KONFIGURASI JARINGAN WIRELESS DENGAN MIKROTIK HOTSPOT SERVER

Sistem autentikasi hotspot biasa digunakan ketika kita akan menyediakan akses internet pada areal publik, seperti : Hotel, cafe, Kampus, airport, taman, mall dll. Ketika membuka halaman web maka router akan mengecek apakah user sudah di autentikasi atau belum. Jika belum melakukan autentikasi, maka user akan di arahkan pada hotspot login page yang mengharuskan mengisi username dan password. Jika informasi login yang dimasukkan sudah benar, maka router akan memasukkan user tersebut kedalam sistem hotspot dan client sudah bisa mengakses halaman web. Selain itu akan muncul popup windows berisi status ip address, byte rate dan time live. Penggunaan akses internet hotspot dapat dihitung berdasarkan waktu (time-based) dan data yang di download/upload (volume-based). Selain itu dapat juga dilakukan melimit bandwidth berdasarkan data rate, total data upload/download atau bisa juga di limit berdasarkan lama pemakaian.

1. DESAIN JARINGAN

2. LANGKAH KERJA

Setting di Mikrotik
- Setting IP Address pada Mikrotik dengan cara:

# ip address add address=192.168.1.105/24 interface=ether1
# ip address add address=20.20.5.1/28 interface=ether2

- Setting gateway pada Mikrotik dengan cara:

# ip route add gateway=192.168.1.1

- Kemudian lakukan perintah berikut:

# ip firewall nat add chain=srcnat action=masquerade out-interface=ether1

- Setting DNS

# ip dns-set primary-dns=202.134.0.155 allow-remote-requests=yes

- Setting DHCP

# ip dhcp-server network add address=20.20.5.0/28 gateway=20.20.5.1 dns-server=202.134.0.155
# ip pool add name=dhcp-pool ranges=20.20.5.2-20.20.5.14
# ip dhcp-server add name=1316 disabled=no interface=ether2 address-pool=dhcp-pool

- Setting Hotspot

# ip hotspot setup
# hotspot interface=ether2             => interface yg konek dengan LAN
# local address of network=20.20.5.1/28          => IP mikrotik yg konek dengan LAN
# masquerade network=yes
# address pool of network=20.20.5.2-20.20.5.14     => range DHCP
# select certificate=none
# ip address of smtp server=0.0.0.0          => IP Address Mail Server
# dns servers=202.134.0.155    => IP DNS Server
# dns name=blabla.net
# name of local hotspot user=admin     => user yg boleh mengakses jaringan
# password for the user=admin      => password untuk user

Setting Wireless Router sebagai Access Point
- Reset terlebih dahulu konfigurasi Wireless Router.
- Hubungkan Wireless Router dengan PC, dengan menghubungkan kabel UTP (warna biru) antara NIC pada PC dan port LAN pada Wireless Router.
- Jangan lupa untuk mensetting IP Address LAN pada PC secara dynamic.
- Buka dari web browser URL berikut: http://192.168.0.1
- Pilih menu Wireless Setup => Manual wireless connection setup.

- Isikan SSID pada kolom Wireless Network Name => Save Settings.

- Pilih menu Internet Setup. Check pada pilihan Enable Access Point mode => Save Settings.

Wireless Client
- Lakukan koneksi dengan wireless network klompok5.
- Lihat IP Address apakah DHCP sudah berjalan baik atau belum.
- Lakukan perintah ping. Namun untuk bisa ping ke gateway (IP Address Mikrotik) maka pada Mikrotik ip hotspot harus di disable terlebih dahulu. Cara mendisable IP hotspot pada Mikrotik:

# ip hotspot disable

isikan nomor ip hotspot yang ingin di-disable. Untuk dapat mengetahui nomor IP hotspot maka lakukan perintah:

# ip hotspot print

- Coba akses internet dengan mengunjungi situs tertentu, kemudian akan muncul halaman login Mikrotik. Isikan username dan password sesuai yang disetting di Mikrotik.
- Untuk mengedit halam utama login hotspot Mikrotik, gunakan FileZilla (hampir sama seperti WinSCP), kemudian edit file login.html dalam folder /hotspot.

3. MAC ADDRESS FILTERING
a.Menggunakan WinBox (pastikan sebelumnya login terlebih dahulu)
b.Klik IP → Hotspot
c.Pilih tab IP Bindings, klik tanda +
d.Muncul jendela Hotspot IP Bindings
e.Isi kolom MAC Address dengan MAC Address client
f.Pada kolom Address isikan dengan IP Address yang ingin kita berikan pada client tersebut
g.Pada Type pilih bypassed supaya pada saat terhubung dengan jaringan Wireless client dapat terkoneksi internet tanpa harus login terlebih dahulu
h.Klik Apply

Apabila berhasil, maka pada client yang MAC Address-nya terdaftar pada server jika akan mengakses suatu situs tertentu tidak akan muncul halaman login terlebih dahulu, namun langsung bisa terkoneksi dengan internet.

Posted in: Teknik Komputer dan Jaringan