Oke asalamualaikum warahmatullahi wabarakatuh jumpa lagi dengan saya walumar pada video kali ini kita akan membahas terkait e penyelesaian soal UKK paket 2 tahun 2024-2025 di mana pada paket du ini kita akan mengimplementasikan konfigurasi rancang bangun keamanan jaringan dan instalasi serta konfigurasi dinamic routing ya Jadi kira-kira ini e detail spesifikasinya ya kita diminta untuk menyediakan e router ya dan beberapa komponen lainnya kita langsung ke soal atau tugasnya atahu Mungkin kita bisa langsung ke topologi ya Jadi kira-kira ini topologi ya ada dua router satu router eh yang tanpa wireless dan satu router eh router mikrotik yang memiliki wireless ya namun pada video kali ini kita akan mensiasati menggunakan mikrotik yang eh tersambung ke perangkat wireless terpisah ya ya yaitu perangkat wireless tpelink jadi kita akan ada tambahan konfigurasi pada perangkat tpelink tersebut Oke overall konfigurasinya seperti ini siapkan peralatan ya daftar peralatan selanjutnya ee siapkan berkas perencanaan instalasi pemasangan konektor ya Jadi kita akan langsung saja mulai proses e konfigurasinya ya jadi beberapa poin penting adalah di sini IP Lan ya menggunakan IP 200 dan kita akan mengidentifikasikan IP addrress yang akan kita gunakan adalah 192 201.10. e 1/24 sedangkan di sini eh jaringan eh konfigurasi di routernya adalah 192 168 101. eh 20.1/24 seperti itu Jadi ini konfigurasi IP yang akan atau sudah kita tentukan ya Oke kita sudah tentukan Setelah itu kita akan lakukan proses routing Dynamic routing dari router a ke router b atau sebaliknya menggunakan e ospf ya Open sest pat first Static routing-nya dari terbaik ke internet Oke kita akan konfigurasi CH ya untuk proxy ya change managernya nomor absen plus nama peserta @sekolah.sch.id router eh konfigurasi proxinya transparen ya kita akan lakukan proses redirect dan kita di sini akan diminta untuk memblokir eh site ya Eh pada dasarnya eh layanan atau fitur squid pada mikrotik ya itu belum mendukung atau tidak mendukung untuk pemblokiran website https ya jadi dia hanya bisa memblokir http ya Jadi kita akan simulasikan untuk memblokir menggunakan eh proxy server pada mikrotik untuk memblokir website berikut ya Yang ini kita akan blokir dan Link yang di atas ya wwwlinux.org itu akan kita blokir menggunakan layer 3 layer 7 protokol ya layer 7 protokol pada fitur yang ada pada ee mikrotik Oke untuk itu kita langsung saja kita akan koneksikan eh ke mikrotik yang pertama Ya kita ke mikrotik yang pertama Dulu yaitu mikrotik eh router 1 ya router 1 kita masuk kita refresh terlebih dahulu kita masuk ke router 1 Oke kita sudah masuk ke router 1 Oke kita connect Nah di sini langkah awalnya kita akan lakukan proses setting identity ya kita akan setting Identity ehuk untuk penentuan identity-nya misalnya kita kasih nama mikrotik eh router LAN ya router LAN kita Oke oke kita terdisconnect kita Coba refresh lagi oke syistem identity-nya eh router LAN Oke kita pindah ya ke router yang wireless-nya nah router wirelessnya di sini kita setting dengan nama router Wan ya Jadi kita close dulu semua session sistem identity router l selanjutnya untuk mempermudah konfigurasi eh kita akan koneksikan ya agar kita bisa makukan remote pada perangkat secara bersama-sama ya Oke jadi kita disconnect dulu dan kita akan coba remote secara bersama-sama Oke harusnya di sini sudah muncul dua router ya router WLAN dan router eh Lan ya oke wlannya sudah connect ya inbox kita ke router LAN connect Oke kita Close all window Oke kita gabungkan seperti ini Oke kita coba zoomkan ya coba Zoom Oke sudah masuk kedua-duanya Nah langkah awal ya kita akan setting IP address berikut di router LAN di Lan kita setting IP address untuk pemilihan portnya itu kita akan coba setting di port eh 2 ya Atau bisa juga kita setting Bridge agar di ET 2 eter 3 4 et 5 menggunakan IP yang sama ya jadi karena tidak ada instruksi di soal Kita tentukan saja satu interface yang akan kita setting ya di sini kita tambah 192 titik kita lihat di soal 201 titik IP address-nya eh 10.1 ya 10.1/24 kita setting di ET 2 Oke sudah selesai kita setting langkah selanjutnya kita akan setting IP untuk one-nya ya untuk IP router a kita akan setting eh Dynamic routing ya kita akan setting eh agar router e LAN D internet kita masuk ke IP DHCP CLI selanjutnya kita tambahkan interfac-nya ke1 Oke Dan harusnya di sini berstatus Bound Ya sudah berstatus baound dan kita bisa coba untuk apakah router ini dapat terkoneksi ke internet oke kita bisa lihat dari pengujian ini berarti router LAN sudah terkoneksi ke internet step selanjutnya berarti router ini kita akan Tandai dulu ya yang sudah-sudah Oke ini juga kita Tandai langkah selanjutnya adalah kita akan setting juga router B ya Namun kita akan eh router a Oke jadi Static routing eh router B ke internet ya berarti di router a ini ya di router a ini harusnya eh opsi konfigurasi dhcp-nya itu untuk default road-nya itu kita disable dulu ya Pilih no dulu harusnya eh dia tidak dapat e Gateway ya dan saat ini belum bisa terkoneksi ke internet dia akan bisa terkoneksi internet melalui router B ya karena di sini router B yang ada Static root ke internet ya atau default root kita akan Lanjutkan ke konfigurasi di router B nah di router B kita akan setting DHCP client di sini e Static rout-nya aktif ya enter dan sudah aktif harusnya sudah bisa pink ke internet e google.com Oke sudah berhasil terkoneksi itu berarti konfigurasi yang router B juga sudah sudah berhasil Gateway yang sesuai dengan yang diberikan oleh ISP Static root yang ini juga sudah ya karena ketika kita aktifkan default road-nya Yes itu otomatis akan menambahkan eh Static root ya Static root otomatis di sisi eh mikrotiknya selanjutnya kita akan setting IP address untuk eh microtik wan ya router Wan kita menggunakan IP address 101.20.1 jadi kita masuk ke IP address kita tambahkan 192.101.20.1/24 di ether 2 ya Nah harusnya ini kita konfigurasi di ether Wa Ni ya namun di ether 2 itu kita sudah menambahkan eh perangkat eh kita sudah menambahkan perangkat wireless ya kalau kita ngintip dib oke di sini sudah kita setting berarti eh opsi untuk yang ini sudah selesai juga nah kita diminta untuk menambahkan fitur DHCP ya DHCP server kita tinggal IP DHCP server DHCP setup kita pilih er 2 kita next next next next Oke berhasil ya kita sudah setting E DHCP servernya dan untuk dns-nya kita Arahkan ke del8 888 sesuai dengan soal ya oke eh list time-nya juga kita akan coba update ke ke 8 jam ya sini 8 Oke sudah update Oke dan Harusnya sekarang sudah bisa jalan ya harusnya sekarang Eh klien wirelessnya sudah terkoneksi ya ini eap225 outdoor itu adalah eh wireless access point yang kita sudah koneksikan langkah selanjutnya adalah kita akan mengaktifkan eh routing ya antara router kita akan menggunakan routing ospf ya Jadi kita masuk ke routing ospf kita masuk ke routing juga ospf Nah di sini kita akan menambahkan eh network-network ya yang akan kita gunakan untuk melakukan eh pendistribusian konfigurasi eh routingnya Oke kita akan mulai melakukan proses konfigurasi untuk eh ospf ya Jadi pertama kita masuk ke menu eh area dulu ya kita akan k dua router di sini kita akan menambahkan konfigurasi eh tambahan untuk area area default-nya ya Nah sebelum membuat area ya kita diminta untuk membuat eh instan terlebih dahulu jadi kita masuk ke menu Instance ya kita tambahkan Instance Oke kita biarkan namanya default ya default Instance selanjutnya Eh pada opsi konfigurasi untuk originate defaultnya kita e pilih alwaysway ya Origin defaultnya always di sini untuk router ID dan vrf serta versionnya kita biarkan e default saja kita Oke kita Oke juga Oke kita sudah punya Instance langkah selanjutnya adalah kita sudah bisa membuat eh area ya kita akan membuat area untuk e backbone-nya ya jadi di sini untuk area backbound-nya kita akan berikan nama Backbone instance-nya adalah ospf Instance 1 ya di sini kita bisa Oke nah di router eh wan juga sama eh nama areanya backb area id-nya eh kita biarkan default saja Oke selanjutnya kita akan eh menambahkan opsi konfigurasi pada Instance template ya Nah pada Instance template ini kita akan menambahkan konfigurasi untuk eh Network Network yang akan kita masukkan ya jadi berbeda dengan versi mikrotik versi 6 ya di mikrotik versi 7 ini kita akan menambahkan eh networknya itu pada menu interface template ya Jadi kita tambahkan di sini pertama kita tentukan dulu ya eh interface-nya berapa interface-nya adalah e 1 selanjutnya kita masukkan networknya ya 172.16.1.0/29 selanjutnya kita bisa apply ya terus kita bisa Oke Nah di sini Instance yang pertama kita sudah tambahkan kita tambahkan kembali untuk Instance yang dier 2 ya di 2 menggunakan interfac-nya 2 networknya adalah 192.201.10.0/24 kita bisa Oke oke di sini sudah ada dua e Instance template ya ataupun Network yang sudah kita tambahkan Nah kita lakukan hal yang sama juga di sisi eh router Wan ya sini kita akan sesuaikan interfac-nya interfnya 1 networknya adalah 172.16.1.0/29 kita oke terus kita Tambahkan lagi untuk interface e 2 ya kita tambahkan networknya juga2 101. 20.0/24 kita bisa Oke Nah di sini kita bisa lihat ya Ee informasi yang didapatkan dan juga di sini sudah otomatis ya kita sudah mendapatkan informasi Dao ya Dynamic active ospf ya dan di sini Kita juga sudah mendapatkan informasi Static routing Dar dari eh router tetangganya dan kalau kita cek ya Yang sebelumnya kan router e Lan itu belum bisa terkoneksi ke internet kita akan coba koneksikan kembali kita ping kita bisa lihat sekarang router ospf router Ya sudah bisa terkoneksi ke internet melalui statik eh dinamic routing ya informasi damic routing yang didapatkan dari router e wan seperti itu jadi opsi konfigurasi kita untuk eh Dynamic routing juga sudah selesai kita coba Tandai ya kita Tandai sudah selesai oke kita tes juga di sini Apakah harusnya sudah bisa pink ya karena Static root-nya default-nya di sini oke aman ee untuk konfigurasinya selanjutnya kita akan ee masuk ke konfigurasi sistem keamanan ya jadi sistem keamanan jaringan dengan melakukan instalasi dan konfigurasi pada jaringan ee lokal atau kabel ya jadi berarti implementasi konfigurasi ini akan kita terapkan di router ee Lan ya router yang di sebelah kiri oke kita Aktifkan dulu jadi e langkah-langkahnya adalah IP web proxy kita aktifkan enable di sini statusnya 3128 ya portnya 3128 selanjutnya CH managernya di sini adalah nomor absen ya Misalnya nomor absen saya adalah eh S berarti S W @gmail.com Oke kita verifikasi lagi oke @sekolah.s.id ya @sekolah.s.id kita bisa apply konfigurasinya itu berarti konfigurasi yang ini sudah jalan selanjutnya kita ke visible e hostname ya kita ke visible hostname visib kita konfigurasi oke oke kita lanjutkan eh di sini untuk konfigurasinya kita centang ya untuk eh change on Dis kita apply Setelah itu kita akan melakukan eh konfigurasi transferannya akan kita konfigurasi di firewall ya kita akan menambahkan eh website linux.co.id ya jadi kita akan tambahkan di menu akses kita tambahkan di sini kita akan konfigurasi DST host-nya linux.co.id Oke jadi Oke linux.co.id action-nya kita akan eh Deny ya terus kita apply Oke selanjutnya kita akan buat konfigurasi untuk melakukan redirect IP firewall kita masukkan konfigurasinya ke Nat oke di sini juga belum ada konfigurasi Nat ya kita buat konfigurasi Nat dulu agar kliennya bisa knnect ke internet sama di ruter ini juga kita akan konfigurasi nnya out interface mascurate Oke Setelah itu kita akan buat konfigurasi DST Nat DST nat eh protokolnya DST port-nya 80 in interface-nya dari et 2 terus e action-nya kita redirect ke port 3128 Oke kita oke nah Ini konfigurasi redirectnya ya untuk transparen agar e bisa otomatis ya Jadi kita akan uji yang itu dulu untuk awal konfigurasi oke Oke sekarang kita akan cek kembali ya Apakah seluruh konfigurasinya sudah oke nah untuk e blocking menggunakan layar 7 protokol kita akan lakukan di akhir ya kita akan tes blocking site-nya Apakah sudah jalan Jadi sekarang kita akan coba pindahkan kabel kita dari ke router eh Lan ya sebagai klien oke terdisconnect kita connect dulu Nah di sini kita akan setting IP password-nya kita sudah ganti Nah di sini kita akan coba setting untuk eh IP addressnya ya jadi IP address di komputer kita kita akan coba setting kita zoom in dulu Oke kita akan setting IP address eh di interface atau di komputer kita IP address-nya oke 1922.10.1 oke 922 101 sini berarti du ya untuk eh dns-nya.1 sini se dnsnya ke Google kita Oke oke harusnya sudah dapat koneksi internet ya Nah untuk memverifikasi kita bisa pakai CMD Oke sudah dapat internet ya kita bisa cek ipig juga sudah bisa hasil ya sekarang kita ping ke internet google.com Oke sudah bisa juga koneksi ke internet Nah selanjutnya kita akan coba simulasikan untuk eh web proxy-nya ya aksesnya oke di sini statusnya Deny dan sini ada statistik ya hit-nya sini masih statusnya nol kita akan coba buka website-nya Nah di sini kita akan buka menggunakan e privat browser ya agar tidak menyimpan informasi CH Oke privat browser linux.co.id Oke Harusnya sekarang sudah diblok ya sudah satusnya sudah terblok Nah ini untuk website yang e http http ya kalau kalau kita menambahkan website yang https itu harusnya tidak bisa ya linux.org kita coba tambahkan ee DST host-nya linux.org apply kita tambahkan lagi satu eh www ya oke sekarang sudah ada tiga actionnya kita Deny sama kita Deny jugaoke Oke kita coba cek kembali ya Jadi untuk linux.co.id karena menggunakan http ya Itu otomatis terblok selanjutnya kita tambahkan Tab baru untuk memblokir eh linux.org Apakah terblokir ya ya kita bisa lihat ya Ini tidak bisa terblokir karena dia menggunakan eh https ya dan eh protokol web proxynya tidak bisa melakukan an filtering untuk eh service atau layanan https-nya sama ya kalau kita pakai juga linux.or juga tidak bisa terkoneksi Oke tetap bisa ya terpasang nah solusinya adalah kita akan mengimplementasikan eh protokol e konfigurasi untuk memblokir linux.org yang menggunakan protokol https jadi solusinya adalah kita masuk ke IP kita masuk ke firewall ya kita masuk ke layar 7 protokol Nah untuk konfigurasi e pada di sini kita akan menambahkan e sebuah informasi regular expression ya Di mana regular expression ini akan melakukan proses pemblokiran untuk eh website linux.org.id jadi di sini kita akan berikan nama linuxorg .org yang menggunakan https selanjutnya di sini Kita akan menggunakan e simbol-simbol dalam regular expression ya Jadi kita tambahkan Pan atas titik bintang ini berarti e awalannya apa saja yang penting dia mengandung konten Linux ya karena ada titik maka kita harus Pak tandag titik bintang Oke ini konfigurasinya terus kita bisa apply Oke selanjutnya kita tinggal masuk ke menu filter ya filter kita tambahkan eh chain-nya forward ya karena paket yang lewat kita akan memblokir paket yang lewat maka chainnya adalah eh dari klien ini kan paketnya ke internet untuk mengakses linux.org berarti ee ini interface-nya adalah e 2 ya action-nya Di chain-nya adalah forward selanjutnya di menu layer 7 protokol kita langsung tambahkan layer 7 protokol terus action-nya kita bisa drop Oke kita bisa Oke Nah di sini kita bisa lihat ada status ataupun statistik ya yang bisa kita pantau untuk eh melihat Apakah betul-betul eh website tersebut terblok atau tidak ya kita bisa pantau juga melalui eh statistiknya jadi untuk protokol sini opsional sih kalau kalau kita mau tambahkan juga bisa untuk menambahkan agar bisa lebih spesifik ya ke port htps-nya Oke kita buka kembali ya privat browsernya Harusnya sekarang kalau kita e reload Oke ini Kayaknya masih terbaca e CH ya kita akan coba new private Browser Oke kita akan buka eh linknya ya Linux or.id kita akan copy hyperlink kita paste di sini oke kita bisa lihat langsung terbaca ya langsung terbaca dan website linux.org-nya sudah tidak bisa dibuka lagi Oke pastikan dalam pengujian teman-teman menggunakan ee privat browser kalau di eh Google Chrome itu pastikan menggunakan inkognito ya selanjutnya kita kembali ke panduan ya berarti ini konfigurasinya sudah oke untuk ee sudah kita berhasil ee selesaikan ee langkah selanjutnya adalah kita akan melakukan uji coba ya ataupun tes koneksi antara ee klien ya ke router nah sebelum itu kita akan ee melakukan uji coba untuk ee mengkoneksikan ya jadi di router dua itu ada perangkat access point ya Jadi kita akan connect dulu ke perangkat router duanya router wannya ya Oke kita cancel di sini kita akan konfigurasi wannya ya kita connect Oke di wannya ini kita akan eh setting Interface di eter3-nya IP Add dulu oke ipdjp server itu Eh 20253 ya jadi eap atau perangkat wireless-nya itu menggunakan IP address 101.20.254 ya Jadi kita akan coba eh berikan IP address dulu untuk 3 untuk 3 misalnya kita berikan IP address 100.1 untuk 3 agar kita bisa remote ya kita bisa Perlihatkan tahapan konfigurasinya kita akan buatkan di hcp server juga untuk et 3 sehingga komputer kita dapat IP DHCP kita e sini kita buat ip-nya jadi kembali menjadi statik ya oke ya sudah dapat IP selanjutnya kita akan eh Coba akses ya alamat ip-nya menggunakan web browser Oke sudah masuk uk di eap-nya ya Jadi kita akan coba login ke eap-nya Oke kita akan login ke eap-nya menggunakan username password default ya kita sudah reset Oke kita sudah reset e eap-nya selanjutnya kita akan konfigurasi dasar ya usern-nya Misalnya admin passwordnya admin TKJ Oke kita bisa next nah di sini kita bisa setting untuk ssid-nya ya kita bisa aktifkan salah satu atau bisa keduanya Juga misalnya UKK walitumar 2025 2,4 dan di sini eh 2 eh 5 GHz ya untuk password-nya kita biarkan kosong ya karena tidak ada instruksi juga di soal ya ya tidak ada instruksi apapun kita bisa save nah ini untuk password-nya kayaknya wajib ya eh dari sisi access point-nya dan sebentar kita bisa hilangkan ya ketika proses E autentifikasinya atau konfigurasinya selesai oke di sini eh eap-nya sudah berhasil kita setting ya dan kita akan coba koneksikan dari handphone kita ya kita akan coba connect dari perangkat e mobile pengujiannya juga kalau di topologi itu menggunakan perangkat mobile ya kita akan UKK kita akan koneksikan passwordnya kita masukkan eh admin TKJ Nah setelah kita conect harusnya sudah akan muncul IP address baru ya Android di tabel lisisnya ya kita bisa lihat juga sudah muncul dan kita bisa e finish ya nah ini konfigurasinya pada menu konfigurasinya kita bisa melakukan beberapa e konfigurasi Ya seperti kita eh aktifkan password ya kita nonaktifkan password dan lain sebagainya sini kita bisa e disable passwordnya ataupun kita bisa gunakan passwordnya seperti itu oke eh kita di sini akan uji coba ya jadi e handphone saya itu ada di IP menggunakan IP address 20.252 jadi kita akan coba eh koneksikan laptop saya ya yang menggunakan IP statick ya IP Static tadi ke routernya ya di sini masih eh disconnect kita akan connect lagi ke router e Lan kita akan setting IP Static di komputer kita IP address Oke properties IP versi 4 konfigurasinya adalah 192201 lagi Oke kita lihat saja di topologi ya 10.2 10.2 10.1 kita gunakan .1 88 Nah kalau kita pastikan sudah benar ya IP address-nya kita oke dan sudah dapat internet lagi Nah di sini kita akan coba E uji coba ya pink e Google pink ke internet juga sudah jalan kita coba eh Speed Test ya Speed Test untuk menguji konektivitas ya apakah bisa browsing oke Bisa browsing Sekarang kita akan coba tes pink ke ke handphone ya ke jaringan yang berbeda sesuai dengan petunjuk pengujian di sini adalah lakukan pengujian setiap perangkat tes koneksi ke router tes koneksi antara klien ya jadi tes koneksi ke router berarti kita ping ke 192 201 10.1 ya kita pink ke Network yang berbeda ya sesuai topologi Network yang berbeda adalah e wannya berarti 10 101 titik 20 ya titik 1 Harusnya bisa kita tes juga pink ke handphone ya ke ip handphone-nya ip handphone menggunakan IP 252 Oke sudah berhasil terkoneksi Selanjutnya ya itu semuanya Ee kita sudah berhasil mengimplementasikan seluruh konfigurasi sesuai dengan instruksi yang ada di soal ya Sekian semoga video kali ini bermanfaat Akhir kata wasalamualaikum warahmatullahi wabarakatuh jika ada ee masukan ataupun pertanyaan terkait konten ataupun isi video bisa didrop di kolom komentar sehingga kita bisa diskusi sama-sama untuk membahas terkait penyelesaian Soalnya di sekolah masing-masing Akhir kata wasalamualaikum warahmatullahi wabarakatuh