Membuat PPOE Server Berbasis Winbox

Sekian lama gabung di forum tercinta ini gw baru kali ini berniat memberikan sedikit ilmu yg gw baru pelajari. mungkin bagi sebagian yg udah paham dan mengerti ga terlalu penting tutorial ini tapi dengan semangat 45 saya di sini ingin memberikan tutorial tentang cara membuat pppoe server berbasis winbox yg tujuannya mengamankan jaringan wireless dari mac clone. saya paham dan mengerti tak ada yg sempurna dalam dunia maya. semua masih mungkin terjadi. di harapkan dengan ada tutorial ini bisa mengurangi dan mencegah orang lain yg bukan hak nya memakai jaringan kita.



1. Pasti dah ga asing sama tampilan ini kan. awali dengan memilih option PPP




Akan tampil beberapa tab. di sini saya memilih tab PPPoe Server untuk langkah pertama.

1. Klik + akan muncul pop up yg ada beberapa tab, di sini saya memilih tab PPPoe server.
2. Service Name - Bebas.
3. Interface - Karena saya sedang membicarakan wireless connection maka di situ saya pilih wireless
4 default ( Jangan di rubah2 - Kalau udah paham benar fungsinya ga masalah )
5. Default profile - pppoe wlan ( ini adalah ip pool yg di mana terdapat range ip yg ingin di masukkan ke dalam pppoe server.

Cara membuat ip pool ada di sini



1. Klik + akan muncul pop up dan akan ada 2 tab di gambar saya memilih pool
2. Name - pppoewlan ini yg saya maksud tadi ( bebas )
3. Address - Range ip yg akan di buat untuk pppoe server. di gambar saya membuat range 192.168.2.2 - 192.168.2.5

Apply.
Ok

2. Membuat profile dari PPPoE server

Screenshootnya




1. klik tanda + akan muncul pop up seperti ini



akan ada beberapa tab. di gambar saya memilih general. berikut penjelasanya

2. Name - pppoe-wlan ( bebas )
3. Local address - 192.168.2.1 ( sesuaikan dengan jaringan masing )
4. Remote address - pilih pppoe-wlan sesuai yg sudah kita buat tadi.
5. DNS server - DNS ISP/Provider masing2
6,7,8,9 saya memilih option ini namun fungsi nya saya belum tahu pasti.
Apply
ok

3. Membuat account client




seperti sebelumnya

1. Klik + Akan muncul pop up seperti ini



2. Name - nama client ( bebas )
3. password - password untuk client ( bebas )
4. Service - pppoe ( karena kita sedang membicarakn pppoe )
5. Callerid - macaddress client yg tercapture di wireless table masukan di sini
6. Profile - pppoe-wlan
7. local address- ip interface wireless

Apply
ok

Sampai di sini pembuatan pppoe server selesai. Sekarang tinggal dial pppoe server ini di Operating system client. Pastikan client sudah terhubung ke AP.

di gambar ini saya memakai windows XP proffesional SP3

1. Control panel

Pilih network connection.



kemudian create new connection

2.



akan muncul pop up seprti ini



dan berikutnya

buat nama isp ( bebas )




next.

berikutnya akan ada pilihan




pilih connect to the internet

Next





pilih option ke 2

set up connection mannualy

next

akan muncul tampilan berikutnya



pilih connection using broadband

next

akan muncul tampilan berikutnya



isi sesuai dengan yg sudah di buat di pppoe profile tadi.

next

dan Selesai sampai di sini. coba dial dari komputer client jika sukses akan ada tampilan seperti ini




Selesai.

Berikutnya agar mac address client yg sudah masuk ke wireless table di amankan terlebih dahulu caranya sepertii berikut

1. buat security profile



Name : bebas tapi Sopan

2. Masih di waktu dan jam yg sama klik tab Radius



centang mac authenticathion
Apply
ok

3. Client yg terkoneksi ke AP akan muncul di bagian registration karena saat capture ga ada yg online jadi di sini kosong berikut penampakannya.





nah kalau di situ sudah ada client yg terkoneksi. add client tersebut ke connect list dan access list. coba liat gambar berikut ini.









Selesai.

Mudah2 an berguna buat yg membutuhkan. maaf kalau kata2 nya ada yg membingungkan. kalau ada kesalahan gambar atau keterangan dari gambar mohon koreksi nya. Terima kasih.

Tested hardware Router :

OS Router 3.23 X86 Lisensi
Asus P5GD1-VM
Vgen DDR1 1 Gb PC 3200
Intel 2.8 Ghz HT
Seagate 40 Gb Sata
PSU Acbel I Power 510
Realtek Fast ethernet
Dlink Fast Ethernet
Atheros Engenius 600 Mw
Omny Hyperlink 15 db

Tested Software PC remote :

Windows Seven Ultimate 64 Bit
ASUS P5Q-Deluxe
Corsair Dominator 4 Gb PC 8500
Intel Q9550 2.8 Ghz Quad Core
Seagate 320 Gb Sata
ATI Saphire 3850 256 mb 256 bit
PSU Corsair VX 450

AP Backbone



Client ( RB411R )

Read More

Setting Konfigurasi Jaringan Hotspot MikroTik

System Hotspot.
Hotspot digunakan untuk melakukan autentikasi pada jaringan local. Autentikasi yang
digunakan berdasarkan pada HTTP atau HTTPS protocol dan dapat diakses dengan
menggunakan Web Browser. Hotspot sendiri adalah sebuah system yang
mengkombinasikan beberapa macam features dari MikroTik RouterOS yang sangat
mudah dikonfigurasi. Hotspot System adalah sebuah teknologi autentikasi yang biasa
digunakan ketika kita akan menyediakan akses internet pada areal publik, seperti : Hotel,
café, airport, taman, mall dll. Teknologi akses internet ini biasanya menggunakan
jaringan wireless atau wired. Kita bisa menyediakan akses internet gratis dengan
menggunakan hotspot atau bisa juga menggunakan Voucer untuk autentikasinya.

Cara Kerja System Hotspot :
Ketika kita memcoba membuka sebuah web page maka router yang sudah memiliki
hotspot system, akan men cek apakah user sudah di autentikasi pada system hotspot
tersebut. Jika belum melakukan autentikasi, maka user akan di arahkan pada hotspot
login page yang harus di isikan berupa usernama dan password. Jika informasi login yang
dimasukkan sudah benar, maka router akan memasukkan user tersebut kedalam hotspot
sytem dan client sudah bisa mengakses halaman web. Selain itu akan muncul popup
windows berisi status ip address, byte rate dan time live. Dari urutan proses diatas, maka
user sudah bisa mengakses halaman internet melalui hotspot gateway.

Keunggulan System Hotspot :
Hotpost system digunakan untuk autentikasi user, penggunaan akses internet dapat
dihitung berdasarkan waktu dan data yang di download / upload. Selain itu dapat juga
dilakukan limitasi bandwidth berdasarkan data rate, total data upload/download atau bisa
juga di limit berdasarkan lama pemakaian. Hotspot system juga mendukung system
Radius.

Konfigurasi System Hotspot
Untuk mengkonfigurasi jaringan hotspot cara yang biasa digunakan adalah dengan
menggunakan wizard, yang secara otomatis akan meng konfigurasi paket system berikut :
- /ip hotspot
- /ip hotspot profile
- /ip hotspot user
- /ip pool
- /ip dhcp-server
- /ip dhcp-server network
- /ip firewall nat
- /ip firewall filter

Gambar Setup Hostpot system dengan menggunakan Wizard

no.2

Hotspot Server Profile :
Hotspot Server Profile adalah setting server yang akan sering digunakan untuk semua
user seperti metode autentikasi dan Limitasi data rate. Ada 6 metode autentikasi yang
berbeda dalam profile setting, jenis autentikas tersebut adalah :
- HTTP PAP
- HTTP CHAP
- HTTPS
- HTTP cookie
- MAC address
- Trial

GAMBAR HOTSPOT SERVER PROFILE

GAMBAR HOTSPOT AUTENTICATION METHOD


Data Rate Limitation :
Data rate limitation akan digunakan sebagai default setting untuk user yang belum di
setting limitasi pemakaiannya. Dimana RX adalah Client upload dan TX adalah Client
download.
Contoh penggunaan Data Rate Limitation
- setting default data rate di 64k/128k (upload/download)
- masuk ke system hotspot dan cek bandwidth yang didapat

Hotspot User Profile :
Hotspot user profile adalah tempat menyimpan untuk sekelompok user yang akan
dibuatkan rule profilenya. Dimana didalamnya bisa dilakukan setting firewall filter chain
untuk traffic yang keluar/masuk, kita juga bisa mensetting limitasi data rate dan selain itu
dapat juga dilakukan paket marking untuk setiap user yang masuk kedalam profile
tersebut secara otomatis.

Hotspot User :
Hotspot user adalah nama-nama user yang akan akan diautentikasi pada system hotspot.
Beberapa hal yang dapat dilakukan dalam konfigurasi hotspot user diantaranya :
- memasangkan username,password dan profile yang disetting pada client tertentu.
- Membatasi user berdasarkan waktu dan paket data yang digunakan
- Menggunakan ip address tertentu dari ip address dhcp yang ditawarkan
- Mengizinkan user untuk koneksi ke hotspot system dari MAC address tertentu
Contoh penggunaan :
- Buat beberapa user dengan bentuk limitasi yang berbeda.
- Buat beberapa user yang diautentikasi berdasarkan MAC address

Hotspot IP Bindings :
Hotpost IP Bindings digunakan untuk mengizinkan ip tertentu untuk membypass
autentikasi hotpost, ini sangat berguna sekali ketika kita ingin menjalankan layanan
server, atau IP telephony dibawah system hotspot.
Contoh Penggunaan :
- buat agar pc atau notebook anda untuk dapat membypass hotspot system, dengan
demikian anda dapat melakukan browsing tanpa autentikasi

Hotspot HTTP Walled Garden :
Hotspot Walled Garden adalah sebuah system yang mengizinkan semua user yang tidak
memiliki autentikasi untuk mengakses halaman website tertentu. tetapi ketika akan
mengakses resource yang lain maka harus melakukan autentikasi. Sistem ini akan
melakukan pengaturan pada level protokol HTTP and HTTPS. Cara kerja Walled garden
pada HTTP level mirip dengan web-proxy.
Contoh penggunaan:
- Buat hotspot system agar mengizinkan browser untuk mengakses
http://www.jetcoms.net tanpa menggunakan autentikasi

Advertisement :
Kita dapat menggunakan proxy yang sama pada user yang tidak memiliki autentikasi
untuk menerapkan fasilitas walled-garden ini, settingan advertise bisa juga digunakan
oleh user yang memiliki autentikasi untuk dapat menampilkan advertise (iklan) dalam
bentuk popup windows. Advertisement ini diaktifkan oleh network administrator dengan
mensetting system secara automatis untuk membuka status page. Bahkan advertise ini
tetap akan muncul meskipun user tersebut login dengan menggunakan mac address. Dan
akan melihat advertisement tersebut dalam interval waktu tertentu sesuai dengan yang
disetting. Jadi ketika saatnya popup advertisement muncul, maka server akan
mengarahkan web browser client ke status page dan status page akan menampilkan
advertise yang kita buat.
Contoh penggunaan :
- Buat advertisement yang akan mengarah ke
- http://www.perbanas.ac.id
- http://anto-chuakev.web.id
- (bisa ditambahkan halaman lain yang akan anda advertise)

Read More