Pada kesempatan kali ini saya akan posting bagaimana cara blok situs HTTPS
seperti Facebook menggunakan Layer 7 Protokol di Mikrotik, tapi
sebelumnya kita bahas dulu apa kegunaan Layer 7 Protokol.
L7 Protokol adalah adalah metode untuk mencari pola dalam ICMP / TCP / UDP stream, atau istilah lainnya regex pattern.
Okay sekarang langsung aja cekidot ke TKP !
1. Login MikroTik via Winbox atau Webfig, terserah agan.
Gambar.1
2. Setelah itu masuk ke menu IP-->Firewall, lalu pilih tab Layer 7 protokol, lalu klik add, setelah itu isikan seperti di gambar no 3 lalu klik Apply terus OK.
3.Langkah ketiga tandai dulu packet yang akan masuk ke router
(prerouting) dengan tujuan facebook.com akan di proses atau di filter di
pengaturan berikutnya, caranya masuk ke IP --> FIREWALL --->
MANGLE, di tab general opsi chain pilih prerouting "Gambar.5", lalu pindah ke tab advanced di opsi Layer 7 Protocol pilih fb-block "Gambar.6" lalu pindah ke tab action untuk menandai packet dari facebook.com lihat "Gambar.7"
4. Selanjutnya kita tinggal tambahkan aturan di FILTER RULE, caranya lihat Gambar.9 dan Gambar.10
4. Langkah terakhir tinggal menambahkan lagi Filter Rule di Firewall agar setiap ada request dari client yang mengarah ke facebook.com akan di buang oleh router. caranya IP-->FIREWALL-->FILTER RULE klik add di tab GENERAL ubah seperti yang ada di Gambar.12 untuk src. address sesuaikan dengan network yang akan agan block, jika sudah pindah ke tab ACTION lalu setting seperti yang yang ada di Gambar.13.
5. Nah sekarang situs Facebook sudah berhasil di block , langsung cek aja hasilnya XD
6. Kalo mau enable situs yang di block tadi tinggal disable filter rule yang ada di firewall.
Kira-kira seperti itulah cara yang saya lakukan untuk block situs HTTPS
seperti FB dan TWITTER, Saya minta maaf jika terjadi kesalahan dalam
penulisan maupun tutorial yang saya buat, maka dari itu saya mohon
kritik, saran dan komentar dari agan-agan untuk menyempurnakan tutorial
yang saya buat.
Sekian dari saya Arigatou gozaimasu :D .
Okay sekarang langsung aja cekidot ke TKP !
1. Login MikroTik via Winbox atau Webfig, terserah agan.
Gambar.1
2. Setelah itu masuk ke menu IP-->Firewall, lalu pilih tab Layer 7 protokol, lalu klik add, setelah itu isikan seperti di gambar no 3 lalu klik Apply terus OK.
Gambar.3
Gambar.4
Gambar.5
Gambar.6
Gambar.7
Gambar.8
4. Selanjutnya kita tinggal tambahkan aturan di FILTER RULE, caranya lihat Gambar.9 dan Gambar.10
Gambar.9
Gambar.10
Gambar.11
4. Langkah terakhir tinggal menambahkan lagi Filter Rule di Firewall agar setiap ada request dari client yang mengarah ke facebook.com akan di buang oleh router. caranya IP-->FIREWALL-->FILTER RULE klik add di tab GENERAL ubah seperti yang ada di Gambar.12 untuk src. address sesuaikan dengan network yang akan agan block, jika sudah pindah ke tab ACTION lalu setting seperti yang yang ada di Gambar.13.
Gambar.12
Gambar.13
5. Nah sekarang situs Facebook sudah berhasil di block , langsung cek aja hasilnya XD
Gambar.14
6. Kalo mau enable situs yang di block tadi tinggal disable filter rule yang ada di firewall.
Gambar.15
Sekian dari saya Arigatou gozaimasu :D .
Tidak ada komentar:
Posting Komentar