Teknik blocking URL menggunakan Mikrotik Versi 3.x - Revision history

Onnowpurbo at 01:38, 15 September 2010

2010-09-15T01:38:12Z

← Older revision		Revision as of 01:38, 15 September 2010
Line 100:		Line 100:
	[[Image:Mikrotik-fitna-Image023.jpg\|center\|200px\|thumb]]		[[Image:Mikrotik-fitna-Image023.jpg\|center\|200px\|thumb]]

	Pilih Action dengan “log” dan isi Log Prefix dengan “ILEGAL-URL” lalu OK, dengan action log maka kita dapat melihat di log mikrotik jika ada user yang mencoba mengakses URL tersebut dengan tanda “ILEGAL-URL”		Pilih Action dengan “log” dan isi Log Prefix dengan “ILEGAL-URL” lalu OK, dengan action log maka kita dapat melihat di log mikrotik jika ada user yang mencoba mengakses [[URL]] tersebut dengan tanda “ILEGAL-URL”

	[[Image:Mikrotik-fitna-Image025.jpg\|center\|200px\|thumb]]		[[Image:Mikrotik-fitna-Image025.jpg\|center\|200px\|thumb]]
Line 108:		Line 108:
	[[Image:Mikrotik-fitna-Image027.jpg\|center\|200px\|thumb]]		[[Image:Mikrotik-fitna-Image027.jpg\|center\|200px\|thumb]]

	Hasilnya jika ada user yang mencoba mengakses URL tersebut akan di drop dan pada log dapat dilihat sbb:		Hasilnya jika ada user yang mencoba mengakses [[URL]] tersebut akan di drop dan pada log dapat dilihat sbb:

	[[Image:Mikrotik-fitna-Image029.jpg\|center\|200px\|thumb]]		[[Image:Mikrotik-fitna-Image029.jpg\|center\|200px\|thumb]]

Onnowpurbo: /* Pranala Menarik */

2010-05-11T05:29:30Z

Pranala Menarik

← Older revision		Revision as of 05:29, 11 May 2010
Line 135:		Line 135:
	* [[Memblokir Situs Tidak Baik: Anti Virus dan Trojan]]		* [[Memblokir Situs Tidak Baik: Anti Virus dan Trojan]]
	* [[Memblokir Situs Tidak Baik: ISO / Appliance]]		* [[Memblokir Situs Tidak Baik: ISO / Appliance]]


			[[Category: Internet Sehat]]
			[[Category: Proxy]]

Onnowpurbo at 01:40, 13 January 2010

2010-01-13T01:40:53Z

← Older revision		Revision as of 01:40, 13 January 2010
Line 27:		Line 27:
	Melalui artikel ini saya akan mencoba memanfaatkan fitur tersebut untuk memblokir URL yang menurut Depkominfo ILLEGAL.		Melalui artikel ini saya akan mencoba memanfaatkan fitur tersebut untuk memblokir URL yang menurut Depkominfo ILLEGAL.

	~~'''~~Langkah pertama~~'''~~		==Langkah pertama==

	Pastikan Mikrotik yang anda gunakan adalah Versi 3.x , karena di versi 2.9.x fitur ini tidak saya temukan, aktifkan winbox dan buka router Mikrotik yang akan digunakan.		Pastikan Mikrotik yang anda gunakan adalah Versi 3.x , karena di versi 2.9.x fitur ini tidak saya temukan, aktifkan winbox dan buka router Mikrotik yang akan digunakan.
Line 34:		Line 34:


	~~'''~~Langkah kedua~~'''~~		==Langkah kedua==

	Buat daftar pada Layer 7 Protocol dengan cara: klik IP->Firewall lalu pilih tab “Layer 7 Protocols”		Buat daftar pada Layer 7 Protocol dengan cara: klik IP->Firewall lalu pilih tab “Layer 7 Protocols”
Line 42:		Line 42:


	~~'''~~Langkah ketiga~~'''~~		==Langkah ketiga==

	Klik tab “Mangle” lalu klik tanda + lalu pilih Chain “Prerouting” untuk jaringan yang menggunakan Masquerade/NAT atau pilih Chain “Forward” untuk jarigan yang tidak menggunakan Masquerade/NAT		Klik tab “Mangle” lalu klik tanda + lalu pilih Chain “Prerouting” untuk jaringan yang menggunakan Masquerade/NAT atau pilih Chain “Forward” untuk jarigan yang tidak menggunakan Masquerade/NAT
Line 60:		Line 60:


	~~'''~~Langkah keempat~~'''~~		==Langkah keempat==

	Masih di tab Mangle klik tanda + lalu pilih Chain ”Prerouting” untuk jaringan Masquerade atau pilih ”Forward”: untuk jaringan non Masqureade, dan pilih Connection Mark dengan ”ilegal-url-connection” dengan mengklik drop-down atau segitiga hitam di samping kanan field/baris Connection Mark.		Masih di tab Mangle klik tanda + lalu pilih Chain ”Prerouting” untuk jaringan Masquerade atau pilih ”Forward”: untuk jaringan non Masqureade, dan pilih Connection Mark dengan ”ilegal-url-connection” dengan mengklik drop-down atau segitiga hitam di samping kanan field/baris Connection Mark.
Line 75:		Line 75:


	~~'''~~Langkah kelima ~~'''~~		==Langkah kelima==

	Pilih tab “Filter Rules” , jika mikrotik sebagai hotspot gateway pilih Filter Rules = hs-input , jika hanya sebagai router biasa pilih Filter Rules = Forwrad yang berada di kanan atas. Kemudian klik tanda + untuk membuat aturan baru.		Pilih tab “Filter Rules” , jika mikrotik sebagai hotspot gateway pilih Filter Rules = hs-input , jika hanya sebagai router biasa pilih Filter Rules = Forwrad yang berada di kanan atas. Kemudian klik tanda + untuk membuat aturan baru.
Line 92:		Line 92:


	~~'''~~Langkah keenam~~'''~~		==Langkah keenam==

	Masih di Filter Rules klik lagi tanda + untuk membuat chain ilegal-url		Masih di Filter Rules klik lagi tanda + untuk membuat chain ilegal-url

Onnowpurbo: /* Pranala Menarik */

2010-01-13T01:39:34Z

Pranala Menarik

← Older revision		Revision as of 01:39, 13 January 2010
Line 123:		Line 123:

	* [[Sekitar Mikrotik]]		* [[Sekitar Mikrotik]]
			* [[Teknik Memblok Situs Tidak Baik]]
			* [[Memblokir Situs Tidak Baik: Menggunakan Sistem Operasi]]
			* [[Memblokir Situs Tidak Baik: Desktop Untuk Anak]]
			* [[Memblokir Situs Tidak Baik: Setting Internet Explorer & Default Browser Page Bagi Putra-Putri Anda]]
			* [[Memblokir Situs Tidak Baik: Software Parental Control]]
			* [[Memblokir Situs Tidak Baik: Teknik Filter pada Browser]]
			* [[Memblokir Situs Tidak Baik: Teknik Filter Content]]
			* [[Memblokir Situs Tidak Baik: Teknik Berbasis DNS]]
			* [[Memblokir Situs Tidak Baik: Teknik Berbasis Proxy]]
			* [[Memblokir Situs Tidak Baik: Teknik Berbasis Firewall]]
			* [[Memblokir Situs Tidak Baik: Anti Virus dan Trojan]]
			* [[Memblokir Situs Tidak Baik: ISO / Appliance]]

Onnowpurbo at 08:12, 11 April 2008

2008-04-11T08:12:58Z

← Older revision		Revision as of 08:12, 11 April 2008
Line 115:		Line 115:

	Semoga artikel ini bermanfaat bagi yang membacanya		Semoga artikel ini bermanfaat bagi yang membacanya





			==Pranala Menarik==

			* [[Sekitar Mikrotik]]

Onnowpurbo: New page: Jumat, 2008 April 11 Sumber: Haryanto Pribadi http://inetshoot.blogspot.com/2008/04/teknik-blocking-url-menggunakan.html Menanggapi ramainya bloking youtube dan situs-situs lainnya yang ...

2008-04-11T08:11:58Z

New page: Jumat, 2008 April 11 Sumber: Haryanto Pribadi http://inetshoot.blogspot.com/2008/04/teknik-blocking-url-menggunakan.html Menanggapi ramainya bloking youtube dan situs-situs lainnya yang ...

New page

Jumat, 2008 April 11

Sumber: Haryanto Pribadi http://inetshoot.blogspot.com/2008/04/teknik-blocking-url-menggunakan.html

Menanggapi ramainya bloking youtube dan situs-situs lainnya yang berisi film “FITNA” dan adanya “UU ITE” yang cukup meresakan para pengguna Internet di Indonesia dan hasil dari Technical Meeting antara NAP Provider, APJII dan Depkominfo pada Tanggal 9 April 2008 di Ruang Conference, GrhaXL Menara Prima yang menghasilkan daftar URL yang harus di blok oleh NAP sbb:

* www.fitnathemovie.com
* http://www.youtube.com/watch?v=_LyeviTOh2w
* http://video.google.com/videoplay?docid=-2949546475561399959
* http://wikileaks.org/wiki/Fitna_anti-islam_movie_by_Geert_Wilders
* http://video.aol.com/video-detail/fitna-the-movie/1696616402
* http://blogfilmfitna.blogspot.com
* http://file.sunshinepress.org:54445/fitna-flash-video.zip
* http://wikileaks.org/leak/fitna-flash-video.zip
* http://thepiratebay.org/tor/4102738/Fitna_the_movie_--English_-_AVI_and_FLV_format

Saya mencoba untuk memanfaatkan fitur Layer 7 Protocol pada Mikrotik Ver. 3.x

Fitur “Layer 7 Protocol” sangat menarik karena dapat melakukan Regexp sehingga mekanisme blocking bukan berdasarkan alamat IP server tetapi dapat dilakukan menggunakan format URL yang terdiri dari protocol,hostname,domain,path, dan file.

Sehingga pemblokiran pada URL http://www.youtube.com/watch?v=_LyeviTOh2w

Tidak berakibat http://www.youtube.com ter-blocking secara keseluruhan tetapi hanya pada URL itu saja.

Umumnya pemblokiran URL dilakukan oleh Proxy Server yang merupakan salah satu application firewall tetapi mungkin tidak semua pihak memiliki Proxy Server atau tidak mengizinkan menggunakan Proxy Server oleh karena itu fitur “Layer 7 Protocol” pada Mikrotik Ver. 3.x dapat membantu kita untuk melakukan pemblokiran tsb

Melalui artikel ini saya akan mencoba memanfaatkan fitur tersebut untuk memblokir URL yang menurut Depkominfo ILLEGAL.

'''Langkah pertama'''

Pastikan Mikrotik yang anda gunakan adalah Versi 3.x , karena di versi 2.9.x fitur ini tidak saya temukan, aktifkan winbox dan buka router Mikrotik yang akan digunakan.

[[Image:Mikrotik-Fitna-Image002.jpg|center|200px|thumb]]

'''Langkah kedua'''

Buat daftar pada Layer 7 Protocol dengan cara: klik IP->Firewall lalu pilih tab “Layer 7 Protocols”
Lalu masukkan daftar URL diatas satu persatu di “Layer 7 Protocols” dengan cara: Klik tanda + dan isi kotak Name dan Regexp lalu OK

[[Image:Mikrotik-Fitna-Image003.jpg|center|200px|thumb]]

'''Langkah ketiga'''

Klik tab “Mangle” lalu klik tanda + lalu pilih Chain “Prerouting” untuk jaringan yang menggunakan Masquerade/NAT atau pilih Chain “Forward” untuk jarigan yang tidak menggunakan Masquerade/NAT

[[Image:Mikrotik-fitna-Image005.jpg|center|200px|thumb]]

Kemudian klik tab “Advanced” dan pilih Layer 7 Protocol yang telah dibuat sebelumnya dengan mengklik drop-down atau segitiga hitam disamping kanan baris Layer 7 Protocol.

[[Image:Mikrotik-fitna-Image007.jpg|center|200px|thumb]]

Kemudian klik tab “Action” dan pilih Action = mark connection, dan isi New Connection Mark = ilegal-url-connection dengan Passthrough terceklist (biasa pasti sudah terceklist) lalu klik OK.

[[Image:Mikrotik-fitna-Image009.jpg|center|200px|thumb]]

Lakukan langkah ketiga ini utk setiap baris yang ada di Layer 7 Protocols

'''Langkah keempat'''

Masih di tab Mangle klik tanda + lalu pilih Chain ”Prerouting” untuk jaringan Masquerade atau pilih ”Forward”: untuk jaringan non Masqureade, dan pilih Connection Mark dengan ”ilegal-url-connection” dengan mengklik drop-down atau segitiga hitam di samping kanan field/baris Connection Mark.

[[Image:Mikrotik-fitna-Image011.jpg|center|200px|thumb]]

Kemudian pilih tab Action dan pilih Action = mark packet dan isi New Packet Mark dengan “ilegal-url-packet” dengan Passthroug ter-ceklist. Dan klik OK

[[Image:Mikrotik-fitna-Image013.jpg|center|200px|thumb]]

Hasilnya bisa dilihat seperti berikut ini

[[Image:Mikrotik-fitna-Image015.jpg|center|200px|thumb]]

'''Langkah kelima '''

Pilih tab “Filter Rules” , jika mikrotik sebagai hotspot gateway pilih Filter Rules = hs-input , jika hanya sebagai router biasa pilih Filter Rules = Forwrad yang berada di kanan atas. Kemudian klik tanda + untuk membuat aturan baru.

[[Image:Mikrotik-fitna-Image017.jpg|center|200px|thumb]]

Pada field/baris Packet Mark pilih “ilegal-url-packet” kemudian klik tab Action

[[Image:Mikrotik-fitna-Image019.jpg|center|200px|thumb]]

Pilih Action = jump , dengan jump target = “ilegal-url” kemudian klik OK.

[[Image:Mikrotik-fitna-Image021.jpg|center|200px|thumb]]

Pastikan rule yang baru dibuat berada paling atas dari rule-rule yang ada. Caranya dengan men-drag baris rule yang baru dibuat ke baris paling atas dari rule-rule yang lainnya.

'''Langkah keenam'''

Masih di Filter Rules klik lagi tanda + untuk membuat chain ilegal-url

Isi kotak Chain dengan “ilegal-url” kemudia klik tab Action

[[Image:Mikrotik-fitna-Image023.jpg|center|200px|thumb]]

Pilih Action dengan “log” dan isi Log Prefix dengan “ILEGAL-URL” lalu OK, dengan action log maka kita dapat melihat di log mikrotik jika ada user yang mencoba mengakses URL tersebut dengan tanda “ILEGAL-URL”

[[Image:Mikrotik-fitna-Image025.jpg|center|200px|thumb]]

Ulangi lagi langkah keenam diatas dengan mengklik tanda + tetapi pada tab Action diisi dengan “drop” untuk mendrop semua packet yang menuju ke URL yang didefinsikan sebagai “ilegal-url” lalu klik OK.

[[Image:Mikrotik-fitna-Image027.jpg|center|200px|thumb]]

Hasilnya jika ada user yang mencoba mengakses URL tersebut akan di drop dan pada log dapat dilihat sbb:

[[Image:Mikrotik-fitna-Image029.jpg|center|200px|thumb]]

Teknik seperti ini dapat digunakan juga untuk memfilter situs porno tetapi tentunya jumlah list yang harus dimasukkan akan sangat banyak “CAPEDEH”

Semoga artikel ini bermanfaat bagi yang membacanya