Sabtu, 10 Maret 2018
A. Pendahuluan
assalamu’alaikum wr. wb.
Hari ini saya ingin membagi pengetahuan mengenai Memblokir Situs Dengan Menggunakan 7 layer Protokol:
1. Perngertian
Layer7-Protocol adalah metode pencarian pola terhadap paket data yang melewati jalur ICMP,TCP dan UDP. L7 matcher mengumpulkan 10 paket pertama dari koneksi atau 2KB koneksi pertama dan mencari pola data yang dikumpulkan. Jika pola ini tidak ditemukan dalam data yang dikumpulkan, matcher berhenti memeriksa lebih lanjut. memori yang dialokasikan dibebaskan dan protokol dianggap sebagai tidak dikenal dan website akan terjadi Block.
2. Latar belakang
Layer7-Protocol adalah metode pencarian pola terhadap paket data yang melewati jalur ICMP,TCP dan UDP.
Firewall layer 7 merupakan firewall yang sangat bagus dan komples dibandingkan firewall – firewall lain yang ada pada mikrotik. Beberapa service dan protocol yang berada di layer 7 ini misalnya HTTP, FTP, SNTP, dan lain-lain. Penerapan filtering pada layer 7 protokol menggunakan firewall filter.
Di mikrotik, penambahan regexp bisa dilakukan di menu layer 7 protokol. Setelah menambahkan regexp, bisa melakukan filtering dengan mendefinisikan layer 7 protokol pada rule filter yang dibuat. Perlu di ketahui bahwa penggunaan regexp, akan membutuhkan resource CPU yang lebih tinggi dari rule biasa.
3. Maksud dan tujuan
-agar pembaca mengerti tentang 7 Layer Protocol
-agar pembaca dapat mengkonfigurasikan blog situs dengan 7 Layer Protocol.
-agar pembaca dapat mengkonfigurasikan blog situs dengan 7 Layer Protocol.
4. Hasil yang didapatkan
-Pembaca dapat tahu tentang 7 Layer Protocol.
-Pembaca dapat mengkonfigurasi Blokir situs dengan menggunakan 7 Layer Protocol.
-Pembaca dapat mengkonfigurasi Blokir situs dengan menggunakan 7 Layer Protocol.
B. Alat dan Bahan
-modul MTCNA
-laptop
-Mikrotik Routerboard
-kabel utp
-Mikrotik Routerboard
-kabel utp
C. Jangka waktu yang di butuhkan
Tergantung dengan tingkat kemampuan pemahaman pembaca
D. Uraian Kegiatan
Pengertian
Layer7-Protocol adalah metode pencarian pola terhadap paket data yang melewati jalur ICMP,TCP dan UDP. L7 matcher mengumpulkan 10 paket pertama dari koneksi atau 2KB koneksi pertama dan mencari pola data yang dikumpulkan. Jika pola ini tidak ditemukan dalam data yang dikumpulkan, matcher berhenti memeriksa lebih lanjut. memori yang dialokasikan dibebaskan dan protokol dianggap sebagai tidak dikenal dan website akan terjadi Block.
Layer7-Protocol adalah metode pencarian pola terhadap paket data yang melewati jalur ICMP,TCP dan UDP.
Firewall layer 7 merupakan firewall yang sangat bagus dan komples dibandingkan firewall – firewall lain yang ada pada mikrotik. Beberapa service dan protocol yang berada di layer 7 ini misalnya HTTP, FTP, SNTP, dan lain-lain. Penerapan filtering pada layer 7 protokol menggunakan firewall filter.
Di mikrotik, penambahan regexp bisa dilakukan di menu layer 7 protokol. Setelah menambahkan regexp, bisa melakukan filtering dengan mendefinisikan layer 7 protokol pada rule filter yang dibuat. Perlu di ketahui bahwa penggunaan regexp, akan membutuhkan resource CPU yang lebih tinggi dari rule biasa.
D. Uraian Kegiatan
Pengertian
Layer7-Protocol adalah metode pencarian pola terhadap paket data yang melewati jalur ICMP,TCP dan UDP. L7 matcher mengumpulkan 10 paket pertama dari koneksi atau 2KB koneksi pertama dan mencari pola data yang dikumpulkan. Jika pola ini tidak ditemukan dalam data yang dikumpulkan, matcher berhenti memeriksa lebih lanjut. memori yang dialokasikan dibebaskan dan protokol dianggap sebagai tidak dikenal dan website akan terjadi Block.
Layer7-Protocol adalah metode pencarian pola terhadap paket data yang melewati jalur ICMP,TCP dan UDP.
Firewall layer 7 merupakan firewall yang sangat bagus dan komples dibandingkan firewall – firewall lain yang ada pada mikrotik. Beberapa service dan protocol yang berada di layer 7 ini misalnya HTTP, FTP, SNTP, dan lain-lain. Penerapan filtering pada layer 7 protokol menggunakan firewall filter.
Di mikrotik, penambahan regexp bisa dilakukan di menu layer 7 protokol. Setelah menambahkan regexp, bisa melakukan filtering dengan mendefinisikan layer 7 protokol pada rule filter yang dibuat. Perlu di ketahui bahwa penggunaan regexp, akan membutuhkan resource CPU yang lebih tinggi dari rule biasa.
Kurang lebih seperti ini topologi yang saya buat.
Konfigurasi
Pertama Kita Konfigurasi Mikrotik Agar Terhubung Ke internet, Disini saya memakai wlan karena saya akan mengguanakan PTP, jika belum menegrti PTP kunjungi link klikdisini. untuk dhcp client pilih wlan nya agar dapat ip otomatis dari internet / isp. Jika sudah bound berarti wlan kita sudah mendapatkan ip otomatis dari isp.
kemudian kita tambahkan ip address untuk dhcp server yang akan memberi ip secara otomatis untuk leptop kita, masuk ke menu IP >Address > Add >masukan ip address dan Pilih ether 2 > apply >Ok.
setelah itu kita konfigurassi DHCP Server , masuk ke menu IP > Dhcp Server > Dhcp Setup > pilih interface Ether 2 klik next hingga selesai.
lalu kita konfigurasi DNSnya, masuk ke menu IP > DNS > Allow Remote Request di centang > Apply > Ok
setelah itu konfigurasi firewall kita, masuk ke menu IP > FIREWALL > NAT > ADD >chain = srcnat , out interface = wlan , action = masquerade > Apply > Ok.
Kemudian kita coba ke browse, kita ketikan detik.com
kemudian kita sekarang akan memblock situs detik.com.
Langsung saja kita masuk ke menu IP > Firewall > Layer 7 Prtocol >Isi name dan regexp >apply > Ok.
Setelah Itu masuk ke menu Filter Rules > General (chain=forward) >Advance layer 7 protokol isi name yang kita buat tadi > Action = drop>Apply >Ok.
Jika sudah, tes di browser dengan ketik detik.com, jika dia lama dan reload dan terus-menerus berarti bloc situs menggunakan filter rules berhasil.
E. Kesimpulan
Dengan membaca tentang Blokir situs dengan 7 Layer Protokol maka pembaca diharap dapat mempraktekan dan dapat menggunakannya dengan baik dan bijak.
Sekian blog yang saya buat semoga dapat menambah wawasan kawan-kawan sekalian, dan terimakasih sudah berkunjung pada blog saya.
referensi : E book Materi Mikrotik MTCNA-05-2012.pdf
Sekian blog yang saya buat semoga dapat menambah wawasan kawan-kawan sekalian, dan terimakasih sudah berkunjung pada blog saya.
referensi : E book Materi Mikrotik MTCNA-05-2012.pdf
Wassalamuallaikum wr. wb.
Langganan:
Posting Komentar (Atom)
Pengenalan Proxmox
A. Pendahuluan assalamu’alaikum wr. wb. Hari ini saya ingin membagi pengetahuan mengenai Proxmox: 1. Perngertian Proxmox Vi...
0 komentar