Nama : Luffy Madinatul Siddiq
|
QOS DENGAN PCQ DAN QUEUE TREE
|
Tanggal : Selasa, 30 September 2014
|
Kelas : XII.TKJ.2
|
SK/KD :
| |
No. JobSheet : 6
|
Guru Produktif : Bang Maman
|
I. TUJUAN
Mengkonfigurasikan Mikrotik sebagai gateway internet menggunakan DHCP Server & Memblokir situs melalui proxy serta QoS dengan PCQ dan Queue Tree di Mikrotik.
Mengkonfigurasikan Mikrotik sebagai gateway internet menggunakan DHCP Server & Memblokir situs melalui proxy serta QoS dengan PCQ dan Queue Tree di Mikrotik.
II. PENDAHULUAN
Assalamualaikum wr.wb, disini saya akan berbagi pengalaman tentang bagaimana cara membangun PC Router dan konfigurasi QoS dengan PCQ dan Queue Tree.
III. ALAT DAN BAHAN
- Laptop / PC yang sudah terinstal sistem operasi, disini saya menggunakan Linux
- Software Virtual Box
- File ISO Mikrotik versi 5.20
- File ISO Windows XP ( client )
IV. LANGKAH KERJA
- 1. KONFIGURASI ADAPTER DI OS MIKROTIK 3.20
- Klik menu Jaringan pada menu Pengaturan, lalu setting :
- Adapter 1 = Bridge Adapter
- Adapter 2 = Internal
- 2. MENGKONFIGURASIKAN PERINTAH DASAR MIKROTIK UNTUK MEMBANGUN GATEWAY
- Mikrotik 5.20 : Mikrotik login : adminPassword : ( kosongkan saja, lalu tekan enter )
- Akan muncul tampilan seperti ini
- Ketikkan password untuk mengganti pasword pada mikrotik ini, disini saya mengganti password default dengan password baru = luffy
- Ketikkan perintah interface pr untuk menampilkan NIC yang terpasang pada mikrotik, kemudian, kita bisa menggantinya dengan perintah seperti pada gambar ini:
- Ketikkan perintah Ip route pr untuk menampilkan konfigurasi route, jika masih kosong, kita bisa menambahkannya dengan perintah ip route add gateway=192.168.2.1
- Ketikkan ip dns pr untuk menampilkan konfigurasi DNS, konfigurasi masih kosong, kita bisa mengisinya dengan perintah sebagai berikut:
Ip dns set servers=8.8.8.8,8.8.4.4
Ip dns set allow-remote-requests=yes - Langkah selanjutnya adalah mengkonfigurasikan IP Firewall, dengan cara mengetikkan:
- ip firewall nat add chain=srcnat out-interface=WAN src-address=172.30.1.0/25 action=masquerade
- Langkah selanjutnya adalah mengkonfigurasikan Range DHCP
IP POOL 1:Ip pool add name=dhcp_pool ranges=172.30.1.11-172.30.1.50Ip dhcp-server network add address=172.30.30.0/25 gateway=172.30.1.1 dns server=8.8.8.8,8.8.4.4Ip dhcp-server add name=dhcp_lan disable=no interfaces=LAN address-pool=dhcp_pool
- Langkah selanjutnya adalah merestart mikrotik, ketikkan system reboot enter lalu tekan y untuk merestart.
- 3. MELAKUKAN KONFIGURASI PROXY SERVER
- Login Winbox
- Setting IP PROXYip proxy set enabled=yesip proxy set port=3128ip proxy set cache-administrator=luffy@albahri.sch.idip proxy set cache-on-disk=yesip proxy set always-from-cache=yes
- Setting IP FIREWALL
ip firewall nat add chain=dstnat protocol=tcp src-address=172.30.1.0/25 dst-port=80 action=redirect to-ports=3128
ip firewall nat add chain=dstnat protocol=tcp src-address=172.30.1.0/25 dst-port=8080 action=redirect to-ports=3128
ip firewall nat add chain=dstnat protocol=tcp src-address=172.30.1.0/25 dst-port=3128 action=redirect to-ports=3128 - Setting IP PROXY ACCESS
ip proxy access add src-address=172.30.1.0/25 dst-host=www.detik.com action=deny - Langkah selanjutnya adalah merestart mikrotik, ketikkan system reboot enter lalu tekan y untuk merestart.
- 5. MENGOBTAINKAN IP ADDRESS WINDOWS XP YANG TERHUNBUNG DALAM JARINGAN INTERNAL VIRTUAL BOX
- Setting Adapter Client ( windows xp ), gunakan 1 adapter saja yaitu jaringan internal
- Obtainkan IP address seperti gambar dibawah ini.
- Periksa Local Area Status Adapter Client, jika sudah nampak seperti gambar dibawah ini berarti DHCP Server sukses!
- PING ke IP WAN ( 192.168.2.110 ) jika Reply seperti gambar dibawah ini berarti konfigurasi sukses!
- PING ke IP LAN ( 172.30.1.1 ) jika Reply seperti gambar dibawah ini berarti konfigurasi sukses!
- PING ke GATEWAY ( 192.168.2.1 ) untuk memastikan internet sudah terhubung atau belum, jika Reply seperti gambar dibawah ini berarti internet sudah terhubung!
- Buka situs www.detik.com yang sudah kita blokir tadi, jika muncul seperti gambar dibawah ini berarti block site sukses!
- Kita harus mengetahui teknik-teknik dasar dalam pengkonfigurasian mikrotik sebagai gateway internet ini.
- Kita harus teliti dalam proses konfigurasi mikrotik, proxy yang bertujuan untuk memblokir situs tertentu serta memahami konsep QoS dengan PCQ dan Queue Tree dengan benar.