Assalamu'alaikum Wr. Wb.
hai berjumpa lagi dengan saya kali ini saya akan membagikan sedikit tentang konfigurasi mikrotik untuk memblokir web melalui layer 7 protocol. langsung saja kita simak artikel saya berikut ini.
layer7-protocol adalah metode untuk mencari pola pada aliran ICMP / TCP / UDP. Pencocokan L7 mengumpulkan 10 paket koneksi pertama atau koneksi 2KB pertama dan mencari pola dalam data yang dikumpulkan. Jika pola tidak ditemukan dalam data yang terkumpul, matcher berhenti memeriksa lebih jauh. Memori yang dialokasikan dibebaskan dan protokol dianggap tidak diketahui . Anda harus memperhitungkan bahwa banyak koneksi secara signifikan akan meningkatkan penggunaan memori dan CPU. Untuk menghindarinya, tambahkan matcher firewall biasa untuk mengurangi jumlah data yang dilewatkan ke layer-7 filter berulang-ulang.
C. Jangka waktu Pelaksanaan
20 menit
D. Latar Belakang Permasalahan
siswa di sekolah terkadang mengakses hal-hal yg tidak perlu dan sering kali cenderung ke hal-hal yg negatif.
E. Alat dan Bahan
- mikrotik
- komputer
- jaringan internet
E. Proses dan Tahapan
1. Kita siapkan mikrotik yg sudah di konfigurasi dasar jika blm bisa. bacalah artikel ini sebelumnya Konfigurasi dasar mikrotik
2. lalu masuk ke menu IP >> Firewall
3. Masuk ke menu layer 7 protocol >> (+) add
4. Masukkan situs yg akan kita block misal disini saya akan memblokir Facebook.dengan memasukkan nama "facebook" dan untuk kotak yg besar kita isi dengan "^.+(facebook.com).*$" tanpa tanda kutip.
5. Jika sudah masuk ke menu Filter Rules >> (+) add untuk general pada menu Chain pilih "srcnat"
6. lalu masuk ke menu Advanced pada menu Layer 7 Protocol kita pilih "facebook" yg kita buat tadi.
7. masuk ke menu action pada menu action kita pilih drop lalu apply >> ok
8. lalu buka browser kita masukkan alamat web yg kita block tadi jika muncul seperti di bawah ini berarty sudah berhasil
F. Hasil yang Didapatkan
dapat melakukan block web melalui mikrotik dengan benar
G. Temuan Permasalahan
agak lupa dalam mengetikkan di kotak layer 7 protocol karna terkadang terbalik
H. Kesimpulan
harus teliti dalam melakukan konfigurasi.
Sekian dari saya jika ada salah kata mohon maaf
Wassalamu'alaikum Wr. Wb.
I. Referensi
https://translate.google.co.id/translate?hl=id&sl=en&u=https://wiki.mikrotik.com/wiki/Manual:IP/Firewall/L7&prev=search
Hi. I’m Designer of Blog Magic. I’m CEO/Founder of ThemeXpose. I’m Creative Art Director, Web Designer, UI/UX Designer, Interaction Designer, Industrial Designer, Web Developer, Business Enthusiast, StartUp Enthusiast, Speaker, Writer and Photographer. Inspired to make things looks better.
0 komentar:
Posting Komentar