Lab 5.3 Virtual Access Point (VAP)

 Konsep Virtual Access Point (VAP)

R1 atau ISP:

1. Pertama masuk ke Winbox, login dengan MAC Address yang ada pada Manage, lalu klik Connect.

2. Selanjutnya masuk ke menu New Terminal, ubah identitasnya dengan cara ketik "system identity set name=ISP" lalu enter.

3. Kemudian masuk ke menu Wireless, lalu klik wlan1 dan klik centang untuk mengaktifkan jaringan nirkabel, nanti tanda X nya akan hilang jika sudah diaktifkan.

4. Setelah itu kli Security Profil, lalu klik "+", pada bagian Name ubah menjadi "profil1", Mode nya ubah menjadi "dynamic keys", kemudian beri centang pada WPA/WPA2 PSK, lalu bagian WPA/WPA2 Pre-Shared Key masukan password hospot pada handphone "manasini", setelah itu klik Apply dan OK.

5. Selanjutnya ke menu Wireless, klik 2 kali pada wlan1 lalu klik Scan, klik Start, lalu cari SSID yang ingin disambungkan, klik Connect.

6. Jika sudah pada bagian Security Profile ubah menjadi "profile1", setelah itu klik Apply dan OK. Lalu tunggu sampai wlan1 nya muncul "R" atau "Running" yang tandanya sudah terhubung.

7. Masuk ke menu IP, pilih DHCP Client, lalu klik "+" untuk menambahkan, pada bagian Interface ubah menjadi wlan1, lalu klik Apply dan OK.

8. Selanjutnya tambahkan IP Address, klik menu IP, pilih Addresses lalu klik "+" isi sesuai kelompok masing-masing, misal "34.34.34.1/24", Interface nya ubah menjadi ether2, lalu klik Apply dan OK.

9. Selanjutnya masuk ke menu IP, pilih DHCP Server, setelah itu klik DHCP Setup karena kita akan konfigurasi ether2, untuk Interface nya pilih ether2 lalu klik Next/Enter sampai proses selesai.

10. Kemudian tambahkan IP Firewall, masuk ke menu New Terminal, ketik "ip firewall nat add chain=srcnat out-interface=wlan1 action=masquerade" enter, lalu cek dengan "ip firewall nat pr" enter. Setelah itu coba ngeping ke DNS "ping 8.8.8.8" enter, jika reply maka koneksi R1 berfungsi dengan baik.

R2 atau VAP

1. Pertama pastikan sudah login Winbox, lalu ke menu New Terminal, ubah identitasnya dengan cara "system identity set name=VAP" enter.

2. Selanjutnya ke menu IP, pilih DHCP Client, lalu klik "+" untuk menambahkan, ubah Interface nya menjadi ether1, lalu klik Apply dan OK.

3. Kemudian buka menu New Terminal, lalu coba ngeping DNS "ping 8.8.8.8" enter, jika reply maka jaringan R2 berfungsi dengan baik,

4. Selanjutnya masuk ke menu Wireless, klik wlan1 lalu klik centang untuk mengaktifkan jaringan nirkabel, setelah itu klik menu Security Profile lalu klik "+".

5. Kemudian isi bagian Name dengan "profile1", Mode nya ubah menjadi "dynamic keys", lalu beri centang pada WPA/WPA2 PSK, kemudian pada bagian WPA/WPA2 Pre-Shared Key isi password sesuai dengan kelompok, misal "Kelompok13-14", jika sudah diisi semua klik Apply dan OK.

Selanjutnya klik 2 kali pada wlan1, ubah Mode menjadi "ap brigde", lalu pada bagian Band, Frequency ikuti seperti gambar, pada SSID sesuaikan dengan kelompok misal "Kel-1314", terakhir pada Security Profile ubah menjadi "profile1", jika sudah diisi semua klik Apply dan OK.

Jika sudah SSID yang dibuat tadi akan muncul didaftar jaringan WiFi, yang artinya Access Point sudah berjalan dan siap dipakai.

6. Selanjutnya masuk ke menu IP, pilih Addresses, klik "+", isi bagian Address dengan nomor absen anggota kelompok kalian misal, "13.13.13.1/24" , lalu Interface nya ubah menjadi "wlan1", jika sudah klik Apply dan OK.

7. Kemudian buat VAP (Virtual Access Point), masuk ke menu Wireless, klik "+" pilih Virtual, lalu ubah Mode menjadi "ap bridge", lalu SSID ubah sesuai kelompok misal "TamuKel13-14", lalu Master Interface ubah menjadi "wlan1", terakhir pada Security Profile ubah menjadi "default", jika sudah klik Apply dan OK.

8. Setelah itu beri password untuk VAP, masuk ke menu Security Profile, klik "+", untuk menambahkan keamanan baru.

9. Selanjutnya isi pada bagian Name dengan "profile2", lalu Mode nya ubah menjadi "dynamic key", beri centang pada bagian WPA/WPA PSK, lalu pada bagian WPA/WPA2 Pre Shared Key beri password sesuai kelompok, misal "Kelompok14-13", jika sudah klik Apply dan OK.

10. Kemudia kembali ke menu Wireless, klik 2 kali pada wlan2, ubah Mode menjadi "ap brigde", lalu SSID nya sesuaikan dengan kelompok, pada opsi Master Interface, pilih wlan1 karena interface ini merupakan induk atau interface fisik utama yang digunakan sebagai dasar bagi VAP, sehingga wlan2 dapat memancarkan sinyal melalui radio yang sama, lalu Security Profile pilih "profile2" jika sudah klik Apply dan OK.

Jika sudah di Apply dan OK, daftar jaringan akan muncul pada perangkat kalian.

11. Kemudian kalian harus ada IP Address nya maka kalian tambahkan, ke menu IP, pilih Address, klik "+" isi sesuai absen anggota kelompok masing-masing, lalu Interface nya ubah menjadi wlan2, jika sudah klik Apply dan OK.

12. Selanjutnya masuk menu IP, pilih DHCP Server, konfigurasikan, klik DHCP Setup, lalu pilih wlan1, setelah itu klik Next/Enter untuk lakukan konfigurasi sampai proses selesai.

13. Selanjutnya pada wlan2 kalian harus mengaktifkan fitur Hospot, ke menu IP, pilih Hospot, klik Hospot Setup, pilih wlan2 lalu klik Next/Enter sampai muncul DNS Name, isi sesuka kalian tetapi akhirannya pakai .net misal "Kelompok13-14.net", setelah itu kalian klik Next lagi sampai muncul username dan password, untuk username nya "admin" dan password nya kosongkan, jika sudah klik Next sampai proses selesai.

14. Kemudian masuk ke menu IP, pilih Firewall untuk menambahkan NAT supaya koneksi bisa diteruskan ke R1 melalui ether1, setelah itu klik "+", pada menu General atur bagian Chain menjadi "srcnat", lalu pada Out-Interface pilih "ether1", setelah itu klik menu Action, ubah menjadi "masquerade" lalu klik Apply dan OK.

15. Selanjutnya melakukan uji koneksi, buka Control Panel, pilih Network and Internet, pilih Network Connections, setelah itu klik kanan pada WiFi, pilih Status, klik Details untuk melihat IP, Gateway, dan DNS yang diberikan router.

Selanjutnya coba ngeping ke cmd, jika sudah buka cmd langsung saja ketik "ping 8.8.8.8" enter, jika reply tandanya laptop sudah berhasil terhubung ke jaringan yang tadi sudah dikonfigurasi.

16. Nah untuk wlan2, ujinya itu menggunakan handphone, pertama sambungkan handphone ke SSID yang ada pada wlan2, setelah terhubung akna muncul halaman login seperti ini, setelah itu masukan username admin lalu passwordnya kosongkan saja, jika sudah klik Connect.

17. Untuk melihat jumlah dan daftar perangkat yang terhubung ke wlan1 maupun wlan2, buka menu Wireless lalu masuk ke menu Registration untuk menampilkan perangkat yang sedang terkoneksi secara nirkabel. Selain itu, kalian juga dapat mengeceknyaa melalui menu IP, lalu pilih menu DHCP Server dan pilih Leases untuk melihat perangkat mana saja yang telah mendapatkan IP address dari router.   SELESAII!