November 2023 ~ ‎ Didan Ramadhan

Address list, adalah salah satu fitur mikroTik yang fungsinya untuk memudahkan kita dalam Mengelompokan IP address Private maupun Public, dimana fungsi utama address list adalah sebagai action pada firewall untuk bisa menentukan address apa saja yang ingin ditandai dan dimasukan kedalam address list.

Firewall adalah sistem keamanan pada jaringan komputer yang berfungsi untuk melindungi jaringan dari ancaman dan serangan yang berpotensi merusak data dan sumber daya. Firewall bertindak sebagai penghalang antara jaringan internal dan jaringan eksternal, seperti Internet

Langkah - Langkah :

1. Pertama2 kita buka mikrotik router yang kita miliki. Lalu awal2 kita tambahkan DHCP Client pada router kita untuk mendapatkan internet

2. Selanjutnya kita buat DHCP Server ataupun Bridge agar nanti client kita bisa mendapatkan IP. Lalu kita buka IP > Firewall.

3. Berikutnya kita ke tab NAT, lalu tambahkan rule nya, untuk chain nya kita menggunakan srcnat, yang artinya sumber address client nya yang akan kita translasikan menjadi IP Public. Out interface adalah interface yang mengarah ke internet nya yaitu disini ether1. Dengan action masquerade. Dengan settingan tersebut membuat client kita nanti bisa mendapatkan internet.

4. Kemudian kita ke tab Address Lists lalu tambahkan, tulis nama sesuai yang diinginkan, untuk Address tulis domain yang ingin kita block nantinya, disini sebagai contoh saya ingin menggunakan website kompas.com. Jika kita sudah tambahkan maka otomatis akan muncul IP Address dari website yang kita tulis sebelumnya. IP-IP tersebut adalah IP dari website itu sendiri yang bertambah secara Dynamic atau otomatis

5. Lanjut kita ke tab Filter Rules, kita tambahkan, di General kita pilih chain nya forward, yang artinya melewati router, dari client ke internet, lalu Src. Address kita isikan IP Address si Client, protocol kita gunakan tcp, Dst. Port kita gunakan 443 yang dimana itu port dari HTTPS. Kemudian ke tab Advanced, pilih Dst. Address list nya dengan yang sudah kita buat sebelumnya. Yang dimana maksudnya Dst adalah tujuan. Kita juga bisa tambahkan di kolom Content dengan memasukkan domain websitenya. Pilih juga Action nya drop karena kita ingin memblok web tersebut.

6. Terkahir kita tes ke sisi client. Maka hasilnya ketika kita buka website kompas.com tidak bisa diakses.

7. Kita coba juga untuk disable kan firewall rule nya, dan hasilnya website bisa di akses

Layer7-Protocol adalah metode pencarian pola terhadap paket data yang melewati jalur ICMP,TCP dan UDP.

Firewall layer 7 merupakan firewall yang sangat bagus dan komples dibandingkan firewall – firewall lain yang ada pada mikrotik. Beberapa service dan protocol yang berada di layer 7 ini misalnya HTTP, FTP, SNTP, dan lain-lain. Penerapan filtering pada layer 7 protokol menggunakan firewall filter.

Di mikrotik, penambahan regexp bisa dilakukan di menu layer 7 protokol. Setelah menambahkan regexp, bisa melakukan filtering dengan mendefinisikan layer 7 protokol pada rule filter yang dibuat. Perlu di ketahui bahwa penggunaan regexp, akan membutuhkan resource CPU yang lebih tinggi dari rule biasa.

Langkah - Langkah :

1. Pertama2 kita buka mikrotik router yang kita miliki. Lalu awal2 kita tambahkan DHCP Client pada router kita untuk mendapatkan internet

2. Selanjutnya kita buat DHCP Server ataupun Bridge agar nanti client kita bisa mendapatkan IP. Lalu kita buka IP > Firewall.

4. Kemudian kita beralih ke tab Layer7 Protocols, lalu tambahkan rule nya, masukkan nama sesuai yang diinginkan, lalu Regexp tulis seperti ini "^.+(nama domain).*$". Dan penulisan itu harus benar2 teliti. Domain yang dimasukkan ini adalah domain yang ingin kita block.

5. Lanjut kita ke tab Firewall Filter lalu tambahkan rule, di General kita pilih chain nya forward karena maksud dari forward itu ialah melewati router. Jadi disini kasusnya Client melewati router untuk terhubung ke internet. Lalu ke Advanced, pada Layer7 Protocol pilih sesuai yang sudah dibuat sebelumnya. Pilih juga action nya drop karena kita ingin memblok web tersebut.

6. Kemudian kita tes pada sisi client untuk mengakses website yang kita blok pada mikrotik. Disini dapat dilihat bahwa website detik.com yang ditambahkan di Layer7 Protocol tidak bisa diakses.