Lab 5.6 Mac-Address Filtering

Halo! Jadi pada pembahasan kali ini saya akan menjelaskan cara konfigurasi Mac-Address Filtering. Simak baik-baik yaa!

Konfigurasi Mac-Address Filtering menggunakan 2 fitur yang terdapat pada wireless mikrotik, yaitu adalah Default-Authentication dan Default-Forwarding. Untuk melakukan konfigurasi ini pastikan bahwa kalian sudah melakukan konfigurasi wireless.

6. Setelah itu, kita juga bisa lakukan pengecekan dengan menghubungkan laptop dengan AP kita, disini bisa kita lihat bahwa laptop tidak bisa terhubung dengan AP

Default Forwarding

Default Forwarding adalah suatu fitur wireless mikrotik yang berfungsi untuk meneruskan traffic dari suatu client ke client lainnya. Disini kita akan menonaktifkan fitur tersebut, sehingga antar client tidak dapat meneruskan traffic lagi namun antar client ke router masih bisa meneruskan traffic.

1. Langkah pertama pastikan bahwa kita sudah mengkonfigurasi wireless, untuk mengeceknya bisa menggunakan perintah interface wireless print, disini bisa kita lihat bahwa flagsnya adalah r atau running yang berarti terdapat client yang sudah terhubung dengan Access Point

2. Setelah itu, kita lakukan pengecekan pada registration-table fungsinya adalah untuk melihat Mac-address client yang sudah terhubung dengan Access Point, untuk perintahnya gunakan interface wireless registration-table print, dapat kita lihat sudah terdapat 2 client yang terhubung dengan AP. D8:12:65:1D:AB:65 adalah Mac-Address Laptop dan 06:D1:53:BC:02:BE adalah Mac-Address Hadphone

3. Lakukan pengecekan pada list dhcp-server, tujuannya adalah untuk mengetahui ip berapa saja yang client dapatkan, gunakan perintahnya ip dhcp-server list print dapat kita lihat bahwa ip address laptop adalah 28.28.28.254 dan ip address handphone adalah 28.28.28.253

4.  Kemudian, kita lakukan ping ke ip address handphone yaitu ping 28.28.28.253 hasilnya adalah reply berarti client masih bisa meneruskan traffic ke client lainnya

5. Kemudian kita lakukan konfigurasi default-forwarding di interface wireless wlan1, masukan perintahnya yaitu interface wireless set wlan1 default-forwarding=no, kemudian lakukan pengecekan pada interface wireless dengan menggunakan perintah interface wireless print dapat kita lihat bahwa settingan default-forwarding sudah berubah menjadi no.

6. Lakukan pengecekan berupa ping ke ip hadphone lagi, yaitu ping 28.28.28.253 jika hasilnya seperti berikut maka kita berhasil dan artinya client sudah tidak dapat meneruskan traffic ke client lainnya.

7.  Namun client ke router masih bisa terhubung, pastikan dengan melakukan ping ke ip router, yaitu ping 28.28.28.1 dan pastikan bahwa hasilnya reply

8. Router juga masih terhubung ke semua client, dengan melakukan ping ke ip laptop (ping 28.28.28.254) dan ip handphone (28.28.28.254)

 Lab 5.5 Tools Wireless

Halo! jadi pada pembahasan kali ini saya akan menjelaskan beberapa macam tools wireless yang terdapat di dalam routerboard. Tools wireless yang tersedia pada routerboard diantaranya Scanner, Frequency Usage, Sniffer, Snooper dan Bandwith Test. simak baik-baik yaa! 

Lab 5.4 Virtual Access Point (VAP)

Hello! jadi pada pembahasan kali ini saya akan menjelaskan bagaimana cara membuat Virtual Access Point, simak baik-baik yaa!

Virtual Access Point adalah sebuah fitur yang terdapat Router Mikrotik. dimana fungsinya adalah untuk membuat lebih dari 1 SSID dengan menggunakan 1 interface wireless fisik.     Beberapa fitur VAP memang disamakan dengan interface wireless fisiknya. Pada lab ini kita akan membuat 2 vap dengan 1 service hostpot dan 1 service DHCP.

Langkah-langkah :

Internet Access

1. Langkah yang pertama kita melakukan pengecekan pada interface yang kita gunakan, dengan menggunakan perintahnya yaitu interface print, dapat kita lihat bahwa ether1 terhubung dengan pc yang meremote mikrotik dan wlan1 berkerja sebagai AP-Station yang nantinya kita harus koneksikan ke internet terlebih dahulu

2. Kemudian kita akan mengkonfigurasi security-profiles untuk membuat password wlan1 sehingga lebih aman, ketikan perintahnya yaitu :

interface wireless security-profiles add name=auth-isp  mode=dynamic-keys authentication-types=wpa-psk,wpa2-psk unicast-ciphers=aes-ccm,tkip group-ciphers=aes-ccm,tkip wpa-pre-shared-key=tommoway wpa2-pre-shared-key=tommoway

selanjutnya kita lakukan pengecekan menggunakan perintahnya interface wireless security-profiles print dapat kita lihat disini bahwa kita berhasil mengkonfigurasi security-profiles dengan namanya adalah auth-isp 

3. Setelah itu, kita aktifkan interface wlan1 menggunakan perintahnya interface enable wlan1 dan kita lakukan pengecekan menggunakan perintah interface print disini dapat kita lihat bahwa flagsnya sudah tidak berupa x atau disabled lagi

4. Kemudian kita lakukan scanning pada wlan1 untuk memilih AP yang akan kita gunakan nantinya, gunakan perintah interface wireless scan wlan1 disini dapat kita lihat bahwa saya akan memakai AP dengan SSID tpwk 

5. Selanjutnya lakukan konfigurasi di wlan1, gunakan perintahnya :

interface wireless set wlan1 mode=station band=2ghz-b/g/n ssid=tpwk security-profile=auth-isp

kemudian lakukan pengecekan menggunakan perintah interface wireless print disini dapat kita lihat bahwa kita berhasil melakukan konfigurasi di wlan1 dengan statusnya adalah R atau Running

6. Supaya kita mendapatkan ip address maka kita lakukan konfigurasi ip dhcp-client gunakan perintahnya yaitu : ip dhcp-client add interface=wlan1 disabled=no setelah itu lakukan pengecekan menggunakan perintah ip dhcp-client print disini dapat kita lihat bahwa router-01 berhasil mendapatkan ip address 192.168.43.19/24 dengan statusnya adalah bound atau sudah terhubung

7. Lakukan pengecekan dengan melakukan ping ke gateway AP yaitu ping 192.168.43.1 jika hasilnya reply seperti dibawah ini artinya Router sudah terhubung dengan AP

8. Lakukan pengecekan dengan mengeping ke google yaitu ping google.com jika hasilnya reply seperti dibawah ini artinya Router sudah terhubung dengan internet

9. Kemudian supaya client nantinya dapat terhubung ke internet kita lakukan konfigurasi ip firewall nat, masukan perintahnya yaitu adalah ip firewall nat add chain=scrnat out-interface=wlan1 action=masquerade. Setelah itu, lakukan pengecekan dengan menggunakan perintah ip firewall nat print disini kita dapat lihat bahwa kita berhasil melakukan konfigurasi ip firewall nat

Virtual Access Point Guru

17. Jika kita masuk ke website menggunakan domain smktkj.net pastikan masukan user sebagai admin tanpa password lalu klik connect

18. Bisa kita lihat disini bahwa kita berhasil login dan juga bisa dilihat IP Address yang didapatkan oleh laptop 28.28.28.254  dan beberapa detail lainnya

19. Jika kalian ingin mengeceknya melalui laptop fisik juga bisa seperti dibawah ini SSID : VAP GURU, IP Address : 28.28.28.254

20.  Berikut merupakan pengecekan menggunakan ping, langkah yang pertama adalah ping ke gatewaynya yaitu ping 28.28.28.1 dapat kita lihat hasilnya reply yang artinya laptop berhasil terhubung ke VAP-Guru dan lakukan ping google.com jika hasilnya reply artinya laptop berhasil terhubung dengan internet

21. Untuk melakukan pengecekan di router bisa menggunakan perintah ip hotspot active ataupun ip hostpot host print

22. Selanjutnya kita buat Security-profile untuk VAP Siswa sehingga lebih aman, ketikan perintahnya yaitu :

interface wireless security-profiles add name=auth-vap-siswa  mode=dynamic-keys authentication-types=wpa-psk,wpa2-psk unicast-ciphers=aes-ccm,tkip group-ciphers=aes-ccm,tkip wpa-pre-shared-key=materi-vap-siswa wpa2-pre-shared-key=materi-vap-siswa

selanjutnya kita lakukan pengecekan menggunakan perintahnya interface wireless security-profiles print dapat kita lihat disini bahwa kita berhasil mengkonfigurasi security-profiles dengan namanya adalah auth-vap-siswa

23. Kemudian kita lakukan konfigurasi VAP-SISWA dengan menggunakan wireless fisik wlan1 perintahnya adalah :interface wireless add master-interface=wlan1 ssid=VAP-SISWA security-profile=auth-vap-siswa

Lakukan pengecekan dengan menggunakan perintah interface wireless print dapat dilihat bahwa kita berhasil menambahkan virtual access point 

24. Aktifkan wlan3 dengan menggunakan perintah interface wireless enable wlan3 selanjutnya kita chek dengan menggunakan perintah interface wireless print disini dapat kita lihat bahwa flagsnya bukan berupa x atau disabled lagi

-DHCP  Address Space berarti network yang diberikan secara default adalah 25.25.25.0/24

-Gateway for dhcp network gateway berfungsi untuk pendistribusian ke laptop client. Gateway yang diberikan untuk dhcp 25.25.25.1 

- Addresses to give out range ip address yang diberikan untuk client 25.25.25.2-25.25.25.254

- DNS Servers konfigurasi dns disini saya memakai ip open source yaitu 8.8.8.8

-Last time berfungsi sebagai pembatasan waktu untuk client disini diberi waktu 10 menit artinya setiap 10 menit ip nya akan terganti

27. Kemudian kita hubungkan Handphone dengan VAP-SISWA masukan passwordnya yaitu materi-vap-siswa kemudian klik sambungkan atau connect

28. Berikut merupakan IP Address yang didapat oleh client yaitu 25.25.25.254