MemBlokir Suatu Situs Dengan Address List Menggunakan Router MIkrotik

-

     


    Assalamualaikum, Jika pada blog sebelumnya kita mencoba mem-Blokir situs menggunakan Content, di blog kali ini saya kan memberikan tutor bagaimana memblock suatu situs menggunakan Address List seperti, Youtube, Facebook, Instagram, Dll.

    Apa Fungsi dari Address List? Address list berfungsi untuk mengelompokan Banyak IP / Domain ke dalam satu Kelompok. Address list akan di gunakan untuk mem-Blokir suatu situs ketika situs tersebut menggunakan banyak IP address (Lebih dari satu),

    Jika kita mem-Blokir suatu website yang menggunakan banyak IP Address dengan Filter Rule maka kita akan membuat banyak Rule dan itu Ribet, berbeda jika kita mem-Blokir suatu website yang menggunakan banyak IP Address dengan Address List, Kita hanya perlu membuat satu address list dan 1 Rule Firewall.  

    Di lab ini kita akan mencoba memblokir suatu web yang memberikan layanan komunikasi baik secara Text, maupun video, dan voice call. Yaitu Discord.


Tinggal ikuti Step - Step di bawah ini.


1. Step Pertama. Kita sambungkan dahulu Router Mikrotik dengan Laptop / PC kita dengan kabel RJ - 45 ke Lan Port ke 2 pada RouterBoard Mikrotik.



2. Step Kedua. Login dahulu pada Winbox jika ingin menggunakan Winbox.


3. Step Ketiga. Kita harus memiliki IP yang dimiliki Web Discord tersebut jika ingin mem - blokirnya. Caranya dengan menggunakan CMD ( Command Prompt ) Lalu ketik   nslookup discord.com    . 


* Bisa kita lihat bahwa web milik Discord ini memiliki lumayan banyak IP. Setelah kita tahu IP milik Web yang akan kita blok Step selanjutnya


4. Step Keempat. kita perlu membuat address list untuk website tersebut.

    - Klik IP > Firewall > Address List > Add (+) 



    - Isi Nama = discord.com (Bebas sesuai Web yang akan kalian Block) 
    - Masukan salah satu IP yang di gunakan Webiste discord.com 
    - Lalu Apply dan OK



Ulangi cara di atas dan masukan IP address kedua yang di gunakan discord.com    . Karena ada banyak maka banyak pula yg akan kita masukan 😁

* Jika sudah maka akan terlihat seperti itu. Nah Step selanjutnya


5. Step Kelima. Adalah membuat Filter rule dan memasukan Address list ke Filter rule tersebut.
Masuk Ke Menu Filter Rule terlebih dahulu

    - Klik IP > Firewall > Filter Rule > Add (+) 
    - Klik General dan isi Chain = Forward


    - Klik Advance > Isi Dst.Address List = discord.com


Selanjutnya adalah memlih action = Drop untuk filter rule tersebut 

    - Klik Action > Isi Action = Drop 
    - Lalu Apply dan OK



*Setelah step selesai ini maka Website discord.com sudah terblokir.

    - Untuk Src.Address / Client yang ingin di blokir bisa di isi dengan IP Network, IP Range / Kita bisa menggunakan Fitur Not (!), Isi Src.Address sesuai Kebutuhan kita.  Address list juga bisa kita gunakan untuk memblokir beberapa Website sekaligus. Contoh memblokir beberapa situs belanja Online = Mataharimall.com,OLX.co.id,Tokopedia.com

Comments

Post a Comment

Popular posts from this blog

Basic Pengertian EIGRP (Enhanced Interior Gateway Routing Protocol)

-
Teori Dasar      EIGRP merupakan suatu salah satu Distance Protocol yang hanya terdapat pada perangkat Cisco saja. EIGRP menggunakan sebuah algoritma Dual ( Diffusing Update Algorithm ).  Ciri - Ciri pada Protocol EIGRP :     - Merupakan Distance Vector yang Advanced / Hybrid Routing Protocol     - Menggunakan Multicast atau Unicast untuk bertukar suatu informasi     - Port yang digunakan adalah Port 88     - AD / Administrative Distance 90     - Dapat menggunakan Classess Routing Protocol VLSM / CDIR     - Men - Support IPv6     - Konvergensi yang sangat cepat     - Menggunakan Equal dan Unequal Load Balancing     - Tidak akan terjadi suatu Looping      Mengapa Protocol ini dinamakan Advanced Distance Vector atau Hybrid Routing Protocol dikarenakan EIGRP tidak seperti Protocol RIP yang tidak memiliki Neighbor Discovery, Update yang dilakukan secara berkala atau terus menerus, rentan terhadap Looping, dan menggunakan Hop Count.     Cisco juga menambahkan beberapa fitur yang terdapat pa
Read more

blokir situs dengan Transparent DNS

-
Image
    Assalamualaikum, kembali lagi di blog saya dan hari ini saya kan membuat blog tentang blokir situs dengan Transparent DNS.  Jika di lab-lab sebelumnya kita memblokir situs dengan cara membuat Filter Rule di RouterBoard maka di lab ini kita akan Mem-Blokir situs dengan menggunakan DNS.       Pada blog sebelum nya kita bisa blokir Website apa saja kita yang kita blokir, berbeda dengan DNS  yang dapat blokir situs adalah DNS tersebut, Router hanya Meng-Alihkan semua Akses Client ke DNS tersebut, lalu DNS akan mem-Blokir Website      Jika pengguna membuka Website yang di Black List atau di Block oleh DNS maka akses pengguna ke Web tersebut akan di putus atau dialihkan.       D i sini kita akan Menggunakan http://dnsbersih.id/ . 1. Step Pertama. Hubungkan Router dengan Laptop menggunakan Ethernet Cable RJ-45, jika ingin menggunakan Winbox. 2. Step Kedua. Login pada Winbox / Webfig 3. Step Ketiga. Kita akan membuat Rule NAT Untuk Meredirect semua akses client ke http://dnsbersih.id/     
Read more

SVI (Switch Virtual Interface) Cisco

-
Image
     SVI Atau Switch Virtual Interface merupakan mekanisme yang sangat mirip dengan InterVlan. Beda dari InterVlan dan SVI hanya berada pada perangkat kerasnya atau Hardware nya. Jika InterVlan menggunakan Router, SVI ini menggunkan Switch MLS / Multi Layer Switch, yang mana Router dan MLS sama - sama memiliki fungsi Layer 3 atau dapat terhubung ke internet.      Fungsi dari SVI sama seperti InterVlan yaitu agar Vlan yang Berbeda bisa saling terhubung. Agar Vlan pada SVI bisa saling terhubung maka pada konfigurasi SVI harus di tambahkan IP milik Switch tersebut, supaya IP tersebut bisa dipakai pada Client sebagai Gateway.     Topologi yang akan kita gunakan adalah, satu Switch MLS, dua Vlan yaitu Vlan 10 dan Vlan 20, Juga empat Client yang terbagi menjadi dua Vlan. - Memasang Vlan Pada Switch MLS      Setelah membuat dan memasukan Vlan ke Interface nya masing - masing maka client yang berada pada Vlan 10 dan 20 sudah bisa ping sesama Vlan atau masih satu network, namun Client kita belu
Read more