Teknik Blok Situs Negatif Menggunakan OpenDNS - Revision history

Onnowpurbo: /* Pranala Menarik */

2010-05-11T05:26:39Z

Pranala Menarik

← Older revision		Revision as of 05:26, 11 May 2010
Line 107:		Line 107:
	* [[Memblokir Situs Tidak Baik: Anti Virus dan Trojan]]		* [[Memblokir Situs Tidak Baik: Anti Virus dan Trojan]]
	* [[Memblokir Situs Tidak Baik: ISO / Appliance]]		* [[Memblokir Situs Tidak Baik: ISO / Appliance]]


			[[Category: Internet Sehat]]
			[[Category: DNS]]

Onnowpurbo: /* Pranala Menarik */

2010-01-13T01:52:41Z

Pranala Menarik

@@ Line 93: / Line 93: @@
 ==Pranala Menarik==
 * [[Teknik Blok Porno untuk PINUX Multiserver]]
 * [[Linux Howto]]

Onnowpurbo at 12:42, 27 December 2009

2009-12-27T12:42:02Z

← Older revision		Revision as of 12:42, 27 December 2009
Line 4:		Line 4:
	Beberapa waktu lalu - di forum ini ada beberapa bahasan menarik tentang bagaimana memblok situs negatif dan memblok proxy/firewall bypassing.		Beberapa waktu lalu - di forum ini ada beberapa bahasan menarik tentang bagaimana memblok situs negatif dan memblok proxy/firewall bypassing.

	Berikut ada sedikit tip dan trik mengatasinya dengan bantuan OpenDNS.		Berikut ada sedikit tip dan trik mengatasinya dengan bantuan [[OpenDNS]].

	1. pada dasarnya/default - OpenDNS me-non aktifkan fungi konten filtering sampai anda merubahnya pada dashboard OpenDNS ( http://www.opendns.com ) saat anda sudah mendaftar --> free alias gratis - sangat mudah dan no embel2 :D		1. pada dasarnya/default - OpenDNS me-non aktifkan fungi konten filtering sampai anda merubahnya pada dashboard OpenDNS ( http://www.opendns.com ) saat anda sudah mendaftar --> free alias gratis - sangat mudah dan no embel2 :D
Line 14:		Line 14:


	2. Merubah setting DNS pada DHCP server (bila ada) :		2. Merubah setting [[DNS]] pada [[DHCP server]] (bila ada) :

	kelemahan DNS pada umumnya adalah tidak ada black-listed domain database - tapi dgn bantuan OpenDNS kita bisa mempermudah tugas konten filtering. caranya :		kelemahan [[DNS]] pada umumnya adalah tidak ada black-listed domain database - tapi dgn bantuan [[OpenDNS]] kita bisa mempermudah tugas konten filtering. caranya :

	set option nameserver atau DNS anda ke IP OpenDNS sbb:		set option nameserver atau [[DNS]] anda ke [[IP]] [[OpenDNS]] sbb:

	208.67.222.222		208.67.222.222
Line 29:		Line 29:


	3. Cara meredirect semua DNS request TCP/UDP 53 ke OpenDNS dgn iptables :		3. Cara meredirect semua [[DNS]] request [[TCP]]/[[UDP]] 53 ke [[[OpenDNS]] dgn iptables :

	Code:		Code:
Line 78:		Line 78:
	/name_servers		/name_servers

	--> nah silahkan dimasukkan ip OpenDNS diatas :)		--> nah silahkan dimasukkan [[ip]] [[OpenDNS]] diatas :)

Onnowpurbo at 00:06, 29 March 2008

2008-03-29T00:06:52Z

← Older revision		Revision as of 00:06, 29 March 2008
Line 93:		Line 93:
	==Pranala Menarik==		==Pranala Menarik==

			* [[Teknik Memblok Situs Tidak Baik]]
	* [[Teknik Blok Porno untuk PINUX Multiserver]]		* [[Teknik Blok Porno untuk PINUX Multiserver]]
	* [[Linux Howto]]		* [[Linux Howto]]

Onnowpurbo at 00:09, 28 March 2008

2008-03-28T00:09:47Z

← Older revision		Revision as of 00:09, 28 March 2008
Line 87:		Line 87:

	abdi_wae		abdi_wae




			==Pranala Menarik==

			* [[Teknik Blok Porno untuk PINUX Multiserver]]
			* [[Linux Howto]]

Onnowpurbo at 22:51, 9 February 2008

2008-02-09T22:51:55Z

← Older revision		Revision as of 22:51, 9 February 2008
Line 2:		Line 2:


	~~berikut~~ ada ~~sedikit tip - yang akan kita mainkan dari sisi gateway (router) bila mempunyai kemampuan redirecting -> sbg. contoh linux iptables~~.		Beberapa waktu lalu - di forum ini ada beberapa bahasan menarik tentang bagaimana memblok situs negatif dan memblok proxy/firewall bypassing.

	1. ~~problem settingan DNS dari DHCP :~~		Berikut ada sedikit tip dan trik mengatasinya dengan bantuan OpenDNS.

	~~DNS yg kita dapat dari DHCP biasanya DNS biasa tanpa black~~-~~listed domain database. dgn bantuan~~ OpenDNS - ~~kita bisa~~		1. pada dasarnya/default - OpenDNS me-non aktifkan fungi konten filtering sampai anda merubahnya pada dashboard OpenDNS ( http://www.opendns.com ) saat anda sudah mendaftar --> free alias gratis - sangat mudah dan no embel2 :D
	~~mempermudah melakukan~~ konten-filtering ~~secara sentral~~ (~~walaupun masih banyak user yg pandai~~ - ~~tapi setidaknya kita~~
	~~berusaha meminimalisir).~~

	~~how?~~		[[Image:Example 01Feb090837.gif\|center\|200px\|thumb]]
	~~Bila punya~~ DHCP server - set DNS ~~server~~ anda ke ~~alamat~~ IP sbb :		[[Image:Example 02Feb090838.gif\|center\|200px\|thumb]]

			bila sudah anda aktifkan feature konten filtering tersebut, maka sekarang kita pindah ke jaringan kita.


			2. Merubah setting DNS pada DHCP server (bila ada) :

			kelemahan DNS pada umumnya adalah tidak ada black-listed domain database - tapi dgn bantuan OpenDNS kita bisa mempermudah tugas konten filtering. caranya :

			set option nameserver atau DNS anda ke IP OpenDNS sbb:

	208.67.222.222		208.67.222.222
	208.67.220.220		208.67.220.220

	~~kekurangannya?~~		sehingga klien akan langsung dapat DNS dari OpenDNS.
	~~user bandel masih bisa bypass (override) itu~~ DNS ~~- di set ke manual~~.

			kekurangan cara diatas :
			bila ada klien yg cukup pintar untuk men-set DNS secara statik.

	~~2. cara memblok atau transparent redirect DNS request selain ke OpenDNS sbb:~~
	~~pada gateway dgn iptables :~~

	iptables ~~-t nat -A PREROUTING -i <LAN_interface> -p tcp --dport 53 -j DNAT --to-destination 208.67.222.222~~		3. Cara meredirect semua DNS request TCP/UDP 53 ke OpenDNS dgn iptables :
	~~iptables -t nat -A PREROUTING -i <LAN_interface> -p udp --dport 53 -j DNAT --to-destination 208.67.222.222~~

			Code:

			iptables -t nat -A PREROUTING -i <LAN_INTF> -p tcp --dport 53 -j DNAT --to-destination 208.67.222.222
			iptables -t nat -A PREROUTING -i <LAN_INTF> -p udp --dport 53 -j DNAT --to-destination 208.67.222.222

	dan seterusnya untuk ip OpenDNS kedua.		dan seterusnya untuk ip OpenDNS kedua.

			tcp 53 = DNS large transfer
			udp 53 = reguler DNS request

			hal tersebut akan membuat setiap DNS request yg melewati router akan diredirect ke OpenDNS.

			[[Image:Example 03Feb090848.gif\|center\|200px\|thumb]]

			hal tersebut juga mengakibatkan proxy bypassing akan tidak bekerja.


			4. visit OpenDNS : http://www.opendns.com


			5. help us to save our nation


			6. semoga bermanfaat


			[tambahan]

			7. untuk yg punya DNS server sendiri - silahkan di set forwarder-nya seperti berikut :

			UNIX/linux BIND :
			https://www.opendns.com/start?device=bind

			MS Windows servers 2000 atau 2003 (sama deh) :
			https://www.opendns.com/start?device=wi … erver-2003

			atau

			https://www.opendns.com/start


			8. untuk squid proxy :

			#vi /etc/squid/squid.conf

			/name_servers

	~~hal ini membuat setiap traffic menuju port 53 dari LAN akan di-redirect ke OpenDNS. hasilnya~~ --> ~~bila seseorang (bisa atau gagal) membuat koneksi diluar standard port (bypass~~) ~~tetap akan terfilter karena request DNS-nya masih diarahkan ke OpenDNS.~~		--> nah silahkan dimasukkan ip OpenDNS diatas :)


	3. ~~kelemahan OpenDNS :~~		9. dan... jgn disalah gunakan ya :)
	~~relativitas (perbedaan pandangan atau GAP) tentang sejauh mana yg dianggap OK~~ dan ~~tidak OK masih terasa jauh~~. :D

	~~semoga bermanfaat,~~

	~~wassalamu'alaikum.~~		Wassalam,

	abdi_wae		abdi_wae

Onnowpurbo: Teknik Blok Situs moved to Teknik Blok Situs Negatif Menggunakan OpenDNS

2008-02-09T22:47:04Z

Teknik Blok Situs moved to Teknik Blok Situs Negatif Menggunakan OpenDNS

← Older revision	Revision as of 22:47, 9 February 2008
(No difference)

Onnowpurbo at 22:38, 9 February 2008

2008-02-09T22:38:07Z

← Older revision		Revision as of 22:38, 9 February 2008
Line 18:		Line 18:
	kekurangannya?		kekurangannya?
	user bandel masih bisa bypass (override) itu DNS - di set ke manual.		user bandel masih bisa bypass (override) itu DNS - di set ke manual.


	2. cara memblok atau transparent redirect DNS request selain ke OpenDNS sbb:		2. cara memblok atau transparent redirect DNS request selain ke OpenDNS sbb:
			pada gateway dgn iptables :

			iptables -t nat -A PREROUTING -i <LAN_interface> -p tcp --dport 53 -j DNAT --to-destination 208.67.222.222
			iptables -t nat -A PREROUTING -i <LAN_interface> -p udp --dport 53 -j DNAT --to-destination 208.67.222.222


	~~pada gateway dgn iptables :~~
	~~[code]iptables -t nat -A PREROUTING -i <LAN_interface> -p tcp --dport 53 -j DNAT --to-destination 208.67.222.222~~
	~~iptables -t nat -A PREROUTING -i <LAN_interface> -p udp --dport 53 -j DNAT --to-destination 208.67.222.222[/code]~~
	dan seterusnya untuk ip OpenDNS kedua.		dan seterusnya untuk ip OpenDNS kedua.

	hal ini membuat setiap traffic menuju port 53 dari LAN akan di-redirect ke OpenDNS. hasilnya --> bila seseorang (bisa
	atau gagal) membuat koneksi diluar standard port (bypass) tetap akan terfilter karena request DNS-nya masih diarahkan ke		hal ini membuat setiap traffic menuju port 53 dari LAN akan di-redirect ke OpenDNS. hasilnya --> bila seseorang (bisa atau gagal) membuat koneksi diluar standard port (bypass) tetap akan terfilter karena request DNS-nya masih diarahkan ke OpenDNS.
	OpenDNS.

Onnowpurbo at 22:37, 9 February 2008

2008-02-09T22:37:13Z

← Older revision		Revision as of 22:37, 9 February 2008
Line 4:		Line 4:
	berikut ada sedikit tip - yang akan kita mainkan dari sisi gateway (router) bila mempunyai kemampuan redirecting -> sbg. contoh linux iptables.		berikut ada sedikit tip - yang akan kita mainkan dari sisi gateway (router) bila mempunyai kemampuan redirecting -> sbg. contoh linux iptables.


	~~<nowiki>~~
	1. problem settingan DNS dari DHCP :		1. problem settingan DNS dari DHCP :

Line 41:		Line 39:

	abdi_wae		abdi_wae

	~~</nowiki>~~

Onnowpurbo: New page: Sumber: abdi_wae Forum TelkomSpeedy.com berikut ada sedikit tip - yang akan kita mainkan dari sisi gateway (router) bila mempunyai kemampuan redirecting -> sbg. contoh linux iptables. ...

2008-02-09T22:36:48Z

New page: Sumber: abdi_wae Forum TelkomSpeedy.com berikut ada sedikit tip - yang akan kita mainkan dari sisi gateway (router) bila mempunyai kemampuan redirecting -> sbg. contoh linux iptables. ...

New page

Sumber: abdi_wae Forum TelkomSpeedy.com

berikut ada sedikit tip - yang akan kita mainkan dari sisi gateway (router) bila mempunyai kemampuan redirecting -> sbg. contoh linux iptables.

<nowiki>
1. problem settingan DNS dari DHCP :

DNS yg kita dapat dari DHCP biasanya DNS biasa tanpa black-listed domain database. dgn bantuan OpenDNS - kita bisa
mempermudah melakukan konten-filtering secara sentral (walaupun masih banyak user yg pandai - tapi setidaknya kita
berusaha meminimalisir).

how?
Bila punya DHCP server - set DNS server anda ke alamat IP sbb :

208.67.222.222
208.67.220.220

kekurangannya?
user bandel masih bisa bypass (override) itu DNS - di set ke manual.

2. cara memblok atau transparent redirect DNS request selain ke OpenDNS sbb:

pada gateway dgn iptables :
[code]iptables -t nat -A PREROUTING -i <LAN_interface> -p tcp --dport 53 -j DNAT --to-destination 208.67.222.222
iptables -t nat -A PREROUTING -i <LAN_interface> -p udp --dport 53 -j DNAT --to-destination 208.67.222.222[/code]
dan seterusnya untuk ip OpenDNS kedua.

hal ini membuat setiap traffic menuju port 53 dari LAN akan di-redirect ke OpenDNS. hasilnya --> bila seseorang (bisa
atau gagal) membuat koneksi diluar standard port (bypass) tetap akan terfilter karena request DNS-nya masih diarahkan ke
OpenDNS.

3. kelemahan OpenDNS :
relativitas (perbedaan pandangan atau GAP) tentang sejauh mana yg dianggap OK dan tidak OK masih terasa jauh. :D

semoga bermanfaat,

wassalamu'alaikum.

abdi_wae

</nowiki>