Blok Situs dengan Layer 7 Protocol

A.        LANGKAH KERJA

1.    Reset-terlebih dahulu router mikrotiknya untuk memastikan settingan awal kembali default-configuration.

2.    Setting identitas router mikrotik dengan nama anda : 
system è identity à bangunfeny (nama siswa) à Apply à Ok

3.    Setting ip address :         
a)  IP à addresses à ”+” (add) à Address: 192.168.13.1xx/24 (xx=absen siswa) à                Interfaces:ether1 à Apply à Ok
b)  IP à addresses à ”+” (add) à                                         Address:192.168.10.254/24  àInterfaces:ether3 à Apply à Ok

4.    Setting gateway router mikrotik : 
    IP è Routes à”+” (add) à gateway:192.168.13.254 à Apply à Ok

5.    Setting DNS router: 
    IP è DNS è Servers à 8.8.8.8 8.8.4.4 à Apply à Ok

6.    Setting NAT: 
   IP è Firewall è NAT è Chain = srcnat è Out.interfaces=ether1 è Action = masquerade

7.    Setting DHCP server untuk ether 3: 
  IP è DHCP-Server è DHCP-Setup à Next terus sampai muncul pesan “Setup has completed uccesfully”

8.    Setting Filter Rule Firewall untuk blok situs dengan layer 7 protocol

a.   Block situs YouTube :
   IP --> Firewall --> Layer 7 Protocols à “+” (add) à Name: youtube (terserah) à Regexp: ^.+(youtube.com).*$ à Apply à Ok

b.   Block situs Facebook : 

   IP --> Firewall --> Layer 7 Protocols à “+” (add) à Name: facebook (terserah) à Regexp: ^.+(facebook.com).*$ à Apply à Ok

c.   Selanjutnya, buat Firewall Rule supaya YouTube di Block : Klik di tab Filter Rules à “+” (add) à Chain: forward à src. Address: 192.168.10.0/24 à Protocol: 6 (tcp) à di tab Advanced, Layer 7 Protocol : youtube à di tab Action, Action: drop à Apply à Ok

d.   Selanjutnya, buat Firewall Rule supaya Facebook di Block seperti langkah sebelumnya dengan pengecualian Layer 7 Protocol pada tab Advanced diisi : facebook

B.        HASIL PRAKTIKUM

Pengujian dari Mikrotik Router (dengan winbox):

1.     Menggunakann winbox, buka new terminal.

2.     Ping ke gateway internet (192.168.13.254), jika seperti gambar di bawah maka koneksi terhubung

3.     Ping ke DNS internet (8.8.8.8), jika seperti gambar di bawah maka koneksi terhubung

4.     Ping ke nama domain, misalnya www.google.com, dan pastikan reply

Pengujian dari PC :

1.     Buka command prompt.

2.     Ping dari PC ke Router ether 3

Hasilnya = …………………………………. (seharusnya terhubung /reply)

3.     Ping dari PC1 ke ether 1

Hasilnya = …………………………………. (seharusnya terhubung /reply)

4.     Ping dari PC1 ke gateway internet (192.168.13.254)

Hasilnya = …………………………………. (seharusnya terhubung /reply)

5.     Ping dari PC1 ke DNS internet (8.8.8.8)

Hasilnya = …………………………………. (seharusnya terhubung /reply)

6.     Akses www.facebook.com dan www.youtube.commelalui browser di PC1

Hasilnya = …………………………………. (seharusnya website tidak bisa tampil)

7.     Jika situs yang telah kita block namun tetap tembus/ masih bisa diakses, maka pastikan history browser dihapus semuanya, dengan cara tekan tombol kombinasi Ctrl + Shift + Delete, centang semua form, Clear data