SETING KONEKSI INTERNET UNTUK CLIENT TERTENTU

Assalamualaikum semuanya....

Kemarin saya telah membahas tentang bagaimana cara melakukan seting mikrotik dari awal hingga computer client bisa terkoneksi internet.

Maka hari ini saya akan membahas tentang bagaimana cara memblokir semua koneksi internet computer client, dan hanya computer tertentu yang akan kita berikan koneksi internet.

Untuk tutorial kali ini juga masih untuk pemula. Karena cara yang akan saya sampaikan disini tergolong cukup simple dan sederhana. Sebenarnya ada banyak cara untuk melakukan blokir koneksi internet computer client. Tergantung bagaimana bentuk setingan dan cara kita berfikir untuk menerapkannya.

Ada 2 tahapan yang kita gunakan untuk melakukan setingan kali ini.

1.  Address List --> disini kita bisa melakukan pengelompokan IP Addres yang ada pada jaringan
2. Filter Rules    --> disinilah tempat kita nantinya membuka atau menutup akses internet computer client.

Semua setingan ini terletak di bagian IP ---> Firewall

STEP 1. Address List

Disini kita akan membuat IP Address Lokal menjadi 1 kelompok. Yang nantinya akan kita beri nama Block IP.

Pilih IP ---> Firewall ---> Address Lists

Klik tanda + dan isikan form Address List

Name               = Block IP

Address           = 192.168.0.1-192.168.0.250

                        = jika semua IP dikelompkkan menjadi 1, boleh juga kita isiskan 192.168.0.0/24

Jika sudah selesai klik OK

Sampai di tahap ini kita telah selesai mebuat kelompok IP.

STEP 2. Filter Rules

Disini kita akan membuat 2 buah Filter Rule sebagai contoh.

Dimana Filter yang pertama berfungsi untuk memblokir koneksi internet semua computer Client.

Sedangkan Filter yang kedua berfungsi untuk memberikan Akses internet ke computer client.

Dan jika kita akan memberikan akses lagi ke computer yang lain silahkan buat lagi Filter yang baru.

Filter yang pertama : Blok Koneksi Internet

Pilih IP ---> Firewall ---> Filter Rules

Klik tanda + dan isikan pada form New Firewall Rule

Pada tab General isikan :

            Chain = forward

Pada tab Advanced isikan :

            Src. Address List = Block IP

                        *Klik tanda panah yang diberi tanda merah untuk memilih Block IP

Pada tab Action isikan :

            Action = drop

Filter yang kedua : Memberi Koneksi Internet untuk client

Pilih IP ---> Firewall ---> Filter Rules

Klik tanda + dan isikan pada form New Firewall Rule

Pada tab General isikan :

            Chain = forward

            Src. Address = 192.168.0.117 *IP computer client

Pada tab Advanced isikan :

            Src. Src. MAC Address = *isikan Mac Address computer client

Ø  Disini kita sengaja mengisikan tab General dan Advanced. Ini berfungsi untuk mengurangi pencurian koneksi internet pada IP 192.168.0.117

Jika hanya tab General yang kita isi sedangkan Advanced tidak. koneksi internet tetap berhasil. Tetapi jika ada client yang mengganti IPnya secara manual dengan ip 192.168.0.117 maka dia dapat terhubung ke internet.

Ø  Pada setingan ini jika IP 192.168.0.117 = 00:1C:C0:CC:5F:E0 maka koneksi internet di dilanjutkan.

Pada tab Action isikan :

            Action = accept

  

Sampai ditahapan ini kita sudah berhasil membuat setingan internet kusus untuk client dengan ip 192.168.0.117

Ada satu hal lagi yang perlu kita perhatikan. Bahwa di bagian Filter Rules ini Rule yang paling ataslah yang akan pertama di eksekusi selanjutnya rule yang dibawahnya.

Sebagai contoh saya akan memberikan gambaran seperti dibawah ini.

Pada gambar ini, rule baris pertama Drop dan yang ke dua accept

Jika baris pertama sudah kita berikan perintah Drop untuk semua koneksi internetnya, maka perintah yang ada dibawahnya akan di abaikan. Alias koneksi internet di tutup.

Pada gambar ini, rule baris pertama accept dan yang kedua Drop

Pada gambar ini, perintah yang akan di eksekusi adalah baris pertama, baru baris berikutnya.

Setiap baris rule yang kita buat bisa di geser ke atas maupun ke bawah dengan cara mendrag baris tersebut

Read More

SETING MIKROTIK SECARA MANUAL UNTUK PEMULA

Di dalam membangun sebuah jaringan MIKROTIK adalah salah satu alat yang paling sering digunakan, karena banyak hal yang bisa kita buat di dalam mikrotik ini.

Disini saya akan menjelaskan sedikit tentang bagaimana cara melakukan konfigurasi awal mikrotik.

Ada 4 bagian utama yang harus di seting di mikrotik :

1.     Address --> ini berfungsi untuk pengalamatan IP dari jaringan lokal ke jaringan internet (MODEM)
2.     NAT --> ini berfungsi untuk melakukan sharing koneksi internet dari modem ke jaringan lokal
3.     Routes --> untuk mengarahkan computer client jika mereka akan melakukan akses ke internet
4.     DNS --> ini berfungsi untuk menterjemahkan alamat IP Address ke nama domain.

STEP 1. Reset Mikrotik

Reset mikrotik dengan cara menekan tombol reset baru sambungkan adaptor. Tahan terus tombol reset selama 3 menit. Maka mikrotik akan kembali ke pengaturan pabrik. Adapun alamat IP default yang akan di dapat nantinya adalah 192.168.88.1

Sekarang silahkan login kembali ke mikrotik. Dalam hal ini saya menyarankan untuk login ke mikrotik melalui MAC Addresnya mikrotik.

Username        : admin

Pass                 : kosongkan

Tampilan login pertama setelah di reset

Jika berhasil login ke mikrotik maka untuk pertama kali akan muncul tampilan seperti di atas. Silahkan anda klik Remove Configuration

Karena kita akan melakukan setingan mikrotik secara manual.

Sebelum memulai untuk melakukan setingan pada mikrotik, ada baiknya kita buat terlebih dahulu bentuk topologi jaringan yang akan kita gunakan nantinya. Sebagai contoh saya akan membuat topologi jaringanya seperti gambar di bawah ini.

Topologi jaringan yang di rencanakan

STEP 2. Seting Address

Disini kita akan membuat 2 Address, dimana :

1. Address pertama berfungsi untuk penghubung jaringan lokal ke mikrotik.
2. Address kedua untuk penghubung jaringan internet (modem) ke mikrotik

Di dalam kasus ini, kabel jaringan lokal kita tempatkan pada ether2, sedangkan kabel jaringan modem kita pasang di ether5.

Pilih IP --> Address

Klik tanda + dan isikan form Address tersebut sesuai dengan Topologi yang telah kita rancang. Jika sudah selesai, klik OK

Address untuk jaringan Lokal & Internet

Jika tadinya anda login dengan menggunakan IP Mikrotik, setelah melakukan seting ini maka mikrotik anda akan langsung disconnect. Silahkan login kembali dengan Mac Addresnya mikrotik.

 STEP 3. Seting NAT

Selanjutnya kita akan melakukan sharing internet modem ke jaringan lokal, silahkan pilih

IP --> Firewall --> NAT

Seperti biasa klik tanda + kita hanya akan fokus pada tab General & Action

Pada tab General isikan

Chain = srcnat

Out. Interface = ether5

Pada tab Action isikan

Action = masquerade

Jika sudah selesai maka klik OK

Setingan NAT

STEP 4. Seting Routes

Selanjutnya kita akan mengarahkan jaringan lokal ke gateway jika mereka akan mengakses internet. Langkah pertama Silahkan pilih

IP à Routes

Klik + pada tab Routes untuk membuat baru.

Pada tab General isikan

Dst. Address  = 0.0.0.0/0

Gateway         = 192.168.1.1

Type               = unicast

Jika sudah selesai maka klik OK

*Sisanya biarkan seperti keadaan default

Setingan Routes

STEP 5. Seting DNS

Nah sampai di tahap ini kita akan melakukan seting pada DNS, dimana pada bagian inilah merupakan pintu keluar masuknya iternet kita nantinya.

Pada kesempatan ini saya akan memasukan DNS  nawala (180.131.144.144). Sedangkan pada gambar topologi di atas saya menggunakan DNS milik google (8.8.8.8).

*DNSNawala untuk internet positif, walaupun mash banyak cara untuk membobolnya

Servers           = 180.131.144.144

                        = 180.131.145.145

Ceklis              = Allow Remote Requests

Untuk menambah DNS klik tanda yang di tunjuk oleh tanda panah

Jika sudah selesai maka klik OK

Setingan DNS

Setelah selesai, selanjutnya silahkan anda lakukan pengetesan ping ke google melalui winbox

Klik New Terminal, lalu ketikan ping google.com

Jika hasilnya terlihat seperti gambar di bawah. Maka koneksi mikrotik ke internet sudah sukses.

Langkah selanjutnya silahkan seting manual IP computer anda, disini saya yakin anda sudah mengerti untuk melakukan seting manual IP Address

untuk Gateway kita masukan IP Mikrotik

Jika ada kesalahan dalam artikel ini, mohon di koreksi ya...
Mari sama sama belajar dan mengajar

Read More