediakan jenis layanan tertentu
dalam sebuah jaringan komputer . Server ini didukung dengan
prosesor yang bersifat scalable dan RAM yang besar,dan juga
dilengkapi dengan sistem operasi khusus, yang disebut sebagai

sistem operasi jaringan.

Client

penerima layanan yang disediakan oleh server

IP Address

(Internet Protocol Address atau sering disingkat IP) adalah deretan
angka biner antara 32-bit sampai 128-bit yang dipakai sebagai alamat
identifikasi untuk tiap komputer host dalam jaringan internet.

Netmask

angka perpaduan (binary) 32 bit yang digunakan untuk membedakan
ID jaringan (network ID) dengan ID Induk (host ID).

Host ID/ID induk

IP address yang dapat digunakan untuk client/user.


Gateway

sebuah perangkat yang digunakan untuk menghubungkan satu
jaringan komputer dengan satu atau lebih jaringan komputer yang

Modul Uji Kompetensi Teknik Komputer dan Jaringan - 2014

menggunakan kaidah komunikasi yang berbeda sehingga informasi
dari satu jaringan komputer dapat dialirhantarkan ke jaringan
komputer yang lain dengan kaidah jaringan berbeda.
DNS

adalah sebuah sistem yang menyimpan informasi tentang nama host
ataupun nama domain dalam bentuk basis data terbesar (distributed
database) di dalam jaringan komputer, misalkan: Internet.
Menurut browser Google Chrome, DNS adalah layanan jaringan
yang menerjemahkan nama situs web menjadi alamat internet.

Host


Bisa diartikan sebagai komputer. Hostname = nama komputer

Localhost

Komputer lokal/server lokal

ether1

Ethernet/NIC (Network Interface Card) yang terpasang pada
komputer. ether1 pada mikrotik (biasanya) digunakan untuk Local.

ether2

Ethernet/NIC (Network Interface Card) yang terpasang pada
komputer. ether2 pada mikrotik (biasanya) digunakan untuk Public.

ping

adalah sebuah program utilitas yang dapat digunakan untuk

memeriksa Induktivitas jaringan berbasis teknologi Transmission
Control Protocol/Internet Protocol (TCP/IP).

NAT

(Network Address Translation) suatu metode untuk menghubungkan
lebih dari satu komputer ke jaringan internet dengan menggunakan
satu alamat IP.

firewall

suatu sistem perangkat lunak yang mengizinkan lalu lintas jaringan
yang dianggap aman untuk bisa melaluinya dan mencegah lalu lintas
jaringan yang dianggap tidak aman.

DHCP

(Dynamic Host Configuration Protocol) protokol yang berbasis
arsitektur client/server yang dipakai untuk memudahkan
pengalokasian alamat IP dalam satu jaringan.


Proxy

(paledin pewali) sebuah perantara (sistem komputer atau aplikasi)
yang bertindak sebagai perantara permintaan dari penggunalayan
(client) mencari sumber daya dari peladen lain.

Router

sebuah alat yang mengirimkan paket data melalui sebuah jaringan
atau Internet menuju tujuannya, melalui sebuah proses yang dikenal
sebagai penghalaan.

Modul Uji Kompetensi Teknik Komputer dan Jaringan - 2014

Konfigurasi Awal
Pada konfigurasi MikroTik Penulis mengasumsikan sebegai berikut:
IP address Local (ether1)

: 192.168.50.1/27


IP address Public (ether2)

: 192.168.4.1/24

Gateway

: 192.168.4.254

IP DNS

: 8.8.8.8

Port Proxy

: 8080

-----------------------------------------------------------------------------------------------------------------------IP address untuk client

: 192.168.50.2-192.168.50.26 (DHCP)


Dalam modul ini dibagi menjadi 2 kali pengerjaan.
1. Bermain di PC Router, admin melakukan konfigurasi pada PC Router MikroTik sesuai soal.
2. Bermain di PC Client, admin melakukan tes koneksi dari PC Client ke PC Router dan Internet.
Sesuai kedua poin diatas, maka tahap pertama bermain di PC Router sampai konfigurasinya
selesai. Dilanjut tahap kedua, dalam tahap ini tidak terlalu banyak konfigurasi.

1. Bermain di PC Router
#Konfigurasi Interface
Mengubah nama interface: ether1 menjadi local; ether2 menjadi public
[admin@MikroTik] > interface set ether1 name=local
[admin@MikroTik] > interface set ether2 name=public

#IP Address
Isi IP address local (ehter1) dan public (ether2)
[admin@MikroTik] > ip address add address=192.168.50.1/27 interface=local
[admin@MikroTik] > ip address add address=192.168.4.1/24 interface=public

#IP Gateway
Tambahkan IP gateway, maksud disini adalah IP modem

[admin@MikroTik] > ip route add gateway=192.168.4.254

Modul Uji Kompetensi Teknik Komputer dan Jaringan - 2014

#IP DNS
Tambahkan IP DNS, dalam hal ini penulis menggunakan DNS google
[admin@MikroTik] > ip dns add servers=8.8.8.8
Aktifkan Allow Remote Request, untuk mengizinkan permintaan jaringan
[admin@MikroTik] > ip dns set allow-remote-requests=yes

#Konfigurasi NAT
Tanpa NAT, seluruh komputer di jaringan local (client) tidak dapat terhubung ke internet.
Ketikan perintah berikut
[admin@MikroTik] > ip firewall nat add action=masquerade chain=srcnat
out-interface=public
-keterangan pada konfigurasi NAT
action: aksi yang akan dilakukan pada paket
masquerade: alamat asal (IP local) akan ditranslasikan ke IP public
chain: proses yang akan dialami oleh paket
out-interface: antarmuka pada router sebagai jalan keluarnya paket


#DHCP Client (konfigurasi pool)
Untuk mengatur DHCP gunakan ip pool
[admin@MikroTik] > ip pool add name=dhcp-pool ranges=192.168.50.2-192.168.50.26

#DHCP Network dan Gateway
Langkah ini untuk mendefinisikan IP network dan gateway yang akan diberikan pada client
[admin@MikroTik] > ip dhcp-server network add address=192.168.50.0/27
gateway=192.168.50.1

#DHCP Server
Konfigurasi pada inteface local agar menyebar paket DHCP
[admin@MikroTik] > ip dhcp-server add interface=local address-pool=dhcp-pool
NB: dhcp-pool adalah nama dhcp yang dibuat pada langkah sebelumnya
Secara default status DHCP Server belum aktif. Berikut cara mengaktifkannya
[admin@MikroTik] > ip dhcp-server enable 0

Modul Uji Kompetensi Teknik Komputer dan Jaringan - 2014

#Proxy Blok Website

Pertama, setting proxy nya terlebih dahulu
[admin@MikroTik] > ip proxy
[admin@MikroTik] /ip proxy> set enabled=yes
[admin@MikroTik] /ip proxy> set cache-administrator=”[email protected]
[admin@MikroTik] /ip proxy> set max-cache-size=none
Sekarang, buat proxy nya transparent
[admin@MikroTik] > ip firewall nat add chain=dstnat protocol=tcp dst-port=80
action=redirect to-ports=8080
Selanjutnya lakukan memblok website, misal blok www.youtube.com
[admin@MikroTik] > ip proxy access add dst-host=www.youtube.com action=deny

#Konfigurasi Limit Bandwidth
Agar tidak beralasan koneksi lambat padahal ketersediaan bandwidth cukup besar, maka perlu
dilakukannya manajemen bandwidth. Berikut langkahnya dengan menggunakan simple queue
dengan limit up=256kbps down=512kbps
[admin@MikroTik] > queue simple add name=lim-client interface=local
target=192.168.50.0/24 max-limit=256000/512000

#Konfigurasi Hotpost
Pengaturan hotspot menggunakan setup yang memudahkan user untuk mengkonfigurasinya
[admin@MikroTik] > ip hotspot setup
Lebih kurang diisi seperti ini
Hotspot interface: local
Local address of network: 192.168.50.1/27
Masquerade network: yes
Address pool of network: 192.168.50.2-192.168.50.26
Select certificate: none
Ip address of smtp server: 8.8.8.8
Dns server: 8.8.8.8
Dns name: www.google.com
Name of local hotspot user: admin
Password for the user: (kosongkan saja)

Modul Uji Kompetensi Teknik Komputer dan Jaringan - 2014

-Keterangan konfigurasi hotspot
hotspot interface → merupakan antarmuka yang digunakan untuk antarmuka hotspot.
local address of network → merupakan IP gateway hotspot.
masquerade network → merupakan pilihan agar antarmuka lokal di-masquerade ke
antarmuka publik (mirip dengan NAT).
select certificate → memilih certificate SSL dari daftar certificate yang di-import.
ip address of smtp server → IP address untuk SMTP email (jika ada).
dns server → alamat DNS server yang digunakan untuk resolv domain pada client.
dns name → alamat ang akan muncul ketika di redirect ke menu portal login.
name of local hotspot user → user yang digunakan untuk otentikasi login.
password for the user → password untuk user.
Tambahkan user baru untuk agar bisa login ke hotspot. Misal usernya zulx password indonesia
[admin@MikroTik] > ip hotspot user add name=zulx password=indonesia

2. Bermain di PC Client
Beralih ke PC Client untuk menguji Router MikroTik. Setting IP address dengan mengosongkannya
(obtain), IP address akan diberikan oleh router (DHCP)

Tes koneksi dari client ke gateway ping 192.168.50.1 tetapi masih belum terhubung, karena client
perlu login terlebih dahulu.
Modul Uji Kompetensi Teknik Komputer dan Jaringan - 2014

Buka web browser, kemudia coba buka URL misal: www.nyankod.com
Client tidak akan langsung membuka URL tersebut, karena belum melakukan otentikasi pada router
sebagai hotspot. Sign in dengan memasukkan user dan password yang sudah dibuat.

Modul Uji Kompetensi Teknik Komputer dan Jaringan - 2014

Jika sukses maka halaman dari URL www.nyankod.com (yang direquest) akan segera dibuka.

Sekarang coba lakukan tes koneksi ke IP gateway (router) lagi ping 192.168.50.1 jika terhubung
maka akan tampil seperti berikut

Modul Uji Kompetensi Teknik Komputer dan Jaringan - 2014

Coba buka website www.youtube.com yang tadi sudah di blok pada saat konfigurasi proxy.

Sampai sini insya Allah sudah selesai. Jika ada yang belum mengerti dengan istilah atau maksud
dari baris perintah pada MikroTik, bisa memanfaatkan fasilitas www.google.com atau
id.wikipedia.org/wiki/.
Terimakasih.

Modul Uji Kompetensi Teknik Komputer dan Jaringan - 2014

Referensi
Herlambang, M.L dan Azis, CL. 2008. Panduan Lengkap Menguasai Router Masa Depan
Menggunakan MikroTik RouterOS. Yogyakarta: Penerbit ANDI.
http://wiki.mikrotik.com/wiki/
http://id.wikipedia.org/wiki/

Modul Uji Kompetensi Teknik Komputer dan Jaringan - 2014

Tentang Penulis
Nama lengkap Zul Hilmi, tinggal di Kota Tasikmalaya. Sedang menempuh pendidikan di Sekolah
Tinggi Manajemen dan Informatika Komputer DCI jurusan Teknik Informatika semester VI. Dan
sekarang sedang berjuang menyelesaikan PPL, juga PK.
email: [email protected]

Tasikmalaya, 2 Pebruari 2014

Penulis

Modul Uji Kompetensi Teknik Komputer dan Jaringan - 2014