Blocking dan Redirect Website menggunakan Web Proxy pada Mikrotik
I. Tujuan
gambar10. Web proxy rule
- Dapat melakukan blocking site menggunakan webproxy pada Mikrotik
- Dapat melakukan redirect site menggunakan webproxy pada Mikrotik
- Memahami proses Webproxy
II. Dasar Teori
Proxy adalah sebuah server yang menyediakan layanan untuk meneruskan paket permintaan komputer user kepada server lain didalam internet atau dengan kata lain proxy adalah sebuah program komputer yang berfungsi sebagai penghubung antara komputer user dengan internet.
Proxy mempunyai peran yang sangat penting dalam jaringan komputer karena dengan adanya proxy server dapat memberikan mem-blok atau menfilter website tertentu. atau bisa juga digunakan untuk menyembunyikan alamat ip address.
* Cara Kerja Web Proxy
Ketika user membuka suatu situs, maka browser akan mengirimkan HTTP request ke Server, namun karena computer user ini menggunakan web proxy maka proxy akan menerima HTTP request dari browser tersebut kemudian membuat HTTP request baru atas nama dirinya. HTTP request baru buatan Proxy inilah yang diterima oleh Server kemudian Server membalas dengan HTTP Response dan diterima oleh Proxy yang kemudian diteruskan ke browser user yang sebelumnya melakukan request.
III. Peralatan
- Mirkotik
- Personal Computer ( PC )
- Software Winbox
- Kabel LAN
IV. Topologi
Note : 192.168.7.0/24
V. Langkah Percobaan
1 Menghubungkan PC1 ke eth2 microtik, lalu membuka aplikasi winbox
2. Masuk ke menu tampilan winbox melalui satu alamt MAC Address
3. memberikan alamat IP unuk PC1
klik IP -> Address -> Isukan IP: 192.168.18.1/24 dengan interface eth2 -> OK
gambar2. IP address
4. Melakukan settingan DHCP Client untuk mendapatkan IP otomatis untuk ISP
klik IP -> DHCP Client -> klik + -> Settinginterface ether1 -> OK
gambar3. DHCP Client
Hubungkan Ethr1 ke ISP, lihat pada tabel IP untuk ip yang didapatkan untuk clienttanya.
5. Settingan NAT
klik IP -> Ferewall -> NAT -> klik + ->
General : (srcnat) dan out int (ethr1)
Action: Masquerado
Gambar4. NAT
Gambar5. NAT
6. Melakukan konfigurasi IP pada ipv4 PC
IP : 192.168.18.100
Sub mask: 255.255.255.0
deft gat: 192.168.18.1
DNS: 113.121.113.121
8.8.8.8
7. memblok konten
klik IP -> Web proxy -> web proxy setting
lakukan settingan seperti tampilan gambar6, dimana Chache Administrator diisikan dengan alamat yang diinginkan.
Gambar6. Web Proxy Setting
8. memblog konten detik.com melalui web proxy
klik IP -> web proxy -> access -> memasukan alamt konten yang akan diblocks pada kolon Dst.Host -> pilih action deny untuk menolak konten -> Ok
Gambar7. Access pada web proxy
9. Melakukan settingan NAT untuk blocks konten
klik IP -> Firewall ->
General : dsnat, Protocol(6tcp), Dst.port(80)
Action : redirect, to port (8080)
gambar8. NAT
gambar9. NAT
10. konfigurasi untuk blocks konten detik.com selesai.
Tes hasil mkonfigurasi melalui google, dengan browser detik.com
11. Mengalihan suatu konten yang dicari oleh user ke konten lainnya.
klik Web Proxy Rule -> lakukan settingan sepert gambar10.
Dst.Host: web konten yang akan dialihkan
Redirect to : web konten hasil yang teralihkan
gambar10. Web proxy rule
12. konfigurasi pengalihan web konten selesai
lakukan test konfigurasi dengan membroser blog sylviniaasril.blogspot.co.id
13. Hasil
a. hasil test blocks konten detik.com
gambar11. hasil test browser detik.com
b. hasil test pengalihan konten
gambar12. web yang akan dialihan
gambar13. hasil beb yang teralihkan
VI. Analisa
Praktikum manajemen jaringan ini tentang pemblokiran pada situs tertentu dengan menggunakan Web Proxy pada Mikrotik. Web Proxy akan melakukan pengalihan pada situs yang telah kita blokir, caranya yaitu dengan memasukkan alamat situs pada bagian Redirect To. Situs ini nantinya akan tampil, jika kita menuju ke alamat yang sudah diblok. Pada praktikum ini dilakukan blok pada situs http://www.detik.com/.
Langkah awal, kita perlu memasukkan situs yang akan kita blok di bagian destination host di access web proxy. Jika kita ingin mengalihkan blok tersebut, kita harus tau dulu situs tujuan pengalihan. Lalu situs tersebut akan dimasukkan ke dalam Redirect to pada bagian access web proxy. Setelah ini jaringan tidak akan bisa mengakses alamat situs yang kita masukkan di bagian destination host, tapi akan dialihkan ke alamat situs redirect to.
Jika redirect to diisi dengan alamat tertentu, maka saat kita mencari www.detik.com, maka yang akan tampil adalah situs yang alamatnya kita masukkan di bagian redirect to. Namun jika redirect to kita kosongkan, maka situs www.detik.com tidak akan bisa dibuka.
Fitur Filtering Web Proxy ini dapat membatasi akses konten-konten tertentu yang di-request oleh client. Selain itu administrator dapat membatasi akses ke situs tertentu, ekstensi file tertentu, melakukan redirect (pengalihan) ke situs lain, maupun pembatasan terhadap metode akses HTTP. Hal tersebut tidak dapat dilakukan jika hanya menggunakan NAT sehingga perlu dilakukan konfigurasi Chain --> dsnat kemudian di kolom Protocol --> 6(tcp) dan di kolom Dst. Port --> 80, selanjutnya di Tab Action kolom Action --> redirect dan di kolom To Port --> 8080. Jika menggunakan NAT, maka Mikrotik hanya akan meneruskan HTTP Request yang dibuat oleh computer user. HTTP request tersebut diteruskan ke Server oleh Mikrotik tanpa membuat HTTP request baru seperti halnya pada Web Proxy. NAT hanya menangani paket data saja, sedangkan Proxy bekerja dengan memeriksa konten dari HTTP Request dan Response secara detail, sehingga Proxy sering juga disebut sebagai Application Firewall.
