JOBSHEET MIKROTIK 4 - KONFIGURASI DHCP DAN PROXY SERVER

Nama : Luffy Madinatul Siddiq	MEMBANGUN PC ROUTER DENGAN DHCP SERVER DI MIKROTIK & BLOK SITUS VIA PROXY	Tanggal : Selasa, 2 September 2014
Kelas :  XII.TKJ.2		SK/KD :
No. JobSheet : 4		Guru Produktif : Bang Maman

I. TUJUAN

Mengkonfigurasikan Mikrotik sebagai gateway internet menggunakan DHCP Server & Memblokir situs melalui proxy di Mikrotik.

II. PENDAHULUAN

Assalamualaikum wr.wb, disini saya akan berbagi pengalaman tentang bagaimana cara membangun PC Router dan konfigurasi Proxy Server. sebelum kita melakukan konfigurasian Proxy Server di mikrotik, alangkah jauh lebih baik bila kita mengenal apa itu Proxy Server terlebih dahulu, berikut penjelasan singkatnya.

Proxy server adalah server yang terletak diantara sebuah aplikasi Client & aplikasi server yang terhubung. Aplikasi Client bisa berupa program web browser, Client FTP, dll. Sedangkan aplikasi pada server dapat berupa server web, server FTP dll. Server Proxy yang terletak diantara aplikasi Client & aplikasi server dapat difungsikan sebagai pengendali dan monitoring lalu lintas paket data yang melaluinya. Proxy Server kemunculannya tidak terlihat (invisible) bagi penggunanya, Alamat IP telah ditetapkan sebagai konfigurasi alternatif untuk browser atau program protokol lainnya. Oleh sebab itu, semua permintaan dan tanggapan tampaknya secara langsung dengan server internet ditangani. Bahkan Kadang-kadang, dapat mengubah permintaan Client atau respon server karena berbagai alasan.

Fungsi proxy Server adalah menghubungkan Client ke server tertentu atau dengan melayani dari cache yang memberikan sumber daya. Proxy server juga bertindak sebagai firewall dan filter konten dengan menonaktifkan akses atau penyaringan konten permintaan untuk beberapa situs-situs yang dianggap sebagai menyinggung atau berbahaya bagi jaringan dan pengguna. Setiap kali pengguna meminta halaman web yang diakses oleh beberapa host lain, server proxy tidak mengambil halaman dari penyedia konten, tapi mempekerjakan informasi cache (yang disimpan). Fungsi lain dari Proxy server adalah agar akses halaman web lebih cepat dan untuk meningkatkan kinerja.

III. ALAT DAN BAHAN

1. Laptop / PC yang sudah terinstal sistem operasi, disini saya menggunakan OS windows 7 
2. Software Virtual Box 
3. File ISO Mikrotik versi 3.20
4. File ISO Windows XP ( client )

IV. LANGKAH KERJA

1. 1. KONFIGURASI ADAPTER DI OS MIKROTIK 3.20 

• Klik menu Jaringan pada menu Pengaturan, lalu setting :
• Adapter 1 = Bridge Adapter
  
• Adapter 2 = Internal
  

1. 2. MENGKONFIGURASIKAN PERINTAH DASAR MIKROTIK UNTUK MEMBANGUN GATEWAY

• Mikrotik 3.20 : Mikrotik login            : admin
  Password                                             :   ( kosongkan saja, lalu tekan enter )
  

  
• Akan muncul tampilan seperti ini
  

  
• Ketikkan perintah System identify pr = untuk melihat nama default dari OS yang baru saja diinstall, lalu ketik System identity set name=LUFFY “disini saya mengganti dengan nama saya sendiri ( LUFFY ), silahkan diganti sesuai dengan apa yang  di inginkan.” Jika sudah tekan enter,
  

  
• Ketikkan password untuk mengganti pasword pada mikrotik ini, disini saya mengganti password default dengan password baru = luffy
  
• Ketikkan perintah interface pr untuk menampilkan NIC yang terpasang pada mikrotik, kemudian, kita bisa menggantinya dengan perintah seperti pada gambar ini:
  
• Ketikkan pertintah ip address pr untuk  menampilkan IP Address pada interfaces. Lalu tambahkan IP Address dengan perintah:

  ip address add address=192.168.2.10/24 interface=WAN

  ip address add address= 192.168.100.1/24 interface=LAN
  

  
• Ketikkan perintah Ip route pr untuk menampilkan konfigurasi route,  jika masih kosong, kita bisa menambahkannya dengan perintah ip route add gateway=192.168.2.1
  
• Ketikkan ip dns pr untuk menampilkan konfigurasi DNS, konfigurasi masih kosong, kita bisa mengisinya dengan perintah sebagai berikut:
  Ip dns set primary-dns=8.8.8.8
  Ip dns set secondary-dns=8.8.4.4
  Ip dns set allow-remote-requests=yes
  
• Langkah selanjutnya adalah mengkonfigurasikan IP Firewall, dengan cara mengetikkan:
  
• ip firewall nat add chain=srcnat out-interface=PUBLIC src-address=192.168.100.0/24 action=masquerade
  
• 
  
• Langkah selanjutnya adalah mengkonfigurasikan Range DHCP
  IP POOL 1:
  
  Ip pool add name=dhcp_pool ranges=192.168.100.100-192.168.100.200
  Ip dhcp-server network add address=192.168.100.0/24 gateway=192.168.100.1 dns-server=8.8.8.8,8.8.4.4
  Ip dhcp-server add name=dhcp_lan disable=no interfaces=LAN address-pool=dhcp_pool
  

  
  
  
• Langkah selanjutnya adalah merestart mikrotik, ketikkan system reboot enter lalu tekan y untuk merestart.
  

1. 3. MELAKUKAN KONFIGURASI PROXY SERVER

• Login Winbox
  
• klik save dan connect
  
• Tampilan awal winbox
  
• Setting IP PROXYip proxy set enabled=yesip proxy set port=3128ip proxy set cache-administrator=luffy@albahri.sch.idip proxy set cache-on-disk=yesip proxy set always-from-cache=yes

• Setting IP FIREWALL
  ip firewall nat add chain=dstnat protocol=tcp src-address=192.168.100.0/24 dst-port=80 action=redirect to-ports=3128
  ip firewall nat add chain=dstnat protocol=tcp src-address=192.168.100.0/24 dst-port=8080 action=redirect to-ports=3128
  ip firewall nat add chain=dstnat protocol=tcp src-address=192.168.100.0/24 dst-port=3128 action=redirect to-ports=3128
  
• Setting IP PROXY ACCESS
   ip proxy access add src-address=192.168.100.0/24 dst-host=www.detik.com action=deny
   ip proxy access add src-address=192.168.100.0/24 dst-host=www.twitter.com action=deny
  
• Langkah selanjutnya adalah merestart mikrotik, ketikkan system reboot enter lalu tekan y untuk merestart.

1. 4. MENGOBTAINKAN IP ADDRESS WINDOWS XP YANG TERHUNBUNG DALAM JARINGAN INTERNAL VIRTUAL BOX

• Setting Adapter Client ( windows xp ), gunakan 1 adapter saja yaitu jaringan internal
  
• Obtainkan IP address seperti gambar dibawah ini.
  

V. HASIL KERJA

1. Periksa Local Area Status Adapter Client, jika sudah nampak seperti gambar dibawah ini berarti DHCP Server sukses!
   
2. PING ke IP WAN ( 192.168.2.10 ) jika Reply seperti gambar dibawah ini berarti konfigurasi sukses!
   
3. PING ke IP LAN ( 192.168.100.1 ) jika Reply seperti gambar dibawah ini berarti konfigurasi sukses!
   
4. PING ke GATEWAY ( 192.168.2.1 ) untuk memastikan internet sudah terhubung atau belum, jika Reply seperti gambar dibawah ini berarti internet sudah terhubung!
   
5. Buka situs www.detik.com yang sudah kita blokir tadi, jika muncul seperti gambar dibawah ini berarti block site sukses!
   
6. Buka situs www.twitter.com yang sudah kita blokir tadi, jika muncul seperti gambar dibawah ini berarti block site sukses!
   

VI. KESIMPULAN

1. Kita harus mengetahui teknik-teknik dasar dalam pengkonfigurasian mikrotik sebagai gateway internet ini.
2. Kita harus teliti dalam proses konfigurasi mikrotik, proxy yang bertujuan untuk memblokir situs tertentu.