Pembahasan UKK 2014/2015 paket 2

Panduan ini saya buat untuk siswa-siswi TKJ yang akan melaksanakan ujian kompetensi 2015

Printscreen Soal UKK Paket2

Pertama kali kita setting password mikrotik dan namanya
password
system identity set name=BintaraTKJ


Langkah kedua kita setting interfacenya
interface
set 0 name=internet
set 1 name=lan
set 2 name=hotspot
print
/
Langkah ketiga kita setting ipaddress
ip address
add address=192.168.50.1/27 interface=lan
add address=10.10.10.1/24 interface=hotspot
/
Langkah ke-4 kita setting dhcp client -->> fungsinya agar interface internet-nya mendapatkan ip address secara otomatis dari modem, caranya sebagai berikut.

ip dhcp-client
add interface=internet disabled=no
print
/
Langkah ke-5 kita setting dhcp server -->>fungsinya agar setiap client/komputer mendapat ip address secara otomatis dari mikrotik, caranya seperti ini.

ip dhcp-server setup
dhcp server interface: lan
dhcp address space: 192.168.50.0/27
gateway for dhcp network: 192.168.50.1
addresses to give out: 192.168.50.2 - 192.168.50.26
dns servers: 192.168.1.254

ip dhcp-server setup
dhcp server interface: hotspot
dhcp address space: 10.10.10.0/24
gateway for dhcp network: 10.10.10.1
addresses to give out: 10.10.10.2 - 10.10.10.26
dns servers: 192.168.1.254

ip route print

Langkah ke-6 kita menambahkan NAT
ip firewall nat add chain=srcnat out-interface=internet src-address=192.168.50.0/27 action=masquerade

Langkah ke-7 kita membuat/mengaktifkan ip hotspot
ip hotspot setup
interface: hotspot
network: 10.10.10.1/24
masquerade: yes   ----------> automatis membuat ip firewal nat
address pool: 10.10.10.2 - 10.10.10.26
certificate: none
dns server: 10.10.10.1
dns name: bintara-tkj.net

ip hotspot print

Langkah selanjutnya kita mengkonfigurasi hotspot profilnya
ip hotspot profile
set 0,1 login-by=http-chap
set 1 rate-limit=256k/512k
print
..

Selanjutnya kita mengkonfigurasi user profilnya dan membuat usernya
user
profile
add name=siswa shared-users=12 transparent-proxy=yes rate-limit=256k/256k
add name=guru shared-users=12 transparent-proxy=yes rate-limit=512k/512k
set 0 transparent-proxy=yes
..
add name=siswa1 password=1 profile=siswa
add name=siswa2 password=2 profile=siswa
add name=siswa3 password=3 profile=siswa
add name=siswa4 password=4 profile=siswa
add name=siswa5 password=5 profile=siswa
add name=siswa6 password=6 profile=siswa
add name=siswa7 password=7 profile=siswa
add name=siswa8 password=8 profile=siswa
add name=siswa9 password=9 profile=siswa
add name=siswa10 password=10 profile=siswa
add name=siswa11 password=11 profile=siswa
add name=siswa12 password=12 profile=siswa
add name=guru1 password=g1 profile=guru
add name=guru2 password=g2 profile=guru
add name=guru3 password=g3 profile=guru
add name=guru4 password=g4 profile=guru
add name=guru5 password=g5 profile=guru
add name=guru6 password=g6 profile=guru
add name=guru7 password=g7 profile=guru
add name=guru8 password=g8 profile=guru
add name=guru9 password=g9 profile=guru
add name=guru10 password=g10 profile=guru
add name=guru11 password=g11 profile=guru
add name=guru12 password=g12 profile=guru
print
/

Setting Proxy
ip proxy
set enabled=yes src-address=0.0.0.0 parent-proxy=0.0.0.0 chace-administrator=ahmadihsanadik@gmail.com cache-on-disk=yes
print
access
add src-address=10.10.10.0/24 dst-host=*.youtube.* action=deny
add src-address=10.10.10.0/24 dst-host=*.facebook.* action=deny
print
/
ip firewall nat add chain=dstnat protocol=tcp src-address=10.10.10.0/24 dst-port=80,3128,8000 action=redirect to-ports=8080
ip firewall nat print

===================================
>> perhatikan <<
lepas kabel mikrotik, pindah ke port-2
setting ip laptop automatic
buka winbox lagi, login menggunakan ipaddress jangan macaddress
===================================
setelah masuk winbox, buka terminalnya lagi

queue simple add name=limit-lan target=hotspot max-limit=256k/512k

>> tahap terakhir adalah testing

selamat mencoba