Konfigurasi Proxy Server pada MikroTik
Desember 26, 2018
2 Comments
Proxy Server adalah suatu layanan perantara antara komputer client dengan jaringan internet. Proxy Server berfungsi sebagai filtering dan caching, sebagai contoh proxy bisa memblok situs, memberi bandwidth dan otentikasi login ke jaringan internet. Pada MikroTik layanan proxy server berada pada fitur Web Proxy. Pada psotingan kali ini saya akan membahas bagaimana cara memblok situs, file donwload dan berdasarkan kata kunci.
Pada konfigurasi ini pastikan RouterOS sudah dalam keadaan terhubung ke jaringan internet. Ip address pada adafter Vmnet 1 Host-only.
Konfigurasi ip address pada setiap interface router di menu IP > Addresses.
Berikan DNS google yaitu 8.8.8.8 pada menu IP > DNS.
Karena disini router sudah bisa terhubung ke internet, maka client juga sudah dapat mengakses ke internet.
Proxy Server pada MikroTik berada di menu IP > Web Proxy, klik Enable kemudian ganti Port menjadi 3128 dan Cache Administrator.
Masuk ke menu IP > Firewall > NAT lalu klik icon "+" dan arahkan semua host yang mengakses port 80 dengan protokol tcp menjadi ke arah proxy server.
Pada menu Action pilih redirect dan berikan port proxy server yaitu 3128.
Blocking Site
Untuk mengkonfigurasinya kita perlu masuk pada menu IP > Web Proxy > Access lalu klik icon "+" untuk menambah aturan baru. Berikan alamat domain yang ingin kita blokir misalnya *.linux.or.id.
Lakukan pengujian pada client dengan mengkakses pada alamat www.linux.or.id. Bila berhasil maka akan ada peringatan Access Denied.
Blocking File
Untuk memblok file donwload kita harus melakukan seperti langkah diatas dengan masuk IP > Web Proxy > Access kemudian klik icon "+" untuk menambahkan aturan baru. Berikan ekstensi file yang ingin diblokir pada kolom Path, ketikan *.iso* misalnya kita akan memblokir file berekstensi iso.
Coba donwload file iso dvd linux pada repositori kambing.ui.ac.id/iso. Bila berhasil akan muncul seperti tampilan dibawah.
Blocking Keyword
Kita juga bisa memblok situs berdasarkan kata kunci, ulangi langkah sebelumnya yaitu masuk pada IP > Web Proxy > Access dan klik icon "+" untuk menambahkan peraturan baru. Ketikan *mikrotik* pada kolom Path bila kita ingin memblokir website yang ada kata kunci mikrotiknya.
Lakukan browsing pada client misalnya pengertian mikrotik, kemudian klik website yang mengandung kata kunci mikrotik. Bila berhasil maka akan muncul tampilan sebagai berikut.
Konfigurasi secara lengkap ada pada video berikut.
Bila ada pertanyaan comment dibawah, Jangan lupa share bila bermanfaat ^^.
Salam TKJ
Pada konfigurasi ini pastikan RouterOS sudah dalam keadaan terhubung ke jaringan internet. Ip address pada adafter Vmnet 1 Host-only.
Konfigurasi ip address pada setiap interface router di menu IP > Addresses.
Berikan DNS google yaitu 8.8.8.8 pada menu IP > DNS.
Karena disini router sudah bisa terhubung ke internet, maka client juga sudah dapat mengakses ke internet.
Proxy Server pada MikroTik berada di menu IP > Web Proxy, klik Enable kemudian ganti Port menjadi 3128 dan Cache Administrator.
Masuk ke menu IP > Firewall > NAT lalu klik icon "+" dan arahkan semua host yang mengakses port 80 dengan protokol tcp menjadi ke arah proxy server.
Pada menu Action pilih redirect dan berikan port proxy server yaitu 3128.
Blocking Site
Untuk mengkonfigurasinya kita perlu masuk pada menu IP > Web Proxy > Access lalu klik icon "+" untuk menambah aturan baru. Berikan alamat domain yang ingin kita blokir misalnya *.linux.or.id.
Lakukan pengujian pada client dengan mengkakses pada alamat www.linux.or.id. Bila berhasil maka akan ada peringatan Access Denied.
Blocking File
Untuk memblok file donwload kita harus melakukan seperti langkah diatas dengan masuk IP > Web Proxy > Access kemudian klik icon "+" untuk menambahkan aturan baru. Berikan ekstensi file yang ingin diblokir pada kolom Path, ketikan *.iso* misalnya kita akan memblokir file berekstensi iso.
Coba donwload file iso dvd linux pada repositori kambing.ui.ac.id/iso. Bila berhasil akan muncul seperti tampilan dibawah.
Blocking Keyword
Kita juga bisa memblok situs berdasarkan kata kunci, ulangi langkah sebelumnya yaitu masuk pada IP > Web Proxy > Access dan klik icon "+" untuk menambahkan peraturan baru. Ketikan *mikrotik* pada kolom Path bila kita ingin memblokir website yang ada kata kunci mikrotiknya.
Lakukan browsing pada client misalnya pengertian mikrotik, kemudian klik website yang mengandung kata kunci mikrotik. Bila berhasil maka akan muncul tampilan sebagai berikut.
Konfigurasi secara lengkap ada pada video berikut.
Salam TKJ
kak mau tanya, kenapa saya tidak bisa akses web yang http?sedangkan yang https bisa terakses dengan normal. saya sudah aktifkan proxy servernya juga, tetapi tetap tidak mau...mohon solusianya
BalasHapustrimakasih
Itu sudah benar konfigurasi nya, karena http berjalan pada port 80 yang dimana traffic tersebut di arahkan terlebih dahulu ke proxy server untuk filtering,sedang untuk https berjalan pada port 443 dimana port tersebut secure sehingga tidak di blok oleh proxy server,untuk solusinya memblok situs https bisa dengan cara langsung mendrop paket ke website tujuan menggunakan layer 7 protocol
Hapus