Cara mudah memblokir website di mikrotik dengan proxy server

    Untuk memblokir situs web ada beberapa cara yang dapat dilakukan contohnya didalam gateway dapat digunakan untuk mengontrol lalu lintas dan menerapkan kebijakan keamanan. Dengan konfigurasi yang tepat, gateway dapat berfungsi untuk memblokir akses ke situs web tertentu atau jenis lalu lintas tertentu. Namun untuk tujuan pemblokiran akses ke situs web secara eksplisit, seringkali digunakan perangkat khusus yang dikenal sebagai firewall atau proxy server yang dilengkapi dengan fitur kontrol akses dan filtrasi lalu lintas. Proxy server dapat dikonfigurasi untuk memblokir akses ke situs-situs tertentu berdasarkan kebijakan yang ditetapkan oleh administrator jaringan. proxy dalam jaringan proxy bertindak sebagai pintu gerbang antara perangkat pengguna (seperti komputer atau hp) Ini memfasilitasi komunikasi jaringan dengan meneruskan permintaan dari klien ke server dan mengembalikan tanggapan dari server ke klien. proxy melayani beberapa tujuan dalam jaringan. Pemfilteran Konten proxy dapat dikonfigurasi untuk memblokir atau memfilter jenis konten, situs web, atau protokol tertentu, menjadikannya berguna untuk kontrol orang tua atau manajemen jaringan perusahaan. Berikut adalah langkah-langkah memblokir situs web menggunakan proxy:

Konfigurasi Proxy

aktifkan proxy dengan enable ip proxy kemudian edit administrator dengan nama yang di inginkan(opsional) bisa di abaikan command:

ip proxy set enabled=yes cache-administrator=tutorialdev.com

Parameter ini menetapkan alamat email atau domain dari administrator cache. Ini digunakan untuk memberi tahu pengguna tentang siapa yang bertanggung jawab atas pengelolaan cache. Dalam hal ini, tutorialdev.com adalah domain yang digunakan untuk administrator. dari sini web proxy sudah aktif secara reguler langkah berikutnya anda perlu mengkonfigurasi nat untuk membelokan trafick browsering HTTP port tcp 80 pada interface masuk dengan begini anda tidak perlu melakukan setting web client satu persatu command:

ip firewall nat  add chain=dstnat action=redirect to-ports=8080 protocol=tcp in-interface=wlan2 dst-port=80

Penjelasan Perintah

• ip firewall nat: Ini adalah bagian dari konfigurasi NAT (Network Address Translation) pada MikroTik, yang digunakan untuk mengatur aturan firewall untuk pengalihan lalu lintas jaringan.
• add: Ini berarti kita menambahkan aturan baru ke dalam tabel NAT.
• chain=dstnat: Ini menunjukkan bahwa aturan ini berada di rantai (chain) "dstnat" (Destination NAT). Rantai ini digunakan untuk mengubah alamat tujuan paket yang masuk ke dalam router.
• action=redirect: Tindakan yang diambil adalah "redirect", yang berarti paket yang sesuai dengan aturan ini akan dialihkan ke port yang ditentukan.
• to-ports=8080: Ini adalah port tujuan baru di mana paket yang memenuhi syarat akan diarahkan. Dalam hal ini, semua paket yang dikirim ke port 80 akan diarahkan ke port 8080.
• protocol=tcp: Menunjukkan bahwa aturan ini hanya berlaku untuk protokol TCP. Protokol TCP adalah salah satu protokol utama yang digunakan di internet, terutama untuk web (HTTP).
• in-interface=wlan2: Ini menunjukkan bahwa aturan ini berlaku untuk paket yang masuk melalui antarmuka jaringan yang disebut "wlan2". Antarmuka ini biasanya merupakan koneksi nirkabel.
• dst-port=80: Ini adalah port tujuan asli yang menjadi sasaran aturan. Port 80 adalah port standar untuk protokol HTTP, yang digunakan oleh web browser untuk mengakses halaman web.

selanjutnya tambahkan rule access proxy dengan menambahkan situs url yang ingin di blokir dalam contoh ini lexxadata.net.id command:

ip proxy access add dst-host=lexxadata.net.id action=deny

Penjelasan Perintah

• ip proxy access: Ini merujuk pada konfigurasi akses proxy pada MikroTik. Fitur proxy digunakan untuk mengontrol dan mengelola lalu lintas web, termasuk memfilter konten dan meng-cache halaman web.
• add: Menunjukkan bahwa kita akan menambahkan aturan baru ke dalam daftar akses proxy.
• dst-host=lexxadata.net.id: Ini adalah parameter yang menunjukkan host tujuan yang ingin dibatasi aksesnya. Dalam hal ini, host yang dimaksud adalah lexxadata.net.id. Artinya, semua permintaan untuk mengakses domain ini akan diproses sesuai dengan aturan yang ditentukan.
• action=deny: Ini adalah tindakan yang diambil jika aturan ini diterapkan. Dengan deny, semua permintaan yang diarahkan ke lexxadata.net.id akan ditolak. Pengguna tidak akan bisa mengakses situs tersebut melalui proxy.

dengan ini akses ke url akan terblokir jika anda tidak menggunakan website anda harus menambahkan * pembuka dan penutup pada destinasi host contoh *lexxadata* yang berarti semua yang memiliki kata kunci lexxadata akan terblock berikut hasil akhir.

 

 

Dengan demikan anda sudah dapat memblokir situs yang anda ingikan semoga artikel ini dapat membantu.