belajar dari sebuahh pengalaman hadirkan sebuah kenangan

Tekad dan usahaku dalam menuntut ilmu

Tekad dan usahaku dalam menuntut ilmu

Berawal dari keluargaku yang kurang sempurna karena perceraian bapak dan ibu di usia ku yang masih bayi. Aku mulai sadar sejak di besarkan pada liku-liku kehidupan ini, di tambah ayah ku sejak dulu sampai dewasa ini dimana,bagaimana kabarnya aku tidak tahu. Apalagi memberi uang semasa hidupku pun tidak pernah ada. Berat rasanya hidup yang penuh liku-liku ini tetapi semua harus di jalani dan di syukuri.

            Berawal dari sini aku mulai membantu ibu dan nenek ku. Demi aku bisa pergi ke sekolah. Teman-teman sudah makan pagi, mandi, dikasih uang saku lalu berangkat sekolah namun aku harus menahan laparku pergi ke pasar dulu, mengantar dagangan, mbah ,dan ibuku. Lalu berangkat sekolah walau terkadang kesiangan, meskipun juga uang saku tidak diberi jika aku tidak memintanya.

            Suatu ketika, masuk mts aku mulai berfikir ” walaupun hidup ini kurang sempurna dan banyak liku-liku, aku yakin mampu dan bisa membahagiakan ibuku dengan prestasiku di sekolah”. Alhamdulillah Allah memberikan jalan kepada ku mendapat rangking dikelas 3 mts dan bisa aku pertahankan sampai kelas 3 SMK.

            Sewaktu menginjak SMK , aku bilang pada ibuku “ ibu , tia minta di belikan laptop ya?” jawab ibu : “ iya, tak belikan nak”. Aku menunggu satu bulan tidak di beli-belikan. Akhirnya aku bertekad menahan lapar dan mengumpulkan uang saku dan lebaran ku. Alhamdulillah, 3 tahun lamanya akhirnya uang ku terkumpul 3 juta dan aku belikan laptop .

            Pernah diantar kesekolah tapi pulangnya tidak di jemput. Dengan senang hati aku berjalan sampai rumah walau berjarak 2-3 KM. Waktu bulan Februari sampai April sedang praktek industry (PKL) karena sepeda moto buat kerja akupun rela mengayuh sepedah walau berjarak 12-13 KM dari rumah ku.

            Dua tahun terakhir di sekolah, aku lebih banyak menghabiskan pergi dan pulang sekolah jalan kaki karena sepeda moto buat kerja dan sepeda ontel sudah tidak dapat di pakai .

Biarpun aku harus kepasar dulu sejak kecil sampai sekarang akupun tidak akan pernah malu dan semua perjalan hidup ku , karena semuanya DEMI TERGAPAINYA MENUNTUT ILMU.

            Selagi tangan dan kakiku masih bisa berusaha sekuat tenagaku, buat apa tidak, semua tidak harus BERPANGKU TANGAN mengharapkan pemberian yang tidak kunjung datang.

Settingan Awal Sampai Akhir Pada Mikrotik

Untuk awal awal saya jelaskan terlebih dahulu segment network dan topology yang akan digunakan saat upk nanti, berikut penjelasannya.

Untuk Topology yang kita gunakan adalah sebagai berikut:

Untuk Segment Network:

1. Konfigurasi Server yaitu IP yang di berikan oleh isp/provider, Karena ISP/Provider yang di pakai speedy, jadi:

IP Internet=192.168.1.0/24
Gateway= 192.168.1.1
Dan Jangan Terkecoh oleh IP LAN pada soal, itu sepertinya jebakan soal biar peserta mikir keras :D

2. Konfigurasi Client yaitu IP yang akan kita berikan kepada client, jadi:
IP LAN= 192.168.7.xxx/26
Gateway= 192.168.7.xxx
Jangan Terkecoh Gateway pada soal Konfigurasi Client tersebut

3. Konfigurasi Akses Point ip yang akan kita berikan kepada user hotspot, jadi:
IP Hotspot= 192.168.10.1/26
Gateway=192.168.10.1
Jangan Terkecoh Gateway pada soal Akses point

Konfigurasi Proxy
Dikarenakan selama praktek sehari hari tidak menggunakan proxy eksternal, jadi untuk proxy server kita menggunakan proxy server internal yang ada di mikrotik

Konfigurasi Router
NAT yaitu agar IP private/LAN dan IP Public/WAN dapat terhubung

Nah sekarang untuk konfigurasi pada Router Mikrotiknya sebagai berikut:

LANGKAH AWAL Untuk masuk ke mikrotik dengan winbox,

1. di PC ip-nya disetting obtain/ DHCP terlebih dahulu, dan kalo ada instalan Vbox, virtual ethernetnya dimatikan dulu

2. lalu buka winboxnya, dan klik tanda [...] , setelah itu reset software konfigurasi-nya agar kita ga terlalu terganggu dengan settingan sebelumnya,langkah langkahnya
 GUI=system > reset konfigurasi > [v] No default  configurasi
Text= system reset no default configuration=yes

Seperti berikut kalo GUI

kalau tidak muncul ip/mac address, di reset hardware terlebih dahulu, cara reset:
a. cabut kabel power
b. tancapkan ether berapa saja dengan kabel yang terhubung ke PC
c.lalu tekan reset yang ada lubang bertuliskan reset diatasnya, tekan dengan ujung tutup pulpen/lainnya (jangan terlalu  di tekan banget, cukup sampai bunyi)
d. di tekan terus hingga lampu led ethernet yang telah ditancapkan lan tersebut mati
e. jika sudah, tunggu hingga lampu ethernet yang telah ditancapkan lan tersebut nyala

3.  Setelah itu, ip pada PC di setting manual yaitu address=192.168.88.2 netmask=255.255.255.0 ,klik ok > klik Close (jangan klik silang, karena nanti ipnya ga akan tersave)

4. Lalu buka kembali winbox-nya, jika sudah muncul ip & mac address pilih yang mac address (agar tidak mudah disconnect saat setting berlangsung), jika gagal ketik manual pada kotak connect= 192.168.88.1:8291 (8291 itu port untuk masuk winbox)

5. Setelah masuk winbox, pertama kali yang disetting adalah interface, di menu interface ini cukup diganti saja namanya & di cek dibagian master port pastikan dalam mode none (karena kalo dalam mode ether2, nantinya dia akan terslave/terswitch/terhubung ke ether2), sesuaikan ether dengan terhubungnya kabel

Catatan: jika tidak ada winbox bisa diambil di mikrotik caranya:
1. Direset hardware terlebih dahulu Mikrotiknya agar ip dapat default yaitu 192.168.88.1
2. Kemudian Setting IP pada PC 192.168.88.2
3. Setelah itu Buka IP Default Mikrotik yaitu 192.168.88.1 di browser, lalu klik winbox

LANGKAH KEDUA Setting Agar Terkoneksi ke Internet, Dikarenakan saya menggunakan vbox jadi untuk pengujiannya tidak saya tampilkan:
1. Setelah masuk winbox, pertama kali yang disetting adalah interface, di menu interface ini cukup diganti saja namanya & di cek dibagian Sebelah kiri nama pastikan status "R", master port pastikan dalam mode none (karena kalo dalam mode ether2/ether lainnya, nantinya dia akan terslave/terswitch/terhubung ke ether tersebut), sesuaikan ether dengan terhubungnya kabel

- Kalau mengganti nama interface dengan basis text

/interface set ether1 name=ether1_WAN

/interface set ether2 name=ether2_LAN

/interface set ether3 name=ether3_Hotspot

untuk mengecek ketik perintah= /interface print

2. Lalu pemberian IP address, Perintahnya ip > address > add (+)
perintah text=
/ip address add address=192.168.60.1/24 interface=ether1_Modem/WAN/Internet
/ip address add address=192.168.7.1/26 interface=ether2_LAN
/ip address add address=192.168.10.1/26 interface=ether3_Hotspot

3. setting DNS, IP > DNS
perintah text= /ip dns set server=192.168.1.1, 8.8.8.8 allow-remote-request=yes
untuk mengecek ketik perintah= /ip dns print

Diberikan Dns dengan ip 192.168.60.1 karena agar lebih efisien, untuk bawahnya/server secondary bisa diberikan ip dns bebas

4. Setting DHCP-server,
IP > DHCP-server > dhcp-setup > interface=ether2_LAN > Di next saja terus hingga selesai
IP > DHCP-server > dhcp-setup > interface=ether3_Hotspot > Di next saja terus hingga selesai

perintah text=
/ip dhcp-server setup interface=ether2_LAN (enter terus saja hingga selesai)
/ip dhcp-server setup interface=ether3_Hotspot (enter terus saja hingga selesai)

5. Setting Firewall NAT
GUI
IP > Firewall > Tab NAT > Klik Tanda (+)

Text
/ip firewall nat add chain=srcnat out-interface=ether1_Modem/WAN/internet action=masquerade

Untuk Menghubungkan Jaringan Local/LAN  menuju Jaringan Internet/WAN

6. Setting Route
GUI
IP > Routes > Klik Tanda (+)

Text
/ip route add dst-address=0.0.0.0/0 gateway=192.168.1.1

7. Jika sudah selesai lakukan pengujian pada mikrotik maupun client dengan ping ke gateway WAN/ping google.com dengan terminal dan cmd
Catatan: IP Pada Client dibuat obtain/DHCP saja

LANGKAH KETIGA Konfigurasi Hotspot
1. GUI= IP > Hotspot > Tab Server > Hotspot Setup > Interface= ether3_Hotspot (di next saja hingga selesai)
    Text= /ip hotspot setup interface=ether3_Hotspot (di enter saja hingga selesai)

Jika ingin mengganti Namanya juga gapapa (bebas)
Mengganti nama basis text:
/ip hotspot set 0 name=Dragneel_NET
yang dimaksud "set 0" pada baris keberapa yang ingin di ganti, hitungan baris pada mikrotik yaitu dari 0,1,2,3,dst

Catatan: Saat melakukan hotspot setup diperhatikan pada bagian SSL Certificate di pilih "none"

2. Dan jika ingin mengubah nama profilnya, ke TAB Server Profile > Klik Profile yang ingin diubah lalu ganti namanya, kemudian isi DNS Name=Dragneel.net (untuk DNS name bebas, DNS name fungsinya jika ingin internetan buka terlebih dahulu DNS yang terdaftar di DNS Name contoh buka dragneel.net nah nanti disitu disuruh autentifikasi login hotspot terlebih dahulu, setelah login baru dapat akses internet
basis text:
/ip hotspot profile set 0 name=Dragneel-NET

3. Kemudian Untuk penambahan UserID bisa ke TAB Users, klik add (+)
/ip hotspot user add server=Dragneel-NET name=admin password=arfiri123

4. Jika Ingin membatasi waktu & bandwidth internetnya, bisa ke Tab User Profiles > Klik add (+)
/ip hotspot user-profile add name=arfiri session-timeout=00:30:00 rx/tx=64k/512k shared-user=1
Jika dijabarkan Sesion timeout= Batas waktu internetan selama 30 menit setelah itu harus dilakukan login lagi, rx=bandwidth upload yaitu 64kbps tx=bandwidth download 512kbps, shared user= untuk membatasi berapa user/client yang login dalam satu ID Login

5. Setelah itu kembali ke Tab User, ubah profilenya
text= /ip hotspot set 0 user set arfiri profile=arfiri

6. Lalu hotspot ini bisa dihubungkan dengan TP-Link ataupun PC
7. Untuk Settingan Tp-Link bisa di set mode bridge, dan dhcp pada tp-link disable
8. Kemudian Lakukan pengujian, dengan cara buka DNS name tadi pada browser, kemudian autentikasi Login Hotspot

LANGKAH KEEMPAT Blocking Site Dengan Proxy
1. Buatkan terlebih dahulu list ip yang ingin di filter pada proxy, dengan cara:
GUI= ip > firewall > Tab addresslist > klik (+) add
Text= /ip firewall addresslist add name=IP-list address

2. Lalu buatkan transparent proxy pada Tab NAT:
Gui= ip > firewall > NAT > klik (+) add
text= /ip firewall nat add chain=dstnat protocol=tcp dst-port=80 src-addresslist=IP-list action=redirect to-port=3128

3. Kemudian setting proxy:
Gui= ip > web proxy
Text= /ip proxy set enable=yes port=3128 cache-administrator=[Arfiri Dragneel] arfirifullbaster@yahoo.co.id

4. Selanjutnya setting untuk web yang ingin diblock:
Gui= ip > web proxy > access > klik (+) add
Text= /ip proxy access add dst-host=*google* action=deny
                /ip proxy access add dst-host=*facebook* action=deny

5. Lakukan Pengujian, untuk pengujian gunakan browser mozila/internet explorer, jika pengujian menggunakan google chorme akan membuka port https jadi akan lolos dari block proxy, dan di bersihkan dulu sampah browser seperti history,cache,cokies,dll

6. Nanti akan terlihat dibagian hit-nya jika berhasil

TAMBAHAN jika ingin memblock yang port https juga tinggal tambahkan L7-protocol pada firewall
/ip firewall l7-protocol add name=google regex="^.+(google.com).*$
/ip firewall l7-protocol add name=facebook regex="^.+(facebook.com).*$

Lalu buatkan filtering drop
/ip firewall filter add chain=forward protocol=tcp l7-protocol=google action=drop
/ip firewall filter add chain=forward protocol=tcp l7-protocol=facebook action=drop

Sekian Tutorial-nya semoga bermanfaat dan sukses buat yang UPK, dipelajari step by stepnya

Tutorial by: Arfiri Dargneel