Project Request 8 — QoS-Bagas Raffael Setiyawan

Infrastruktur jaringan pada kantor yang anda tangani memiliki total bandwith sebesar 50Mbps. Pada saat jam kantor ada beberapa client yang mendapatkan kecepatan internet yang baik namun ada juga yang lain yang tidak mendapatkan koneksi internet yang baik. Bahkan beberapa atasan merasa konektifitas internet nya lemot. Dari keterbatasan bandwith yang ada anda diminta untuk memberikan layanan initernet yang sesuai. Berikan kecepatan internet yang lebih baik sesuai dengan kebutuhan dari masing-masing posisi. Berikut kondisi penyebaran perangkat jaringan di kantor:

1. Ruang 1 (lobby) 192.168.11.64 (wireless)

Pada ruangan ini terdapat 20 perangkat yang terhubung ke jaringan. Kebutuhan untuk ruangan yaitu socia media (IG, tiktok dst). buatlah konsep AAA pada ruangan ini dengan userman.

2. Ruang 2 (Admin)192.168.12.64

Pada ruangan ini hanya ada 4 perangkat saja yang terhubung ke jaringan. Ruangan ini merupakan ruangan yang digunakan untuk memantau internet dan melakukan maintenance internet. Router hanya bisa diakses pada ruangan ini.

3. Ruang 3 (Sales) 192.168.13.64

Ruangan ini diisi oleh 8 perangkat jaringan yang terhubung ke jaringan. Kebutuhan pada ruangan ini hanya untuk mengakses website perusahaan (smkpesat.sch.id).

4. Ruang 4 (Marketing) 192.168.14.64

Ruangan ini terdapat 6 perangkat jaringan yang terhubung ke jaringan. Kebutuhan untuk ruangan ini adalah socia media. Pada ruangan ini tidak ada website yang di batasi. Hanya saja pada ruangan ini tidak bisa mengakses router menggunakan layanan apapun.

Project Guidelines

1. Rancangan Topologi
2. Alokasi IP yang diberikan
3. Fitur yang akan dipakai
4. Rule yang diterapkan
5. Alokasi Bandwith beserta alasannya
6. Langkah Konfigurasi

RANCANGAN TOPOLOGI

ALOKASI IP ISP : DHCP CLIENT RUANGAN 1 LOBBY : 192.168.11.64/27 RUANGAN 2 ADMIN : 192.168.12.64/29 RUANGAN 3 SALES : 192.168.13.64/28 RUANGAN 4 MARKETING : 192.168.14.64/29

FITUR YANG DIPAKAI

• Simple queue
• Firewall Filter
• Address List
• Hotspot
• User manager

**RULE YANG DITERAPKAN

• **NAT Rule
• Firewall Input (Akses Router)
• Firewall Forward (Akses Internet)
• Queue (Manajemen Bandwidth)
• Hotspot (Lobby — AAA)

ALOKASI BANDWIDTH

• Ruang Admin (15 Mbps) (Membutuhkan koneksi stabil dan cepat untuk akses router (Winbox, SSH, dll).
• Ruang Marketing (15 Mbps) (Membutuhkan bandwidth cukup besar (karena konten video & upload).
• Ruang Sales (10 Mbps) (Hanya digunakan untuk mengakses 1 website jadi tidak perlu bandwith yang besar)
• Ruang Lobby (10 Mbps) (Aktivitas hanya sosial media yang cuma membutuhkan sekitar 512 Kbps — 1 Mbps)

LANGKAH-LANGKAH KONFIGURASI

1. Buka Winbox → Connect ke router Masuk ke IP → Addresses Klik “+”, lalu isi:
2. Lobby → 192.168.11.1/27
3. Admin → 192.168.12.1/29
4. Sales → 192.168.13.1/28
5. Marketing → 192.168.14.1/29 Pilih interface masing-masing (ether / bridge sesuai topologi) Klik Apply → OK

2. SET DHCP CLIENT Masuk ke menu: IP → DHCP Client Klik tombol “+” Isi: Interface → pilih interface ke ISP Klik Apply → OK

3. SET DHCP SERVER Masuk ke IP → DHCP Server Klik DHCP Setup Pilih interface (misal Lobby dulu) Next terus Ulangi untuk semua ruangan

4. SET DNS Masuk IP → DNS Isi : 8.8.8.8 , 1.1.1.1 / 8.8.4.4 Centang Allow Remote Request Lalu Klik Apply → OK

5. SET FIREWALL NAT Masuk IP → Firewall → NAT Bikin rule Chain : srcnat Out interface : eth 1 Action : masquerade

6. SET HOTSPOT Masuk IP → Hotspot Klik Hotspot Setup Pilih interface : eth 2 Next terus sampai dns name isi sendiri Next ke Server profile → hsprof1 Ke halaman → Radius lalu ceklis “Use radius”

7. SET RADIUS Masuk radius : Klik “New” Isi: Service: centang hotspot Address: 127.0.0.1 Secret: smkpesat

8. SET USERMAN Masuk menu Routers Klik “+” Isi: Name: lobby IP Address: 127.0.0.1 Shared Secret: smkpesat

Terus masuk ke menu User Manager → Profiles Klik “New +” Isi: Name: lobby Validity: unlimited Name For Users: lobby Starts When: assigned Price: 0.00 Klik Apply → OK

Next bikin limitations : Masuk ke menu User Manager → Limitations Klik tombol “New” Isi : Name: lobby Rx/Tx Rate Limit: 1M / 1M Transfer Limit: 0 (tidak dibatasi kuota) Session Limit: 00:00:00 (tidak dibatasi waktu) Rate Limit Priority: 0

Next bikin profile limitations: Masuk ke menu User Manager → Profile Limitations Klik tombol “New” Isi : Profile: pilih yang sudah dibuat di profile Limitation: pilih yang baru saja dibuat di limitations

Masuk ke menu User Manager → Users Klik Add Batch Users Isi parameter: Number of Users: 20 Username Length: 3 Username Prefix: user Username Characters: centang numbers Password: same as username Comment: lobby Profile: lobby Group: default Klik add batch user

9. NEXT SET FIREWALL Masuk IP → Firewall → Address Lists

Klik “New +” Isi : List: smk Address: smkpesat.sch.id Klik Apply → OK

Masuk IP → Firewall → Filter Rules Tambahkan rule : Tab General: Chain: forward Src Address: 192.168.13.64/28 Dst Address List: smk Tab action : accept Tambahkan rule : Tab General: Chain: forward Src Address: 192.168.13.64/28 Tab Action: drop Rule ini dibuat agar ruangan sales hanya bisa mengakses web smkpesat.sch.id

Tambahkan rule baru lagi : Tab General: Chain: input Src Address: 192.168.12.64/29 dan aktifkan tanda “!”

Tab Action : accept Klik Apply → Ok Rule ini dibuat agar Ruangan admin bisa mengakses route

10. SET QUEUES Masuk Queues → Simple Queues “Ruangan Admin” Klik “New +” Isi: Name: RUANGAN ADMIN Target: 192.168.12.64/29 Max Limit: 5M/5M

“Ruangan Sales” Klik “New +” Name: RUANGAN SALES Target: 192.168.13.64/28 Max Limit: 10M/10M

“Ruangan Marketing” Klik “New +” Name: RUANGAN MARKETING Target: 192.168.14.64/29 Max Limit: 15M/15M

BUKTI / HASIL DI SETIAP RUANGAN

• Ruang Lobby

Hasil pembatasan bandwidth pada ruang 1 (Lobby)

• Ruang Admin PC-1

Hasil pembatasan Bandwidth pada PC-1 ruang 2 (Admin) per usernya

PC-2

Hasil pembatasan Bandwidth pada PC-2 ruang 2 (Admin) per usernya

PC-3

Hasil pembatasan Bandwidth pada PC-3 ruang 2 (Admin) per usernya

PC-4

Hasil pembatasan Bandwidth pada PC-4 ruang 2 (Admin) per usernya

• Ruang Sales

Hasil pemblokiran pada ruangan 3 (Sales) saat membuka website selain website smkpesat

• Ruang Marketing