Pada kesempatan kali ini saya akan membahas tentang superlab 1.
Anda adalah seorang administrator yang ditugaskan untuk melakukan konfigurasi
==================================================================================================
Taks 1
1. hotsname dengan nama smknglegok_xx_yy ( xx = no absen ; yy = nama panggilan )
Konfigurasinya :
1. Pilih menu System --> Identity
3. Jika kita lihat pada titlebar maka akan seperti di bawah.
2. Ganti hostname dengan nama smknglegok_xx_yy ( xx = no absen ; yy = nama panggilan )
Hostname = smknglegok_29_riska
3. Jika kita lihat pada titlebar maka akan seperti di bawah.
==================================================================================================
Taks 2
1. ditugaskan untuk membuatkan user dengan nama no_nama dengan password adalah tkjhebat
2. user tersebut diminta untuk bisa akses winbox dan tidak diijinkan akses telnet dan melakukan reset configuration sehingga anda harus memastikan grupnya.
3. grup tersebut beri nama other jangan lupa buat user admin dengan kondisi password terserah anda ( jangan lupa menggunakan ketentuan password yang benar )
4. untuk user admin buatlah hanya bisa diakses di 1 ip yang anda putuskan digunakan oleh admin.
Konfigurasinya :
1. Buka menu System --> user
2. Klik Groups --> ( + ). Lalu isi name = other dan centang hask akses read dan winbox, karena pada taks 2 nomer 2 tertulis bisa akses winbox dan tidak diijinkan akses telnet dan melakukan reset configuration
Selanjutnya kita ke management user
Konfigurasinya :
1. Tetap pada menu System --> user
2. tambahkan user baru dengan klik ( + )
3. Isi nama = 29_riska
4. Isi group dengan group yang telah kita buat sebelumnya. ( group other )
Untuk hanya satu IP yang bisa diakses kita gunakan konfigurasi Allowed Address.
Konfigurasinya :
1. Buka menu system --> user
2. Klik admin
3. Isi Allowwed Address
( IP PC cek di CMD ), ketikkan ipconfg.
lihat IPv4 Address : 192.168.0.7
Isikan Alloowed Address dengan IP PC. Lalu Apply OK
4. Untuk pengujian, buka New Winbox
Connect to : ( ip router )
Login : admin
Lalu connect.
Jika kalian bisa masuk ke winbox berarti konfigurasi anada telah berhasil.
Coba kita ubah IP PC kita
Lalu kita coba connect kembali dan ternyata IP Mikrotik yang kita connect kan tidak bisa masuk karena IP PC telah kita ubah.
2. Klik Groups --> ( + ). Lalu isi name = other dan centang hask akses read dan winbox, karena pada taks 2 nomer 2 tertulis bisa akses winbox dan tidak diijinkan akses telnet dan melakukan reset configuration
Selanjutnya kita ke management user
Konfigurasinya :
1. Tetap pada menu System --> user
2. tambahkan user baru dengan klik ( + )
3. Isi nama = 29_riska
4. Isi group dengan group yang telah kita buat sebelumnya. ( group other )
Konfigurasinya :
1. Buka menu system --> user
2. Klik admin
3. Isi Allowwed Address
( IP PC cek di CMD ), ketikkan ipconfg.
lihat IPv4 Address : 192.168.0.7
Isikan Alloowed Address dengan IP PC. Lalu Apply OK
4. Untuk pengujian, buka New Winbox
Connect to : ( ip router )
Login : admin
Lalu connect.
Jika kalian bisa masuk ke winbox berarti konfigurasi anada telah berhasil.
Coba kita ubah IP PC kita
==================================================================================================
Taks 3
1. Pada layanan ( service ) matikan semua layanan kecuali winbox dan rubah portnya menjadi 7878,
2. pastikan juga bahwa user hanya bisa masuk ke winbox menggunakan ip tidak diijinkan selainnya.
Konfigurasinya :
1. Buka menu System --> Services
2. Disable semua service kecuali winbox, dengan cara menekan tombol disable [ X ]
Perintah selanjutnya, mengubah port pada winbox
1. Doubel klik pada layanan winbox, kemudian ubah port yang semula 8291 menjadi 7878. Lalu Apply OK.
Pada taks 3 nomer 2, hanya bisa login menggunakan IP yang telah diijinkan. Kita akan konfigurasi MAC Server.
Konfigurasinya :
1. Pilih menu Tool --> klik MAC Server --> pilih winbox interface ( Disable interface yang mengizinkan semua interface (all) diperbolehkan menggunakan MAC address. Klik all lalu klik [ X ] untuk mendisable.
Untuk pengujian : buka New winbox, lalu login menggunakan Mac Address. Jika gagal berarti konfigurasi berhasil. Agar bisa login masukkan IP Mikrotik.
2. Disable semua service kecuali winbox, dengan cara menekan tombol disable [ X ]
Perintah selanjutnya, mengubah port pada winbox
1. Doubel klik pada layanan winbox, kemudian ubah port yang semula 8291 menjadi 7878. Lalu Apply OK.
Pada taks 3 nomer 2, hanya bisa login menggunakan IP yang telah diijinkan. Kita akan konfigurasi MAC Server.
Konfigurasinya :
1. Pilih menu Tool --> klik MAC Server --> pilih winbox interface ( Disable interface yang mengizinkan semua interface (all) diperbolehkan menggunakan MAC address. Klik all lalu klik [ X ] untuk mendisable.
Untuk pengujian : buka New winbox, lalu login menggunakan Mac Address. Jika gagal berarti konfigurasi berhasil. Agar bisa login masukkan IP Mikrotik.
==================================================================================================
Taks 4
1. Buat juga supaya modul ipv6 diaktifkan.
Konfigurasinya :
1. Pilih menu System --> Packages.
2. Klik packages IPv6, kemudian aktifkan dengan mengEnable packages.
3. Setelah diklik Enable, maka pada packages akan muncul watermar scheduled for enable artinya system minta reboot untuk melakukan perubahan.
4. Pilih system --> Reboot
5. Klik tab Yes untuk melanjutkan mereboot.
Untuk pengujian kita cek kembali packages IPv6 telah aktif. Buka menu System --> packages
2. Klik packages IPv6, kemudian aktifkan dengan mengEnable packages.
3. Setelah diklik Enable, maka pada packages akan muncul watermar scheduled for enable artinya system minta reboot untuk melakukan perubahan.
4. Pilih system --> Reboot
5. Klik tab Yes untuk melanjutkan mereboot.
Untuk pengujian kita cek kembali packages IPv6 telah aktif. Buka menu System --> packages
==================================================================================================
Taks 5
1. terakhir dalam rangka dokumentasi lakukanlah backup dengan metode bisa direstore ke beda versi mikrotik maupun yang sesama versi
Konfigurasinya :
1. Pilih menu File --> klik Backup
untuk nama kita bisa isikan = superlab1
untuk passwordnya bisa diisi untuk menjaga keamanan
Jika kalian centang bagian Don't Ecrypt . Maka data kalian backup tidak akan bisa dibaca oleh pihak lain. Jika sudah klik backup.
Sekian pembahasan dari saya semoga bermanfaat : )
Wassalamualaikum wr. wb.
untuk nama kita bisa isikan = superlab1
untuk passwordnya bisa diisi untuk menjaga keamanan
Jika kalian centang bagian Don't Ecrypt . Maka data kalian backup tidak akan bisa dibaca oleh pihak lain. Jika sudah klik backup.
Sekian pembahasan dari saya semoga bermanfaat : )
Wassalamualaikum wr. wb.
0 Response to "Superlab 1"
Posting Komentar