MEMBANGUN GATEWAY INTERNET
(Membangun PC Router dan Proxy Server)
Dengan Mikrotik Router OS
Langkah-langkah Konfigurasi Router Gateway Server
1.
Konfigurasi IP Address Gateway
Server Mikrotik
a)
Melihat interface/Ethernet yang
terpasang :
[ropix@IATG-SOLO] > interface
print
Flags:
X - disabled, D - dynamic, R - running
#
NAME TYPE RX-RATE TX-RATE
MTU
0 R
ether1 ether 0 0 1500
1 R
ether2 ether 0 0 1500
[ropix@IATG-SOLO] > interface
edit 0
value-name: name
[ropix@IATG-SOLO] > interface print
Flags: X - disabled, D -
dynamic, R - running
#
NAME TYPE RX-RATE TX-RATE
MTU
0 R
local ether 0 0 1500
1 R
public ether 0 0 1500
Via winbox:
a)
Setting IP Address
[ropix@IATG-SOLO] > /ip address
add
address:
192.168.1.2/24
interface: public
[ropix@IATG-SOLO] > /ip address
print
Flags: X -
disabled, I - invalid, D - dynamic
#
ADDRESS NETWORK BROADCAST INTERFACE
0
192.168.1.2/24 192.168.0.0 192.168.0.255 public
[ropix@IATG-SOLO] > /ip address print
Flags:
X - disabled, I - invalid, D - dynamic
#
ADDRESS NETWORK BROADCAST INTERFACE
0
192.168.1.2/24 192.168.1.0
192.168.1.255 public
1
192.168.55.1/24 192.168.55.0 192.168.55.255 local
2.
Memberikan Default Gateway
[ropix@IATG-SOLO] > ip route add
gateway=192.168.1.1
Untuk melihat konfigurasi gateway
[ropix@IATG-SOLO] > ip route
print
Tes Ping ke gateway untuk memastikan
konfigurasi sudah benar
[ropix@IATG-SOLO] > ping
192.168.1.1 (tekan enter)
3.
Setup DNS (Name Server)
[ropix@IATG-SOLO] > ip dns set primary-dns=202.134.1.10 secondary-dns=202.134.0.155
allow-remote-requests=no
Untuk melihat konfigurasi DNS
[ropix@IATG-SOLO] > ip dns print (tekan
enter)
Tes akses domain, misalnya dengan ping nama domain
[ropix@IATG-SOLO] > ping google.com
4.
Setup Masquerading dan
transparansi proxy
a)
Firewall nat
[ropix@IATG-SOLO]
> ip firewall nat add chain=srcnat action=masquerade
out-interface=public
Untuk melihat konfigurasi masquerading
[ropix@IATG-SOLO]
> ip firewall nat print
b)
Setting transparency Proxy
[ropix@IATG-SOLO]
> ip proxy set enabled=yes
Untuk melihat konfigurasi
Masquerading
[ropix@IATG-SOLO]
> ip web-proxy print
c)
Setting firewall untuk
transparent proxy
[ropix@IATG-SOLO]
> ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=3128
5.
Melakukan Blocking Site
[ropix@IATG-SOLO]
> ip web-proxy access add url=www.youtube.com action=deny
[ropix@IATG-SOLO]
> ip web-proxy access add url=www.facebook.com action=deny
Belum ada tanggapan untuk "MEMBANGUN GATEWAY INTERNET "
Posting Komentar