Pesiapan:
1) 2 Buah komputer (Router dan Client)
2) 3 Buah Lan Card (2 untuk Router Dan 1 Client)
3) CD Mikrotik
4) 2 Kabel Stright (Jika ke Switch semua) atau
1 Kabel Stright (ke Switch) 1 Cross ( ke komputer Client)
Eth0 :
IP :192.168.0.87
DNS :118.98.223.10
202.134.0.155
Gateway :192.168.0.1
Eth1 :
IP : 192.168.18.1
Langkah-langkah:
- Atur first boot di bios menjadi CD ROOM
1.Installasi software
Tekan ‘a’ untuk memilih semua, setelah itu tekan ‘i’.
- Setelah itu akan ada pilihan untuk reboot system dengan menekan’enter’
2.Installasi selesai
- Setelah itu login dengan user admin, dan password tidak di isi
3.Login
- Akan muncul pilihan untuk melihat licensi software. Kalau melihat tekan ‘y’ kalau tidak ‘n’
- Jika kita tekan y maka akan muncul
4.License
- Setelah itu atur ip address dengan perintah:
[admin@mikrotik] ip address add address=192.168.0.87 netmask=255.255.255.0 interface=ether1
[admin@mikrotik] ip address add address=192.168.18.1 netmask=255.255.255.0 interface=ether1
Ket: ether1=eth0
ether2=eth1
Untuk melihat konfigurasi IP
[admin@mikrotik] ip address print
5.IP Address
- Atur Gateway
[admin@mikrotik] ip route add gateway=192.168.0.1
Untuk melihat konfiguarsi gateway
[admin@mikrotik] ip route print
6.Gateway
- Atur DNS
[admin@mikrotik] > ip dns set primary-dns=202.134.1.10
[admin@mikrotik] > ip dns set primary-dns=202.134.0.155
Untuk cek DNS
[admin@mikrotik] > ip dns print
7.DNS
- Setelah itu coba ping ke www.google.com
[admin@mikrotik] > ping www.google.com
8.Ping
- Jika berhasil, berarti DNS sudah berhasil
- Setelah itu atur masquerading
[admin@mikrotik] > ip firewall nat add action=masquerade out-interface=ether1 chain=srcnat
Cara melihat configurasi masquerading
[admin@mikrotik] > ip firewall nat print
9.Masquerade
- Atur IP client dengan ip (192.168.18.2-254)
- Coba ping dari client ke Gateway dan ke google
Contoh: ping 192.168.0.1
10.Ping gateway
- Ping www.google.com
11.Ping google
- Sekarang kita coba setting Web-Proxy
[admin@MikroTik] >ip web-proxy
[admin@MikroTik] ip web-proxy> set enabled=yes
[admin@MikroTik] ip web-proxy> set src-address=0.0.0.0
[admin@MikroTik] ip web-proxy> set port=8080
[admin@MikroTik] ip web-proxy> set hostname=sofyan-sangar.com(hostname terserah)
[admin@MikroTik] ip web-proxy> set transparent-proxy=yes
[admin@MikroTik] ip web-proxy> set parent-proxy=0.0.0.0:0
[admin@MikroTik] ip web-proxy> set cache-administrator=sofyan@hadi.name(sesuai dengan alamat e-mail anda)
[admin@MikroTik] ip web-proxy> set max-object-size=512KB
[admin@MikroTik] ip web-proxy> set cache-drive=system
[admin@MikroTik] ip web-proxy> set max-cache-size=unlimited
[admin@MikroTik] ip web-proxy> set max-ram-cache-size=unlimited
[admin@MikroTik] ip web-proxy> /ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080
[admin@MikroTik] ip web-proxy> /ip firewall nat add chain=dstnat protocol=tcp dst-port=3128 action=redirect to-ports=8080
[admin@MikroTik] ip web-proxy> /ip firewall nat add chain=dstnat protocol=tcp dst-port=8080 action=redirect to-ports=8080
Setelah proxy sudah di buat kita coba untuk memblokir situs :
[admin@MikroTik] ip web-proxy> access add url=www.yahoo.com method=any action=deny
16) Kalaw ingin ngeblok dengan kata
[admin@MikroTik] ip web-proxy> access add url=*porno* method=any action=deny
17) Semoga Sukses Teman teman dari sabang sampai Merauke
Saya sarankan membaca Referensi ini :
http://wiki.mikrotik.com
klik di sini
0 komentar:
Posting Komentar