Block HTTP, HTTPS, Port, Ekstension dan Kata di mikrotik

Block HTTP, HTTPS, Port, Ekstension dan Kata 

Dengan Mikrotik 

A. Topologi 

B. Konfigurasi Mikrotik 

§ Buka VMWare dan setting sebagai berikut : 

§ Login terlebih dahulu sebelum melakukan konfigurasi, dengan Login sebagai admin          dan passwordnya kosong. Lalu klik enter untuk melanjutkan. 

§ Ubah nama Router dengan syntak : System identity set name=namarouter   

§ Ubah nama interface dengan syntak : interface set ether1 name=namainterface (ubah           interface 1) interface set ether2 name=namainterface (ubah interface 2) 

§ Tambahkan IP di setiap interface, dengan syntak : Ip address add                 address=192.168.43.122/24 interface=wan Ip address add address=192.168.122.1/25 interface=lan 

§ Buat routing statis dan dns server dengan syntak seperti pada gambar : 

§ Cek koneksi ke internet dengan “ping google.com”, jika sudah terhubung maka akan tampil seperti gambar berikut : 

§ Setting NAT & DHCP nya, seperti pada gambar : 

§ Berikut tampilan untuk mengecek yang telah dikonfigurasi, dengan syntak seperti pada gambar : 

C. Block HTTP 

§ Sebelum melakukan konfigurasi block http, setting ip wifi (koneksi internet) dengan ip yang disalahkan. Kemudian setting ip vmnet1(host only) sesuai kan dengan ip yang telah kita telah setting (IP LAN). Karena dengan ip wifi yang disalahkan, pc asli tidak akan langsung terhubung ke internet melain ke mikrotik terlebih dahulu. 

§ Tracert agar kita tahu pc telah terhubung atau belum. 

§ Untuk merubah password mikrotik bisa mengetikkan syntak “password”, kemudian masukan password baru, enter, dan masukkan password baru dan verify passwordnya. (passwordnya=123456789) 

§ Buka Winbox dan kettikan IP yang terhubung ke lan. 

§ Jika aplikasi winbox tidak ada, bisa mendownload terlebih dahulu. Dengan mengetikkan ip yang terhubung dengan lan, kemudian enter. 

§ Klik winbox, maka akan langsung mendowload winbox. 

§ Buka winbox ketikkan ip lan, klik connect. 

§ Klik New Terminal 

§ Setting IP Proxy. Ketikkan syntak seperti pada gambar. 

§ Buka browser, coba masuk ke website yang akan di block. 

§ Setting NAT nya. Dengan syntak seperti pada gambar. 

§ Ketikkan ip proxy monitor interval=1. Lihat uptime dan keterangannya lalu buka lagi browser. 

§ Setelah masuk ke browser, akan berubah tampilan seperti received-from dan lainnya. 

§ Ketikkan syntak seperti di gambar untuk memblock situs http. 

§ Jika settingan telah benar, maka website (www.merdeka.com) telah terblock dengan keterangan ERROR:Forbidden. D. Block Port 

§ Ketikkan syntak seperti pada gambar untuk memblock Port (yang diblock yaitu prt telnet). 

§ Masuk ke CMD, ketikkan telnet 192.168.122.1 untuk pengujian. Maka akan tampil tampilan seperti dibawah, jika port berhasil di block. E. Block Kata 

§ Winbox, IP, Klik Firewall. 

§ General, di chain pilih (input), protoko isi 6 (tcp), In Interface isi lan, klik OK. 

§ Advance, pada content isi kata yang ingin di block, klik OK. 

§ Action, pilih Drop. Klik OK. 

§ Untuk pengujian, coba buka browser kemudian ketikkan kata yang diblock tadi (kekerasan) lalu search. Coba buka satu website. Jika muncul tampilan seperti dibawah ini, berarti kata tersebut berhasil di block. 

F. BLOCK HTTPS 

§ Cek ip situs yang ingin di block. Dengan cara : CMD, ketik nslookup kemudian enter. Ketikkan alamat situs yang ingin di block kemudian enter. 

§ IP, Firewall, 

§ Klik tanda + , untuk tambah list situs yang ingin diblock. 

§ Isi name dan Address (ip address situs yang ingin diblock), klik OK. 

§ Mangle, General ketikan prerouting di Chain. 

§ Advance, content isi dengan “youtube” (nama situs yang akan diblock). 

§ Action, add dst to address list. Address List, pilih nama list yang kita buat tadi (block youtube). Klik OK. 

§ Buka filter rule, klik +, general, chain (forward). 

§ Advance, dst list (isi dengan list yang telah kita buat, pilih nama listnya “BLOCK YOUTUBE). 

§ Action (reject), klik OK. 

§ Pengujian, buka browser ketikkan alamat situs tersebut. Atau buka situs yang diblock. Jika muncul tampilan seperti dibawah ini, berarti block berhasil. G. Block Ekstension 

§ Winbox, terminal. Ketikkan syntak : “ip proxy access add path=*.jpg access=deny” 

§ Buka browser, search gambar yang berekstension jpg. Open in new tab untuk membuka gambar. 

§ Akan muncul tampilan seperti dibawah ini, karena ekstension .jpg telah di block.