14 June 2022 Wahyu Sumantri Sutiar, S.T berita

Jalankan winbox

IP Perencanaan :

  • IP Server : 192.168.50.2/24
  • Ether1 :  DHCP Client
  • Ether2 :
    • VLan10 : 192.168.10.1/...
    • VLan20 : 192.168.20.1/...
    • VLan30 : 192.168.30.1/...
    • VLan40 : 192.168.40.1/...
  • Server
    • Ether3 : 192.168.50.1/24
  • Hotspot
    • Ether4 : 192.168.60.1/24

Langkah Pengerjaan :

  • Menambahkan interface VLAN
    • Pilih Interface > + > VLan
    • Name Vlan10; Vlan ID 10; Interface ether2  Apply
    • Name Vlan 20; Vlan ID 20; Interface ether2 Apply
    • Name Vlan 30; Vlan ID 30; Interface ether2 Apply
    • Name Vlan 40; Vlan ID 40; interface ether2 Apply Ok
  • Konfigurasi DNS
    • Pilih IP > DNS >
    • Servers 192.168.50.2 ; Allow Remote Request ceklist > Apply
    • Pilih Static > name  ;  address 192.168.50.2 > OK
    • Pilih Static > name www. ;  address 192.168.50.2 > OK
    • Pilih Static > name ujikom. ;  address 192.168.50.2 > OK
  • Konfigurasi IP Address Ether1
    • Pilih IP > DHCP Client > + > Interface ether1
    • Lakukan pengujian ke internet pada menu New Terminal di winbox dengan perintah ping google.com pastikan terkoneksi lalu stop dengan menekan ctrl+c
  • Konfigurasi IP Address interface :
    • Pilih IP > Address >
    • + > address 192.168.10.1/... interface vlan10 Apply
    • + > Address 192.168.20.1/... interface vlan20 Apply
    • + > Address 192.168.30.1/... interface vlan30 Apply
    • + > Address 192.168.40.1/... interface vlan40 Apply
    • + > Address 192.168.50.1/... interface ether3 Apply
    • + > Address 192.168.60.1/... interface ether4 Apply Ok
  • Konfigurasi Gateway Internet NAT
    • Pilih IP > Firewall > NAT > + >
    • General > srcnat chain > out interface ether1 
    • Action > Action masquerade Apply OK
  • Konfigurasi DHCP Server 
    • Pilih IP > DHCP Server > DHCP Setup >
    • DHCP Interface vlan10 > Next > DHCP Address Space 192.168.10.0/... > Next > Gateway for DHCP Network 192.168.10.1 > Next > Address give out 192.168.10.2 - ip terakhir > Next > DNS Server 192.168.1.1 > Next > Lease Time OK  Lanjutkan ke...
      • Pilih network > double klck pada ip > tambahkan domain  > IP domain 192.168.50.2 > OK
    • Lakukan berulang-ulang dari ether vlan sampai ether 3
    • Lakukan pengujian ke internet pada cmd yaitu ping google.com
  • Konfigurasi Hotspot 
    • Pilih IP > Hotspot > Hotspot Setup >
    • Hotspot Interface Ether4 > next > Local Address of Network 192.168.60.1/24 > next > Address pool of network 192.168.60.3 - IP terakhir > next > Select Certificate None > next > IP Address of SMTP Server 0.0.0.0 > next > DNS Server 192.168.60.1 > next > DNS Name hotspot.Next > user admin password <2022> > next > OK 
    • Lakukan pengujian koneksi, masukan user dan password, selanjutnya lakukan browsing
  • Blok ICMP
    • Pilih IP > Firewall > Filter Rule >
    • + > General > Chain Input;  Protocol ICMP;  Action > Action Drop > Ok
    • Lakukan pengujian dengan perintah ping pada cmd dengan hasil yang seharusnya reply akan tetapi yang dihasilkan adalah RTO.
    • contoh gambar berhasil blok icmp
  • Konfigurasi web proxy 
  • Konfigurasi Transparent Proxy
    • Pilih IP > Firewall > NAT >
    • + > General > Chain dstnat;  protocol tcp; Dst Port 80 > Action > Action redirect;  to port 3128 > OK   
    • Pengujian pilih IP > webproxy > status > connections *)Jika terisi maka transparent proxy sudah berjalan
    • Lakukan surfing ke situs yang di blok pada browser

Langkah selanjutnya MEMBANGUN SERVER yang difungsikan sebagai WEB SERVER, dengan menginstall Sistem Operasi Server debian 5.0 atau yang disebut dengan debian lenny pada vmware