SUPERLAB 6 || ADMINISTRATOR

Assalamualaikum Sobat IT, pada blog kali kita akan belajar menjadi administrator. Untuk pembelajaran, saya diberi tugas untuk mengerjakan superlab 6. Dan saya akan berbagi sedikit ilmu untuk Sobat IT. 
Pada Superlab1 terdapat 5 taks yang harus dikerjakan.  Berikut Soal dan Pembahasan dari Superlab 6 

Anda adalah seorang administrator yang ditugaskan untuk melakukan konfigurasi 
==============================================================
TAKS 1 
1. Hostname dengan nama smknglegok_xx_yy (xx=no  absen; yy= nama panggilan)
 #######
 
 pemberian Hostname terdapat pada Identity 
Konfigurasinya :
1. Buka menu System
2. Click Identity 
3. Isikan identity (smknglegok_5_diana)  
4. Apply OK
=========================================================

TAKS 2 
1. ditugaskan untuk membuatkan user dengan nama no_nama dengan
password adalah tkjhebat;
2. user tersebut diminta untuk bisa akses winbox dan tidak diijinkan akses
telnet dan melakukan reset configuration sehingga anda harus memastikan
grupnya,
3. grup tersebut beri nama other jangan lupa buat user admin dengan kondisi
password terserah anda (jangan lupa menggunakan ketentuan password
yang benar)
4. untuk user admin buatlah hanya bisa diakses di 1 ip yang anda putuskan
digunakan oleh admin.

##########
 Langkah pertama kita buat Management Groups terlebih dahulu.
Konfigurasinya:
1. Buka menu System => User
2. click Groups => Add[+]
3. Isi nama Grups dengan = other
4. centang hask akses read dan winbox, karena pada taks 2 nomer 2 tertulis bisa akses winbox dan tidak diijinkan akses telnet dan melakukan reset configuration.






Selanjutnya kita ke Management User 
Konfigurasinya :
1. Tetap pada menu System => User 
2. tambahkan user baru. click Add [+]
3. Isi nama : 5_dianazuniarti
4. Isi Grup dengan grub yang telah kita buat sebelumnya. (grup other) 

Untuk hanya satu IP yang bisa diakses kita gunakan Konfigurasi Allowed Address.
Berikut konfigurasinya:
1. Buka menu System => User 
2. Klik admin 
3. Isi Allowed Address : 
(IP PC = cek ip di CMD). ketikkan ipconfig.
lihat IPv4 Address : 192.168.88.1
Isikan Allowed Address dengan IP PC 
Lalu Apply OK  

 4. Untuk pengujian, buka New Winbox
connect to : (ip router)
login : admin
lalu connect 
jika kalian bisa masuk tampilan winbox, berarti konfigurasi berhasil

coba kita ubah IP PC kita, 

lalu coba kita conect kembali, 
Dan ternyata IP Mikrotik yang conectkan tidak bisa masuk karena IP PC telah kita ubah.

 Task 3
1. Pada layanan (service) matikan semua layanan kecuali winbox dan rubah
portnya menjadi 7878,
2. pastikan juga bahwa user hanya bisa masuk ke winbox menggunakan ip
tidak diijinkan selainnya.

 ===============================
Pada taks 3 nomor 1, kita diperintahkan untuk mematikan semua layanan kecuali winbox. Berarti disini kita masuk pada Management Service. Kita akan melakukan disable service. 
Oke, berikut Konfigurasinya.

1. Buka menu System => Services

2. Disable semua Service kecuali winbox, dengan cara menekan tombol disale [✖️]

Perintah selanjutnya, mengubah port pada winbox
1. Klik 2kali pada layanan winbox, kemudian ubah port yang semula 8291, Ubah menjadi 7878.
Port : 7878

2.  Lalu Apply OK

============
Pada taks 3 nomor 2, hanya bisa login menggunakan IP yang telah di izinkan. Kita akan Konfigurasi Mac Server
1. Buka menu Tool 
2. Klik Mac Server 
3. Pilih Winbox Interface 
4. Disable interface yang mengizinkan semua interface (all) diperbolehkan mnggunakan Mac Address. 
Klik all lalu klik [✖️] untuk mendisable. 

 untuk pengujian, buka new winbox, lalu login menggunakan Mac Address. 
jika gagal, berarti konfigurasi berhasil. 
Agar bisa login , masuk dengan IP mikrotik.  
 =====================================================
Task 4
1. Buat juga supaya modul ipv6 diaktifkan,

====
Pada Taks 4, kita akan mengEnable Package.
Oke, langsung saja ke Konfigurasinya.
1. Buka menu System => Packages
 2. Click Package IPv6, kemudian aktifkan dengan menEnable Package.
3. Setelah diklik Enable, maka pada package akan muncul watermark "scheduled for enable" , artinya system minta reboot untuk melakukan perubahan. 
4. Pilih menu System lalu reboot 
5. Klik tombol Yes, untuk melanjutkan mereboot. 

 6. Untuk pengujian, kita cek kembali package IPv6 telah aktif. 
Buka menu System => Package 
lihat IPv6 telah berhasil diaktifkan. 

==========================================
Task 5
1. terakhir dalam rangka dokumentasi lakukanlah backup dengan metode
bisa direstore ke beda versi mikrotik maupun yang sesama versi.
======
Pada Taks 5, kita diminta untuk Backup data yang telah kita lakukan.
1. Buka menu file, 
2. Klik tombol Backup , untuk nama kita bisa isi : superlab1 
untuk passwod bisa diisi untuk menjaga keamanan. 
Jika kalian centang bagian  [ ✅ ]Don't Encrypt
Maka data yang kalian backup, tidak akan bisa dibaca oleh pihak lain. 
Jika sudah klik backup. 
maka pada file list akan muncul backupan dengan nama superlab1. 



Baik, sekian pembahasan Soal Superlab1, Semoga bermanfaat.

Wassalamualaikum Wr. Wb


Komentar

Postingan Populer