8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
1/37
MODULMIKROTIK #1
“ Basic Configuration ofMikrotik Router “
Oleh :ris Tri!ono" $%&$"$Ko'$
T(K)IK KOM%UT(R D) *RI)+) MK ) 1 BUKT(*
,-1.
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
2/37
Halaman 2
%RT 1
PENGENALAN MIKROTIK
Mikrotik sekarang ini banyak digunakan oleh ISP, provider hotspot, ataupun oleh pemilik warnet.
Mikrotik OS menjadikan computer menjadi router network yang handal yang dilengkapi denganberbagai fitur dan tool, baik untuk jaringan kabel maupun wireless.alam tutorial kali ini penulis menyajikan pembahasan dan petunjuk sederhana dan simpledalam mengkonfigurasi mikrotik untuk keperluan!keperluan tertentu dan umum yang biasadibutuhkan untuk server"router warnet maupun jaringan lainya, konfirugasi tersebut misalnya,untuk #$% server, &ridging, &' manajemen, dan M(%).
kses 'irotik:*. via console
Mikrotik router board ataupun P+ dapat diakses langsung via console" shell maupunremote akses menggunakan putty w w w . p u tt y . nl-
. via winbo/Mikrotik bisa juga diakses"remote menggunakan software tool winbo/
0. via webMikrotik juga dapat diakses via web"port 12 dengan menggunakan browser
I nst al asi Mi kroti k
+ara instalasi sangat mudah tinggal setting agar komputer bisa boot dari +(OM. 3emudainmasukkna + MI3(O%I3. 3etika komputer di booting + akan mulai bekerja booting awalsystem MI3(O%Ik, bisa dilihat di gambar di bawah 4
http://www.putty.nl/http://www.putty.nl/http://www.putty.nl/http://www.putty.nl/
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
3/37
Halaman 2
$pabila proses booting awal berjalan dengan baik kemudian akan ditampilkan menu instalasiMI3(O%I3 sepert berikut 4
Pada menu instalasi di tampilkan service apa saja yang ingin kita install. 5ntuk lebih mudahnyakita pilih semua service yang di sediakan dengan menekan tombol 6a‟. maka semua service
akan terpilih
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
4/37
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
5/37
Halaman 2
Setelah proses pengkopian file selesai kemudian proses instalasi membutuhkan reboot ulang. $pabila semua proses instalasi tidak mengalami error setelah reboot ulang di layar akan muncultampilan user login dan password, seperti gambar di bawah 4
Secara default user yang dipakai adalah user a&'in dengan password yang masih kosong.Setelah login tampilan awal akan seperti berikut 4
5ntuk mensetting Mikrotik ini kita dapat menggunakan tools yaitu /in0o$%ools winbo/ ini bisadiambil secara free di website h tt p 4"" ww w .m ik ro t ik .co.id.
engan 'inbo/ ini kita bisa mendeteksi System Mikrotik yang sudah di install asalkan masihdalam satu network, yaitu dengan mendeteksi M$+ address dari ethernet yang terpasang diMikrotik. %ampilan awal pertama kali mengaktifkan winbo/ adalah seperti berikut 4
http://www.mikrotik.co.id/http://www.mikrotik.co.id/http://www.mikrotik.co.id/http://www.mikrotik.co.id/
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
6/37
Halaman 2
3ita tinggal pilih M$+ address yang sudah terdeteksi dan klik tombol +onnect. Maka akanmuncul tampilan seperti di bawah 4
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
7/37
Halaman 2
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
8/37
Halaman 2
2ITUR3 2ITUR % D /I )BO 4
2ungsi Tool3tool Mikrotik !ang a&a &i /in0o
Saat ini sudah banyak system operasi yang dapat digunakan sebagai router, mulai yang palingsederhana hingga yang sangat canggih.
Meto&e Konfigurasi
1$ 5ia consoleMikrotik router board ataupun P+ dapat diakses langsung via console/ shell maupun remoteakses menggunakan putty ( www . p ut ty . n l )
,$ 5ia winbox Mikrotik bisa juga diakses"remote menggunakan software tool winbox. Winbox consoledigunakan untuk mengakses feature konfigurasi dan manajemen Mikro%ik (outer denganmenggunakan alat pengguna grafis )5I-.
6$ 5ia web
Mikrotik juga dapat diakses via web"port 12 dengan menggunakan browser
Le5el %a&a Mi kroti k
Mikrotik (outerOS hadir dalam berbagai level. %iap level memiliki kemampuannya masing!masing, mulai dari level 0, hingga level 8. Secara singkat, level 0 digunakan untuk router berinterface ethernet , level 9 untuk wireless client atau serial interface, level : untuk wireless
$P, dan level 8 tidak mempunyai limitasi apapun. 5ntuk aplikasi hotspot , bisa digunakan level 922 user -, level : :22 user - dan level8 unlimited user -. etail perbedaan masing!masing leveldapat dilihat pada tabel di bawah ini4
%aket3 7aket !ang &ise&iakan oleh MikrotikMikrotik memberikan pilihan paket!paket yang akan diinstal sesuai dengan kebutuhan. Paket!paket yang disediakan oleh Mikrotik diantaranya adalah 4a$ SystemPaket yang wajib diinstal karena merupakan inti dari Mikrotik
0$ %%%PPPPoint to Point Protocol - merupakan paket yang memuat protokol PPP. Paket ini diperlukanuntuk fitur komunikasi serial dengan menggunakan PPP, IS# PPP, 7%P, dan PP%P sertakomunikasi PPP on Ethernet PPPo;-. Paket PPP digunakan untuk komunikasi Wide AreaNetwor dengan menggunakan komunikasi serial mode asyncronous maupun mode
synchronous.
c$ D8C%
http://www.putty.nl/http://www.putty.nl/http://www.putty.nl/http://www.putty.nl/http://www.putty.nl/
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
9/37
Halaman 2
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
10/37
Halaman 2
k$ /e0 %ro!iroti web proxy dalam saat yang bersamaan dapat difungsikan sebagai proxy
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
11/37
Halaman 2
,$ Mengganti na'a interface:
@ ser v er2* A m ik r ot ikB C "interface print?lags4 G ! disabled, ! dynamic, ( ! running
H #$M; %P; (G!($%; %G!($%; M%52 ( ether* ether 2 2 *:22* ( ether ether 2 2 *:22
@ ser v er2* A m ik r ot ikB C "interface edit 2value!name4 name
Nilai 1 adalah nilai ether2, 5ia in$in men$$anti ethet6 nilai 1 di$anti den$an 2.masu e editor eti missal saya $anti den$an nama local3
local+!c Euit +!o saveFEuit +!u undo +!k cut line +!y paste
Edit emudian tean #ltr&o untu menyimpan dan eluar dari editor 7auan hal yan$ sama untu interface ether 6, sehin$$a 5ia dilihat la$i aan muncul seperti ini3@ ser v er2* A m ik r ot ikB C "interface print?lags4 G ! disabled, ! dynamic, ( ! runningH #$M; %P; (G!($%; %G!($%; M%52 ( local ether 2 2 *:22* ( public ether 2 2 *:22
8ia winbox3
mailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotik
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
12/37
Halaman 18
Pilih menu interface, li nama interface y$ in$in di edit, sehin$$a muncul 5endela edit interface.
,$ eting I% &&ress :
33333Masukkan I% local 7a&a interface local@ ser v er2* A m ik r ot ikB C "ip address addaddress4 *J.*81.02.*"9interface4 local
@ ser v er2* A m ik r ot ikB C "ip address print?lags4 G ! disabled, I ! invalid, ! dynamicH $(;SS #;%'O(3 &(O$+$S% I#%;(?$+;2 *J.*81.02.:9"9 *J.*81.02.2 *J.*81.02.:: local
asuan P addres %alue pada olom address beserta netmas, masuan nama interface y$ in$in diberian ip addressnya.9ntu nterface e&6 yaitu interface public, caranya sama den$andiatas, sehin$$a 5ia dilihat la$i aan men5adi 6 interface3
8ia winbox3 4li P&:Addresses&:+ean+tanda ;
mailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotik
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
13/37
Halaman 18
/ORK8O%
%RT ,
KONFIGURASI MIKROTIK SEBAGAI GATEWAY SERVER
1$ etting I% +atea!7angkah Selanjutnya adalah membuat internet gateway, Misalnya IP sebagai gateway untukkoneksi internet adalah *2.2.*.* dan #S Servernya *2.2.*.*, maka lakukan setting defaultgateway dengan perintah berikut 4
?i7 route a&& gatea!@1-$-$1$1untuk melihat table routing ketikkan perintah berikut pada konsole anda
i7 route 7rint'la$s3 < & disabled, A & acti%e, ! & dynamic,# & connect, * & static, r & rip, b & b$p, o & ospf
= !*+&A!!-E** P-E'*-# A+EWA> !*+AN#E N+E-'A#E 1 A!# 21.1.2.1/6? 21.1.2.6 public 2 A!# [email protected]/6? [email protected] local 6 A * 1.1.1.1/1 r 21.1.2.2 public
8ia winbox3 4li P&:-oute&:+ean +anda ;
mailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotik
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
14/37
Halaman 18
,$ etting I% D)
i7 &ns set 7ri'ar!3&ns@1-$-$1$1 allo3re'otereAuests@!es i7 &ns set secon&ar!3&ns@11$11$.$,
i7 &ns 7rint primary&dns3 21.1.2.2secondary&dns3 22?.2?2.D.6 allow&remote&reFuests3 yescache&sie3 61?B4i0cache&max&ttl3 2wcache&used3 24i0
Tes untuk akses &o'ain" 'isaln!a &engan 7ing na'a &o'ain
7ing !ahoo$co'
[email protected] ? byte pin$3 ttlG?B timeG6D1 ms21 pacets transmitted, 21 pacets recei%ed, 1H pacet lossround&trip min/a%$/max G D2/D2.1/D2 ms
Kika sudah berhasil reply berarti seting #S sudah benar.
8ia winbox3 4li P&:!N*&:4li *ettin$
mailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotik
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
15/37
Halaman 18
6$ Me'0uat )T a&alah langkah uta'a untuk 'en9a&ikan Mikrotik se0agai gatea!ser5er #etwork $ddress %ranslation atau yang lebih biasa disebut dengan #$% adalah suatu metodeuntuk menghubungkan lebih dari satu komputer ke jaringan internet dengan menggunakansatu alamat IP. &anyaknya penggunaan metode ini disebabkan karena ketersediaan alamat IPyang terbatas, kebutuhan akan keamanan security-, dan kemudahan serta fleksibilitas dalamadministrasi jaringan
I ser% e r 1 2 J m i r oti K : /ip firewall nat add chainGsrcnat actionGmasFuerade out&interfaceGpublic
I ser% e r 1 2 J m i r oti K :
< s e r 5 er-1 ' i kr o ti k= i7 fireall nat 7rint'la$s3 < & disabled, & in%alid, ! & dynamic 1 chainGsrcnat out&interfaceGpublic actionGmasFueradeI ser% e r 1 2 J m i r oti K :
Selesai, tinggal test koneksi dari user. seharusnya dengan cara ini user sudah bisa terhubungke internet. +ara ini memang cara yang paling mudah untuk membuat user dapat terhubung keinternet, namun tingkat keamanannya masih rendah dan diperlukan pengaturan firewall.
3alo menggunakan winbo/, akan terlihat seperti ini43lik IP!C?irewall!C#$%
mailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotik
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
16/37
Halaman 18
KONFIGURASI MIKROTIK SEBAGAI DHCP SERVER
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
17/37
Halaman 18
+lient akan mencoba untuk mendapatkan DpenyewaanD alamat IP dari sebuah
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
18/37
Halaman 18
sampai tahap ini,
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
19/37
Halaman 20
9. etting D8C% Client 3 3lik IP!C
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
20/37
Halaman 20
/ORK8O%
%RT 6
Konfigurasi 8ots7ot MikroTik+ara setting hotspot mik roti k , adalah aplikasi hotspot untuk akses in t ern e t terbatas pada
jaringan $nda, manajemen dan perhitungan penggunaan internet hotspot berdasarkan Euotavolume!based- dan berdasarkan waktu time!based- yang menggunakan system pra!bayaratau pasca!bayar.
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
21/37
Halaman 22
N- Trial User" anda bisa memberikan fungsi trial pada user. %anpa login dengan username,dengan menggunakan konsep login dengan identifikasi dengan M$+ $ddress ygmempunyai format unik yang berbeda setiap komputer. $nda bisa mengatur lama trialsetiap * M$+ address, contoh anda memberikan waktu jam setiap M$+ address untukmengakses hotspot setiap harinya.
1- B!7ass /e0site, pengaturan akses website tertentu agar bisa di akses tanpa melaluiotentifikasi hotspot mikrotik.
J- UserManager Mikrotik, aplikasi radius server internal Mikro%ik.
*2- (ternal Billing oftare, pengaturan yang dapat menggunakan billing software pihakketiga berbasis radius server.
Cara etting 8ots7ot MikroTik Dengan /in0o
alam artikel ini saya menyusun beberapa contoh setting hotspot di mikrotik
•
Mengaktifkan hotspot di Mikro%ik.• S et t in g < o tsp o t S er v er P r o f il e.
• +ara membuat user hotspot Mikrotik.
• +ara bypass salah satu user hotspot
• +ara bypass website tertentu.
• +ara setting 5serManager Mikro%ik.
• P emberitahu a n I n t ern e t M ati k e 5 ser < o tsp o t M i k r ot ik .
• 7 o g o u t Ot o m a t is 5 ser < otspot M ik r ot ik K ik a I nt er n e t M ati
• %anya jawab seputar hotspot Mikro%ik
Sebelum anda setting hotspot di mikrotik pastikan mikrotik anda sudah melakukan setting awalmenjadikan mikrotik sebagai router gateway. +ontoh setting awal mikrotik di (&N:2 padaartikel + ara S e tt ing M ik ro % ik (& N : 2
Mengaktifkan 8ots7ot &i MikroTik Dengan /in0o
*. &uka w in b o / , masuk ke I% > 8ots7ot > tab er5ers C 3lik etu7$
http://adamonline.web.id/mikrotik/setting-hotspot-server-profile-mikrotikhttp://adamonline.web.id/mikrotik/setting-hotspot-server-profile-mikrotikhttp://adamonline.web.id/mikrotik/setting-hotspot-server-profile-mikrotikhttp://adamonline.web.id/mikrotik/pemberitahuan-internet-mati-hotspothttp://adamonline.web.id/mikrotik/pemberitahuan-internet-mati-hotspothttp://adamonline.web.id/mikrotik/pemberitahuan-internet-mati-hotspothttp://adamonline.web.id/mikrotik/logout-otomatis-user-hotspot-mikrotik-jika-internet-matihttp://adamonline.web.id/mikrotik/logout-otomatis-user-hotspot-mikrotik-jika-internet-matihttp://adamonline.web.id/mikrotik/logout-otomatis-user-hotspot-mikrotik-jika-internet-matihttp://adamonline.web.id/mikrotik/logout-otomatis-user-hotspot-mikrotik-jika-internet-matihttp://adamonline.web.id/mikrotik/cara-setting-mikrotik-rb750http://adamonline.web.id/mikrotik/menggunakan-winbox-mikrotikhttp://adamonline.web.id/mikrotik/setting-hotspot-server-profile-mikrotikhttp://adamonline.web.id/mikrotik/pemberitahuan-internet-mati-hotspothttp://adamonline.web.id/mikrotik/logout-otomatis-user-hotspot-mikrotik-jika-internet-matihttp://adamonline.web.id/mikrotik/cara-setting-mikrotik-rb750http://adamonline.web.id/mikrotik/menggunakan-winbox-mikrotik
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
22/37
Halaman 22
. %entukan interface mana yg mau dijadikan hotspot, bisa pada interface ethernet atauwireless. 7ihat S e tt ing ' i?i $ ccess P o int i M ik r o t ik j ika anda merencanakan hotspot akan diaktifkan di interfaces wireless agan. 3lik #e/t
0. %entukan IP $ddress yang akan digunakan hotspot mikrotik agan. 3lik #e/t
9. %entukan range ip address yang di berikan ke user hotspot. 3lik #e/t
http://adamonline.web.id/mikrotik/membuat-wireless-access-point-dengan-mikrotikhttp://adamonline.web.id/mikrotik/membuat-wireless-access-point-dengan-mikrotikhttp://adamonline.web.id/mikrotik/membuat-wireless-access-point-dengan-mikrotikhttp://adamonline.web.id/mikrotik/membuat-wireless-access-point-dengan-mikrotikhttp://adamonline.web.id/mikrotik/membuat-wireless-access-point-dengan-mikrotik
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
23/37
Halaman 23
:. Skip untuk Select
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
24/37
Halaman 24
*2. Setelah selesai, sekarang waktunya pengetesan. %est dengan komputer yang dimasukin ke jaringan hotspot di interface hotspotnya sudah ditentukan. Kika sukses akan tampil 7ogin Page
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
25/37
Halaman 25
%ab +eneral
• 8TML Director! : isini agan bisa setting login page mana yang akan gunakan untuk
hotspot agan.
• Rate Li'it Er?t; : isini agan bisa tentukan kecepatan download upload yang didapatsetiap customer agan.
• 8TT% %ro! : Kika agan ingin setting transparan pro/y setiap customer ke IP pro/y
internal agan.
• 8TT% %ro! %ort : Port yang digunakan IP pro/y internet agan.
• MT% er5er : Kika agan ingin customer hanya menggunakan SM%P server internal
agan.
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
26/37
Halaman 26
%ab Login
• Login B! : isini agan bisa setting jenis otentifikasi customer login ke hotspot
agan.8TT% Cookie Lifeti'e : %entukan waktu cookies yg tersimpan di komputer customer agan, jika agan menggunakan otentifikasi by cookie.
• MC : +entang jika agan menginginkan customer login berdasarkan Mac $ddress, user
hotspot login tanpa meminta username password. Pastikan sebelumnya M$+!address
user ditambahkan ke / ip hotspot user.• 8TT% Cha7 : otentifikasi staganr pada
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
27/37
Halaman 27
• Trial User %rofile : 5ser profile yang digunakan untuk user trial. %ab RDIU
• Use RDIU : centang jika agan menggunakan otentifikasi " login dengan (adius
Manager, sebelumnya pastikan agan sudah menambahkan server radius manager dimenu ' in b o/ (adiusR
3lik OK setelah semua setting profile hotspot sudah sesuai dengan kebutuhan
'A *eputar "otspot iroti 3
Mas, kok saya ga bisa masuk winbo/ yah pas bikin hotspotQ 0uka 0roser trus login
&eh" 0aru 0uka in0o
)an, kok login pagenya ga keluar yahQ 7astiin &ulu an&a &a7et i7 a&&ress ga &ari&hc7 hots7ot 'ikrotik agan$
Om, saya coba login kok invalid username terus yahQ Hakin itu userna'e 7assor&
hots7otn!a 0ener !g &i0uat
Mas, kalo saya lupa username password hotspot trus mau masuk ke winbo/ buat bikin
lagiQ Buka %C 'ikrotik an&a E0ukan re'ote;" trus &isa0le hots7ot er5ersn!a&ulu?i7 hots7ot &isa0le na'a3ser5ern!a“
KONFIGURASI MIKROTIK SEBAGAI BANDWITH LIMITER Secara umum ada jenis manajemen bandwidth pada mikrotik, yaitu si'7le Aueue &an Aueuetree. Silahkan gunakan salah satu saja.
Mengatur dan membatasi pemakaian &andwidth internet terdapat dua macam pada Mikrotik 4
*. Jueue i'7le 4 merupakan cara termudah untuk melakukan management bandwidth
yang diterapkan pada jaringan skala kecil sampai menengah untuk mengatur pemakaian
bandwidth upload dan download tiap user.
. Jueue Tree 4 mirip seperti Eueue simple tapi lebih rumit, yaitu dapat melakukan
pembatasan bandwidth berdasarkan group bahkan secara hierarki. 3ita harus
mengaktifkan fitur Mangle pada ?irewall jika ingin menggunakan Lueue %ree.
http://adamonline.web.id/mikrotik/menggunakan-winbox-mikrotikhttp://adamonline.web.id/mikrotik/menggunakan-winbox-mikrotik
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
28/37
Halaman 28
5ntuk pembahasan Lueue Simple kali ini kita akan mencoba praktek 'e'0u a t li ' i t
B a n & i & t h s e 'ua u s er & e n g an ' i krot i k. Silakan buka 'inbo/ nya dan pilih menu Lueues,
maka akan muncul tampilan berikut 4
Sebelum kita mulai membatasi &andwidth internet dengan mikrotik, pastikan dulu berapa
&andwidth Internet yang anda dapat dari ISP yang anda pakai. Sehingga nantinya nilai
&andwidth yang dilimit tidak melebihi alokasi &andwidth dari ISP. Misalnya bandwidth dari ISP
sebesar * Mbps, maka limit bandwidth nya diset lebih kecil atau sama dengan * Mbps.
Untuk 'ena'0ahkan i'7le Jueue 0aru klik to'0ol " maka akan muncul tempilan seperti
berikut 4
http://mikrotikindo.blogspot.com/2013/03/cara-membatasi-limit-bandwidth-mikrotik-simple-queue.htmlhttp://mikrotikindo.blogspot.com/2013/03/cara-membatasi-limit-bandwidth-mikrotik-simple-queue.htmlhttp://mikrotikindo.blogspot.com/2013/03/cara-membatasi-limit-bandwidth-mikrotik-simple-queue.htmlhttp://mikrotikindo.blogspot.com/2013/03/cara-membatasi-limit-bandwidth-mikrotik-simple-queue.htmlhttp://mikrotikindo.blogspot.com/2013/03/cara-membatasi-limit-bandwidth-mikrotik-simple-queue.html
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
29/37
Halaman 29
$da beberapa tab di jendela Simple Lueue tersebut, namun kita hanya akan menggunakan tab
)eneral dan $dvanced saja.
Ta0 +eneral
Pada tab )eneral ada beberapa pilihan yang dapat diseting. ang perlu kita perhatikan dengan
seksama yaitu pilihan %arget $ddress dan Ma/ 7imit.
Target &&ress
$nda dapat mengisis %arget $ddress dengan IP address tertentu yang ingin anda batasi
&andwidth nya, misal *J.*81.*22.2"9. ari gambar di atas bisa dilihat untuk %arget $ddress
kosong, ini berarti konfigurasi limit &andwidth ini berlaku untuk semua alamat IP.
Ma Li'it
Ma/ 7imit adalah alokasi bandwidth maksimal yang bisa didapatkan user, dan biasanya akandidapatkan user jika ada alokasi bandwidth yang tidak digunakan lagi oleh user lain. Kangan
lupa centang %arget 5pload dan %arget ownload untuk mengaktifkan fitur ini, pilih besar
&andwidth yang ingin dilimit pada Ma/ 7imit. Misalnya upload 4 :8kbps download 4 *Mbps.
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
30/37
Halaman 30
Ta0 &5ance&
Pada tab $dvanced hal yang perlu diperhatikan pada opsi Interface dan 7imit $t.
Interface
Pilih interface mana yang ingin dibatasi bandwidth nya, misalnya interface 'lan* untuk
membatasi koneksi internet via wireless. Kika ingin membatasi bandwidth di semua Interface
pilih all.
Li'it t
7imit $t adalah alokasi bandwidth trendah yang bisa didapatkan oleh user jika traffic jaringan
sangat sibuk. Seburuk apapun keadaan jaringan, user tidak akan mendapat alokasi bandwidth
dibawah nilai 7imit $t ini. Kadi 7imit $t ini adalah nilai bandwidth terendah yang akan didapatkan
oleh user. #ilai nya terserah anda mau diisi berapa. Misalnya diisi upload *1kbps download 4
:*kbps.
#ah, dari konfigurasi tersebut, maka hasilnya jika semua user sedang memakai koneksi internet
dan kondisi jaringan sibuk maka tiap user akan mendapatkan bandwidth sebesar
*1kbps":*kbps. Kika satu atau beberapa user tidak sedang menggunakan koneksi maka
alokasi bandwidth akan diberikan ke user yang sedang terkoneksi. an jika hanya satu user
yang menggunakan koneksi maka user itu akan mendapatkan alokasi bandwidth maksimal:8kbps"*Mbps.
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
31/37
Halaman 31
3lik ok untuk menambahkan Simple Lueue tersebut, sehingga akan muncul di Eueue list.
Pada gambar di atas, ada dua Simple Lueue, yaitu Simple Lueue yang terbentuk secara
otomatis oleh
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
32/37
Halaman 32
KONFIGURASI MIKROTIK SEBAGAI WEB PROXY
unakanpro/y untuk berhubungan dengan Internet, maka yang dilakukan oleh browser ketika user mengakses sebuah url web server adalah mengambil reEuest tersebut di pro/y server.Sedangkan jika data belum terdapat di pro/y server maka pro/y mengambilkan langsung dariweb server. 3emudian reEuest tersebut disimpan di cache pro/y. Selanjutnya jika ada client
yang melakukan reEuest ke url yang sama, akan diambilkan dari cache tersebut. Ini akanmembuat akses ke Internet lebih cepat.
&agaimana agar setiap pengguna dipastikan mengakses Internet melalu web pro/y yang telahkita aktifkanQ 5ntuk ini kita dapat menerapkan transparent pro/y. engan transparent pro/y,setiap &rowser pada komputer yang menggunakan gateway ini secara otomatis melewati pro/y.
Mengaktifkan fitur e0 7ro! &i 'ikrotik:@ ser v er2* A m ik r ot ikB C "ip pro/y set enabledyes@ ser v er2* A m ik r ot ikB C "ip web!pro/y setcache!administratoradmin. m ik r ot ik A gma il . com@ ser v er2* A m ik r ot ikB C "ip web!pro/y print
enabled4 yessrc!address4 2.2.2.2port4 0*1hostname4 DI$%)!SO7ODtransparent!pro/y4 yesparent!pro/y4 2.2.2.242cache!administrator4 Dropi/.f a u iAi n f o a s ia.n e t Dma/!object!sie4 1*J3i&cache!drive4 systemma/!cache!sie4 unlimitedma/!ram!cache!sie4 unlimited
status4 runningreserved!for!cache4 9N00J:3i&reserved!for!ram!cache4 2913i&
Me'0uat rule untuk trans7arent 7ro! 7a&a fireall )T" te7atn!a a&a &i0aah ruleuntuk )T 'asAuera&ing:
@ ser v er2* A m ik r ot ikB C "ip firewall nat add chaindstnat in!interfacelocal src!address*J.*81.2.2"9 protocoltcp dst!port12 actionredirect to!ports0*1
@ ser v er2* A m ik r ot ikB C "ip firewall nat print?lags4 G ! disabled, I ! invalid, ! dynamic
2 chainsrcnat out!interfacepublic actionmasEuerade* chaindstnat in!interfacelocal src!address*J.*81.2.2"9 protocoltcp dst!port12
actionredirect to!ports0*1
mailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:[email protected]:[email protected]:[email protected]:[email protected]:server01@mikrotikmailto:server01@mikrotikmailto:[email protected]:[email protected]:[email protected]:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:server01@mikrotikmailto:[email protected]:server01@mikrotikmailto:[email protected]:server01@mikrotikmailto:server01@mikrotik
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
33/37
Halaman 33
Mengaktifkan fitur e0 7ro! &i 'ikrotik 7a&a in0o:2. Atifan web proxy pada menu P:Proxy:Access:*ettin$ ( chec box enable)
6. *ettin$ parameter pada menu P:Web Proxy:Access *ettin$:eneral
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
34/37
Halaman 34
C. embuat rule untu transparent proxy pada menu P:'irewall:NA+
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
35/37
Halaman 35
7angkah diatas merupakan cara untuk melakukan setting pada 'eb Pro/y
KONFIGURASI MIKROTIK SEBAGAI MRTG
)raphing adalah tool pada mokrotik yang difungsikan untuk memantau perubahan parameter!parameter pada setiap waktu. Perubahan perubahan itu berupa grafik uptodate dan dapatdiakses menggunakan browser.)raphing dapat menampilkan informasi berupa4
T (esource usage +P5, Memory and isk usage-T %raffic yang melewati interfaces
T %raffic yang melewati simple Eueues
Mengaktifkan fungsi gra7ing4li menu +ool :raphin$:-esource -ules
$dalah mengaktifkan graphing untuk resource usage Mikrotik. Sedangkana allow addressadalah IP mana saja yang boleh mengakses grafik tersebu,. 2.2.2.2"2 untuk semua ip address.
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
36/37
Halaman 36
4li menu +ool:raphin$:nterface -ules $dalah mengaktifkan graphing untuk monitoring traffic yang melewati interface, silahkan pilihinterface yg mana yang ingin dipantau, atau pilih allR untuk semua .
)raphing terdiri atas dua bagian, pertama mengumpulkan informasi" data yang keduamenampilkanya dalam format web. 5ntuk mengakses graphics, ketik 5(7 dengan format htt7:??
8/20/2019 2. Modul Mikrotik Bag-2_smk Bukateja
37/37
Halaman 37
(eferensi4
ht t p 4 ""ww w .m ik r ot ik .c o. idht t p 4 ""ww w .m ik r ot ik .co m " testdoc s "r o s " . J " ht t p 4 ""ww w . in d o n es ia c y b er . n e t ht t p 4 ""m ik r ot ik in d o.b lo g s p ot . c o m ht t p 4 ""d e rm a w an !m u lt it e kn ik a l. b lo g sp ot . c o m
ht t p 4 ""ww w .r o u t erbo a r d . c omEboo iroti ndonesia, Milid 2.
http://www.mikrotik.co.id/http://www.mikrotik.co.id/http://www.mikrotik.co.id/http://www.mikrotik.co.id/http://www.mikrotik.co.id/http://www.mikrotik.com/testdocs/ros/2.9/http://www.mikrotik.com/testdocs/ros/2.9/http://www.mikrotik.com/testdocs/ros/2.9/http://www.mikrotik.com/testdocs/ros/2.9/http://www.mikrotik.com/testdocs/ros/2.9/http://www.indonesiacyber.net/http://www.indonesiacyber.net/http://www.indonesiacyber.net/http://mikrotikindo.blogspot.com/http://mikrotikindo.blogspot.com/http://mikrotikindo.blogspot.com/http://mikrotikindo.blogspot.com/http://dermawan-multiteknikal.blogspot.com/http://dermawan-multiteknikal.blogspot.com/http://dermawan-multiteknikal.blogspot.com/http://dermawan-multiteknikal.blogspot.com/http://www.routerboard.com/http://www.routerboard.com/http://www.routerboard.com/http://www.mikrotik.co.id/http://www.mikrotik.com/testdocs/ros/2.9/http://www.indonesiacyber.net/http://mikrotikindo.blogspot.com/http://dermawan-multiteknikal.blogspot.com/http://www.routerboard.com/Top Related