superlab 1 administrator

assalamualaikum wr.wb


                       Pada blog kali ini saya akan menjelaskan tugas yang diberikan oleh guru saya bapak very setiawan S.kom  dan saya akan berbagi sedikit ilmu saya.
   pada tugas superlab terdapat 5 taks yang harus dikerjakan.
berikut soal dan pembahasan dari superlab 1

TAKS 1

1.hostname denagn nama smknglegok_xx_yy(xx=no absen;yy=nama panggilan)

####

pemberian hostname terdapat pada identity

konfigurasinya:

1.buka menu system

2.click identity

3.isikan identity(smknglegok_34_widya)

4.apply ok

TAKS 2

1.ditugaskan untuk membuat user dengan nama no_nama dengan password adalah tkjhebat.

2.user tersebut diminta untuk mengakses winbox dan tidak diijinkan akses telnet dan melakukan reset konfigurasi sehingga anda harus memastikan grupnya,

3.grup tersebut beri nama other jangan lupa user admin dengan kondisi password terserah anda(jangan lupa menggunakan ketentuan password yang benar)

4.untuk user admin buatlah hanya bisa diakses di 1 ip yang anda putuskan digunakan oleh admin.

##########

  Langkah pertama kita buat management group terlebih dahulu.

konfigurasinya:

1.buka menu system=>user

2.click groups=> add [+]

3.isi nama groups dengan =other

4.centang hask akses read dan winbox,karena pada taks 2 nomer 2 tertulis bisa akses winbox dan tidak diijinkan akses telnet dan melakukan reset configuration.

selanjutnya kita ke management user

konfigurasi:

1.tetap pada menu system=>user

2.tambahkan user baru.click add[+]

3.isikan nama:34_widyaarsita

4.isi grup dengan yang telah kita buat sebelumnya.(grup other)

untuk hanya satu Ip yang bisa diakses kita gunakan KONFIGURASI ALLOWED ADDRESS.

berikut konfigurasinya:

1.buka menu system=>user

2.klik admin

3.isi allowed address:

(IP pc=cek ip di CMD).ketikkan ipconfig.

lihat IPv4address:192.168.0.5

isikan allowed address dengan ip pc lalu apply ok

4.untuk pengujian,buka new winbox

connect to:(ip router)

login:admin

lalu connect

jika kalian bisa masuk tampilan winbox,berarti konfigurasi berhasil

coba kita ubah ip pc kita,

lalu coba kita connect kembali,

dan ternyata ip mikrotik yang connect kan tidak bisa masuk karena ip pc telah kita ubah 

TAKS 3.

1.pada layanan (service)matikan semua layanan kecuali winbox dan rubah portnya menjadi 7878,

2.pastikan juga bahwa user hanya bisa masuk ke winbox menggunakan ip tidak diijinkan selainnya.

   

   pada taks 3 nomor 1,kita diperintahkan untuk mematikan semua layanan kecuali winbox.berarti disini kita masuk pada management service.kita melakukan DISABLE SERVICE.

oke,berikut konfigurasinya.

1.buka menu system=>services

2.disable semua service kecuali winbox,dengan cara menekan tombol disable[x]

perintah selanjutnya,pengubah port pada winbox

1.klik 2kali pada layanan winbox,kemudian ubah port yang semula 8291,ubah menjadi 7878.

port:7878

2.lalu apply ok

============
pada taks 3 nomor 2,hanya bisa login menggunakan ip yang telah di izikan.kita akan konfigurasi mac server.
1.buka menu tool
2.klik mac server
pilih winbox interface
4.disable interface yang mengijinkan semua interface(all)diperbolehkan menggunakan mac address.
klik all lalu klik[x] untul mendisable

untuk menguji,buka new winbox,lalu login menggunakan mac address.
jika gagal,berarti konfigurasi berhasil.
agar bisa login,masuk dengan ip mikrotik.
===============


TAKS 4
1.buat juga supaya modul ipv6 diaktifkan,
===
pada taks 4,kita akan meng-eneble package.
konfigurasinya:
1.buka menu system=>packages

2.click package ipv6,kemudian aktifkan dengan men enable package

3. setelah diklik enable,maka pada package akan muncul watermark"scheduled for enable",artinya system minta reboot untuk melakukan perubahan.
4.pilih menu system lalu reboot

5.klik tombol yes,untuk melanjutkan mereboot.

6.untuk pengujian,cek kembali package ipv6 telah aktif.

buka menu system=>package

lihat ipv6 telah berhasil diaktifkan.

=============================

TAKS 5

1.terakhir dalam rangka dokumentasi lakukanlah backup dengan metode bisa direstore ke beda versi mikrotik maupun ang sesama versi.

======

pada taks 5,kita diminta untuk backup data yang telah kita lakukan.

1.buka menu file,

2.klik tombol backup,untuk nama kita bisa isi:superlab 1 untuk password bisa diisi untuk menjaga keamanan.

jika kalian centang bagian[v]don't encrypt

maka data yang kalian backup,tidak akan bisa dibaca oleh pihak lain.

jika sudah klik backup.

maka pada file list akan muncul backup'an dengan nama superlab 1.

demikian lah pembahasan soal superlab 1,apabila ada salah kata maupun salah teori harap maklum.

wassalamualaikum wr.wb