Scheduler dengan mikrotik

Kali ini saya ingin mengembangkan tutorial berikut http://gilanghilal.blogspot.com/2012/09/tips-memblokir-koneksi-di-kantor-selain.html perbedaannya adalah yang saya lakukan di sini melakukan block yahoo messanger menggunakan schaduler artinya nanti akan berlaku rule tersebut pada jam-jam tertentu, oke langsung saja.

1. langkah awal kita membuat rule untuk melakukan blocking terhadap traffik yahoo messanger terlebih dahulu. langkah-langkahnya seperti berikut :

kita list terlebih dahulu untuk ip yahoo messanger, untuk commanndnya
/ip firewall address-list
add address=98.136.0.0/13 disabled=no list=yahoo
add address=67.195.0.0/16 disabled=no list=yahoo
add address=216.155.192.0/18 disabled=no list=yahoo
add address=64.78.184.0/21 disabled=no list=ym443
add address=124.108.112.0/20 disabled=no list=ym443

kemudian langkah selanjutnya kita buatkan rule untuk melakukan block terhadap traffik yahoo messanger
/ip firewall filter add
add action=drop chain=forward comment=appym dst-address-list=yahoo dst-port=443 protocol=tcp
add action=drop chain=forward comment=appym dst-address-list=ym443 dst-port=443 protocol=tcp
add action=drop chain=forward comment=appym dst-address-list=yahoo dst-port=80 protocol=tcp
add action=drop chain=forward comment=appym dst-port=5050 protocol=tcp
add action=reject chain=forward comment=appym disabled=yes dst-port=80 protocol=tcp reject-with=tcp-reset src-address=[ip client]

yang perlu di perhatikan adalah COMMENT pada setiap rule, karena ini sangat membantu untuk membuat schadulernya

2. langkah selanjutnya kita mulai untuk membuat schadulernya sehingga nanti block untuk applikasi yahoo messanger berlaku pada jam-jam tertentu

/system scheduler
add disabled=no interval=0s name=block ym tidak aktif on-event=ymtidakaktif policy=ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive,api start-date=jan/23/2013 start-time=12:00:00

penjelasan rule diatas adalah bahwa pada jam 12:00:00 system schadule pada mikrotik akan mnonaktifkan rule yahoo messanger dengan melihat parameter on-event=ymtidakaktif
untuk parameter on-event=ymtidakaktif ini berasal dari script yang akan kita buat dimana nanti script tersebut akan melihat paramter comment=appym apakah akan di aktifkan atau di non aktifkan, untuk contoh scriptnya seperti berikut :

/system script add name=ymtidakaktif policy=ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive,api source="/ip firewall filter set [find comment=\"appym\"] disabled=yes"

Sampai dengan langkah diatas untuk schadule menon aktifkan block yahoo messanger dari mulai jam 12:00 sudah berjalan, langkah selanjutnya jika kita ingin mengaktifkannya lagi maka kita buat schaduller baru, semisal akan aktif lagi jam 13:00:00 maka scahadullernya seperti berikut :

/system scheduler
add disabled=no interval=0s name=block ym aktif on-event=blockymaktif policy=ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive,api start-date=jan/23/2013 start-time=13:00:00

kemudian langkah selanjutnya tinggal menambahkan script baru untuk mengaktifkan rule block traffik yahoo messanger

/system script add name=blockymaktif policy=ftp,reboot,read,write,policy,test,winbox,password,sniff,sensitive,api source="/ip firewall filter set [find comment=\"appym\"] disabled=no"

sampai langkah terakhir maka scahduller kita untuk mengaktifkan yahoo messanger pada jam 12:00 s/d 13:00 sudah berjalan

happy blogging :) dan selamat mencoba

Komentar

Posting Komentar

Silahkan sertakan nama bagi yang ingin berkomentar, Terima kasih..

Postingan populer dari blog ini

import address list nice mikrotik

Gambar
kali ini saya ingin memberikan langkah - langkah bagaimana cara mengimport address list nice (iix) sehingga nantinya dapat kita manfaatkan untuk membagi traffik ketika kita memiliki 2 upstream, 1 upstream di gunakan untuk melewati jalur iix dan 1 upstream yang lain di gunakan untuk jalur international. sebelum melangkah lebih jauh untuk membagi traffik antara international dan iix (nice), kita akan mencoba mengimport address list terlebih dahulu ke dalam router OS kita, langkah2nya adalah sebagai berikut : 1. download address list nice di sini http://ixp.mikrotik.co.id/download/nice.rsc 2. buka aplikasi OS mikrotik menggunakan winbox 3. setelah itu import ke dalam os mikrotik dengan cara mendrag ke files seperti pada tutorial saya sebelumnya disini 4. pastikan file nice.rsc sudah terdapat di files list seperti pada gambar berikut : ket no.4  : pada gambar form no.1 menunjukkan bahwa file nice.rs telus sukses di import kedalam OS mikrotik 5. melalui new terminal seperti pad
Baca selengkapnya

Pengertian chain pada packet flow mikrotik

Gambar
Jika kita sudah mulai melakukan konfigurasi secara kompleks misal menggunakan firewall ada baiknya kita mengerti beberapa pengertian chain di dalamnya, chain bisa di ibaratkan sebagai pos pemerikasaan dari mana dan mau kemana packet yang telah di periksa. untuk lebih detailnya bisa di lihat pada gambar berikut : gambar tersebut saya ambil dari http://wiki.mikrotik.com/wiki/Manual:Packet_Flow dan bisa anda baca kembali untuk lebih detailnya, akan sangat percuma ketika kita ingin melakukan beberapa konfigurasi dari load balancing, pengaturan bandwidth manajemen, ataupun kita akan melakukan blocking terhadap situ-situs tertentu akan tetapi kita tidak memahami dasar dari packet flow di dalam mikrotik. Di dalam packet flow terdapat 5 pos pemeriksaan didalamnya yaitu 1. Input 2. Output 3. Forward 4. Prerouting 5. Postrouting Untuk penjelasannya seperti berikut : input = pos pemeriksaan paket data yang terletak di depan Local Proses, semua data yang menuju ke dalam router itu se
Baca selengkapnya

Transparent Proxy pada Hotspot Server

Gambar
Biasanya kita melakukan block sebuah web dengan membuat transparent proxy seperti pada contoh blog saya sebelumnya di sini , tapi bagaimana jika kita mengaktifkan transparent proxy dimana pada network tersebut telah di instal Hotspot Server, sebetulnya tanpa kita sadari ketika kita mengaktifkan hotspot server pada sebuah interface kita juga telah mengaktifkan web proxy router tersebut, untuk melihatnya bisa kita lihat pada ip hotspot server seperti gambar berikut : Terlihat bahwa proxy statusnya "runnning", nah bagaimana jika kita ingin membuat network kita traffiknya melewati proxy atau istilahnya Transparent proxy, mudah saja kita tinggal masuk menu ip hotspot user profile kemudian tinggal kita centang "Transparent Proxy" seperti pada gambar di bawah ini : Mudah bukan?, selamat mencoba dan happy blogging :)
Baca selengkapnya