tutorial mikrotik by haikars

7/24/2019 Tutorial Mikrotik by Haikars

1/35

MIKROTIK DAN

KONFIGURASINYA

BY

HAIKAR SUPRIADI


2/35

Mikrotik dan Konfigurasinya by Haikar Supriadi Page 1

KATA PENGANTAR

Puji syukur kehadirat Tuhan Yang Maha Kuasa atas segala limpahan Rahmat dan

Karunia-Nya sehingga saya dapat menyelesaikan penyusunan modul yang berjudulTutorial Mikrotik dan Konfigurasinya ini dalam bentuk maupun isinya yang sangat

sederhana. Semoga modul ini dapat dipergunakan sebagai salah satu acuan, petunjuk

maupun pedoman bagi pembaca.

Harapan kami semoga modul ini dapat membantu menambah pengetahuan dan

pengalaman bagi para pembaca, sehingga kami dapat memperbaiki bentuk maupun isi modul

ini sehingga kedepannya dapat lebih baik.

Kami akui masih banyak kekurangan karena pengalaman yang kami miliki sangat

kurang. Oleh kerena itu kami harapkan kepada para pembaca untuk memberikan masukan-

masukan yang bersifat membangun untuk kesempurnaan modul ini.

Akhir kata, kami sampaikan terima kasih kepada semua pihak yang telah berperan serta

dalam penyusunan modul ini dari awal sampai akhir. Semoga Allah SWT senantiasa

meridhai segala usaha kita. Amin.

Sukoharjo, Februari 2016

Penyusun

Haikar Supriadi


3/35


DAFTAR ISI

Hal

HALAMAN DEPAN

KATA PENGANTAR .................................................................................................... 1

DAFTAR ISI ................................................................................................................... 2

BAB 1 PENGENALAN ................................................................................................. 3

A.

Mikrotik dan Sejarahnya ............................................................................. 3

B. Fitur Mikrotik ............................................................................................. 5

BAB 2 INSTALASI ........................................................................................................ 7

A.

Persiaan Instalasi pada PC .......................................................................... 7B. Mempersiapkan Instalasi pada Perangkat Virtual ...................................... 7

C. Langkah Instalasi ........................................................................................ 11

BAB 3 AKSES MIKROTIK ........................................................................................... 13

A.

Istilah Yang Perlu Dipahami ...................................................................... 13

B. Mengakses Mikrotik ................................................................................... 13

BAB 4 KONFIGURASI ................................................................................................. 17

A. Konfigurasi Dasar Mikrotik ........................................................................ 17

B. Konfigurasi Router ..................................................................................... 19

C. Konfigurasi Web Proxy .............................................................................. 22

D. Blok HTTPS Layer7 ................................................................................... 24

E. Limit Bandwith ........................................................................................... 25

F. Konfigurasi Hotspot .................................................................................... 27

G. Konfigurasi Access Point ........................................................................... 30

H.

Baypass Website di Hotspot ....................................................................... 33

PENUTUP....................................................................................................................... 34


4/35


PENGENALAN

A.MikroTik dan Sejarahnya

1. Asal Mikrotik

MikroTikls adalah nama perusahaan pemegang lisensi MikoTik yang berlokasi di

Riga, Ibukota Latvia, sebuah negara pecahan Uni Soviet yang bersebelahan dengan

Rusia. Mikrotikls merupakan produsen software dan hardware router MikroTik.

Dengan mikrotik maka teknologi internet menjadi lebih cepat, handal dan terjangkau

untuk kalangan pengguna yang lebih luas.

2. Mikrotik RouterOS

Mikrotik RouterOS adalah sebuah sofware yang berfungsi mengubah PC (komputer)

menjadi sebuah router. Mikrotik RouterOS layaknya IOS cisco yang diinstall di

dalam Router Cisco, hanya saja IOS cisco tidak bisa di install di dalam komputer

kecuali menggunakan emulator seperti GNS3 dan dynamips. Pada dasarnya

RouterOS merupakan sistem operasi Mikrotik RouterBOARD yang berbasis Kernel

Linux v2.6.

3. Mikrotik RouterBOARD

Selain bisa di install di dalam PC, mikrotik RouterOS juga bisa diinstall pada sebuah

hardware khusus yang bernama RouterBOARD. Ketika kita membeli sebuah

mikrotik RouterBOARD biasanya sudah tersintall RouterOS didalamnya.

4.

Tipe RouterBoard


5/35


Sebelum kita memutuskan untuk membeli RouterBOARD sebaiknya kita mengetahui

terlebih dahulu kode-kode dari model routerBOARD yang ada dipasaran agar kita

bisa menentukan perangkat mana yang cocok untuk kebutuhan kita. Misal kita sering

baca di internet bahwa untuk akses point yang bagus adalah Radio RB433AH,

sebeharnya apa sih maksud dari kode model tersebut ???

Kode-kode lainnya :U : Sudah dilengkapi port USB.

A : Advanced, biasanya untuk lisensi level 4 ketas.

H : High Perfomance, memiliki clock processor yang lebih tinggi.

R : Sudah dilengkapi dengan Wireless Card embedded.

G : Sudah dilengkapi port ethernet Gigabit.

5. Tipe miniPCI

Bicara mikrotik tentu tidak lepas dengan miniPCI, yaitu suatu perangkat wireless

yang berupa sebuah card/kartu yang berfungsi sebagai koneksi tanpa kabel. Biasanya

mini PCI mikrotik menggunakan chipset Atheros, adapun beberapa variannya

sebagai berikut :


6/35


Mikotik memberikan keleluasaan kepada user apakah mau menggunakan

RouterOS yang bisa di install pada PC atau menggunakan RouterBOARD yang

sudah terinstall RouterOS didalamnya. Mikrotik menyediakan RouterBOARD

dari mulai versi low-end yang cocok untuk Warnet/SOHO (RB750) maupun

versi high-end yang cocok digunakan untuk setingkat perusahaan besar

maupun ISP (RB1100).

1. R52 2. R52H 3. R5H 4. 52n 5. R52Hn 6. R5n

Penjelasan :

angka 52 = mampu bekerja di frequensi 5,8 Ghz dan 2,4 Ghz

angka 5 = hanya mampu bekerja di frekuensi 5,8 Ghz huruf R = menandakan perangkat wireless itu sendiri,

huruf H = High Power artinya mempunyai daya yang lebih besar (350mW)

dibandingkan dengan yang polos (80mW).

huruf n = sudah kompatible dengan arsitektur n yaitu 802.11n (AP dan client

harus sama2 n)

B.

Fitur MikroTik

Sebagai sebuah router, mikrotik memiliki fitur-fitur yang tidak kalah dengan router-router

mahal seperti cisco. Beberapa fitur mikrotik :

Interfaces :

Fisik : Ethernet, V35, ISDN, Dial-up Modem

Wireless : 900Mhz, 2.4 GHz, 5.8 GHz

Virtual : Bridge, Bonding, HWMP+, VLAN

Tunnel : EoIP, IPIP, PPTP, L2TP, MPLS, PPPoE

Routing :

Policy Routing , Statik routing, Dinamis Routing (OSPF, BGP, RIP)

Firewall :

Filter Rule, TTL, Address List

Network Address Translation (NAT)

Bandwidth Management

HTB, PFIFO, BFIFO, RED, SFQ, PCQ


7/35


Sevices :

Hotspot, Web Proxy, DHCP, DNS

Management User :

Radius, User Manager, PPP user, AAA, Accounting

Tools:

Graph, MAC-ping, Torch, Watchdog, ping

Perbandingan RouterBOARD berdasarkan harga dan kemampuannya.


8/35


INSTALASISetelah mengetahui sejarah dan pengertian MikroTik sekarang kita menuju ke dalam

instalasinya. Perlu diketahui mikrotik dapat diinstal pada PC yang berspesifikasi rendah.

Anda juga dapat menginstal MikroTik pada perangkat virtual seperti Vmware dan

VirtualBox.

A.Persiapan Pada Perangkt PC

Ada beberapa hal yang perlu dipersiapkan yaitu:

Seperangkat PC dengan minimun 2 LAN Card

ISO Mikrotik

B.Mempersiapkan Instalasi Pada Perangkat Virtual

1. Persiapan Pembuatan Mesin Baru Pada Virtualbox

Anda dapat mengikuti langkah-langkah dibawah ini:

Buka VirtualBox yang sudah terinstal pada PC Anda. Klik Baru dan beri namaMikrotik. Biarkan type dan versinya Other. Klik Next.

Silahkan tentukan ukuran memori untuk menjalankan MikroTik. Klik Lanjut.


9/35


Pilih create virtual hardisk now dan klik buat.

Silahkan pilih type harddisk yang dikehendaki, hal ini tidak berpengaruh.


10/35


Pilih dialokasikan secara dinamik lalu klik lanjut.

Tentukan ukuran harddisk untuk MikroTik. Klik buat.

Selanjutnya bisa mengatur konfigurasi jaringannya dulu sebelum menginstal.

Bisa adappter 1 bridge ke LAN dan ke adapter 2 bridge ke Virtual Host Only.

Selanjutnya bisa masukkan iso atau master mikrotik yang akan digunakan untuk

booting penginstalan MikroTik.

2. Persiapan Pembuatan Mesin Baru pada Vmware

Vmware merupakan software mesin virtual yang banyak digunakan oleh kalangan

profesional karena memiliki kelebihan tersendiri dari VirtualBox yaitu virtual

adpernya yang bisa ditambah hingga mencapai 20 virtual adapter. Sebelum membuat


11/35


mesin pada Vmware anda perlu mengatur jaringan pada Vmware, bisa melalui Edit >

Virtual Network Editor. Ikuti tutorial dibawah ini untuk Vmware.

Buka Vmware. Klik File > New Virtual Machine atau dengan Ctrl + N. Pilih

Custom, klik Next.

Selanjutnya klik Next.

Selanjutnya anda bisa memilih menginstal melalui DVD atau ISO.

Pilih operasi sistem other, dan versinya MS-DOS.

Isikan nama mesinnya dengan Mikrotik atau terserah anda.

Pilih prosesor 1.

Selanjutnya tentukan ukuran memori 64 MB.

Pada network connection pilih sesuai keinginan anda.


12/35


Selanjutnya I/O control pilih BusLogic klik next.

Pilih type IDE.

Selanjutnya pilih create virtual disk.

Tentukan besar harddisknya. Lalu pilih pada store virtual disk as single files, klik

next.

Selanjutnya klik next dan finish.

C.Langkah Instalasi

1. Siapkan terlebih dahulu komputer dengan dua buah LAN Card. Siapkan juga

bootable Mikrotik, bisa berupa CD bootable atau bootable dari flashdisk.

2. Atur posisi boot pertama, dari CD / flashdisk yang di pakai.

3.

Pada halaman instalasi akan terlihat seperti dibawah ini.


13/35


4. Tekan tombol A untuk menandai semua fitur. Tekan tombol I instal semua fitur

Mikrotik, tekan tombol Yuntuk melanjutkan.

5. Perlu di ingat, Mikrotik menggunakan semua isi harddisk, tidak ada partisi dalam

mikrotik, hanya cuma satu partisi dalam Mikrotik.

6. Setelah selesai, keluarkan bootable Mikrotiknya, lalu tekan tombol ENTER.Maka

akan tampil login ke mikrotik.


14/35


AKSES MIKROTIK

A.Istilah Yang Perlu Dipahami

Winbox: adalah sebuah utility untuk melakukan remote GUI ke Router Mikrotik Ether.

Ether: artinya ethernet atau port LAN pada mikrotik, selanjutnya akan disebut ether.

MAC-address : Media Access Control-Address adalah sebuah alamat jaringan yang

diimplementasikan pada lapisan data-link dalam tujuh lapisan model OSI, yang

merepresentasikan sebuah node tertentu dalam jaringan. MAC Address juga sering

disebut sebagai Ethernet address, physical address, atau hardware address.

B.Mengakses Mikrotik

Ada beberapa cara yang bisa digunakan untuk mengakses mikrotik diantaranya :

a. Winbox

Akses mikrotik melalui winbox bisa dengan dua cara :

Meremote melalui MAC-address.

Memanggil IP ethernet mikrotik.

b. Telnet

Buka command prompt windows, kemudian ketik telnet IP_addres_mikrotik

kemudian tekan enter.

contoh : telnet 192.168.88.1


15/35


Lalu akan tampil seperti ini:

c. SSH (Remote menggunakan Putty)

Remote mikrotik menggunakan Putty biasanya dilkukan ketika akan mengakses

router dengan bandwidth yang pas-pasan, karena kalau kita menggunakan winbox

maka koneksi akan putus-putus, salah satu solusinya yaitu dengan program SSH

Client, dalam tutorial kali ini saya menggunakan Putty. Program putty terlampir di

directory /tools.

Langkahnya buka Putty dan masukkan IP dibagian Host Name (or IP address). Lalu

klik Open.

Lalu akan tampil seperti ini, pilih Yes.


16/35


Anda akan dibawa ke terminal login mikrotik.

d. Browser

Buka browser kesayangan anda lalu ketikkan IP address mikrotik di address bar

selanjutnya tekan enter.

Dan akan tampil seperti ini:

e.

FTP (File Transfer Protokol)Jalankan perogram FileZilla FTP client ( Program FileZilla disertakan dalam folder


17/35


/tools, anda terlebih dahulu harus menginstallnya sebelum bisa menjalankannya).

Masukan IP address mikrotik pada kolom Host, lalu masukan username dan

password pada kolom disebelahnya, setelah itu klik tombol Quickconnect atau tekan

enter.


18/35


KONFIGURASIA. Konfigurasi Dasar Mikrotik

Mengganti nama system MikroTik:

Via Terminal:

[admin@MikroTik]> system identitysetname=haikars

Via winbox:

Cek Interface :

Via Terminal::

[admin@haikars]> interfaceprint

Via winbox:


19/35


Ubah nama interface

Via Terminal::

[admin@haikars]> interfacesetether1name=ether1_internet

[admin@haikars]> interfacesetether2name=ether2_lan

[admin@haikars]> interfacesetether3name=ether3_wifi

Via winbox:

Ubah pasword mikrotik:

Via Terminal:

[admin@haikars]>passwordnew-password=123 confirm-new-password=123

Via winbox:


20/35


B.Konfigurasi Router

Gambar diatas adalah contoh soal/masalah yang harus dikonfigurasi, xxx diisi angka

selain 1, karna 1 untuk gatewaynya.

Seting IP Address

Via Terminal::

[admin@haikars]> ip addressadd address=200.200.100.1/24 interface=ether1_internet

[admin@haikars]> ip addressaddaddress=192.168.10.1/24 interface=ether2_lan

Via winbox:

Catatan: Sesuaikan IP

ether1 yang mengarah

ke internet dengan IP

yang diberikan oleh

ISP.


21/35


Seting DNS

Via Terminal::

[admin@haikars]> ip dnssetservers=203.130.193.74,8.8.8.8 allow-remote-requests=yes

Via winbox:

Catatan: Sesuaikan

DNS yang diberikan

oleh ISP.

H

Seting Gateway

Via Terminal:

[admin@haikars]> ip routeaddgateway=200.200.100.1

Via winbox:

Seting Firewall NAT

Via Terminal:

[admin@haikars]> ip firewall nataddchain=srcnat action=masquerade


22/35


Via winbox:

NAT berfungsi untuk merouting dan meneruskan paket ke semua interface.

Setting IP di Komputer

Buka Control Panel > Network and Internet > Netwotk and Sharing Center > Change

Adapter Settings > Pilih adapter yang terhubung ke Mikrotik misalnya Local Area

Connetion (Windows 7) atau Ethernet (Windows 8 /10). Klik kanan > Properties >

Internet Protocol Version 4 (TCP/IPv4) dan seting menurut IP address ether2_lan.

Cek koneksi:

Ping ke DNS dari mikrotik maupun client.


23/35


C.Konfigurasi Web Proxy

Setting Web Proxy

Via Terminal::

[admin@haikars]> ip proxysetenabled=yes port=3128 cache-administrator=haikars@proxy

Via winbox:

Tambahkan Website yang akan di blok atau diredirect:

Via Terminal:

[admin@haikars]> ip proxy accessadddst-host=*detik.com action=deny

[admin@haikars]> ip proxy accessadddst-host=gudanglagu.co action=denyredirect-to=

www.internet-positif.org

Via winbox:


24/35


Tambahkan firewall NAT untuk mengalikan ke proxy

Via Terminal:

[admin@haikars]> ip firewall nataddchain=dstnat src-addres=192.168.10.0/24

protocol=tcp dst-port=80 action=redirect to-ports=3128

Via winbox:

Cek konfigurasi:

Buka browser, ketikkan detik.com

Alamat network


25/35


D.Blok HTTPS Layer 7

Untuk alamat website yang menggunakan https biasanya tidak bias di blok dengan web

proxy. Solusinya adalah menggunakan layer7protocol. Misalkan website yang akan di

blok adalah youtube.Via Terminal:

[admin@haikars]> ip firewall layer7-protocoladd name=youtube regexp=youtube.com

[admin@haikars]> ip firewall filter add chain=forward src-address=192.168.10.0/24

layer7-protocol=youtube action=drop

Via winbox:


26/35


Cek konfigurasinya:

Ketikkan youtube.com pada browser:

E.Limit Bandwith

Limit Bandwith bisa dilakukan dengan dua cara yaitu dengan simple queue dan queue

tree.

Simple Queue

Via Terminal:[admin@haikars]> queue simpleaddname=client1 target-addresses=192.168.10.2 max-

limit=128k/256k

Via winbox:

Queue Tree

Buat Mangle untuk mark connection dan mark packet.

Via Terminal:

[admin@haikars]> ip firewall mangleaddchain=forward action=mark-connection new-

connection-mark=down_up

Isikan IP client /

network


27/35


[admin@haikars]> ip firewall mangleaddchain=forward connection-mark=down_up

action=mark-packet new-packet-mark=down_up

Via winbox:

Buat Queue tree untuk upload dan download.

Via Terminal:

[admin@haikars]> queue treeaddname=uploadparent=ether1_internetpacket-

mark=down_up max-limit=128k

[admin@haikars]> queue treeaddname=downloadparent=ether2_lanpacket-

mark=down_up max-limit=256k


28/35


Via winbox:

F.

Konfigurasi Hotspot

Konfigurasi hotspot dibawah ini akan membahas pembuatan hotspot pada RouterBoard

750, yang belum ada wirelessnya. Anda bisa melakukan pada Router yang diinstall di

PC, syaratnya anda tambahkan ether3 pada PC. Anda juga perlu siapkan sebuah akses

point.

Konfigurasi IP untuk Hotspot

Via Terminal:

[admin@haikars]> ip addressaddaddress=192.168.20.1/24 interface=ether3_wifi


29/35


Setup Hotspot

Via winbox:

IP > Hotspot > Hotspot Setup. Pilih interface ether3_wifi

IP Pool adalah range client untuk hotspot. Bisa ditentukan misalnya 192.168.20.200-

192.168.20.220

DNS name bisa disesuaikan dengan selera.

Isikan password untuk admin.


30/35


Buat user profile misalkan untuk guru dan siswa.

IP > Hotspot > User Profile.

Buat User untuk login hotspot

Nama nantina untuk username dan

password untuk password login.

Untuk bandwith upload/download


31/35


G.Konfigurasi Access Point

Hubungkan AP ke computer / laptop. Seting IP obtain di komputer / laptop. Buka

browser ketikkan IP yang ada di belakang AP, misalnya untuk TP-Link IP-nya

192.168.0.254. Login dengan username admin, password admin.

Klik Next pada halaman Quick Setup.

Pilih mode Access Point, klik Next.


32/35


Isikan nama SSID sesuai keinginan, Security mode pilih No Security, klik Next.

Pada Network Setting, pilih disable pada DHCP Server. Isikan IP address sesuai ether3

(192.168.20.1) maka isi dengan 192.168.20.2, pilih NO pada change the login account.

Klik Next.

Lalu klik Reboot.

Colokkan LAN dari TP-Link ke port ether3 di mikrotik. Colokkan LAN ether2 dari

mikrotik ke komputer. Seting IP LAN komputer 192.168.10.2, netmask 255.255.255.0,

gateway 192.168.10.1, DNS sesuaikan. Masuk ke browser, ketikkan IP TP-Link,

192.168.20.2, masuk dengan username admin, password admin. Klik pada Network >

LAN, isikan gateway 192.168.20.1, lihat gambar dibawah.


33/35


Login ke Hotspot

Klik ikon wireless pada taskbar sebelah kanan. Pilih wifi yang dikehendaki, klik connect.

Secara otomatis akan diredirect ke login hotspot. Masukkan username dan password.


34/35


H.Baypass Website di Hotspot

IP > Hotspot > Walled Garden > Tambah baru > Action allow > Dst-host, isikan alamat

website yang diizinkan.

Cek konfigurasinya. Konek ke hotspot. Tanpa login dulu ketikkan pada address bar

alamat website yang diizinkan.


35/35

PENUTUP

Terimakasih telah mempelajari tutorial ini. Kritik dan saran bisa ditujukan ke alamat:

Website :http://twelve4share.blogspot.com

Email : [email protected]
http://twelve4share.blogspot.com/http://twelve4share.blogspot.com/

tutorial mikrotik by haikars

Documents