pada kesempatan kali ini saya akan membahas tentang firewel yang meliputi blok situs. Berikut penjelasannya :
a. Pendahuluan
Firewell digunakan untuk mengamankan sesuatu, jadi kali ini saya akan melakukan firewell dengan melakukan blok situs menggunakan Web Proxy dan Layer 7 Protocol.
b. Latar Belakang
Dengan adanya banyak situs yang berbahaya maka perlu adanya firewell. Paham bagaimana cara blok situs.
c Tujuan
Mengetahui bagaimana cara membatasi penggunaan blog-blog yang berbahaya dan dapat memblok situs tersebut agar lebih aman .
d. Waktu yang dibutuhkan
3-5 menit apabila tidak ada problem.
e. Pembahasan Materi
Secara umum arti dari proxy adalah sebuah komputer server atau program komputer yang dapat bertindak sebagai komputer lainnya untuk melakukan request terhadap content dari Internet atau intranet. Dengan kata lain proxy merupakan sebuah media keamanan bagi akses jaringan internet kita.
Terdapat beberapa macam tipe proxy, diantaranya SSL Proxy, Web Proxy, Intercepting
Proxy, Reverse Proxy, dll. Setiap tipe proxy memiliki fungsi masing-masing. Nah,
kali ini kita akan
membahas salah satu proxy yang merupakan fitur dari RouterOS MikroTik, yaitu Web Proxy.
1. Pengertian Firewell
Firewell (Tembok api) adalah sistem yang dirancang untuk mencegah akses yang tidak diinginkan dari atau kedalam jaringan. caranya kerjanya adalah dengan melacak dan mengendalikan jalannya data serta memutuskan aksi untuk melewatkan,menjatuhkan,menolak atau mengenkripsi akitivitas data.
Firewall adalah perangkat yang berfungsi untuk memeriksa dan menentukan paket data yang dapat keluar atau masuk dari sebuah jaringan. Dengan kemampuan tersebut maka firewall berperan dalam melindungi jaringan dari serangan yang berasal dari jaringan luar (outside network). Firewall mengimplementasikan packet filtering dan dengan demikian menyediakan fungsi keamanan yang digunakan untuk mengelola aliran data ke, dari dan melalui router. Sebagai contoh, firewall difungsikan untuk melindungi jaringan lokal (LAN) dari kemungkinan serangan yang datang dari Internet.
Firewall terbagi menjadi dua jenis, yakni sebagai berikut :
1. Personal Firewall: Tembok api personal dirancang untuk melindungi sebuah komputer yang terhubung ke jaringan dari akses yang tidak dikehendaki. Tembok api jenis ini akhir-akhir ini berevolusi menjadi sebuah kumpulan program yang bertujuan untuk mengamankan komputer secara total, dengan ditambahkannya beberapa fitur pengaman tambahan semacam perangkat terhadap proksi virus, anti-spyware, anti-spam, dan lainnya.
2. Network Firewall: Network Firewall dirancang untuk melindungi jaringan secara keseluruhan dari berbagai serangan.
Cara-cara Blokir Situs
1.Blokir dengan menggunakan Web Proxy
Web Proxy Mikrotik sendiri memiliki beberapa fungsi, salah satunya yaitu fungsi filtering. Fitur Filtering Web Proxy ini dapat membatasi akses konten-konten tertentu yang di-request oleh client. Sobat dapat membatasi akses ke situs tertentu, ekstensi file tertentu, melakukan redirect (pengalihan) ke situs lain, maupun pembatasan terhadap metode akses HTTP.
1. Konfigurasi dengan Web Proxy
1. Sebelum kita masuk ke Web Proxy dan melakukan blokir, lakukanlah pengaturan IP terlebih dahulu seperti biasa. Mulai dari Ip address,DHCP Client,DHCP Server,DNS dan Firewell.2. Kemudian masuk ke IP > Web Proxy >3. Kemudian general > beri tandang centang pada "Enable" > portnya "8080" > Centang bagian "Canche On Disk" > centang bagian "Always From Cache" > lalu Acess > klik (+) > lalu isikan Dst.Port : 80 > Isikan Dst.Host (Alamat yang ingin kamu blok)
misalkan contohnya saya akan memblokir blog teman saya "reni20jantur.blogspot.com" > Action : Deny > Redirect To : (Alamat yang digunakan untuk mengalihkan alamat tersebut) > Apply > OK
4. Kemudian masukke IP > Firewell > NAT > klik (+)> General > Chain : dsnat > klik dibagian Protocol > lalu Dst.Port : 80 > Action :Redirect > isikan port nya dengan : 8080 > Aplly > OK
5. Setelah itu kalian ubah Network jaringan ke DHCP dan masuk ke Browser. kemudian ketikan nama alamt yang kalian blok dan apabila ia masuk ke alamt yang kalian alihkan berarti berhasil.
Contoh : Saya memblokir reni20jantur.blogspot.com , kemudian saya masukan alamt tersebut di alamt url.
6. Kemudian tunggu proses, apabila ketika saya mengetikan alamt itu dan yang keluar adalah Blog saya berarti proses blokir situs tersebut dengan mengalihkan nya ke blog saya berhasil.
2. Konfigurasi dengan Layer 7 Protocol
1. Kita atur terlebih dahulu Ip Address, DHCP Client,DHCP Server,NAT dan Firewell nya.
2. Masuk ke Ip > Firewell > Pilih Layer 7 protocol > Name (isikan dengan alamt yang ingin kamu blok), misalnya : youtube.com > klik kotak di bawah nya dan ketikan perintah ini ( ^.+(alamat yang diblok.com).*$
misalnya : ^.+(youtube.com).*$ > Apply > OK
2. Ke Filter rules > klik (+) > general > klik out.interface : wlan1 > Advanced > klik bagian Layer 7 Protocol > apply > OK
3. Kemudian klik (+) lagi > Advanced > klik layer 7 protocol > Action : drop > Apply > OK
4.Hingga ada 2 bagian seperti dibawah ini
5. Setelah selesai ubah Networknya yang tadinya Static menjadi DHCP.
Kemudian masuk ke browser dan masukan alamt yang kalian blokir.
misalnya : youtube.com dan kemudian disebelahnya kalian buka Url baru dengan mengetikan google.com.
Apabila google.com berhasil dibuka dan youtube.com mengalami "Problem loding page" berarti blokir situs tersebut berhasil.
Kesimpulan :
Memblokir situs dengan menggunakan mode Web Proxy hanya bisa dilakukan oleh Situs atau alamat dengan tipe HTTP sedangkan untuk Layer 7 Protocol hanya dapat memblokir situs dengan tipe HTTPS.
Kemudian web proxy akan langsung memblokir situs tersebut sedangkan Layer 7 Protocol hanya memperlambat koneksi sehingga akan muncul pesan "the connection time out".
itulah cara blokir situs dengan menggunakan web proxy dan layer 7 protocol, Apabila ada kesalahan mohon maaf.
Semoga membantu dan bermanfaat untuk pe,mbelajaran kalian.
Sekian dan terima kasihOm shanti,shanti,shanti Om
asip min
BalasHapuslampu servis hp