Laporan TKJ

Nama Kelompok:
Komang Susila Dewi (12)
Ni Kadek Okta Pioni (19)
Putu Devi Anggre Dewi (21)
Ni Luh Mas Elma Yuniawati (22)

A. Mikrotik adalah sistem operasi dan perangkat lunak yang dapat digunakan untuk
menjadikan komputer manjadi router network yang handal, mencakup berbagai fitur yang

Kelompok 8_SMK Negeri Bali Mandara

 dibuat untuk IP network dan jaringan wireless, cocok digunakan oleh ISP, provider
hotspot dan warnet.
B. Fungsi Mikrotik antara lain:
1. Pengaturan koneksi internet dapat dilakukan secara terpusat dan memudahkan
untuk pengelolaannya.
2. Konfigurasi LAN dapat dilakukan dengan hanya mengandalkan PC Mikrotik
Router OS dengan hardware requirements yang sangat rendah.
3. Blocking situs-situs terlarang dengan menggunakan proxy di mikrotik.
4. Pembuatan PPPoE Server.
5. Billing Hotspot.
6. Memisahkan bandwith traffic internasional dan local, dan lainnya.
C. Berdasarkan tugas yang diberikan laporan ini membahas mengenai cara blokir situs
menggunakan web proxy, content, mangle, dan layer 7 protocol dan juga cara redirect,
times schedule, mengedit template login, dan baypass.
Blokir Situs adalah Blokir adalah aksi yang diambil untuk menghentikan orang tertentu
mengakses informasi. Jika sebuah situs web mengaktifkan pemblokiran
berdasarkan alamat IPpengguna, blokirnya dapat mempengaruhi pengguna lain yang
berbagi alamat IP. Beberapa pengguna yang diblokir mencoba untuk menghindari
pemblokirannya dengan membuat akun yang lain atau menggunakan proxy server.
Pemblokiran juga dapat mengacu untuk memblokir akses kepada web
serverberdasarkan alamat IP pengguna.
 BLOKIR SITUS DENGAN WEB PROXY DAN REDIRECT SITUS
Web Proxy Mikrotik memiliki beberapa fungsi, salah satunya yaitu fungsi
filtering. Fitur Filtering Web Proxy ini dapat membatasi akses konten-konten
tertentu yang di-request oleh client. Anda dapat membatasi akses ke situs tertentu,
ekstensi file tertentu, melakukan redirect (pengalihan) ke situs lain, maupun
pembatasan terhadap metode akses HTTP. Hal tersebut tidak dapat anda lakukan
jika hanya menggunakan NAT.

Kelemahan web proxy untuk memblokir situs adalah dimana website yang
menggunakan https tidak bisa terblokir seperti contohnya facebook,

Kelompok 8_SMK Negeri Bali Mandara

youtube,tokopedia, bukalapak. Dan web proxy dapat juga memblokir sebuah situs
atau website dengan menggunakan port dari situs atau website tersebut.

Langkah-langkah memblokir situs dengan web proxy:

1. Buka winbox
2. Cari IP, lalu pilih Web Proxy

3. Terlihat tampilan web proxy seperti gambar dibawah.

Lalu pilih General.
4. Pada General centang “enable” dan juga tambahkan port nya yaitu 8080.
Lalu apply.

Kelompok 8_SMK Negeri Bali Mandara

5. Setelah apply, lalu kita klik access untuk membuka tampilan web proxy
access seperti gambar dibawah.
6. Lalu klik tab tambah (+)

7. Lalu pada dst.Port nya setting 80

Pada Dst.Host kita ketikkan situs yang akan kita blokir yaitu *detik.com*

Kelompok 8_SMK Negeri Bali Mandara

 Di action kita pilih deny dan kita bisa memblokir dan mengalihkan dengan
menggunakan redirect jika diinginkan. Situs yang akan kita blokir yaitu
detik.com, dan kita juga akan mengalihkan jika pengguna men-searching
detik.com, maka akan dialihkan ke google.com. Ini disebut dengan
redirect.
Lalu apply dan ok.

8. Itulah settingan untuk memblokir situs dengan menggunakan web proxy.

9. Sekarang kita lanjutkan ke firewall untuk redirect situs setelah tahap
setting di web proxy

 BLOKIR SITUS DENGAN CONTENT.

Content adalah sub bagian dari firewall. Di dalam firewall mikrotik terdapat fitur
yang bernama content, dengan fitur content ini dapat mendeteksi isi berupa tulisan
yang ada di dalam paket data seperti URL sebuah situs, dan juga dapat melakukan
pengizinan atau pemblokiran pada URL tersebut.

Fitur ini hanya dapat memblokir URL situs web yang masih menggunakan HTTP
port 80 tanpa SSL, maka situs yang sudah menggunakan HTTPS seperti

Kelompok 8_SMK Negeri Bali Mandara

facebook, google, dan lain-lainnya tidak dapat diblokir menggunakan fitur ini
karena tiap tulisan didalam paket HTTPS dienkripsi sehingga router mikroTik
tidak dapat membacanya.

Langkah-langkah blokir situs dengan content:

1. Lngkah pertama yang kita lakukan yaitu membuka winbox terlebih
dahulu.
2. Coba kita searching terlebih dahulu situs yang akan kita blokir.

3. Pilih tab IP dan pilih Firewall

Kelompok 8_SMK Negeri Bali Mandara

4. Lalu klik tab tambah (+) pada filter rules

5. Pada tab General kita setting Chain: forward, dan In.Interfaces: ether2
sesuai dengan soal dalam settingan dasar yang telah diberikan

Kelompok 8_SMK Negeri Bali Mandara

6. Lalu lanjut pada tab Advanced. Pada tab ini yang kita setting adalah
Content: youtube.com

7. Lanjut pada tab Action. Pada tab ini yang kita setting yaitu Action: drop.
Lalu apply dan ok

Kelompok 8_SMK Negeri Bali Mandara

 8. Mari kita coba untuk searching situs youtube.com.
9. Dan hasilnya seperti gambar dibawah ini, berarti situsyang kita blokir
telah berhasil terblokir

 BLOKIR SITUS DENGAN MANGLE.

Kelompok 8_SMK Negeri Bali Mandara

Mangle adalah suatu cara yang digunakan untuk menandai atau mark paket data
dan suatu koneksi yang bisa diterapkan pada fitur fitur mikrotik yang lain, contoh
pada routes, pemisahan bandwidth pada queues, NAT dan filter rules. mangle
padamikrotik hanya dapat dipakai pada mikrotik itu sendiri. Dan yang penting
proses pembacaan rule mangle ini dilakukan dari urutan pertama ke bawah.
Blokir situs dengan mangle dapat memblokir situs yang berbentuk https dan dapat
juga memblokir situs dengan menggunakan IP dari situs tersebut.

Langkah-langkah blokir situs dengan mangle:

1. Buka winbox
2. Pilih tab IP lalu pilih Firewall
3. Pada firewall pilih tab Mangle

Kelompok 8_SMK Negeri Bali Mandara

4. Pada Mangle pilih tanda tambah (+)

5. Nah pada tab General kita bisa setting Chain:forward,

Src.Address:0.0.0.0/0, dan In.Interfaces: ether2

6. Pada Advanced kita bisa setting Src.Address List: 0.0.0.0/0, Content:

youtube.com

Kelompok 8_SMK Negeri Bali Mandara

7. Lalu pada Action kita bisa setting Ation: add dst to address list, Address
list: yt-blok, Timeout: none dynamic. Lalu apply dan ok

8. Sekarang kita coba cek address list nya apakah sudah ada atau belum pada
tab Address Lists

Kelompok 8_SMK Negeri Bali Mandara

9. Sekarang kita ke tab filter rules. Lalu klik tab tambah (+)

10. Di tab General kita bisa setting Chain:forard

Kelompok 8_SMK Negeri Bali Mandara

11. Lalu pada tab Advanced. Kita setting Dst.Address List: yt-blok

12. Pada tab Action kita setting Action: reject dan Reject With: icmp network
unreachable. Lalu pilih apply dan ok

Kelompok 8_SMK Negeri Bali Mandara

 13. Sekarang kita cek apakah situs yang kita blokir yaitu youtube.com
terblokir.
14. Tampilannya seperti digambar. Berarti youtube.com telah terblokir

 BLOKIR SITUS DENGAN LAYER 7 PROTOCOL.

Kelompok 8_SMK Negeri Bali Mandara

Layer 7 Protocol adalah metode pencarian pola terhadap paket data yang
melewati jalur ICMP,TCP dan UDP.
Firewall layer 7 merupakan firewall yang sangat bagus dan komples dibandingkan
firewall – firewall lain yang ada pada mikrotik. Beberapa service dan protocol
yang berada di layer 7 ini misalnya HTTP, FTP, SNTP, dan lain-lain. Penerapan
filtering pada layer 7 protokol menggunakan firewall filter.

Pada mikrotik, penambahan regexp bisa dilakukan di menu layer 7 protokol.

Setelah menambahkan regexp, bisa melakukan filtering dengan mendefinisikan
layer 7 protokol pada rule filter yang dibuat. Perlu di ketahui bahwa penggunaan
regexp, akan membutuhkan resource CPU yang lebih tinggi dari rule biasa. Dan
juga blokir situs dengan layer 7 protocol dapat blokir situs atau website dengan
memanggil alamat situs atau website.

Langkah-langkah blokir situs dengan layer 7 protocol:

1. Buka winbox
2. Pilih tab IP lalu pilih firewall

Kelompok 8_SMK Negeri Bali Mandara

3. Pada firewall kita pilih tab layer 7 protocol. Lalu kli tab tambah (+)

4. Akan keluar tampilan seperti dibwah. Pada Name: facebook, regexp: ^.+
(www.facebook.com).*$ lalu apply dan ok

Kelompok 8_SMK Negeri Bali Mandara

5. Sekarang kita setting filter rulesnya. Dan pilih tab tambah (+)

6. Pada tab General setting Chain: forward, In.Interfaces: ether2

Kelompok 8_SMK Negeri Bali Mandara

7. Di tab Advanced setting di Layer 7 Protocol: facebook

8. Lalu pada Action setting Action: drop. Lalu pilih apply dan ok

Kelompok 8_SMK Negeri Bali Mandara

9. Sekarang coba kita searching google untuk memastikan apakah googlenya
mau atau tidak seperti gambar dibawah. Ternyata google nya mau

10. Nah sekarang kita akan cek situs yang kita blokir yaitu facebook. Sudah
terlihat seperti gambar dibawah bahwa blokir situs yang dilakukan telah
berhasil

Kelompok 8_SMK Negeri Bali Mandara

 BYPASS SITUS
Bypass situs merupakan pembuatan jalur suatu IP atau situs tertentu untuk
terhubung ke Internet tanpa harus Login.
Tujuan dari melakukan bypass situs adalah pengguna wifi yang tidak memiki
akun hotspot masih tetap bisa mengakses situs- situs tertentu yang telah
ditentukan.

Langkah-langkah bypass situs:

Kelompok 8_SMK Negeri Bali Mandara

1. Masuk ke winbox mikrotik, kemudian pilih IPHotspot

Kelompok 8_SMK Negeri Bali Mandara

2. Kemudian pada menu hotspot, pilih tab walled garden kemudian klik add
“+"

3. Pada action kita klik allow, kemudian isikan alamat situs yang akan
dibypass pada kolom Dst. Host, “bsnp-indonesia.org” kemudian

Kelompok 8_SMK Negeri Bali Mandara

 aplyok.

4. Kemudian setelah selesai menyetting, kita conectkan pc dengan ssid yang

telah kita buat, kemudian kita coba masuk ke situs yang telah kita bypass
tanpa melakukan login terlebih dahulu, jika berhasil maka kita bisa masuk

Kelompok 8_SMK Negeri Bali Mandara

 ke situs yang kita bypass tadi.

 Time Schedule

Kelompok 8_SMK Negeri Bali Mandara

Pengaturan waktu digunakan untuk menyesuaikan waktu yang ada di Mikrotik
dengan waktu sekarang. Tidak sesuainya waktu di Mikrotik dengan waktu yang
sebenarnya dapat mengakibatkan rule tidak berjalan sesuai kebutuhan.

Langkah-langkah time schedule:

1. Untuk menyesuaikan waktu yanga ad di Mikrotik dengan waktu yang
sekarang, maka kita dapat melihat waktunya di system. Cari menu system
 pilih Clock.

Kelompok 8_SMK Negeri Bali Mandara

2. Selanjutnya sesuaikan waktu yang ada di Mikrotik dengan waktu yang
sekarang.

Kelompok 8_SMK Negeri Bali Mandara

3. Selanjutnya atur Scheduler. Pilih menu system  Scheduler.

Kelompok 8_SMK Negeri Bali Mandara

4. Apabila telah tampil menu scheduler, kita setting jadwal internetnya 
klik (+).

5. Selanjutnya setting jadwal internetnya.

a. Name : restart otomatis (nama penjadwalan)
b. Start Date : Sep/20/2018 (tanggal dimulianya penjaswalan
tersebut, secara otomatis akan tertulis tanggal hari ini)
c. Start Time : 21:30:24 (jam saat Router Mikrotik akan direstart
secara otomatis oleh system).
d. Interval : Interval atau jangka waktu penjadwalan dimana
saat berapa jam / hari router akan di restart.
e. On Event : Kolom yang berisi perintah atau script yang harus
dieksekusi dalam penjadwalan. Script atau perintah untuk restart
adalah /system reboot.

Kelompok 8_SMK Negeri Bali Mandara

 Kemudian klik Apply  OK.

 Template Login
Login Page adalah salah satu fitur mikrotik yang berfungsi ketika hotspot yang
diaktifkan di mikrotik tidak mempunya autentikasi pada SSIDnya, dengan kata
lain setelah berhasil terhubung ke hotspot tersebut si pengguna akan diminta
masuk ke login page untuk dapat mengakses internet. Login page tersebut dapat
diedit dengan berbagai cara, sesuai yang membuat anda nyaman

Tujuan Edit Template Login:

Supaya bisa mempraktikkan dan mengetahui bagaimana caranya mengganti
tampilan login page hotspot di mikrotik

Langkah-langkah mengedit template login:

Kelompok 8_SMK Negeri Bali Mandara

1. Terlebih dahulu buka aplikasi yang akan digunakan untuk mengedit
template login tersebut, kali ini saya gunakan Macromedia
Dreamweaver8.
2. Lalu pilih HTML pada kolom Create New

Kelompok 8_SMK Negeri Bali Mandara

3. Setelah itu klik File pada pojok kiri lembar kerja dan pilih Open atau bisa
kita gunakan tombol kombinasi dengan Ctrl+O

Kelompok 8_SMK Negeri Bali Mandara

4. Lalu pilih file template yang akan di edit, contoh disini saya akan
mengedit template login dan klik open

5. Pada langkah ini saya akan merubah warna background pada template
loginnya yang awalnya berwarna hijau olive dengan syntax <body

Kelompok 8_SMK Negeri Bali Mandara

bgcolor=””>

Kelompok 8_SMK Negeri Bali Mandara

6. Dan ini hasil edit background template nya saya gunakan warna pink

Kelompok 8_SMK Negeri Bali Mandara

7. Lalu disini saya akan mengedit ukuran huruf dengan syntzx font-
size=”5px” dan mengedit warna huruf dengan syntax font-color=””

Kelompok 8_SMK Negeri Bali Mandara

8. Edit template untuk kali ini sudah selesai, Semoga Bermanfaat..

Kelompok 8_SMK Negeri Bali Mandara

“Terima Kasih”

Kelompok 8_SMK Negeri Bali Mandara