Lab 5.4 Virtual Access Point (VAP)

Hello! jadi pada pembahasan kali ini saya akan menjelaskan bagaimana cara membuat Virtual Access Point, simak baik-baik yaa!

Virtual Access Point adalah sebuah fitur yang terdapat Router Mikrotik. dimana fungsinya adalah untuk membuat lebih dari 1 SSID dengan menggunakan 1 interface wireless fisik.     Beberapa fitur VAP memang disamakan dengan interface wireless fisiknya. Pada lab ini kita akan membuat 2 vap dengan 1 service hostpot dan 1 service DHCP.

Langkah-langkah :

Internet Access

1. Langkah yang pertama kita melakukan pengecekan pada interface yang kita gunakan, dengan menggunakan perintahnya yaitu interface print, dapat kita lihat bahwa ether1 terhubung dengan pc yang meremote mikrotik dan wlan1 berkerja sebagai AP-Station yang nantinya kita harus koneksikan ke internet terlebih dahulu

2. Kemudian kita akan mengkonfigurasi security-profiles untuk membuat password wlan1 sehingga lebih aman, ketikan perintahnya yaitu :

interface wireless security-profiles add name=auth-isp  mode=dynamic-keys authentication-types=wpa-psk,wpa2-psk unicast-ciphers=aes-ccm,tkip group-ciphers=aes-ccm,tkip wpa-pre-shared-key=tommoway wpa2-pre-shared-key=tommoway

selanjutnya kita lakukan pengecekan menggunakan perintahnya interface wireless security-profiles print dapat kita lihat disini bahwa kita berhasil mengkonfigurasi security-profiles dengan namanya adalah auth-isp 

3. Setelah itu, kita aktifkan interface wlan1 menggunakan perintahnya interface enable wlan1 dan kita lakukan pengecekan menggunakan perintah interface print disini dapat kita lihat bahwa flagsnya sudah tidak berupa x atau disabled lagi

4. Kemudian kita lakukan scanning pada wlan1 untuk memilih AP yang akan kita gunakan nantinya, gunakan perintah interface wireless scan wlan1 disini dapat kita lihat bahwa saya akan memakai AP dengan SSID tpwk 

5. Selanjutnya lakukan konfigurasi di wlan1, gunakan perintahnya :

interface wireless set wlan1 mode=station band=2ghz-b/g/n ssid=tpwk security-profile=auth-isp

kemudian lakukan pengecekan menggunakan perintah interface wireless print disini dapat kita lihat bahwa kita berhasil melakukan konfigurasi di wlan1 dengan statusnya adalah R atau Running

6. Supaya kita mendapatkan ip address maka kita lakukan konfigurasi ip dhcp-client gunakan perintahnya yaitu : ip dhcp-client add interface=wlan1 disabled=no setelah itu lakukan pengecekan menggunakan perintah ip dhcp-client print disini dapat kita lihat bahwa router-01 berhasil mendapatkan ip address 192.168.43.19/24 dengan statusnya adalah bound atau sudah terhubung

7. Lakukan pengecekan dengan melakukan ping ke gateway AP yaitu ping 192.168.43.1 jika hasilnya reply seperti dibawah ini artinya Router sudah terhubung dengan AP

8. Lakukan pengecekan dengan mengeping ke google yaitu ping google.com jika hasilnya reply seperti dibawah ini artinya Router sudah terhubung dengan internet

9. Kemudian supaya client nantinya dapat terhubung ke internet kita lakukan konfigurasi ip firewall nat, masukan perintahnya yaitu adalah ip firewall nat add chain=scrnat out-interface=wlan1 action=masquerade. Setelah itu, lakukan pengecekan dengan menggunakan perintah ip firewall nat print disini kita dapat lihat bahwa kita berhasil melakukan konfigurasi ip firewall nat

Virtual Access Point Guru

17. Jika kita masuk ke website menggunakan domain smktkj.net pastikan masukan user sebagai admin tanpa password lalu klik connect

18. Bisa kita lihat disini bahwa kita berhasil login dan juga bisa dilihat IP Address yang didapatkan oleh laptop 28.28.28.254  dan beberapa detail lainnya

19. Jika kalian ingin mengeceknya melalui laptop fisik juga bisa seperti dibawah ini SSID : VAP GURU, IP Address : 28.28.28.254

20.  Berikut merupakan pengecekan menggunakan ping, langkah yang pertama adalah ping ke gatewaynya yaitu ping 28.28.28.1 dapat kita lihat hasilnya reply yang artinya laptop berhasil terhubung ke VAP-Guru dan lakukan ping google.com jika hasilnya reply artinya laptop berhasil terhubung dengan internet

21. Untuk melakukan pengecekan di router bisa menggunakan perintah ip hotspot active ataupun ip hostpot host print

22. Selanjutnya kita buat Security-profile untuk VAP Siswa sehingga lebih aman, ketikan perintahnya yaitu :

interface wireless security-profiles add name=auth-vap-siswa  mode=dynamic-keys authentication-types=wpa-psk,wpa2-psk unicast-ciphers=aes-ccm,tkip group-ciphers=aes-ccm,tkip wpa-pre-shared-key=materi-vap-siswa wpa2-pre-shared-key=materi-vap-siswa

selanjutnya kita lakukan pengecekan menggunakan perintahnya interface wireless security-profiles print dapat kita lihat disini bahwa kita berhasil mengkonfigurasi security-profiles dengan namanya adalah auth-vap-siswa

23. Kemudian kita lakukan konfigurasi VAP-SISWA dengan menggunakan wireless fisik wlan1 perintahnya adalah :interface wireless add master-interface=wlan1 ssid=VAP-SISWA security-profile=auth-vap-siswa

Lakukan pengecekan dengan menggunakan perintah interface wireless print dapat dilihat bahwa kita berhasil menambahkan virtual access point 

24. Aktifkan wlan3 dengan menggunakan perintah interface wireless enable wlan3 selanjutnya kita chek dengan menggunakan perintah interface wireless print disini dapat kita lihat bahwa flagsnya bukan berupa x atau disabled lagi

-DHCP  Address Space berarti network yang diberikan secara default adalah 25.25.25.0/24

-Gateway for dhcp network gateway berfungsi untuk pendistribusian ke laptop client. Gateway yang diberikan untuk dhcp 25.25.25.1 

- Addresses to give out range ip address yang diberikan untuk client 25.25.25.2-25.25.25.254

- DNS Servers konfigurasi dns disini saya memakai ip open source yaitu 8.8.8.8

-Last time berfungsi sebagai pembatasan waktu untuk client disini diberi waktu 10 menit artinya setiap 10 menit ip nya akan terganti

27. Kemudian kita hubungkan Handphone dengan VAP-SISWA masukan passwordnya yaitu materi-vap-siswa kemudian klik sambungkan atau connect

28. Berikut merupakan IP Address yang didapat oleh client yaitu 25.25.25.254