Jawaban Ujian Praktik Paket 1 TKJ 2011/2012

Menggunakan Mikrotik 5

1. SETTING IP ADDRESS

>interface print (untuk mengetahui NIC)             

Memberi IP

>ip address add address=192.168.20.11/24 interface=ether1 (ke internet)

            >ip address add address=192.168.10.1/24 interface=ether2 (ke lokal)

                melihat/check IP

            >ip address print

2. MENAMBAH GATEWAY

                >ip route add gateway=192.168.20.1

                melihat/check Gateway

                >ip route print

3. SETUP DNS

                >ip dns set servers=202.134.0.155 allow-remoterequests=no

                melihat/check DNS

                >ip dns print

Atau dengan menge-ping alamat web, misalkan google.com:

                >ping google.com

4. MIKROTIK SEBAGAI NAT

                >ip firewall nat add chain=srcnat action=masquerade out-interface=ether1

===## Konfigurasi Web Proxy ##===

                >ip proxy

                >ip proxy >set enabled=yes

                >ip proxy >set cache-administrator=namasiswa

                >ip proxy >set max-cache-size=unlimited

    >ip proxy >set cache-on-disk=yes

                >ip proxy >print èuntuk check, sehingga tampil seperti di bawah ini

                                           enabled      :  yes

                                       src-address     :  0.0.0.0

                                                    port    :  8080

                                    parent proxy       :  0.0.0.0

                          parent-proxy-port         :  0

                      cache-administrator       :  mokocilacap

                              max-cache-size       :  unlimited

                                 cache-on-disk      :  yes

                max-client-connections            :  600

              max- server-connections           :  600

                               max-fresh-time        :  3d

                     serialize-connections          :  no

                         always-from-cache        :  no

                                 cache-hit-dscp       :  4

kemudian ketik tanda titik sebanyak dua kali seperti di bawah ini atau /

>ip proxy >..

>ip>..

5. KONFIGURASI NAT-REDIRECT

    >ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080

    >ip firewall nat add chain=dstnat protocol=tcp dst-port=3128 action=redirect to-ports=8080

    >ip firewall nat add chain=dstnat protocol=tcp dst-port=8080 action=redirect to-ports=8080

6. BLOCK SITUS

    >ip proxy

    >ip proxy >access add action=deny  comment=”” disabled=no dst-host=*www.youtube.com*

    >ip proxy >access add action=deny  comment=”” disabled=no dst-host=*www.facebook.com*