Itu hanyalah gambar pada setiap Port
Kita mempunyai 2 LAN dan 1 WAN (Internet), yaitu 1 LAN via switch dan 1 LAN via Access Point dengan media wireless dengan spesifikasi interface sebagai berikut:
· WAN terhubung melalui Ethernet1
IP dari ISP adalah 192.168.10.1
· LAN via switch melalui Ethernet2
IP untuk LAN yang melalui switch adalah 192.168.100.1/24
· LAN via Access Pont melalui Ethernet 3
IP untuk LAN yang melalui wifi adalah 192.168.200.1/24
1. Tugas pertama kita adalah melakukan konfigurasi layanan hotspot untuk client yang terhubung melalui Wifi dengan system otentifikasi menggunakan username dan password dengan kebijakan-kebijakan seperti dibawah.
an halaman login hotspot sehingga minimal terdapat tampilan tulisan:
“Selamat Datang di Hostpot Sekolah XXX” (XXX=nama sekolah anda).
§ Username 1=guru, Password=guru dengan profile bandwith unlimited (sesuai bandwith ISP)
§ Username 2=siswa, Password=siswa dengan profile bandwith download/upload=256 kbps
2. Tugas kedua kita adalah melakukan block terhadap situs
www.youtube.com untuk client yang terhubung melalui switch dengan menggunakan web proxy dalam mikrotik.
Asumsi internet sudah up/connected terhadap semua interface
1. Masuk pada mikrotik dengan winbox
2. Klik IP lalu pilih hotspot
4. Hotspot interface pilih wifi karena hotspot akan dikhusukan untuk client yang terkoneksi melalui wifi, lalu klik next
5. Local Address of Network akan otomatis terisi dengan ip yang terhubung melalui wifi, centang Masquerade Network lalu klik next
6. Address Pool of Network juga pada dasarnya akan secara otomatis terisi.
Address Pool of Network adalah range ip yang akan diberlakukan system hotspot ini. Dalam praktek ini range ip nya adalah 192.168.200.2 hingga 192.168.200.254 dengan format
“ 192.168.200.2-192.168.200.254 ”.
7. Select Certificate pilih none. Klik next
Sebagai referensi certificate ini digunakan untuk akses hotspot dengan sistem keamanan ganda, yaitu dengan login menggunakan username dan password dan pencocokan certificate SSL pada browser dengan akses https untuk mencegah penyadapan.
8. IP Address of SMTP Server biarkan saja 0.0.0.0 lalu klik next
Sebagai referensi, pengaturan ini digunakan untuk konfigurasi alamat mail server yang akan digunakan untuk client hotspot.
9. DNS Server diisi dengan alamat ip 192.168.200.1 yang menjadi ip interface pada mikrotik yang menuju wifi. Klik next
11. Langkah ini adalah pengaturan userame dan password untuk admin. Disini misalkan saya mengisikan user dengan “admin” dan password “adminsmkm”. Klik next
12. Jika seluruh konfigurasi sudah sesuai maka akan muncul notifikasi seperti ini
13. Pada tabulasi server akan muncul satu konfigurasi yang telah kita buat tadi. Double klik pengaturan tersebut lalu lakukan konfigurasi pada nomor 14.
14. Ganti Name dari hotspot1 menjadi wifi, klik apply, klik ok
§ Username 1=guru, Password=guru dengan profile bandwith unlimited (sesuai bandwith ISP)
§ Username 2=siswa, Password=siswa dengan profile bandwith download/upload=256 kbps
Username 1=guru, Password=guru dengan profile bandwith unlimited (sesuai bandwith ISP)
15. Klik tabulasi User Profiles sesuai tanda panah
· Pilih Address pool dengan hs-pool-1
· Biarkan konfigurasi lainnya lalu klik apply dan klik ok
17. Jika pembuatan profil berhasil maka akan muncul satu profil dengan nama guru
Username 2=siswa, Password=siswa dengan profile bandwith download/upload=256 kbps
· Isi name dengan “Murid”
· Pilih Address pool dengan “hs-pool-1”
· Rate Limit (rx/tx) diisi dengan “256k/256k” karena pada soal murid harus di limit
· Biarkan konfigurasi lainnya lalu klik apply dan klik ok
19. Jika pembuatan user profile berhasil maka akan muncul 1 profil dengan nama Murid
Misalkan kita akan membuat user untuk untuk guru dengan spesifikasi;
§ Username = ”ansor” password = ”gurutkj”
§ Username = ”rivan” password = ”gururpl”
20. Klik tabulasi Users sesuai tanda panah
22. Buat satu user lagi untuk Pak Rivan dengan cara seperti diatas. Jika pembuatan user sudah selesai maka akan muncul dua user seperti berikut
Misalkan kita akan membuat user untuk untuk murid dengan spesifikasi;
§ Username = ”nama anda” password = ”sesuka anda”
23. Klik tabulasi Users sesuai tanda panah
· Name = “wahyu” àSesuaikan dengan nama anda(case sensitive)
· Password = “wahyu”àSesuaikan sesuka anda(case sensitive)
25. Jika pembuatan user sudah selesai maka akan muncul dua user seperti berikut
27. Isi Servers dengan ip yang interface yang terhubung melalui wifi ditambah dengan IP DNS google
28. Klik Static lalu klik “+” lalu lakukan konfigurasi seperti berikut
· Address = ip interface yang terhubung ke wifi = “192.168.200.1”
29. Jika pembuatan DNS sudah berhasil maka akan muncul 1 alamt DNS seperti gambar berikut
30. Close form DNS Static lalu klik apply dan klik ok pada form DNS Setting
Konfigurasi DHCP sebelumnya yang ada pada Access Point harus dirubah menjadi:
IP Gateway : 192.168.200.1
31. Akses wifi dari PC all in one
32. Buka browser dan masukan misalkan “
google.com”
Jika kalian belum login maka secara otomatis browser akan meredirect domain ke alamat “
smkm.sch.id” seperti gambar berikut:
33. Masukan username dan password sesuai dengan yang telah kalian buat.
Jika username dan password yang dimasukan benar/valid maka secara otomatis browser akan meredirect kembali kepada alamat “
google.com” seperti gambar berikut: