Wlan 1 – Proxy
Untuk mengaktifkan Proxy cukup mudah yaitu dengan pergi ke IP > Proxy lalu pada tab Generallakukan checklist pada pilihan Enable maka Proxy akan berjalan pada port 8080. Pada kolom cache administrator jangan lupa mengisi ariyolo@sekolah.sch.id, karena itu ada di soal.
Sampai saat ini proxy telah aktif, namun agar pengguna bisa terkena efek dari Proxy ini pengguna harus melakukan pengaturan pada perampan mereka. Cara lain agar pengguna bisa otomatis terkeda dampak dari Proxy adalah dengan menggunakan bantuan rule pada firewall untuk membuat Transparent Proxy. Caranya adalah dengan menggunakan perintah seperti di bawah ini (winbox menyesuaikan). Karena hanya wlan1 saja yang terkena dampaknya maka pada in-interface diisi wlan1.
/ip firewall nat
add action=redirect chain=dstnat dst-port=80 in-interface=wlan1 protocol=tcp to-ports=8080
Tag :// BLOK PROXY
Perlindungan Tangan dan Kaki
- Pakailah sarung tangan kulit, pada pekerjaan plat-plat besi, benda-benda tuang yang berat dan kasar, barang keramik yang belum dingin. Pada waktu memindahkan batu bata dapat juga melindungi telapak tangan.
- Pakailah sarung tangan yang kedap air, jika harus bekerja terus menerus memegang alat-alat yang basah.
- Pakailah sepatu keselamatan dari kulit/asbes yang dipadatkan apabila bekerja di bengkel tuang.
- Pakailah sepatu yang sol nya masih baik dan tumitnya tidak terlalu aus untuk menghindari kemungkinan terpeleset/jatuh, terutama di tempat kerja yang ada genangan air / oli.
- Pakailah sepatu keselamatan yang ujungnya dilengkapi dengan besi baja untuk melindungi jari kaki terhadap luka yang disebabkan jatuhnya benda-benda atau peralatan yang keras.
Perlindungan Mata
- Alat pelindung mata diperlukan untuk pekerjaan dengan mesin guna mencegah bahaya semburan kotoran yang terlepas dari pekerjaan tersebut, seperti: debu, cairan logam, zat cair, dsb.
- Alat pelindung mata terhadap sinar, cahaya yang menyilaukan dan sinar panas.
- Alat pelindung mata terhadap pengaruh kimia, gas, uap, dsb.
Perlindungan Hidung dan Mulut
- Penahan debu akan memberikan perlindungan pernapasan dari debu atau partikel lain yang tercampur dalam udara.
- Saringan catridge digunakan bila jalannya pernapasan mendapat pengotoran dari embun cairan yang beracun yang berukuran kira-kira 0,5 mikron.
Saringan catridge diberi tanda oleh pabrik pembuatnya yang menerangkan kegunaannya, bila pernapasan mulai terasa sangat sesak, segera saringan diganti.
Peralatan dan Perlengkapan K3 dipilih sesuai persyaratan budaya Kesehatan, Keselamatan dan Keamanan Kerja, diperiksa kelayakannya dan setiap kerusakan harus dilaporkan.
Peringatan Pengaman dan Tanda Bahaya
Alat-alat peringatan pengaman dan tanda bahaya yang sesuai harus ditempatkan di lokasi kerja.
Alat-alat tersebut dapat berupa:
- Fire Alarm, berbentuk bundar atau persegi empat berwarna merah dan memakai kaca disertai alat pemukul. Pada alat itu bertuliskan “IN CASE OF FIRE BREAK GLASS”.
- Fire Lock (Safety-Security), berupa papan dari plat baja, pada alat ini dapat terlihat tanda-tanda warna yang disesuaikan dengan bangunan-bangunan bengkel, bila terjadi kebakaran di salah satu bengkel maka menyalalah indikator warna dari bengkel tersebut.
Pemasangan papan tanda warna (Fire Lock) ini biasanya berdekatan dengan Fire Alarm.
- Lonceng Besi, dibuat dari potongan besi yang digantungkan, akan dipukul dua kali berulang-ulang bila terjadi suatu kejadian bahaya.
- Lisan atau Suara, dilakukan oleh petugas-petugas keamanan berteriak memberitahukan adanya bahaya kebakaran.
Tag :// SAFETY
Wlan 1 – Pembatasan Waktu
Sesuai dengan soal untuk pembatasan waktu kita akan menggunakan firewall. Perintahnya sudah saya buat di bawah ini. Ada alasan mengapa harus menggunakan 2 aturan, yaitu karena pada MikroTik fungsi waktu hanya berlaku dalam waktu 1 hari mulai 00:00:00 – 23:59:59. Maka dari itu saya membuat 2 aturan yang dimana aturan tersebut adalah pemblokiran dari wlan1 ke ether1 pada pukul 19:00:00 – 23:59:59 dan 00:00:00 – 07:00:00
/ip firewall filter add action=drop chain=forward in-interface=wlan1 out-interface=ether1 time=19h-23h59m59s,sun,mon,tue,wed,thu,fri,sat add action=drop chain=forward in-interface=wlan1 out-interface=ether1 time=0s-7h,sun,mon,tue,wed,thu,fri,sat
Tag :// PEMBATAS WAKTU
Wlan 1 – Pemblokiran Konten
Untuk pemblokiran konten kita tidak menggunakan Proxy lagi tetapi menggunakan Firewall. Intinya adalah ketika ada packet yang memiliki konten mikrotik maka oleh router akan langsung di tolak. Untuk pengunaannya bisa menggunakan perintah berikut ini.
/ip firewall filter add action=drop chain=forward content=mikrotik
Tag :// BLOK KONTEN
Wlan 1 – Pemblokiran File
Untuk teknik pemblokiran yang digunakan kali ini adalah menggunakan Proxy maka itu teman-teman bisa menuju ke IP > Proxy > tab general > tombol access lalu tambahkan rule baru seperti di bawah ini.
Tag :// BLOK FILE
Wlan 1 – Pemblokiran Situs
Pemblokiran situs sebenarnya bisa menggunakan Firewall dan DNS Static, namun kalau dilihat-lihat tampaknya pembuat soal menginginkan kita menggunakan Proxy. Maka dari itu teman-teman silahkan pergi ke IP > Proxy > tab general > tombol access lalu tambahkan rule baru seperti di bawah ini.
Mungkin ada dari teman-teman yang bertanya mengapa saya tidak mengisi kolom redirects to, alasannya adalah karena tidak ada perintah redirect pada soalnya . Jika telah selesai silahkan untuk membuka situs www.linux.or.id maka seharusnya tidak bisa dibuka dan muncul tampilan seperti di bawah ini.
Tag :// BLOK SITE
1. Logging
Secara default kegiatan user yang ingin mengakses / login ke router akan tercatat di logging mikrotik, namun di soal tertulis "Buat rule agar setiap akses ke router tercatat di logging", jika maksudnya semua aktifitas user di catat di log, maka buatlah konfigurasi berikut :
Secara default kegiatan user yang ingin mengakses / login ke router akan tercatat di logging mikrotik, namun di soal tertulis "Buat rule agar setiap akses ke router tercatat di logging", jika maksudnya semua aktifitas user di catat di log, maka buatlah konfigurasi berikut :
Klik menu IP > Firewall > Tab Filter > Klik tanda + untuk menambahkan, lalu pada tab General isi kolom chain = input, dan pada tab action tandai option log dan isi kolom log prefix dengan Akses atau dengan kata lainya sesuai keinginan kalian, jika sudah klik OK.
Script :# ip firewall filter add chain=input log=yes log-prefix=Akses
Tag :// LOGGING
1. Konfigurasi DHCP Server Ether2 (Soal No. 10)
Klik menu IP > DHCP Server > Tab DHCP > DHCP Setup, sehingga akan muncul tampilan baru.
Untuk yang pertama kita akan setting DHCP untuk interfaces ether2, maka konfigurasi DHCPnya :
No
|
Tab
|
Ether2
|
1
|
Interfaces
|
ether2
|
2
|
DHCP Address
|
192.168.100.1
|
3
|
Gateway
|
192.168.100.1
|
4
|
Address Pool
|
192.168.100.2-192.168.100.100
|
5
|
DNS
|
192.168.100.1
8.8.8.8 |
6
|
Lease Time
|
Sesuai Soal / Kebutuhan
Isi saja 3d 00:00:00 |
Tag :// DHCP POOL
I. Konfigurasi IP Ether2 dan Wlan1
Klik menu IP > Address, dan klik tanda +,
untuk IP Address ether2 isi kolom address = 192.168.100.18/24 dan interfaces = ether2
Script :
# ip address add address=192.168.100.18/24 interface=ether2
Tag :// ETHER 2
. Konfigurasi NTP
Network TIme Protokol mrupakan sebuah fitur dalam sebuah jaringan komputer yang berfungsi untuk menyetarakan / menyamakan sebuah waktu, seperti halnya menyamakan waktu pada mikrotik dengan waktu yang sedang berjalan sekarang, caranya klik menu System > SNTP Client lalu tandai enable dan isi kolom Primary NTP servers = 203.160.128.3 (atau dengan IP NTP server lainnya).
Network TIme Protokol mrupakan sebuah fitur dalam sebuah jaringan komputer yang berfungsi untuk menyetarakan / menyamakan sebuah waktu, seperti halnya menyamakan waktu pada mikrotik dengan waktu yang sedang berjalan sekarang, caranya klik menu System > SNTP Client lalu tandai enable dan isi kolom Primary NTP servers = 203.160.128.3 (atau dengan IP NTP server lainnya).
Tag :// NTP
CARA SETTING DNS
1. Konfigurasi DNS
klik Menu IP > DNS, lalu isi kolom server = IP DNS yang di berikan atau jika tidak ada isi saja dengan IP DNS google 8.8.8.8 dan 8.8.4.4 dan tandai allow remote request
Script :
# ip dns set servers=8.8.8.8,8.8.4.4 allow-remote-requests=yes
2. Konfigurasi IP Route
Klik menu IP > Route > Klik tanda +, isi kolom Dst. Address = 0.0.0.0/0 dan kolom Gateway = IP Gateway yang di berikan.
Script :
# ip route add dst-address=0.0.0.0/0 gateway=192.168.1.1
4. Tes Koneksi / Ping
Setelah poin E sudah di lakukan, baik menggunakan DHCP Client / Manual langkah selanjutnya yaitu mengecek konektifitas mikrotik dengan internet dan ISP, caranya klik menu terminal lalu tuliskan script ping google.com dan ping 192.168.1.1 (atau dengan IP Gateway). Jika sudah tekan enter, dan pastikan mendapatkan pesan balasan seperti gambar di bawah ini :
Tag :// SETTING DNS
