Mikrotik memiliki fitur-fitur Web proxy yang bisa digunakan sebagai proxy server dan dapat blokir situs yang nantinya akan menjadi perantara antara browser user dengan website atau webserver di Internet.
Fungsi Proxy Transparent adalah agar tidak melakukan konfigurasi proxy dimana client yang terhubung ke proxy tidak harus setting atau memasukkan konfigurasi proxy ke browser satu per satu. Sehingga penggunaan proxy akan nyaman dan mudah.
Langkah Percobaan dan Hasil
Topology Diagram
Keterangan
- ether 1 mendapat dhcp client dari PCR
- pc0 diseting dengan IP gateway ke ether 3 192.168.100.1/24
- IP pc0 static = 192.168.100.100
1. Berikan IP gateway untuk pc0 (ehter 3) dengan console pada ether 3 pada address list di
aplikasi winbox dengan mengkilik ip>addrees list lalu klik tanda "+" . Masukkan network
dan ip default gateway pada ether 3, Langkah memberikan IP default gateway pada
mikrotik telah dijelaskan pada postingan saya sebelumnya (llihat selengkapnya), Jika kita
telah memberikan IP pada ether3 maka tampilan pada aplikasi winbox seperti berikut
aplikasi winbox dengan mengkilik ip>addrees list lalu klik tanda "+" . Masukkan network
dan ip default gateway pada ether 3, Langkah memberikan IP default gateway pada
mikrotik telah dijelaskan pada postingan saya sebelumnya (llihat selengkapnya), Jika kita
telah memberikan IP pada ether3 maka tampilan pada aplikasi winbox seperti berikut
dengan klik IP > DHCP client >lalu klik tanda "+" kemudian pilih interface ehter 1
3. Berikan IP static pada PC0 dengan range IP masih didalam range IP network ether PC0
yaitu ether 3 dengan IP 192,168.100.100, dengan klik control panel>network and internet
>network dan sharing center pada windows kemudian klik pada tipe koneksi yang kita
gunakan misal pada wireless atau lan Kemudian akan muncul tab berikut
Kemudian klik properties pada gambar diatas kemudian pilih tipe ip yang kita gunakan
misalnya kita menggunakan IP versi 4 klik pada internet protokol version 4 dua kali seperti
pada gambar berikut
Mengisi pada kolom IP static dengan IP PC0 192,168.100/24 dengan default gateway
ether 3 dari mikrotik serta DNS sesuai dengan keinginan host yang akan menggunakan
PC,seperti yang ditunjukkan pada gambar berikut
4. Kita masuk pada setingan web proxy ,klik IP >web proxy kemudian pada tab general
isi port yang kita gunakan 3232 nomor port ini mengindikasikan sebagai sumber dan
alamat tujuan dalam segmen TCP,seperti yang ditunjukkan pada gambar berikut
Masih pada web proxy setting pada tab general klik access yang ada pada sisi kanan
dari penampakan web proxy setting kemudian klik tanda + untuk membuka konfigurasi
acces web proxy pada mikrotik, pada destination address masukkan keywoard yang akan
di blok oleh mikrotik saat user mengakses keyword dari searching browser internet
misalnya saya menggunakan web ganoo.com yang akan diblok, masukkan pada
destination addres = *ganool* dan action=deny, jadi misal kita mengakses http yang berisi
kan kata kata ganool maka secara otomatis web proxy akan melakukan deny atau blok
untuk web site sehingga website ganool tidak dapat diakses oleh user ,Pengaturan pada
access web proxy adalah sebagai berikut
Tampilan web proxy setting yang sudah dibuat
5. Masuk pada pengaturan firewall atau perlindungan dari jaringan public ke privat untuk
web proxy dengan klik IP >Firewall pada aplikasi winbox, kemudian klik tab nat >klik
tanda "+" Kemudian masukkan pengaturan sesuai pada gambar berikut
Keterangan
- protocol pilih tcp karena kita menggunakan web dengan tipe komunikasi tcp
- Dst Port 80 menunjukkan port tcp dengan kode port 80
- In.interface ether 3 karena PC0 akan mengakses web http melalui ether 3 mikroti
Masih pada pengaturan NAT klik tab action masukkan konfigurasi seperti berikut
Klik OK sehingga akan muncul daftar setting NAT firewall yang telah kita buat seperti yang
ditunjukkan pada gambar berikut
Kemudian kita masuk pada pengetesan akses internet web proxy
sebelum konfigurasi web proxy
Setelah dilakukan web proxy
Jadi dari gambar diatas kita telah melakukan fungsi web proxy dengan mikrotik untuk
memblokir situs yang tidak boleh diakses oleh user mikrotik , pada hal ini kita memblokir
situs yang memiliki kata ganool . Kita dapat menambah nama situs web proxy sesuai
dengan keinginan dari administrator dari mikrotik, seperti memblokir nama situs yang ber
potensi merusak jaringan dengan virus atau nama browser yang mengandung unsur sara.
Tidak ada komentar:
Posting Komentar