Konfigurasi CLI Menggunakan Mirotik

7:57 PM Unknown 1 Comments

Konfigurasi CLI Menggunakan Mirotik

Sebelum di Setting, reset dahulu mikrotik, dengan cara:

a. Tekan lubang RES > Tahan posisi masih ditekan > Cabut kabel power > Tancapkan lagi > Lihat LED ACT berkedip > Tunggu sampai berhenti berkedip . (Cara reset via hard reset)
b. Klik system > Reset configuration > Centang no default > Klik reset configuration > Yes > Sampai muncul tulisan router has been disconnect > Ok (Reset konfigurasi soft reset)

1. Routing/Router

Routing adalah proses pengiriman data maupun informasi dengan meneruskan paket data yang dikirim dari jaringan satu ke jaringan lainnya.

Membuat IP

Dengan cara sebagai berikut:

a). Buat IP Address pada ether 1, 2 dan 3

Ip address add address=10.10.20.20/24 interface=ether1

Ip address add address=192.168.100.1/24 interface=ether2

Ip address add address=192.168.200.1/24 interface=ether3

b). Cek IP Address yang tadi sudah di buat

Ip address print (cara mengecek IP)

c). Untuk lebih jelasnya, lihatlah gambar di bawah ini

2. Membuat Gateway

Gateway adalah sebuah perangkat yang digunakan untuk menghubungkan satu jaringan komputer dengan satu atau lebih jaringankomputer yang menggunakan kaidah komunikasi yang berbeda sehingga informasi dari satu jaringan komputer dapat dialirhantarkan ke jaringan komputer yang lain dengan kaidah jaringan berbeda.

Dengan cara sebagai berikut:

a). Membuat Gatewaynya

Ip route add gateway 10.10.20.1

b). Cek gateway yang tadi sudah dibuat

Ip route print (Cek gateway)

c). Kemudian kita coba ping ke google

Ping 8.8.8.8

Keterangan…

Setelah itu di cek ping 8.8.8.8, maka akan muncul seperti gambar dibawah. Jika berhasil akan terbaca (ether1 sampai ether3), jika tidak berhasil muncul (timeout).

d). Lebih jelasnya kita lihat gambar di bawah ini

3. Membuat DNS

DNS (Domain Name System) adalah sebuah sistem yang menyimpan informasi tentang nama host maupun nama domain dalam bentuk basis data tersebar (distributed database) di dalam jaringan komputer.

Dengan cara sebagai berikut:

a). Membuat DNSnya

Ip dns set servers=10.10.20.1 allow-remote-request=yes

b). Cek IP DNS yang sudah dibuat

Ip dns print (Cek IP DNS)

c). Untuk lebih jelasnya kita lihat gambar dibawah ini

4. Membuat NAT

NAT (Network Address Translation) adalah adalah sebuah proses pemetaan alamat IP dimana perangkat jaringan komputer akan memberikan alamat IP public ke perangkat jaringan local sehingga banyak IP private yang dapat mengakses IP public.

Dengan cara sebagai berikut:

a). Membuat NATnya dahulu

Ip firewall nat add chain=srcnat protocol=tcp out-interface=ether1 action=masquerade

b). Kemudian kita coba ping ke google

Ping google.com

c). Lebih jelasnya kita lihat gambar di bawah ini

5. Membuat DHCP Server

DHCP (Dinamyc Host Configuration Protocol) adalah sebuah layanan yang secara otomatis memberikan nomor IP kepada komputer yang memintanya. Komputer yang memberikan nomor IP inilah yang disebut sebagai DHCP server, sedangkan komputer yang melakukan request disebut DHCP Client. fungsi DHCP Seperti yang sudah diterangkan. Fungsi DHCP ini adalah dapat memberikan nomor IP secara otomatis kepada komputer yang melakukan request.

Dengan cara sebagai berikut:

a). Membuat Ip DHCP Servernya

Ip dhcp-server setup

b). Memilih ether yang akan dipilih atau digunakan

ether3 (pilih)

c). Enter sampai muncul

address to give out : 192.168.200.2-192.168.200.254 diganti 192.168.200.2-192.168.200.100

d). Kemudian enter sampai selesai

e). Lebih jelasnya kita lihat gambar di bawah ini

6. Membuat Proxy

Proxy server adalah sebuah server atau program komputer yang berperan sebagai penghubung antara suatu komputer dengan jaringan internet. Atau dalam kata lain, server proksi adalah suatu jaringan yang menjadi perantara antara jaringanlokal dan jaringan internet.

Dengan cara sebagai berikut:

a). Membuat Ip Proxy nya

Ip proxy set enabled=yes cache-administrator=laras_20_XIITKJ1 cache-on-disk=yes

b). Cek Ip Proxy yang sudah dibuat

Ip proxy print (Cek proxy)

c). Membuat alamat apa saja yang akan di blokir

Ip proxy access add dst-host=*.linux* action=deny

Ip proxy access add path=*.mp3* action=deny

Ip proxy access add path=*.mkv* action=deny

Ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080 disabled=no

d). Lebih jelasnya kita lihat gambar di bawah ini

e). Buka Web Browser (Mozilla, Google Chrome, dll) untuk membuka alamat yang tadi sudah di blokir

Linux.com

Planetcopas.com (mp3)

Query.planetlagu.site (mkv)

f). Buka Control Panel pada PC kalian, lihat IP otomatis yang telah diberikan

7. Membuat SNTP
Network Time Protocol (NTP) adalah sebuah protokol untuk sinkronisasi jam-jam sistem komputer di atas paket-switching, variabel-latency jaringan data.

Dengan cara sebagai berikut:

a). Membuat ntp client nya dan menentukan tempat

System ntp client set enabled=yes primary-ntp=62.201.225.9
System clock set time-zone-name=Asia/Jakarta

b). Tentukan waktu, ketika anda ingin memblokir situs internet

System clock set date=Oct/16/2017 time=09:55:00 (sesuaikan waktu)

c). Cek waktu yang sudah dibuat

System clock print (Untuk Cek)

d). Lebih jelasnya kita lihat gambar di bawah ini

8. Blokir Internet

Blokir adalah aksi yang diambil untuk menghentikan orang tertentu mengakses informasi. Jika sebuah situs web mengaktifkan pemblokiran berdasarkan alamat IP pengguna, blokirnya dapat mempengaruhi pengguna lain yang berbagi alamat IP. Beberapa pengguna yang diblokir mencoba untuk menghindari pemblokirannya dengan membuat akun yang lain atau menggunakan proxy server.

Dengan cara sebagai berikut: