Cara Block Situs Dengan Filter Rule

-

     

    Assalamualaikum, di blog ini saya akan memberikan tutorial bagaimana cara untuk memblock suatu situs dengan filter rule. Pertama - tama saya akan membahas terlebih dahulu apa itu Filter Rule.

    Apa itu Filter Rule? Pada RouterOS MikroTik terdapat sebuah fitur yang disebut dengan 'Firewall'. Fitur ini biasanya banyak digunakan untuk melakukan filtering akses (Filter Rule), Forwarding (NAT), dan juga untuk menandai koneksi maupun paket dari trafik data yang melewati router (Mangle). Filter Rule biasanya digunakan untuk melakukan kebijakan boleh atau tidaknya sebuah trafik ada dalam sebuah jaringan 

    Filter rule biasanya digunakan untuk melakukan kebijakan boleh atau tidaknya sebuah trafik ada dalam jaringan, identik dengan accept atau drop. Pada menu Firewall → Filter Rules terdapat 3 macam chain yang tersedia. Chain tersebut antara lain adalah Forward, Input, Output.

    Mengapa kita ingin / harus memblokir suatu situs atau Web? Terkadang ada saja macam2 percobaan penipuan di Internet, sperti Scamming, account hacking, atau kasus penipuan lainnya. Atau jiga karena kita tidak ingin pengguna internet kita *misal membuka suatu Web.

    Di blog ini kita akan memulai Mem - Blok Situs, pertama kita akan mencoba mem-Blok situs menggunakan Filter Rule. Untuk Mem-Blokir suatu situs menggunakan Filter Rule Kita perlu tau IP address website yang ingin di Blokir.

Di lab ini kita akan mecoba mem-Blokir website blogger.com
*Cuman sebagai bahan tutor ya.

Saya akan buat dengan beberapa step mudah saja.


1. Step Pertama. Hubungkan dahulu antara Router juga PC / laptop kita, dengan menggunakan RJ - 45 ke port ke 2.




2. Step Kedua. Jika anda ingin men - configurasi Router anda menggunkan Winbox dan Webfig, login dulu pada Winbox / Webfig tsb.



3. Step Ketiga. Pertama2 kita perlu mengetahui IP address dari Website blogger.com

- Masuk CMD dan masukan Perintah “nslookup blogger.com” Tanpa tanda kutip.


* Terkadang Address milik suatu Web itu tidak hanya 1 IP saja, terkadang terdiri dari bebrapa IP 2 atau lebih. Jika seperti itu maka harus menggunkan cara lain yg nanti akan saya jelaskan.


Nah dari command diatas bisa kita lihat, bahwa IP Address milik blogger.com ialah ( 185.53.177.51 ) Jika IP Address milik suatu Web yang ingin kita Block sudah ketemu kita lanjut ke step selanjutnya,


4. Step Keempat. Selanjutnya kita buat Rule pada Router Mikrotik untuk mem-blokir website terserbut.

    - Klik Tab IP > Firewall > Lalu Filter Rule > Dan klik tombol ( + ) 
    - Kita isikan pada tab tersebut Chain = Forward . Dst.Address = 185.53.177.51 ( IP           website yang kita dapat dari CMD )



Lalu
    - Isi Action = Drop
    - Lalu Apply dan Ok


Jika sudah melalukan Step tersebuat maka blogger.com tidak bisa di akses lagi. Untuk vertifikasi coba kunjungi website blogger.com





Comments

Post a Comment

Popular posts from this blog

Cara Melihat Versi Mikrotik Dan Melihat atau mengubah Lisensi / Level milik Mikrotik

-
Image
     Assalamualaikum, kembali lagi di blog saya. Di blog saya kali ini, saya akan membahas lisensi / Level milik Mikrotik juga bagaimana melihat lisensi apa yang Router kalian miliki. dan jangan lupa untuk melihat versi Mikrotik milik kalian, kenapa? Agar Router yang kalian miliki tidak tertinggal update dari Mikrotik. Mengapa harus rajin di Update? Dikarenakan update yang diberikan oleh Mikrotik biasanya merupakan update untuk penghilangan bug juga meng-improve router kalian. Dan terkadang update yang kita dapatkan itu juga derdapat bug tertentu, update inilah yang dapat mencegah router kalian rusak dikarenakan adanya bug.     Nah, tidak usah berpanjang kata lagi mari kita langsung praktek....     Jangan lupa untuk mencolokan kabel Ethernet ke port 2 ya.. 1. Lisensi / Level milik Mikrotik      Mikrotik bukanlah perangkat lunak yang gratis jika anda ingin memanfaatkannya secara penuh, dibutuhkan lisensi dari MikroTikls untuk dapat meng...
Read more

Trunk MLS ( Multi Layer Switch ) Cisco

-
Image
 Untuk Trunking pada MLS / Multi Layer Switch ada beberapa perbedaan pada configurasi di Trunk nya. Bedanya jika pada Switch biasa kita langsung memasukan konfigurasi " switchport mode trunk " di MLS ini kita harus memasukan encapsulation dot1q terlibih dahulu baru memasukan " Switchport mode trunk ". Kenapa kita tidak bisa langsung memasukan konfigurasi trunk, karena Switch MLS memiliki fungsi Layer 3 atau Switch MLS dapat terhubung ke Internet, sehingga dibutuhkan encapsulation dot1q. - Memberikan Trunk Pada MLS Menggunkan Trunk Biasa.     Untuk pembuktian bahwa MLS tidak dapat di trunk menggunkan trunk biasa hasil nya bisa di lihat seperti di bawah. Bisa dihilat bahwa command yang kita masukan itu di reject oleh MLS karena encapsulation masih berada pada mode auto, jika encapsulation masih dalam mode auto maka tidak bisa dibuat menjadi trunk. - Memberikan Trunk Pada MLS Menggunkan Trunk Encapsulation.     Karena Switch MLS tidak bisa di Trunk biasa maka kita ...
Read more

Blokir Situs / Web Dengan Layer 7 Mikrotik

-
Image
     Assalamualaikum, di blog ini saya akan membahas tentang bagaimana memblokir suatu web atau situs dengan Layer 7 pada Router Mikrotik.     Apa itu Protocol Layer 7?   P rotokol Layer7 adalah metode untuk mencari pola dalam ICMP/TCP/UDP stream, atau istilah lainnya regexp pattern,Dengan Layer 7 Protocol IP Packet akan di periksa secara detail.      Cara kerja Layer 7 adalah mencocokkan (mathcer) 10 paket koneksi pertama atau 2KB koneksi pertama dan mencari pola / pattern data yang sesuai dengan yang tersedia. Jika pola ini tidak ditemukan dalam data yang tersedia, matcher tidak memeriksa lebih lanjut.       Dan akan dianggap unknown connections. Anda harus mempertimbangkan bahwa banyak koneksi secara signifikan akan meningkatkan penggunaan memori pada Resource RouterBoard maupun PC Router anda.       Untuk menghindari hal tersebut, maka tambahkan regular firewall matchers (pattern) untuk mengura...
Read more