sebelum itu saya akan memberi tahu apa itu DHCP Relay.
DHCP Relay adalah sebuah proxy yang meneruskan paket DHCP antara client dengan server saat client dan server tidak berada pada satu subnet. Penerusan IP oleh DHCP Relay agent terpisah dari forwarding normal sebuah router IP, dimana datagram jaringan dipecah antara network secara sedikit transparan.
itu dia sedikit gambaran mengenai DHCP Relay untuk lebih jelasnya mari kita mencoba membuat konfigurasi DHCP Relay seperti pada topologi di bawah ini
A.ROUTER 1
1.install aplikasi winbox terlebih dahulu bagi yang belum memiki aplikasinya
2.buka aplikasi winbox kemudian kita beri akses internet dari Modem atau ISP tempat berlangganan internet dengan HCP Client. klik IP => DHCP client => pilih tanda (+) kemudian beri akses internet pada ether 1
3.setting DNS seperti biasa
4.buka IP => wirewall => pilih menu NAT => kik tanda (+) kemudian ubah pada bagian General dan Action.
pada bagian General ubah pada Out.interface menjadi ether1
Pada bagian Action ubah menjadi Masquarade kemudian klik OK
5.buka IP => Address => klik tanda (+) => lalu tambahkan IP untuk ether 2 sesuai dengan topologi di atas tadi
6.buka IP => Poll => klik tanda (+) => isikan Addressnya
7.buka IP => DHCP Server => pilih menu DHCP kemudian klik tanda (+) => ubah pada bagian Generic
buka pada menu network => ubah pada bagian address,gateway,Netmask,dan DNS servernya
SELANJUTNYA PINDAH KABEL KE ROUTER 2
B.ROUTER 2
Karena saya tidak membuat DHCP Server untuk client ether1 di mikrotik,saya akan menggunakan konfigurasi static
1.buka IP => Address klik tanda (+) untuk membuat IP ether1sesuai dengan topologi di atas
2.buka IP => Routes klik tanda (+) isi gatewaynya saja
3.buka IP => DHCP Relay klik tanda (+) ubah pada namanya,interface ubah ke ether 2,ubah DHCP server dan Local Addressnya
4.buka IP => Hotspot lalu pilih server klik tanda (+) setelah selesai menyeting Server, kemudian pilih User Profile kilk tanda (+) jika sudah selesai menyeting lalu pilih User klik tanda (+)
5.setting Hotspot Server
6.setting hotspot user profile => ganti namanya dengan siswa => ganti juga bagian Addes listnya dengan siswa
7.setting Hotspot user
buat user dengan nama siswa => isi profile dengan nama siswa
8.buat User lagi dengan cara yang sama tetapi beri nama usernya dengan nama Guru dan Profile Default
9.buka IP => firewall => pilih menu Layer7Protocol => isi namanya dengan siswa(karena user yang akan digunakan untuk memblokir facebok dan youtube adalah user siswa) => kemudian isi website aplikasi yang akan di blokir pada kolom Regexp
10.masih pada IP Firewall => pilih menu Filter Rules kemudian setting seperti berikut ini
11.buka IP => Hotspot => server Profiles => buka satu per satu server profile yang sudah kita buat tadi => kemudian centang pada bagian HTTP CHAP,HTTP PAP,DAN HTTPS
centang juga pada bagian RADIUS => Use radius => OK
lakukan hal yang sama pada server profile yang satunya
C.UJI COBA
setelah client terhubung dengan DHCP Relay saya akan melakukan testing
1.Login siswa, tidak dapat akses youtube dan facebook
tidak bisa akses youtube
tidak bisa akses facebook
2. login Guru bisa akses facebook dan youtube
bisa akses youtube
bisa akses facebook
jika hasil pengecekkannya sudah seperti ini berarti konfigurasi anda sudah berhasil :)





























Tidak ada komentar:
Posting Komentar