Cara Memblokir Web Menggunakan Layer 7 Protocol Di Mikrotik
Assalamualaikum Wr. Wb.
Halo! kali ini saya ingin membuat sebuah postingan tentang cara blok website menggunakan layer 7 protocol di mikrotik.
A. Latar Belakang
Memanajemen konten yang akan diakses oleh pengguna itu sangat penting. al ini bertujuan agar user yang terhubung dengan jaringan yang sudah kita buat tidak mengakses hal yang tidak diinginkan semacam facebook pada saat jam kerja dan salah satu cara untuk memanjemen akses internet adalah memblokir akses menuju situs yang tidak diinginkan menggunakan metode yang salah satunya adalah blokir situs menggunakan layer 7 protocol di mikrotik.
B. Tujuan
- Agar bisa mengonfigurasi blok situs menggunakan metode layer 7 protocol
- Agar akses internet suatu jaringan bisa dikendalikan
C. Pengertian
layer 7 protocol adalah salah satu fitur dari mikrotik dengan cara kerja mencari atau mencocokkan pola pada protokol ICMP/TCP/UDP. Dengan menggunakan layer 7 protocol mikrotik akan mencari pola pada 10 paket dari 2KB koneksi pertama kemudian dijalankan filter yang sudah dibuat. Jika pencocok tidak menemukan pola pada data tersebut maka filter akan berhenti mencari lebih spesifik. Pada filter layer 7 ini harus bekerja pada 2 arah dan jika menggunakan chain input/prerouting atau output/postrouting, maka akan dianggap sebagai data yang tidak komplit sehingga tidak akan bekerja. Permasalahan dari layer 7 protocol ini adalah fulter ini banyak memakan resources sehingga akan membebani mikrotik sehingga gunakan layer 7 protocol ini hanya untuk pencarian spesifik saja.
D. Alat dan Bahan
- Mikrotik Routerboard
- Laptop
- Kabel UTP
- Akses internet
E. Waktu Pelaksanaan
Kurang lebih 10 menit
F. Langkah Pengerjaan
- Buka menu firewall lalu pada jendela firewall buka tab layer 7 protocol. Klik tanda + untuk membuat sebuah matcher baru untuk di blok
- Masukkan nama untuk firewall layer 7 protocol yang anda buat. masukkan regexp untuk web yang akan di blokir dengan contoh seperti pada gambar. jika anda sudah memahami tentang regular expression maka anda akan mudah mengimplementasikan matcher regexp pada layer 7 protocol. Setelah itu klik apply baru klik OK.
- Setelah membuat matcher layer 7 protocol, buat filter rule untuk drop koneksi menuju ke matcher yang sudah dibuat. Buka tab filter rule lalu klik tanda + setelah itu ubah chain menjadi forward lalu berikan source address untuk jaringan dengan pool IP mana yang akan diblokir akses yang sudah dibuat pada matcher.
- Pindah ke tab advanced lalu tambahkan pada layer 7 protocol dan isi dengan nama layer 7 protocol yang sudah dibuat.
- Klik pada tab action lalu ubah pada action menjadi drop agar website akan diblokir atau didrop koneksinya.
- Coba untuk akses web yang diblokir atau coba untuk ping web yang diblokir maka akan tidak bisa diakses.
G. Kesimpulan
Dengan menggunakan firewall layer 7 protocol akan mencari pola di 10 paket dari 2KB koneksi pertama. Menurut dari yang sudah saya praktikan, ada beberapa yang tidak bisa diblokir seperti pada youtube.com dan kemungkinan yang saya simpulkan adalah saya mengakses youtube itu terlebih dahulu sebelum saya buat blok tersebut sehingga masih bisa diakses. Namun ada kemungkinan lain seperti ada kesalahan dari regexp yang saya gunakan dan terkadang memang tidak semua web bisa diblokir dengan sempurna.
H. Referensi
Demikian post saya kali ini semoga bermanfaat dan sampai jumpa pada post saya selanjutnya.
Wassalamualaikum Wr. Wb.
Comments
Post a Comment