Sinau Komputer

Router Mikrotik memiliki banyak fitur, salah satu fitur yang cukup populer dan banyak digunakan adalah Hotspot. Kita sering menemukan sinyal internet wifi yang di password. Jadi jika ingin mengakses wifi tersebut harus tahu password-nya terlebih dahulu. Namun berbeda dengan Hotspot, kebanyakan wifi hotspot tidak di password dan semua user bisa connect dan akan diarahkan ke halaman login di Web Browser. Tiap user bisa login dengan username dan password yang berbeda-beda. Metode semacam inilah yang sering kita temukan di Kampus, wifi Cafe, Sekolah, Kantor, maupun area publik lainnya.

oke langsung saja ke konfigurasinya, silahkan simak topologinya terlebih dahulu.

1. Silahkan konfigurasikan mikrotik terlebih dahulu sesuai topologi diatas, bagi yang lupa bisa buka tutorial saya kemarin, bisa klik di sini
2. Karena kali ini kita akan fokus pada pembuatan hotspot login, jadi kita langsung fokus ke interface wlan1 sebagai interface yang akan kita pake untuk login hotspot.
3. Aktifkan interface wlan1

          [admin@mikrotik] > interface enable wlan1

4.  Ubah mode wlan 1 ke mode ap-bridge (pemancar)

    [admin@mikrotik] > interface wireless set mode=ap-bridge ssid= nama_wifi yang disebar band = 2ghz-b/g/n

5. Memberikan IP Address ke interface wlan1

          [admin@mikrotik] > ip address add address = 192.168.200.1/24 interface=wlan1

6. Cek apakah DNS server mikrotik sudah terisi apa belum, jika belum, ketikkan perintah sbb :

          [admin@mikrotik] > ip dns set servers=8.8.8.8,8.8.4.4 allow-remote-request=yes

   

      7.  Buat DHCP Server

[admin@mikrotik] > ip dhcp-server setup [ENTER]

dhcp server iterface : wlan1

Tekan enter sampe ke kondisi terminal awal 

     8.  Konfigurasi hotspot mikrotik

          

          [admin@mikrotik] > ip hotspot setup [ENTER]

           hotspot interface : wlan1

          Tekan [ENTER] sampe pada dns name

           dns name : isikan nama dns hotspot, misalnya : (www.faiz.com)

           name of local hotspot user : admin (bisa diganti)

           password for the user : isikan pasword sesuai keinginan (boleh kosong)

    9. Buat user profile (Guru dan siswa)

         [admin@mikrotik] > ip hotspot user profile add name= guru rate-limit = 512k/512k

         [admin@mikrotik] > ip hotspot user profile add name= siswa rate-limit = 256k/256k

    10. Buat masing-masing user yang bisa login ke hotspot

 [admin@mikrotik] > ip hotspot user add name=nama_guru password=123 profile=guru

 [admin@mikrotik] > ip hotspot user add name=nama_siswa password=123 profile=siswa

     11. Pengujian hotspot

Silahkan koneksikan HP/Laptop ke wifi yang sudah kalian buat, setelah itu akan muncul tampilan login seperti di bawah ini :

 12. Pengujian login

    Silahkan login dengan nama user dan password yang sudah anda buat

catatan :

Jika  tidak langsung redirect ke tampilan login, bisa kita coba akses dengan mengetikkan dns name (www.nama.com) yang kita buat di awal di url pada browser (chrome,firefox,dll).

 Ubah tampilannya dengan coding HTML, jika kalian malas download juga banyak gaess, tinggal oprek2 dikit. .heee . . 

 

 

Assalamualaikum, kembali lagi dengan saya di tutorial mikrotik. Kali ini saya akan memberikan tutorial cara blokir situs dengan menggunakan web proxy mikrotik berbasis CLI. 

Sebenarnya tutorial ini sudah pernah saya post beberapa waktu yang lalu, tapi tutorial yang saya ajarkan berbasis GUI, bagi yang lupa bisa di klik tutorial nya di sini.

oke, selanjutnya yang perlu diperhatikan adalah sebuah website/situs ada yang menggunakan port 443 (HTTPS) ada yang menggunakan port 80/8080 (HTTP). Untuk temen-temen yang kemaren menyimak cara blokir situs  dengan filter rules dan sukses, selamat ya......

Itu artinya anda berhasil melakukan blokir situs dengan menggunakan filter rules, akan tetapi jika kita ingin membelokkkan/redirect situs ke alamat situs yang lain ini berlaku menggunakan web proxy di mikrotik. . . .Langsung saja simak topologi dan tutorialnya, langsung ke bagian intinya ya, .

2. Pastikan PC Client terhubung dengan internet, setelah itu simak tutorial selanjutnya. .

3. Setting firewall terlebih dahulu untuk web proxy

[admin@mikrotik] > ip firewall nat add chain=dstnat src-address = isi network address (N.A) client yg mau di blokir ( 192.168.50.0/24) protokol =tcp dst-port=80 action=redirect to-ports=8080

4. Setting web proxy

[admin@mikrotik] > ip proxy set port=8080 enabled=yes cache-on-disk=yes cache-administrator=faiz@gmail.com max-cache-size=unlimited

5. menentukan web yang akan di blokir

[admin@mikrotik] > ip proxy access add dst-port=80 dst-host=*.lazada.com action=deny

 Ada beberapa cara melakukan blokir situs/web menggunakan mikrotik. Bisa menggunakan web proxy, layer 7 protocol dan  menggunakan firewall filter rules dari mikrotik, untuk lebih mudahnya silahkan simak topologi berikut :

Ketentuan :

1. Sumber internet :

    - Acces point yang disebarakan dengan nama ssid : WIFIKU password : 123456789

2. Ether 2

    - IP : 50.60.70.xx/30

3. Laptop Client

   - Setting IP secara static

oke, selanjutnya simak ya cara konfigurasinya :

1. Mengubah identitas mikrotik

    /system identity set name=Isikan_nama

2. Tampilkan interface mikrotik

   /interface print

3. Aktifkan interface wireless

  /interface enable wlan1

4. Membuat security profile mikrotik

  /interface wireless security-profiles add name=faiz mode=dynamic-keys authentication-types=wpa2-psk wpa2-pre-shared-key=123456789 (pasword wifi sumber internet)

5. Ubah mode wireless mikrotik ke mode station untuk menangkap sinyal wifi 

   /interface wireless set mode=station band=2ghz-b/g/n ssid=WIFIKU (Nama wifi sumber internet) security-profiles=faiz (sesuai nama security profil yang kita buat di atas) numbers=0 

6. Menambahkan IP DHCP Client untuk mikrotik (IP sumber Internet)

   /ip dhcp-client add interface=wlan1 disable=no add-default-router=yes

(pastikan mikrotik memperoleh IP DHCP Client dari sumber internet)

     Ping dari mikrotik ke 8.8.8.8 pastikan repply 

7. Menambahkan IP Addres mikrotik menuju ether 2 (Lokal)

8. Menambahkan firewall NAT

   /ip firewall nat add chain=srcnat out-interface=wlan1 action=masquerade

9. Tambahkan konfigurasi firewall untuk blokir situs yang kita inginkan (Contoh : youtube)

   /ip firewall filter add chain=forward src-address=50.60.70.0/30 (Isikan  Network Address/N.A client) action=drop content=youtube.com 

ulangi langkah yang sama jika ingin melakukan blokir situs/web yang lain

10. Konfigurasi mikrotik sudah selesai, selanjutnya ubah IP addrress Laptop/Client kita secara statik/manual

11. Hasil pengujian blokir youtube

Salah satu media atau interface yang terdapat di dalam mikrotik dan digunakan untuk menghubungkan perangkat network yang satu dengan yang lain diantaranya adalah wireless, ada beberapa mode wireless yang digunakan sesuai dengan fungsinya, Apakah ingin di fungsikan sebagai access point (pemancar) ataupun di fungsikan sebagai station (penerima).

11. Tes koneksi internet dari PC/Client, pastikan sudah terhubung dengan internet