Cara Memblokir Situs Web Di Mikrotik Menggunakan Layer 7 Protocol

Cara Memblokir Situs Web Di Mikrotik.

Pertama:

Bukak winbox dan connect ke Routerboard kalian masing masing,pastikan bahwa Routerboard Mikrotik anda sudah terhubung ke internet ya..:)

Jika sudah terhubung ke internet kita sekarang cek dulu website yang ingin kita blokir itu bisa diakses atau tidak.kali ini kita akan memblokir 2 website yaitu website seperti HTTPS seperti website facebook.com dan Youtube.com,

Untuk website Https kita pilih facebook.com,sekarang apakah  bisa di akses:

Bisa dilihat,bahwa situs facebook masih bisa diakses..

Sekarang kita langsung cara memblokir website yang sudah kita pilih tadi.

Pertama,kalian klik IP>firewall>lalu klik menu tab layer 7 protocol

Jika kalian sudah berada di halaman layer7 protocol sekarang kalian klik tanda tambah (+) lalu isikan name untuk menanamkan setingan layer7 protocol,pada kolom regexp kalian isikan seperti ini:

" ^.+(facebook.com).*$ "

Jika sudah kalian klik apply dan OK.

jika sudah kita pergi ke menu tab Filter Rules.

Jika sudah di menu tab Filter Rules,kalian klik tanda tambah (+) akan muncul tampilan new Filter Rules

Nah,pada menu General di kolom Chain kita pilih Forward,lalu di Src.Address kita masukan IP Network.

Contoh seperti ini:

Chain : Forward

Src.Address : 192.168.30.0/24

Bagaimana cara cek IP Network di Mikrotik?

Caranya cukup mudah Klik IP > Address

Pilih Interface mana yang ingin kalian masukan kedalam konfigurasi Firewall Filter Rules.

Contohnya seperti ini:

Jika sudah memasukan Chain dan Src.Address,selanjutnya kalian pilih tab advanced lalu pada Layer 7 Protocol kalian pilih nama settingan yang sudah kalian buat tadi pada menu layer7 protocol

Jika sudah memilih nama layer7 protocol,selanjutnya kalian pilih Action.

Pada Action,Action nya kita pilih Reject fan di Reject with kita pilih icmp network unreachable,lalu klik apply lalu OK.

Jika kalian klik Ok maka akan seperti ini tampilanya.

Untuk manandainya kalian Klik comment atau icon berwarna kuning,disini saya akan menandai dengan nama "blokir-website",jika sudah silahkan Klik OK.

Jika sudah seperti ini hasilnya.

Sekarang,kita sudah selesai untuk konfigurasinya,kita coba apakah facebook berhasil di blokir?

Pastikan kalian memiliki ip yang sama seperti yang kalian isikan pada Src.Address ya..

Saya mengecek IP di command Prompt windows dengan mengetik Ipconf dan sudah terlihat ip saya sudah saa dengan ip yang saya masukan di src,Address.

Sekarang,waktunya  uji coba silahkan buka web browser masing masing dan ketikan facebook.com atau www.facebook.com dan berhasil website facebook tidak dapat di akses.

  Sekarang Kita sudah  berhasil Memblokir Situs Web Facebook.

Sekian Dan Terima Kasih

Semoga Bermamfaat.

Cara Blok Semua Situs Kecuali Situs Tertentu.

“Cara Memblokir Semua Situs Kecuali Situs Tertentu Di Mikrotik”

Pertama yang harus dlikakukan adalah membuat rule pada  IP > Firewall > Layer 7 Protocols. Buat baru dengan klik tanda + nama block-website (Atau Terserah anda) dan Regexp nya :

1. ip>firewall>layer7 protocol
Regexp:

^.*$

Nb: script {^.*$} bertujuan untuk memblokir semua situs

2. masih di layer7protocol tambahkan 1 lagi untuk situs yang di izinkan klik  tanda + lagi nama open-website (atau terserah anda) dan regexp nya :

^.+(bpjs|pajak|google|gmail|yahoo|dan situs lainnya).*$

Nb: daftar diatas adalah situs yang di bolehkan untuk dibuka

Jika sudah klik ok

sekarang kita masuk ke filter rulenya untuk yang di perbolehkan di akses

ip>firewall filter>

atau dengan script berikut:

/ip firewall filter add chain=forward src-address=192.168.1.7 protocol=tcp  layer7-protocol=bleh-website action=accept

Nb: ip address 192.168.1.7 sesuaikan dengan ip local komputer atau bisa keseluruhan dengan membuat ip 192.168.1.0/24.

Lalu tambahkan 1 lagi untuk yang kita blok semua website

/ip firewall filter add chain=forward src-address=192.168.1.7 protocol=tcp  layer7-protocol=blok-website action=drop

Untuk yang kedua hampir sama dengan yang pertama cuma bedanya di layer7 protocol dan actionnya kalau yang pertama accept yang kedua kita drop

Hasilnya seperti ini

Jika sudah selesai silahkan di coba..

Semoga bermanfaat.

"Sekian dan Terima Kasih"

Cara Membuat WLAN Di Mikrotik

Cara Membuat WLAN Di Mikrotik

Pengertian: 

WLAN Adalah singkatan dari Wireless Local Area Network yaitu suatu jenis komputer yang sebagai alat atau media transmisi data.Data ditransfer dari satu komputer ke komputer gelombang radio.WLAN juga sering disebut Jaringan Nirkabel atau Jaringan Wireless.

untuk Memulai tutorial ini,Silahkan Login ke Mikrotik menggunakan Winbox,pilih MAC Address yaa....

Lakukan Penyetingan di Mikrotik anda,Lakukan Input Port LAN 1.

Gambr diatas menunjukan Wireless masih disable ,dan belum bisa digunakan.Untuk mengatifkanya KLIK Pada Wlan 1,dan klik centang biru,lihat gambar dibawah ini.

Gambar diatas,menunjukan wireless wifi telah diseting dengan benar,lanjut memberi ip address pada WLAN 1

Cara setting ip address

caranya,klik menu IP->address.

dan akan muncul gambar dibawah ini:

Klik tombol +,untuk memberikan ip pada wlan 1,ip harus unik tidak boleh berurutan dengan ip port yang lain,jika ip terdeteksi sama,maka akan eror.


ip yang saya gunakan adalah 192.168.26.1/24,interface=wlan1,klik apply dan lanjutkan klik ok.

setting DHCP server.

setelah ip address di buat,lanjutkan dengan setting DHCP Server,tutorial ini berfungsi untuk mengalirkan  koneksi internet ke port WLAN 1.klik pada menu IP-DHCP Server.

selanjutnya,akan muncul gambar dibawah ini:

Lanjutkan dengan mengklik "DHCP setup" dan tampilan awal,,pilih interface yang ingin dialiri koneksi internet.

karena interface yang ingin di aliri internet adalah wlan 1,maka pilih wlan1 dan klik next,

karena tadi sudah menyeting ip address maka ip secara otomatis akan masuk kemudian klik next.

jika muncul tampilan diatas,langsung klik next.

tampilan diatas adalah range dns,saya pribadi selalu membiarkannya secara default,klik next.

dns server secara otomatis di ambil dari setingan input internet,klik next.

least time,klik next saja terus.

sekarang,seting telah sukses,anda sudah bisa mengalirkan internet ke port wlan1.
lihat gambar dibawah ini:

dari gambar diatas,diperhatikn ada setingan berwarna merah,tenang saja itu sudah benar dan tidak eror,warna merah ini nantinya juga akan hilang jika wireless telah diseting,dan ada peralatan yang sudah terkoneksi.

untuk memulai seting wifi,klik menu wireless lanjutkan dengan memilih wifi interfaces..

Langkah selanjutnya,double klik pada bagian Wlan 1,dan lakukan seting seperti dibawah ini:

pilih pada tab wireless,dan seting mode "ap bridge" ,untuk SSID adalah nama wifi yang dipancarkan,silahkan anda isi sendiri sesuai kenginan anda.

setelah selesai,klik "apply" lanjutkan klik "OK".

Sekarang router sudah memancarkan wifi,dan bisa di akses oleh siapapun tanpa ada password.

Sekian Tutorial Cara Membuat WLAN Di Mikrotik Dari Saya..

"Terima Kasih"

Cara Menyeting Mikrotik

CARA MENYETING  MIKROTIK.

Mikrotik adalah sistem operasi dan perangkat lunak yang dapat digunakan untuk menjadikan komputer manjadi router network yang handal, mencakup berbagai fitur yang dibuat untuk IP network dan jaringan wireless, cocok digunakan oleh ISP, provider hotspot dan warnet. 

Fungsi Mikrotik:

1.Pengaturan koneksi internet dapat dilakukan secara terpusat dan memudahkan untuk pengelolaanya.

2.Konfigurasi LAN dapat dilakukan dengan hanya mengandalkan PC Mikrotik Router OS dengan hardware requirements yang sangat rendah.

3.Bloking situs-situs terlarang dengan menggunakan proxy di mikrotik.

4.Pembuatan PPPoE Server.

5.Billing Hotspot.

6.Memisahkan bandwith traffic internasional dan local,dan lainya.

Sebelum melakukan konfigurasi mikrotik,sebaiknya sobat membuat dahulu topologi jaringanya.Saat ini topologi yang digunakan masih sederhana.

Dapat dilihat pada gambar diatas, terdapat 1 link ke luar yaitu ke jaringan internet. Anggap saja ipnya adalah 10.10.1.250/24 mohon diingat sobat, IP gateway ke internet ini adalah IP Public yang diberikan dari ISP. Biasanya suatu instansi akan mendapatkan IP Public, jika sobat menggunakan paket internet tanpa mendapatkan IP Public, maka sobat harus mengkonfigurasinya sebagai Client, dhcp client ini beda bahasan. Kali ini kita fokus ke konfig dasar agar sobat dapat memahami konfigurasi dengan mudah dan tepat.

Langkah pertama,koneksikan port 1 ke modem,dan port 2 ke pc anda.Jalankan winbox nya,kemudian buka neighbors.

RB sudah terdeteksi oleh winbox.Klik pada list RB yang terdeteksi,kemudian konfig default mikrotik menggunakan username admin dan password kosong.Klik Connect.

Gambar diatas,adalah interface GUI dari Mikrotik.Pada Sidebar sebelah kiri.Itu adalah list fungsi dari Mikrotik mulai dari quick set hingga manual dari penggunaan Mikrotik.
Setelah masuk ke GUI Mikrotik.
Pertama kita mulai dengan merubah nama interface,agar tidak menyulitkan sobat untuk mencari port mana untuk mana.klik tombol Interface maka muncul jendela baru,yaitu List Interface.Double klik pada satu interface untuk merubah nama interface tersebut.kita beri nama Interface 1 adalah Eth_1_Interface ini adalah Link ke ISP/Modem dari Interface 2 adalah Eth_2_Interface gunakan untuk konfigurasi,namun nanti dari eth2 akan masuk ke hub/switch untuk menyebarkan jaringan ke Client.

Gambar diatas adalah perubahan nama Interface.terlihat ada 5 Interface pada RB750r2.Untuk eth 3-5 anda bisa gunakan untuk keperluan lainya

setelah itu kita memberikan ip pada kedua Interface tersebut.Klik menu IP>Addess.Input IP yang akan dihendaki,pada kali ini kita menggunakan 2 ip.

                 *Eth_1=10.10.1.250/24(ip public ISP)
                 *Eth_2=192.168.100.1/24(ip ke Client)

Klik tombol tambah"+" kemudian masukan IP pada Address tanpa memasukan ip network,klik Apply maka network akan otomatis muncul sendiri.

Gambar diatas adalah jendela untuk melakukan input IP Address.Tambahkan IP sesuai dengan interface yang digunakan.kemudian Setting DNS.DNS ini biasanya sudah diberikan bersamaan dengan IP Public.Kita Menggunakan IP DNS Google yaitu  8.8.8.8 atau 8.8.4.4.

Gambar diatas,kita sudah memasuki IP pada Server.setelah itu,kita akan memberikan gateway untuk jalur keluar internetnya.
Pilih menu IP>Routers.Masukan gateway yang diberikan oleh ISP,kita menggunakan IP 10.10.1.1 sebagai gateway utama.Biarkan konfig lainya,itu adalah dynamic route,Mikrotik membuat konfig secara otomatis.Klik tombol tambah "+" maka akan muncul...

Dilihat gambar diatas.Address adalah IP 0.0.0.0/0 ini berarti IP yang melewati gateway 10.10.1.1.
Klik tombol apply untuk cek apakah IP dapat dijangkau oleh Router atau tidak.Jika muncul keterangan Reachacble berarti sudah terkoneksi dengan gateway kemudian klik OK
Setelah itu kita setting NAT>Masquerade.Berfungsi untuk menyamarkan IP Lokal menjadi IP Public.
Konfigurasi ini berada di menu IP>Firewall>Tab NAT kemudian Klik Tombol tambah "+" pilih tab General masukan pada kolom Chain=srcnat kemudian Out Interface=Eth_1_Internet,kemudian buka tab Action=masquarade.












Gambar diatas adalah Konfigurasi untuk Masquerade.fungsi ini adalah DHCP Server,kita akan membuat DHCP Server.
pilih menu IP>DHCP Server kemudian klik tombol DHCP Setup.Ikuti wizzard yang diberikan pada IP Range,masukan ip yang boleh digunakan dalam range ke berapa.Jika anda akan memberikan ip static pada beberapa client mulailah dari ip 192.168.100.100-192.168.100.254 ini berarti ip 192.168.100.2-192.168.100.99 dapat sobat gunakan untuk keperluan lain misal ip printer,ip access point,atau pc lainya.

Gambar diatas adalah range ip yang akan diberikan ke client,pada konfig tersebut ditemukan beberapa lama dhcp diberikan sebelum lepas kembali.Anda boleh memberikan waktu kapan saja.
Untuk ujicoba,silahkan cabut kemudian pasang kembali kabel LAN anda.Maka anda akan mendapatkan ip dhcp dari Router kemudian coba membuka browser untuk internetan.

Nah sudah berhasil terkoneksi dengan baik.Anda sudah berhasil konfigurasi mikrotiknya!.

Untuk merubah identitas router,kembali ke winbox pilih menu System>Identity ubahlah sesuai nama instansi anda,misal toko 2.
Dan untuk merubah password,pilih menu System>User kemudian klik password dan silahkan isi passwodnya sesuai kengininan anda.Klik tombol OK.


Selesai sudah tutorial Cara Konfigurasi Mikrotik Dasar ini.
Sekian dan Terima Kasih

Semoga Bermamfaat