Blokir Situs / Web Dengan Layer 7 Mikrotik

-


     Assalamualaikum, di blog ini saya akan membahas tentang bagaimana memblokir suatu web atau situs dengan Layer 7 pada Router Mikrotik.

    Apa itu Protocol Layer 7?  Protokol Layer7 adalah metode untuk mencari pola dalam ICMP/TCP/UDP stream, atau istilah lainnya regexp pattern,Dengan Layer 7 Protocol IP Packet akan di periksa secara detail.

    Cara kerja Layer 7 adalah mencocokkan (mathcer) 10 paket koneksi pertama atau 2KB koneksi pertama dan mencari pola / pattern data yang sesuai dengan yang tersedia. Jika pola ini tidak ditemukan dalam data yang tersedia, matcher tidak memeriksa lebih lanjut. 

    Dan akan dianggap unknown connections. Anda harus mempertimbangkan bahwa banyak koneksi secara signifikan akan meningkatkan penggunaan memori pada Resource RouterBoard maupun PC Router anda. 

    Untuk menghindari hal tersebut, maka tambahkan regular firewall matchers (pattern) untuk mengurangi jumlah data yang dikirimkan ke layer-7 filter

    Layer 7 matcher harus melihat kedua arah lalu lintas (masuk dan keluar). Untuk memenuhi persyaratan ini rule L7 harus diatur dalam chain Forward. 

    Jika rule pada chain input/prerouting, maka aturan yang sama juga harus diatur dalam chain output/postrouting, jika tidak, maka data mungkin dianggap tidak lengkap sehingga pola/pattern dianggap tidak benar/cocok..Layer 7 Protocol Bekerja dengan Menggunakan Regexp.


Di Lab ini kita akan mencoba mem-Blokir situs www.Komikid.com dengan Layer 7 Protocol, jadi ikuti step di bawah.


1. Step 1. Hubungkan dahulu laptop dengan router menggunakan Ethernet Rj - 45 ke port 2.



2. Step Kedua. Login atau masuk ke Winbox / Webfig untuk mengkonfigurasi Router.


3. Step ketiga. Setelah membuka WInbox / Webfig buka tab

    - Klik IP > Firewall > Layer 7 Protocol > Add 

    - Isi name = Komikid dan Isi Regexp ^.+(komikid.com).* 

    - Lalu Apply dan OK


* Regexp Adalah suatu Script yang di gunakan di Layer 7 Protocol untuk Mem-Blokir suatu situs.


4. Step Keempat. Setelah membuat Rule layer 7 Protocol kita perlu membuat Filter Rule dan memasukan layer 7 Protocol ke Flter Rule Tersebut

    - Klik IP > Firewall > Filter Rule > Add (+) 

    - Isi Chain Forward dan Isi Src.Address = 192.168.1.2 (Client)


    - Klik Advanced > Isi Layer7 Protocol = Komikid


    - Klik Action > Pilih Action = Drop 

    - Lallu Apply dan OK 


Jika Step Ini sudah selasai maka Website www.Komikid.com sudah Ter-Blokir.

Comments

Post a Comment

Popular posts from this blog

OSPF (Open Shortest Path First) Non BackBone

-
Image
     Oke pada Lab ini Kita akan Membahas tentang OSPF Non Backbone atau bisa di bilang OSPF Multi Area yaitu area Backbone dan Area Non Backbone.Perlu diingat pada dasarnya Semua area Non Backbone pada OSPF harus Terhubung langsung dengan Area Backbone, Jika tidak terhubung langsung Router bisa menggunkan Fitur Virtual Link.       Jika di lihat pada topologi di atas R-1 memiliki dua Area yaitu area 1 dan area backbone,dan router 2 memiliki 2 area juga yaitu area backbone dan area 2,sedangkan R-3 hanya memiliki 1 area yaitu area 2. Pertama Setting Identity dan IP address pada setiap Router,Danjangan lupa baut Interface Loopback yang berfungsi Untuk menjadi Router ID. -Step Pertama. Vmware sudah dalam keadaan menyala dan login pada browser. Buat topologi baru dengan nama " OSPF BackBone Redudancy" Lalu klik Save dan akan terbuka page putih. -Step kedua. Pada page berwarna putih tersebut klik kanan pada mouse lalu pilih " Add New Object Add Node ". Lalu pada kolom penc
Read more

blokir situs dengan Transparent DNS

-
Image
    Assalamualaikum, kembali lagi di blog saya dan hari ini saya kan membuat blog tentang blokir situs dengan Transparent DNS.  Jika di lab-lab sebelumnya kita memblokir situs dengan cara membuat Filter Rule di RouterBoard maka di lab ini kita akan Mem-Blokir situs dengan menggunakan DNS.       Pada blog sebelum nya kita bisa blokir Website apa saja kita yang kita blokir, berbeda dengan DNS  yang dapat blokir situs adalah DNS tersebut, Router hanya Meng-Alihkan semua Akses Client ke DNS tersebut, lalu DNS akan mem-Blokir Website      Jika pengguna membuka Website yang di Black List atau di Block oleh DNS maka akses pengguna ke Web tersebut akan di putus atau dialihkan.       D i sini kita akan Menggunakan http://dnsbersih.id/ . 1. Step Pertama. Hubungkan Router dengan Laptop menggunakan Ethernet Cable RJ-45, jika ingin menggunakan Winbox. 2. Step Kedua. Login pada Winbox / Webfig 3. Step Ketiga. Kita akan membuat Rule NAT Untuk Meredirect semua akses client ke http://dnsbersih.id/     
Read more

Teori Dasar OSPF

-
OSPF atau Open Shortest Path First merupakan Routing Link State yang memungkinkan Router untuk memiliki informasi tentang Topology yang sedang dijalankan. Protocol ini cocok digunakan untuk Topology bersekala besar, karena pada Protocol ini memiliki keunggulan dalam jangkauan yang sangat besar. Ciri - Ciri pada Routing Protocol OSPF =      - Merupakan Protocol Open Standard yang dapat digunakan dalam perangkat apa saja.     - Menggunakan  Link-State sebagai routing protocol.       - Algoritma yang digunakan adalah SPF/Dijkstra Algorithm.       - Port yang digunakan untuk bertukart informasi adalah Multicast Port 89.       - Administrative distance berupa 110.       - Classless routing protocol dapat menggunakan VLSM/CIDR.       - Sudah men - Support IPv6.       - Cost yang digunakan adalah Metric.       - Fast convergence.       - Hanya dapat menggunakan Equal load balancing.       - Menggunakan prinsip Area (backbone area dan non-backbone area).       - Link-state mengetahui peta kese
Read more