Sinau Komputer

• Windows 7 64-bit, or Windows 8 64-bit
• 2 GHz processor
• 500 MB hard-disk space for program installation
• 4 GB RAM (8 GB recommended)
• 512 MB GPU memory

Pada kasus kali ini kita akan membuat hotspot di mikrotik dengan menggunakan virual ap sebagai wifi untuk menyebarkan akses internet ke client yang akan terhubung. Hal ini kita lakukan karena router yang kita pakai hanya mempunyai fasilitas interface wireless 1 saja (wlan 1), dan akan kita pakai untuk menghubungkannya ke thetering HP sebagai sumber internet.

Adapun langkah-langkahnya sebagai berikut :

A.     MENGHUBUNGKAN R1 KE HOTSPOT HOTSPOT THETERING HP

1        1. Mengubah identitas/nama mikrotik

     [admin@mikrotik] > system identity set name=R1

2.          2. Tampilkan interface mikrotik

     [admin@R1] > interface print

3.          3. Aktifkan interface wireless 

                [admin@R1] > interface enable wlan1

4.          4. Membuat security profile mikrotik

           [admin@R1] > interface wireless security-profiles add name=paswordwifi mode=dynamic-keys authentication-types=wpa2-psk wpa2-pre-shared-key=123456789 (pasword wifi sumber internet/pasword thetering HP)

5.         5. Ubah mode wireless mikrotik ke mode station untuk menangkap sinyal wifi dari thetering HP

[        admin@R1] > interface wireless set mode=station band=2ghz-b/g/n ssid=hotspotku (samakan nama wifi thetering HP, karena menembak) security-profiles=paswordwifi (sesuai nama security profil yang kita buat di atas) numbers=0

     6. Menambahkan IP DHCP Client untuk mikrotik (IP sumber Internet) agar mendapatkan IP dhcp (otomatis) dari sumber internet

        [admin@R1] > ip dhcp-client add interface=wlan1 disable=no add-default-router=yes (pastikan mikrotik memperoleh IP DHCP dari sumber internet/HP, cek di menu dhcp client), selanjutnya  Ping dari mikrotik ke 8.8.8.8 pastikan repply TTL

7.          7. Mengatur DNS mikrotik

             [admin@R1] > ip dns set servers=8.8.8.8 allow-remote-request=yes

        8.      Menambahkan firewall NAT

        [admin@R1] > ip firewall nat add chain=srcnat out-interface=wlan1 action=masquerade

B.      MEMBUAT VIRTUAL AP (WIFI YANG AKAN DISEBAR)

1.      1.    Konfigurasi virual AP

    [admin@R1] > interface wireless add name=wlan2 disabled=no mode=ap-bridge ssid=UJI_WIFI   master-interface=wlan1

2.      2. Menambahkan IP address ke wlan2 (Virtual AP)

    [admin@R1] > ip address add address=192.168.100.1/24 interface=wlan2

3.      3. Buat DHCP Server agar client yang terhubung ke wifi yang kita buat mendapatkan IP otomatis

    [admin@R1] > ip dhcp-server setup [ENTER]

dhcp server iterface : wlan2

Tekan enter sampe ke kondisi terminal awal

Silahkan ujicoba menggunakan laptop/HP dan hubungkan dengan nama wifi yang kita buat diatas, pastikan internet sudah bisa jalan dengan ping di cmd (command prompt)

Sebuah mikrotik Routerboard memiliki sebuah fitur Bridge, yaitu menggabungkan beberapa port interface mikrotik ke dalam satu segmen Ip address yang sama. Teknik ini seperti menjadikan sebuah port interface mikrotik seperti sebuah switch pada jaringan. salah satu kelebihannya adalah kita bisa menghemat waktu dengan cukup satu konfigurasi port interface dengan otomatis port yang lain akan mengikuti konfigurasi port utama. Perhatikan Topologi di bawah ini :

Ada kalanya seorang admin jaringan ingin melihat log (history) apa saja website yang diakses oleh klien. kita bisa memanfaatkan log mikrotik dengan menambahakan parameter port http (80) dan https (443). Dengan ini kita sebagai administrator bisa mengetahui alamat situs apa saja yang diakses oleh klien. misalnya klien mengakses google, youtube atau situs lainnya, IP tersebut akan secara otomatis tersimpan di log mikrotik kita.

Simak konfigurasinya sebagai berikut :

[admin@MikroTik] > ip firewall filter add chain=input  action=log log=yes log-pr

efix=monitorlog_WEB in-interface=all-ethernet dst-port=80,443 protocol=tcp 

Fungsi dari manajemen akses user ini adalah membatasai hak akses setiap user/admin yang mengakses mikrotik, sebagai admin full, read atau hanya write sehingga orang lain tidak bisa mengakses sembarangan mikrotik kita. Selain itu akses dari full, write dan read juga berbeda.

Dalam kasus ini kita akan membuat login 3 user berbeda dengan ketentuan :

manager (Full), NOC (write) dan Technical Support/TS (read)

 Langkah-langkahnya adalah sbb :

 [admin@mikrotik] > user add name=manager group=full password=manager

 (Untuk user manajer dengan akses full)

 [admin@mikrotik] > user add name=noc group=write password=noc

 (Untuk user noc dengan akses write)

[admin@mikrotik] > user add name=ts group=read password=ts 

 (Untuk user technical support dengan akses read)

Cek, hasil konfigurasi di menu system------>User, pastikan muncul seperti gambar di bawah ini :

Setelah selesai silahkan coba keluar dan login seperti biasa dengan login user dan password yang telah kita buat.

Silahkan coba login dengan akses noc dan technical support

KONFIGURASI BANDWITH 

Bandwidth adalah kapasitas yang dapat digunakan agar dapat dilewati trafik paket data dengan maksimal tertentu. Pengertian lain dari bandwidth internet adalah jumlah konsumsi transfer data yang dihitung dalam satuan waktu bit per second (bps). Bandwith berbeda dengan kuota.

Jadi bandwidth internet merupakan kapasitas maksimal jalur komunikasi untuk melakukan proses pengiriman dan penerimaan data dalam hitungan detik.

Perhatikan topologi di bawah ini !!

[admin@mikrotik] > queue simple add name=bandwith_LAN target-addresses=192.168.100.0/24 max-limit=512k/1M

Silahkan cek di menu queus, maka akan muncul tampilan sebagai berikut :