Konfigurasi Jaringan Internet dan CCTV di Klien (Toko dan Gudang)

Di suatu saat, 20 Januari 2018 saya diajak teman untuk setting jaringan internet dan CCTV di sebuat toko.

Terdapat permintaan dari klien untuk pemasangan jaringan di satu toko dan gudangnya. Jarak dari gudang ke toko pusat sekitar 500-600 meter. Detail permintaan dari klien adalah sebagai berikut:

-          Ada jaringan internet di toko dan gudang

-          Terpasang cctv yang bisa di monitoring di jaringan tersebut

Sebenarnya sudah ada jaringan yang terpasang di tempat klien, maka kami berusaha untuk memperbaiki. Sekilas kondisinya sebagai berikut:

-          Ada banyak SSID/wifi di toko.

-          Untuk melihat CCTV toko pusat dan gudang menggunakan dua SSID/wifi yang berbeda. Tidak satu untuk semua.

-          Perangkat-perangkat belum bisa di manage, sehingga lebih sulit untuk monitoring.

Topologi yang berjalan saat ini.

 

Kami mengubah topologi menjadi seperti ini.

Alat-alat berikut sudah ada di lokasi. Di antaranya sebagai berikut.

-          Internet dari ISP 20Mbps

-          Mikrotik RB750

-          Totolink CP300 Outdoor Wireless 2 buah

-          Modem ex. ISP ZTE F609

-          Switch

-          DVR SPC

-          Kamera CCTV dan Wireless kamera CCTV
-     Totolink N300RT (perangkat ini kami lepas, disimpan :D)

Keterangan:

-          Untuk merk dan tipenya bisa disesuaikan sesuai keinginan/selera masing-masing.

1	ISP Modem	LAN 1-4	192.168.1.0/24	Kita bisa memakai IP 192.168.1.2-254, 192.168.1.1 sebagai gateway ke internet.
2	Mikrotik RB750	Ether1	192.168.1.2/24	Ether1 digunakan untuk terhubung ke modem ISP.
		Ether2	-	Kosong.
		Ether3	-	Kosong.
		Ether4	192.168.2.1/28	- Access Point Hotspot.
		Ether5	192.168.3.1/24	- Access Point. - DVR
3	Totolink CP300_01	Ether1	192.168.3.2/24	- Terhubung ke switch [Mikrotik Ether 5] - IP Manajemen Access Point
		WLAN1	DHCP Server dari Mikrotik	- Memancarkan wifi untuk pemilik toko di toko pusat
4	Totolink CP300_02	Ether1	192.168.3.4/24	- IP Manajemen Access Point
		WLAN1	DHCP Server dari Mikrotik	- Sebagai Range Extender/Repeater dari Access Point toko pusat ke gudang toko dengan jarak 500-600 meter.
5	DVR	Ether1	192.168.3.5/24	- Terhubung ke switch [Mikrotik ether5]
6	ZTE F609	Ether1	192.168.2.2/28	- Terhubung ke Mikrotik Ether4 - IP Manajemen Access Point
		WLAN1	DHCP Server dari Mikrotik	- Pemancar hotspot untuk pelanggan toko dengan web login

Berikut detail konfigurasi yang kami gunakan.

1.       ISP Modem

Untuk ISP Modem tidak perlu mengubah settingan apapun. Karena kita bisa memakai semua port LAN dengan range IP 192.168.1.2-254. Tinggal colok LAN dari Modem ke Mikrotik sebagai bandwidth manajemen.

2.       Mikrotik RB750

a.       Ether1

Pasang kabel UTP dari Ether1 Mikrotik ke LAN1 ISP Modem (bebas mau dipasang ke LAN berapa). Kemudian Add Address di Mikrotik sesuai yang kita rencanakan. 192.168.1.2/24.

CLI:

[admin@MikroTik] > ip address add address=192.168.1.2/24 interface=ether1 disabled=no comment=toInternet

GUI dengan Winbox:

b.       Ether2 [kosong]

c.       Ether3 [kosong]

d.       Ether4

1)      Hubungkan kabel UTP dari Ether4 Mikrotik ke ZTE F609 LAN1. Kemudian Add Address di Mikrotik 192.168.2.1/28.

CLI:

[admin@MikroTik] > ip address add address=192.168.2.1/28 interface=ether4 disabled=no comment=toHotspot

GUI:

2)      Kemudian set DHCP Server dari Mikrotik.

3)      Buka IP-DHCP Server

4)      Select interface to run DHCP Server on: Ether4

5)      Select network for DHCP Address. Memastikan network yang muncul sesuai dengan IP yang dimasukkan di IP-Address.

6)      Select gateway for  given network. Memastikan IP gateway sudah mengarah ke IP Mikrotik Ether4.

7)      Menentukan range/rentang IP yang akan diberikan kepada user.

8)      Mengisi DNS Servers. Silakan diisi sesuai selera. Bisa dari Google Public DNS atau yang lain.

9)      Menentukan lama waktu pemakain per IP.

10)   DHCP Server Ether 4 berhasil dibuat.

11)   Sekarang dilanjutkan dengan membuat konfigurasi server hostspot di Mikrotik.

12)   Buka menu IP-Hotspot.

13)   Pilih menu Hotspot Setup

14)   Pilih interface yang akan dibuat hotspot. Ether4.

15)   Memasukkan gateway dari hostspot. 192.168.2.1/24

16)   Memasukkan range IP yang akan dibaut hotspot. 192.168.2.2-14.

17)   Untuk SSL Certificate pilih None.

18)   Untuk SMTP Server isi dengan 0.0.0.0.

19)   DNS Server 192.168.2.1.

20)   Kemudian buatlah DNS Name sesuai nama hotspot anda. Disini saya menggunakan awaludin.local. ini untuk membuka halaman login dari hotspot.

21)   Konfigurasi Hotspot selesai.

e.       Ether5 (melakukan langkah setting DHCP Server seperti di Ether4)

 Hubungkan kabel dari Ether5 Mikrotik ke Mini Switch. Add address di Mikrotik 192.168.3.1/24.

1)      Kemudian set DHCP Server dari Mikrotik.

2)      Buka IP-DHCP Server

3)      Select interface to run DHCP Server on: Ether5

4)      Select network for DHCP Address. Memastikan network yang muncul sesuai dengan IP yang dimasukkan di IPèAddress.

5)      Select gateway for given network. Memastikan IP gateway sudah mengarah ke IP Mikrotik Ether4.

6)      Menentukan range/rentang IP yang akan diberikan kepada user.

7)      Mengisi DNS Servers. Silakan diisi sesuai selera. Bisa dari Google Public DNS atau yang lain.

8)      Menentukan lama waktu pemakain per IP.

9)      DHCP Server Ether 5 berhasil dibuat.

f.        Setelah semua konfigurasi selesai, jangna lupa untuk membuet NAT di Mikrotik agar user bisa terhubung ke internet yang disediakan oleh ISP.

1)      IPèFirewall-NAT- +/Add

 2)      Memilih Chain=srcnat.

3)      Action=masquesrade. OK.

3.       Totolink CP300_01

a.       Masuk ke halaman konfigurasi Totolink  CP300. Defautl sebelum disetting untuk Totolink 192.168.1.1.

b.       Pada rincian pembagian IP di atas sudah ditentukan untuk IP dari Access Point sebagai pemancar sinyal adalah 192.168.3.2/24 dan gateway 192.168.3.1. IP ini sekalgus digunakan untuk IP manajemen. IP Manajemen maksutnya adalah IP untuk remote konfigurasi/halaman dari Totolink CP300.

c.       Setelah masuk ke halaman konfigurasi, klik di menu Network-LAN Setting. Isikan IP yang telah ditentukan.

d.       Kemudian pilih menu Operation Mode. Karena sebagai pemancar kami memilih Access Point mode. Klik Next.

e.       Kemudian isikan sesuai kebutuhan. ( SSID: nama wifi yang diinginkan, Broadcast SSID: untuk setting apakah nama wifi dipancarkan atau disembunyikan/hidden network, Encryption: untuk memberi password wifi, Authentiocation Mode: jenis keamanan wifi, WPA2 Cipher Suite: , Pre-Shared Key Format: jenis karakter yang digunakan, Pre-Shared Key: password yang digunakan untuk terhubung ke wifi).

f.        Klik Apply.

4.       Totolink CP300_02

a.     Masuk ke halaman konfigurasi Totolink  CP300. Defautl sebelum disetting untuk Totolink 192.168.1.1.

b.     Pada rincian pembagian IP di atas sudah ditentukan untuk IP dari Access Point sebagai pemancar sinyal adalah 192.168.3.4/24 dan gateway 192.168.3.1. IP ini sekalgus digunakan untuk IP manajemen. IP Manajemen maksutnya adalah IP untuk remote konfigurasi/halaman dari Totolink CP300.

c.     Setelah masuk ke halaman konfigurasi, klik di menu Network-LAN Setting. Isikan IP yang telah ditentukan.

d.     Kemudian pilih menu Operation Mode. Karena sebagai pemancar kami memilih Repeater/Extender mode. Klik Next.

e.     Kemudian isikan sesuai kebutuhan. Sebagai Extender konfigurasi SSID sampai Security Key harus disamakan dengan AP pusatnya yang ada di Toko.

f.      Klik Apply.

5.       DVR

a.       Masuk ke halaman konfigurasi DVR SPC. Bisa menggunakan DVR menggunakan mouse yang dipasang ke DVR atau juga bisa menggunakan web konfigurasi dengan mengetikkan alamat IP DVR di web browser. Kali ini saya menggunakan web browser.

b.       Pada DVR kita juga harus setting manual IP. Mengapa manual. Seperti kedua AP di atas. Untuk perangkat2 yang krusial menurut kami menggunakan IP Static. Jika terjadi error pada DHCP Server kita masih bisa remote perangkat-perangkat yang letaknya berjuhan tanpa harus mendatangi perangkat.

c.       Masuk ke halaman konfigurasi dahulu.

d.       Kemudian pilih menu System Config.

e.       Memilih menu Config ManageèNetwork

f.        Untuk DVR kita setting Ipnya 192.168.3.5/24 dengan gateway 192.168.3.1.

g.       Klik Apply.

6.       ZTE F609

      a. Pertama buka halaman login dari ZTE F609, defaultnya 192.168.1.1. Memasukkan nama user dan password untuk konfigurasi ZTE F609 (setelah di reset user dan passwordnya admin/admin).

      b. Kedua, memilih menu Network-LAN. Mengubah IP menjadi 192.168.2.2, subnet mask 255.255.255.240, dan gateway 192.168.2.1. 

      Setelah diganti. 

      c. Lanjut mengonfigurasi WLAN. 

        d. Selesai. Langkah terakhir memasang kabel UTP dari ZTE F609 (port bebas, bisa 1,2,3, atau 4) ke Ether4 Mikrotik.

7.        Pengetesan koneksi ke ip device yang telah disetting.

a.    192.168.3.2 (Access Point Totolink CP300 Utama di Toko Pusat)

b.    192.168.3.4 (Repeater/Extender AP Totolink CP300 di gudang)

c.     192.168.3.5 (DVR SPC)
d.  192.168.2.2 (AP Hotspot ZTE F609)

Berikut merupakan hasil dari konfigurasi di atas. Dengan terhubung dengan satu jaringan, perangakt yang kita miliki bisa mengakses/memonitoring seluruh device yang terhubung di jaringan.

Oke setelah selesai kita bis memastikan bahwa semua perangkat yang telah disetting bisa di ping dan bisa di remote. Sekian terima kasih. Mohon koreksi dan sarannya untuk kondisi seperti ini, barangkali/siapa tahu ada topology atau cara yang lebih baik lagi.