Pembahasan UKK TKJ Tahun 2017 Paket 3
A. Pendahuluan
Pada kali ini saya ingin sedikit berbagi tentang pembahasan materi UKK tahun 2017 sesuai dengan soal paket 3.
Dapat
dilihat pada soal paket 3, siswa bertindak menjadi seorang teknisi
jaringan yang ditugaskan merancang bangun dan mengkonfigurasi sebuah Wifi Router berfungsi sebagai Gateway Internet, Hotspot, DHCP Server, Bandwith Limiter dan Firewall, kemudian internet tersebut dishare ke client melalui jalur kabel (non hotspot) dan wireless (hotspot).
B. Alat dan Bahan
Buatlah rancangan jaringannya dengan menggunakan alat dan bahan:
Silahkan klik gambar agar untuk zoom
C. Soal dan Tugas
1. Konfigurasi Wifi Router :
Sistem operasi = Mikrotik RouterOSDNS = Sesuai dengan DNS yang diberikan ISP
NAT = Yes
eth1 :
IP Ether1 = Sesuai dengan Network yang diberikan ISP
Gateway = Sesuai dengan IP yang diberikan oleh ISP
eth2 :
Terhubung dengan kabel ke switch dan PCIP Ether2 = 192.168.100.1/24
DHCP Server = No
Buat konfigurasi pada firewall yang memblokir youtube.com dari trafik PC Client yang melewati ether2.
WLAN 1 (WLAN Interface):
- IP WLAN 1= 192.168.200.1/24
- SSID nama_peserta@Hotspot
- Hotspot = alamat login hotspot = sekolah.sch.id
- DHCP Pool = 192.168.200.2-192.168.200.100
- Rubah tampilan halaman login hotspot sehingga minimal terdapat tampilan tulisan:
“Selamat Datang di Hostpot Sekolah XXX” (XXX=nama sekolah anda).
- Buat 2 user yaitu:
Username 1=guru, Password=guru dengan profile bandwith unlimited (sesuai bandwith ISP)
Username 2=siswa, Password=siswa dengan profile bandwith download/upload=256 kbps
- Bypass alamat: http://bsnp-indonesia.org sehingga user yang belum login masih dapat mengakses web tersebut.
2. Konfigurasi PC Client pada eth2
IP LAN = 192.168.100.xxx/24Gateway = 192.168.100.1/24
DNS = menyesuikan ISP
Sistem operasi = Windows / Linux
Keterangan: xxx merupakan address
3. Konfigurasi Client pada Wirelless
IP WLAN = Dinamis (Mendapatkan IP address melalui hotspot)Sistem operasi = Windows / Linux
Tugas Anda sebagai Teknisi Jaringan adalah :
Klik gambar untuk zoom
D. Pembahasan
1. Sesuai dengan soal kita menggunakan mikotik
2. pertama untuk eth1 mendapat ip dari isp dan dns dari isp, silahkan klik gambar untuk zoom
3. selanjutnya setelah urusan dengan eth1 selesai dan dns selesai kita beralih untuk konfigurasi eth2, pada konfigurasi eth2 kita diminta untuk memberikan ip 192.168.100.xxx/24 tanpa dhcp pool dengan memblokir situs youtube.
4. pertama kita konfigurasi dahulu ip untuk eth2, jika sudah selesai maka kita langsung saja konfigurasi pada client, karena ini tidak menggunakan dhcp.
klik gambar untuk zoom
5. Kemudian kita konfigurasi agar bagaimana client yang terhubung dengan eth2 tidak bisa membuka youtube.
- pertama buka ip > firewall > filter rule > new
- kedua pada tab general :
* chain = forward
* src.Address = isikan ip dari eth2 (bila tidak ingin menulis ip, anda bisa menggunakan fitur In.Interfaces)
- ketiga pada tab Advanced :
* content : isikan youtube
- keempat beralih ke tab action, kita isikan actionnya drop, karena kita ingin memblokirnya atau tidak mengizinkannya.
6. konfigurasi dari eth2 dan client yang terhubung sudah selesai, ada baiknya untuk kita mencoba membuka youtube dari client yang terhubung dengan eth2.
kemudian kita konfigurasi yang selanjutnya yaitu wlan, dan hotspot.
7. pertama kita aktifkan wlan1 dan lakukan konfigurasi seperti berikut :
- mode = ap bridge
- band = pilih B/G/N
- SSID = sesuai dengan petunjuk kita harus membuat ssid dengan (nama_kita@hotspot)
8. konfigurasi untuk wlannya sudah selesai, langkah selanjutnya yaitu membuat hotspot dengan interface wlan, ikuti langkah berikut ini :
- buka ip > hotspot
- klik hotspot setup
- nanti pilih interfacesnya wlan1
dan nanti kita menemukan untuk menentukan ip dan range ip yang akan diberikan kepada client secara dynamic. Sesuai dengan soal yaitu ipny 192.168.200.1/24
- lanjut pada hotspot setup isikan ipnya 192.168.200.1/24
- kemudian pada Address Pool of Network, isikan sesuai dengan soal yaitu kita memberikan range untuk diberikan kepada client 192.168.200.2-192.168.200.100
- Kemudian untuk alamat login adalah sekolah.sch.id, lalu lanjutkan hingga finish
konfigurasi hotspot sudah selesai, tetapi menurut soal kita diperintahkan untuk membuat 2 user yaitu guru dan siswa. untuk guru bisa mendapatkan speed internet unlimited dan untuk siswa hanya mendapatkan speed internet 256kbps, baik kita mulai konfigurasinya :
1. pertama buat user guru dan siswa seperti biasa di IP > HOTSPOT > USER
2. kemudian buat user profile baru di IP > HOTSPOT > USER PROFILE
- untuk nama isikan sesuka anda
- yang perlu dikonfigurasi hanya pada Rate Limit (rx/tx) : isikan 256k/256k
karena kita akan membatasi speed internetnya hanya 256kbps
- setelah itu simpan dan keluar
3. Kemudian masuk ke User siswa :
- ubah konfigurasi pada form profile yang tadinya default menjadi user profile yang telah kita buat
lihat gambar
Lakukan uji coba, login sebagai user siswa dan lakukan uji coba speedtest
Dapat dilihat koneksi internet untuk user siswa sudah bisa menurun, dan selanjutnya kita diharuskan agar setiap user walaupun belum login dapat bypass ke website http://bsnp-indonesia.org.
untuk konfigurasinya kita tinggal membuka IP > HOTSPOT > WALLED GARDEN
1. pertama kita centang pada allow
2. isikan http://bsnp-indonesia.org pada Dst.Host
3. kemudian kita APPLY - OK
Dan untuk konfigurasi terakhir kita diharuskan untuk sedikit mengubah script hotspot login dengan menambahkan kalimat :
" SELAMAT DATANG DI HOTSPOT (nama sekolah anda) "
1. langkah pertama silahkan kita klik menu file list
2. kedua kita drag and drop scrip login.html
3. setelah selesai hapus file asli dan upload yang baru
E. Referensi
Ariyolo.id : http://www.ariyolo.id/2017/01/pembahasan-ukk-tkj-20162017-paket-3.html