Berbagi Ilmu Belajar IT

Biasanya kita melakukan block sebuah web dengan membuat transparent proxy seperti pada contoh blog saya sebelumnya di sini , tapi bagaimana jika kita mengaktifkan transparent proxy dimana pada network tersebut telah di instal Hotspot Server, sebetulnya tanpa kita sadari ketika kita mengaktifkan hotspot server pada sebuah interface kita juga telah mengaktifkan web proxy router tersebut, untuk melihatnya bisa kita lihat pada ip hotspot server seperti gambar berikut : Terlihat bahwa proxy statusnya "runnning", nah bagaimana jika kita ingin membuat network kita traffiknya melewati proxy atau istilahnya Transparent proxy, mudah saja kita tinggal masuk menu ip hotspot user profile kemudian tinggal kita centang "Transparent Proxy" seperti pada gambar di bawah ini : Mudah bukan?, selamat mencoba dan happy blogging :)

kali ini saya akan membahas bagaimana cara melakukan block terhadap traffik download berdasarkan extension file, ada 2 metode cara melakukan block, yaitu bisa menggunakan fitur content pada rule firewall filter, atau bisa juga menggunakan fasilitas web proxy pada mikrotik metode 1 dengan menggunakan firewall filter, kali ini saya akan melakukan block berdasarkan file dengan extenion mp3, untuk commandnya :   /ip firewall filter add action=drop chain=forward content=.mp3 disabled=yes src-address=[ip yang mengarah ke client] metode 2 dengan menggunakan web proxy, langkah-langkahnya adalah : 1. pastikan kita sudah mengaktifkan web proxy terlebih dahulu, untuk commandnya : /ip proxy set set cache-administrator="gilang admin" enabled=yes port=8080 2. setelah itu pastikan kita sudah melakukan direct koneksi kita ke web proxy atau nama lainnya adalah transparant proxy, untuk commandnya :  /ip firewall nat add action=redirect chain=dstnat dst-port=80 protocol=tcp src-ad...

Biasanya para pengguna mikrotik ingin lebih mudah dalam hal penggunaan mikrotik sehingga mereka mamasang mikrotik pada perangkat PC dimana nanti tinggal di tambahkan hardisk external untuk menyimpan content website, Selain itu ada juga yang menambahkan proxy(squid) secara independen untuk topologinya kira-kira seperti ini : Berbeda dengan pemasangan NAT dimana proxy di jadikan satu dengan mirktoik, untuk topologi diatas setting konfigurasi firewall natnya seperti berikut : /ip firewall nat add chain=dstnat src-address=IP_network_client protocol=tcp dst-port=80 action=dst-nat to-address=ip_proy to-ports=port_proxy selamat mencoba :)

kali ini kita akan mencoba membuat block situs porno dengan cara memanfaatkan proxy internal RouterBoard untuk mendirect web tersebut ke halaman google, langkah - langkahnya adalah sebagai berikut : 1. buat direct port html ke proxy dengan cara seperti berikut : /ip firewall nat add action=redirect chain=dstnat disabled=no dst-port=80 protocol=tcp to-ports=8080 2. setelah itu aktifkan proxy /ip proxy set always-from-cache=no cache-administrator=webmaster cache-hit-dscp=4 \ cache-on-disk=no enabled=yes max-cache-size=none max-client-connections=\ 600 max-fresh-time=3d max-server-connections=600 parent-proxy=0.0.0.0 \ parent-proxy-port=0 port=8080 serialize-connections=no src-address= 0.0.0.0 3. Langkah selanjutnya buat direct yang mengarah ke google seperti berikut : /ip proxy access add action=deny disabled=no dst-port=80 path=*porno* redirect-to= www.google.com src-address=172.198.10.2-192.168.10.254[range address client] untuk range address client silahkan anda ses...