Block HTTP, HTTPS, Port, Ekstension dan Kata
Dengan Mikrotik
A. Topologi
B. Konfigurasi Mikrotik
§ Buka VMWare dan setting sebagai berikut
:
§
Login terlebih dahulu sebelum melakukan konfigurasi, dengan Login sebagai admin dan passwordnya kosong. Lalu klik enter untuk melanjutkan.
§
Ubah nama interface dengan syntak : interface set ether1 name=namainterface
(ubah interface 1) interface set ether2 name=namainterface (ubah interface 2)
§ Tambahkan IP di setiap interface, dengan
syntak : Ip address add address=192.168.43.122/24 interface=wan Ip address add
address=192.168.122.1/25 interface=lan
§
Buat routing statis dan dns server dengan syntak seperti pada gambar :
§ Cek koneksi ke internet dengan “ping google.com”,
jika sudah terhubung maka akan tampil seperti gambar berikut :
§ Setting NAT & DHCP nya, seperti pada
gambar :
§
Berikut tampilan untuk mengecek yang telah dikonfigurasi, dengan syntak seperti
pada gambar :
C. Block HTTP
§
Sebelum melakukan konfigurasi block http, setting ip wifi (koneksi internet)
dengan ip yang disalahkan. Kemudian setting ip vmnet1(host only) sesuai kan
dengan ip yang telah kita telah setting (IP LAN). Karena dengan ip wifi yang
disalahkan, pc asli tidak akan langsung terhubung ke internet melain ke
mikrotik terlebih dahulu.
§
Tracert agar kita tahu pc telah terhubung atau belum.
§ Untuk merubah password mikrotik bisa
mengetikkan syntak “password”, kemudian masukan password baru, enter, dan masukkan
password baru dan verify passwordnya. (passwordnya=123456789)
§ Buka Winbox dan kettikan IP yang
terhubung ke lan.
§
Jika aplikasi winbox tidak ada, bisa mendownload terlebih dahulu. Dengan
mengetikkan ip yang terhubung dengan lan, kemudian enter.
§ Klik winbox, maka akan langsung
mendowload winbox.
§
Buka winbox ketikkan ip lan, klik connect.
§
Klik New Terminal
§
Setting IP Proxy. Ketikkan syntak seperti pada gambar.
§ Buka browser, coba masuk ke website yang
akan di block.
§
Setting NAT nya. Dengan syntak seperti pada gambar.
§ Ketikkan ip proxy monitor interval=1.
Lihat uptime dan keterangannya lalu buka lagi browser.
§ Setelah masuk ke browser, akan berubah
tampilan seperti received-from dan lainnya.
§
Ketikkan syntak seperti di gambar untuk memblock situs http.
§ Jika settingan telah benar, maka website
(www.merdeka.com) telah terblock dengan keterangan ERROR:Forbidden. D. Block
Port
§
Ketikkan syntak seperti pada gambar untuk memblock Port (yang diblock yaitu prt
telnet).
§
Masuk ke CMD, ketikkan telnet 192.168.122.1 untuk pengujian. Maka akan tampil
tampilan seperti dibawah, jika port berhasil di block. E. Block Kata
§ Winbox, IP, Klik Firewall.
§ General, di chain pilih (input), protoko
isi 6 (tcp), In Interface isi lan, klik OK.
§
Advance, pada content isi kata yang ingin di block, klik OK.
§ Action, pilih Drop. Klik OK.
§ Untuk pengujian, coba buka browser
kemudian ketikkan kata yang diblock tadi (kekerasan) lalu search. Coba buka
satu website. Jika muncul tampilan seperti dibawah ini, berarti kata tersebut
berhasil di block.
F. BLOCK HTTPS
§
Cek ip situs yang ingin di block. Dengan cara : CMD, ketik nslookup kemudian
enter. Ketikkan alamat situs yang ingin di block kemudian enter.
§ IP, Firewall,
§ Klik tanda + , untuk tambah list situs
yang ingin diblock.
§
Isi name dan Address (ip address situs yang ingin diblock), klik OK.
§ Mangle, General ketikan prerouting di Chain.
§
Advance, content isi dengan “youtube” (nama situs yang akan diblock).
§ Action, add dst to address list. Address
List, pilih nama list yang kita buat tadi (block youtube). Klik OK.
§ Buka filter rule, klik +, general, chain
(forward).
§
Advance, dst list (isi dengan list yang telah kita buat, pilih nama listnya “BLOCK YOUTUBE).
§
Action (reject), klik OK.
§
Pengujian, buka browser ketikkan alamat situs tersebut. Atau buka situs yang
diblock. Jika muncul tampilan seperti dibawah ini, berarti block berhasil. G.
Block Ekstension
§
Winbox, terminal. Ketikkan syntak : “ip
proxy access add path=*.jpg access=deny”
§
Buka browser, search gambar yang berekstension jpg. Open in new tab untuk
membuka gambar.
§
Akan muncul tampilan seperti dibawah ini, karena ekstension .jpg telah di block.
Comments
Post a Comment