Cara Membuat router dan proxy Mikrotik
Cara Membuat router Mikrotik
Pesiapan:
1) 2 Buah komputer (Router dan Client)
2) 3 Buah Lan Card (2 untuk Router Dan 1 Client)
3) CD Mikrotik
4) Minimal 2 Kabel Stright (Jika ke Switch semua)
Eth0
IP :192.168.0.87
DNS :118.98.223.10
202.134.0.155
Gateway :192.168.0.1
Eth1
IP : 192.168.18.1
Langkah-langkah:
1) Atur first boot di bios menjadi CD ROOM
2) Setelah booting akan ada gambar seperti di bawah ini
Tekan ‘a’ untuk memilih semua, setelah
itu tekan ‘i’.
3) Setelah itu akan ada pilihan untuk reboot system dengan menekan’enter’

4) Kemudian login dengan user admin, dan password default (kosong)

5) Muncul pilihan untuk melihat licensi Mikrotik. Kalau melihat tekan ‘y’ jika tidak ‘n’
Ini gambar dari licensi kikrotik

7) Setelah itu atur ip address dengan perintah:
[admin@mikrotik] ip address add address=192.168.0.87 netmask=255.255.255.0 interface=ether1
[admin@mikrotik] ip address add address=192.168.18.1 netmask=255.255.255.0 interface=ether1
Ket: ether1=eth0
ether2=eth1
Untuk melihat konfigurasi IP
[admin@mikrotik] ip address print
3) Setelah itu akan ada pilihan untuk reboot system dengan menekan’enter’

4) Kemudian login dengan user admin, dan password default (kosong)

5) Muncul pilihan untuk melihat licensi Mikrotik. Kalau melihat tekan ‘y’ jika tidak ‘n’
Ini gambar dari licensi kikrotik

7) Setelah itu atur ip address dengan perintah:
[admin@mikrotik] ip address add address=192.168.0.87 netmask=255.255.255.0 interface=ether1
[admin@mikrotik] ip address add address=192.168.18.1 netmask=255.255.255.0 interface=ether1
Ket: ether1=eth0
ether2=eth1
Untuk melihat konfigurasi IP
[admin@mikrotik] ip address print
[admin@mikrotik] ip route add gateway=192.168.0.1
Untuk melihat konfiguarsi gateway
[admin@mikrotik] ip route print

9) Atur DNS
[admin@mikrotik] > ip dns set primary-dns=202.134.1.10
[admin@mikrotik] > ip dns set primary-dns=202.134.0.155
Untuk cek konfigurasi DNS
[admin@mikrotik] > ip dns print
10)
Setelah itu coba ping ke www.google.com[admin@mikrotik] > ping www.google.com
11)
Kemudian atur Nat[admin@mikrotik] > ip firewall nat add action=masquerade out-interface=ether1 chain=srcnat
Cara melihat configurasi Nat
[admin@mikrotik] > ip firewall nat print
Contoh: ping 192.168.0.1
ping gateway
Ping
www.google.com
15)
Sekarang kita coba setting Web-Proxy[admin@MikroTik] > ip web-proxy
[admin@MikroTik] ip web-proxy> set enabled=yes
[admin@MikroTik] ip web-proxy> set src-address=0.0.0.0
[admin@MikroTik] ip web-proxy> set port=8080
[admin@MikroTik] ip web-proxy> set hostname=tekaje.com (hostname terserah)
[admin@MikroTik] ip web-proxy> set transparent-proxy=yes
[admin@MikroTik] ip web-proxy> set parent-proxy=0.0.0.0:0
[admin@MikroTik] ip web-proxy> set cache- administrator=sofyan@hadi.name(sesuai dengan alamat e- mail anda)
[admin@MikroTik] ip web-proxy> set max-object-size=512 KB
[admin@MikroTik] ip web-proxy> set cache-drive=system
[admin@MikroTik] ip web-proxy> set max-cache-size=unlimited
[admin@MikroTik] ip web-proxy> set max-ram-cache-size=unlimited
[admin@MikroTik] ip web-proxy> /ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=8080
[admin@MikroTik] ip web-proxy> /ip firewall nat add chain=dstnat protocol=tcp dst-port=3128 action=redirect to-ports=8080
[admin@MikroTik] ip web-proxy> /ip firewall nat add chain=dstnat protocol=tcp dst-port=8080 action=redirect to-ports=8080
Setelah proxy sudah di buat kita coba untuk memblokir situs :
[admin@MikroTik] ip web-proxy> access add url=www.detik.com method=any action=deny
Coba browser ke www.detik.com dari client, jika muncul seperti di bawah ini berarti berhasil membuat squid
Kalau
ingin block kata[admin@MikroTik] ip web-proxy> access add url=*porno* method=any action=deny

Tidak ada komentar:
Posting Komentar