Konfigurasi Blok Situs dan File dengan Web Proxy di Mikrotik


 Assalamu'alaikum Wr,Wb
Apa kabar semua? semoga sehat wal afiaat yaa, dan semangat terus dalam menuntut ilmu serta memanfaatkannnya.
pada kesempatan kali ini saya akan membagi sedikit ilmu yg saya dapat. Masih dibagian Proxy yaa. sekarang dengan judul Konfigurasi Blok situs dan File dengan Web Proxy yg pastinya dimikrotik.
udah taukan sebelumnya apa itu proxy?
nah maksud dari blok situs dan blok file type PDF menggunakan web proxy adalah client yang ingin membuka situs diblok diproxy nah berarti request cuman berhenti diproxy gak nerus keinternet. begini caranya 

A. Blok Situs

pertama aktifkan dahulu web proxy di IP => Web Proxy =>  enable => cache administrator(isi dengan nama admin yg akan memblok)
klik access lalu isi rute nya dst.port (80) karena mengarah ke Http dst.host (nama situs yang akan diblok) (*bola*) action (deny) karena kita tidak mengizinkan client mengakses situs tersebut.
lalu kita setting juga di IP => firewall => filter rule (+) = > chain (dstnat) => protocol (tcp) => dst.port (80)

dengan action => redirect => to.ports (8080) yaitu diarahkan ke proxy.
buka situs diinternet dan karena saya disini memakai bola maka buka dan lihat hasilnya
nah disitu ada nama saya nah itu yg tadi disebut cache administrator.




B. Blok file type PDF

kita akan membuat file type pdf tidak bisa dibuka atau diakses. disini saya membuat type file PDF kamus bahasa indonesia.

pertama kita buat rule di access => dst.port (80) => path (.*pdf) => action (deny)
keterangan : jika client mengakses file pdf ke web maka ditolak.

kedua, kita buat rule yg sama seperti diatas yaitu pafa firewall filter rule (+) => chain (dstnat) => ptotocol (tcp) => dst.port (80) => action (redirect) to ports(8080) .



 
selesai membuat rule maka kita buka digoogle dengan keyword (filetype pdf bahasa indonesia) klik dan ini hasilnya



selesai...

Konfigurasi Mengaktfikan Web Proxy




Assalamu'alaikum Wr,Wb
Apa kabar semua yang sedang membaca pengetahuan ini hehe semoga dalam keadaan sehat dan tetap dalam lindungan Allah SWT. aamiin
oke pada kesempatan kali ini saya akan membagi ilmu atau sebagian tugas saya yg sudah saya selesaikan dari guru saya, masih sama di BAB MIKROTIK sebelumnya sudah saya post dengan judul konfigurasi blok situs dengan DNS NAWALA, nah sekarang kita pindah lab dengan judul disini Mengaktifkan Web Proxy, nah berarti intinya tentang Web Proxy kan? oke kita perlu tahu apa itu Web Proxy.
Proxy adalah sebagai jembatan atau perantara dari client untuk mengarah ke server (website) sehingga client tidak akan berhubungan langsung dengan server-server yang ada diInternet. Nah mikrotik juga punya fitur Proxy nya buat mengaktfikan Proxy lewat mikrotik. kalo yang saya pelajarin ada dua cara yaitu dengan :

sebelum itu saya jelasin dulu cara kerjanya :

client membuka situs => maka browser akan mengirimkan request HTTP ke server => client ini menggunakan web proxy => maka proxy menerima dan membuat HTTP request baru atas nama proxy => dan diterima oleh Server lalu server memberikan HTTP response dan diterima oleh proxy dan diteruskan ke browser client yg melakukan request sebelumnya.

A. Dua cara untuk mengaktifkan Web Proxy

1.Dengan cara Manual

pertama, kita kefitur IP => Web proxy kemudian klik enable port 8080

nah dengan ini proxy dimikrotik telah diaktifkan, sekarang aktifkan proxy diclient lewat browser, disini saya pakai browser Mozila. begini caranya

buka history untuk mengkosongkan history yg sebelumnya klik delete
 
setelah itu
klik ikon bagian kanan atas yang ada garis 3 itu lalu klik advanced lalu klik network lalu klik setting lalu pilih manual configuration dan ketikan ip dari mikrotik yg terhubung client dengan port 8080

lihat hasilnya buka situs dibrowser dan dimikrotik klik connections ada hasil koneksi yang dilakukan oleh client kita.
oke sekarang kita lanjut dengan cara yang ke 2 :

 2.Dengan cara Transparent Proxy

pertama klik fitur ip => firewall => NAT => (+) lalu chain = dstnat protokol = tcp dst.port = 80 action = redirect to port = 8080. maksud nya adalah kita menggunakan chain dst nat untuk mengubah alamat tujuan dengan protocol tcp dan tujuan port dengan port 80 dan mengarahkan ke port 8080.

"jika ada jalur HTTP (port 80) maka akan diarahkan atau diredirect ke port web proxy (8080)"


jangan sampe lupa proxy yang tadi kita setting manual di client kita nonaktifkan dulu, supaya kita hanya menggunakan settingan lewat mikrotik, karena secara otomatis setelah kita setting dirouter akan diarahkan ke proxy router kita
setelah dinonaktifkan kita lihat hasilnya dan buka situs dibrowser lalu lihat diconnetions dan chace content


selesai semoga bermanfaat :)