Hay sobat RT/RW NET Indonesia, mungkin sudah tidak asing lagi yaa bagi kalian tentang Mikrotik, kali ini saya akan memberikan tutorial tentang blokir situs website menggunakan Layer 7 Protocol. Untuk kesempatan selanjutnya saya akan memberikan tutorial basic setting atausetting dasarMikrotik. Nah sebelum menuju ke tutorialnya mari kita cari tau dulu apa sih layer 7 protocol itu?
Layer 7 Protocol
Protokol Layer7 adalah metode untuk mencari pola dalam ICMP / TCP / UDPstream, atau istilah lainnya regex pattern.
Cara Kerja Layer 7 Protocol
Cara kerja L7 adalah mencocokan (mathcer) 10 paket koneksi pertama atau 2KB koneksi pertama dan mencari pola/pattern data yang sesuai dengan yang tersedia. Jika pola ini tidak ditemukan dalam data yang tersedia, matcher tidak memeriksa lebih lanjut. Dan akan dianggap unknown connections. Anda harus mempertimbangkan bahwa banyak koneksi secara signifikan akan meningkatkan penggunaan memori pada RB maupun PC Router anda. Untuk menghindari itu tambahkan regular firewall matchers(pattern) untuk mengurangi jumlah data yang dikirimkan ke layer-7 filter.
Sekarang sudah tau kan apa itu layer 7 protocol dan cara kerjanya? Nah sekarang kita langsung saja ke tutorialnya.
Pertama pastikan koneksi anda di Mikrotik sudah berjalan. Seperti konfigurasi internet gateway lan pada Mikrotik sebelumnya. lalu cek website yang akan kita blokir di sini saya akan blokir situs facebook dan bisa kita liat masiug belum terblokir.
Cek ip address client yang tidak diperbolehkan mengakses Facebook, nah disini kita cek ip yang diberikan oleh router Mikrotik.
Kemudian remote Mikrotik kalian menggunakan Winbox seperti biasa, masuk ke menu IP lalu Firewall pilih Layer 7 Protocols lalu add.
Di tahap ini, kita akan mendaftarkan situs facebook di layer 7 protocols agar di blokir pada jalur ether 2 (jalur ke client) mikrotik. Pilih add lalu name = facebook dan isikan Regexp ^.+(facebook.com).*$ lalu Apply dan Ok.
Selanjutnya, buat Firewall Rule baru. Pilih IP lalu Firewall lalu pilih Filter Rules lalu pilih add.
Nah, Pada Menu General di kolom Chain kita pilih forward, lalu di Src.Address kita masukan IP Network.Contoh seperti ini:
Chain : Forward Src.Addreess : 1.1.1.0/24
Kenapa kita isi IP network?
Karena jika kita ingin memblokir website kepada IP tertentu, misalnya kalian memasukan 1.1.1.0/24 Nah jika nanti ada user yang terhubung ke ip tersebut maka website akan terblokir.
Masuk tab Advanced, pada Layer 7 Protocol pilih "facebook".
Masuk tab Action, pilih Action drop.
Sekarang kita masuk pada tahap pengujiannya. Kita cari pada mesin pencarian google fb atau facebook lalu pilih yang paling atas dan jika berhasil akan muncul tampilan seperti di bawah ini.
Lalu kita cek pada website youtube apakah terblokir atau tidak seharusnya tidak terblokir karena yang kita daftarkan hanya website facebook.
Jika tidak berhasil kemungkinan firewall anda pada konfigurasi mikrotiknya belum bekerja atau masih 0 Bytes.
Itu tadi sedikit penjelasan kami mengenai Cara Memblokir Situs Website Di Mikrotik Menggunakan Layer 7 Protocol, semoga bermanfaat ya sobat :) Sekian dan terimakasih !
YouTube termasuk situs terpopuler hingga saat ini, hampir di seluruh dunia YouTube menjadi sarana tontonan yang sangat digemari lewat online.
Salah satu contoh di lingkungan WarNet, hampir setiap pengunjung yang hadir disela-sela waktu mereka sedang asik chating dengan pacarnya atau sibuk maen game rata-rata mereka selalu membuka situs ini untuk menonton lagu kesukaan mereka.
Kali ini Blog RT/RW NET Indonesia akan sedikit berbagi Tips & Trik mengenai bagaimana caranya Blok dan limit YouTube MikroTik dengan Layer 7.
Mungkin tutorial seperti ini banyak sekali bertebaran di google, namun banyak juga yang gagal untuk limit nya.
Kita disini tujuan utamanya limit Video YouTube ketika di putar atau di download, bukan seluruh isi domain YouTube di limit juga. Pada kesempatan kali ini DSI akan berbagi Layer 7 untuk YouTube MikroTik versi terbaru, kenapa saya bilang versi terbaru.
karena YouTube sekarang standar nya sudah https, jadi sedikit perlu hati-hati dalam penggunaan layer 7 nya.
REGEX LAYER 7 YOUTUBE MIKROTIK
Langkah pertama yang anda lakukan adalah menambahkan regex layer 7 YouTube MikroTik, caranya buka winbox lalu masukan script dibawah dengan terminal winbox:
Ketika anda paste ke terminal kemudian enter, pastikan script anda sudah masuk dengan benar, anda bisa cek langsung di “/ip/firewall/layer7” jika sudah ada berarti langkah pertama sudah aman.
Lanjut langkah yang kedua, tujuan script dibawah ini adalah, menangkap koneksi Video YouTube saat diputar atau di download dengan layer 7 yang sudah kita buat di atas, kemudian dari koneksi tersebut barulah kita menandai paket nya yang nantinya kita teruskan ke queue MikroTik. Kadang cara menandai koneksi layer 7 setiap orang berbeda-beda walaupun tujuan nya sama, jadi suka-suka anda saja mau seperti apa, yang terpenting regex untuk layer 7 nya pakai yang ini.
Untuk hasil penampakan pada MikroTiknya anda bisa lihat gambar berikut:
Silahkan anda buktikan sendiri, bahwa jika anda menggunakan regex layer 7 tersebut maka yang akan di limit adalah koneksi video nya saja, bukan seluruh isi domain YouTube akan kena imbas nya juga. lalu bagaimana jika mau blok/drop, anda tidak perlu pusing tinggal queue untuk YouTube tersebut masukan dengan nilai limit 1kbps, maka secara otomatis ketika user menonton atau download youtube tidak akan jalan sebagaimana semestinya hehhe.
Semoga Tips & Trik kali ini bisa bermanfaat buat anda-anda semua, dan menjadi pengobat kegelisaan masalah bandwidth yang habis di makan user yang doyan YouTube hehe.
Hay sobat RT/RW NET Indonesia, karena sudah lama, ya kisaran semingguan lah saya tidak posting mengenaai mikrotik di blog RT/RW NET Indonesia tercinta ini maka kali ini saya akan memposting mengenai Review Mikrotik Router Board RB 941-2nD (hAP Lite), kebetulan saya juga baru saja mendapatkan paket dari seseorang yang berisi mikrotik tersebut di atas maka saya akan sedikit me review nya disini, langsung saaja ya sobat;
Kali ini MikroTik mengeluarkan sebuah produk router baru yaitu RB941-2nD atau bisa disebut dengan hAp-Lite. Produk ini begitu fenomenal karena dibanderol dengan harga yang tidak lebih dari Rp 300 ribu. Mungkin akan timbul pertanyaan pada benak kita tentang performa dari router ini dengan harga yang murah. Nah, untuk itu kita akan melakukan sedikit review tentang performa dari RB941-2nD (hAP-Lite) ini.
Router ini merupakan salah satu jenis routerborad seri 900 yang memungkinkan untuk digunakan dalam segala kondisi. Dengan didukung berbagai macam fitur routerOS, router ini bisa dipasang di kantor maupun di rumah.
Untuk kebutuhan supply daya, RB941-2nD menggunakan standart power yang baru yaitu MicroUSB 5v. Dengan demikian RB941-2nD dapat dimungkinkan untuk menggunakan charger dari handphone/smartphone bahkan juga dapat menggunakan powerbank pada umumnya.
Fitur
Secara umum fitur yang terdapat pada RB941-2nD relatif sama dengan varian router indoor seri 900 lainnya, diantaranya adalah prosesor 650Mhz, RAM 32 MB, dan sudah dilengkapi dengan RouterOS level 4. Namun, untuk besar storage media hanya 16MB NAND dan memiliki ethernet port sebanyak 4 Fast-Ethernet. Kemudian, RB941-2nD juga tidak dilengkapi dengan fitur PoE-In dan PoE-Out sehingga supply daya terbatas. Ada perbedaaan pada router ini dibanding dengan router yang se-varian atau router indoor seri lain, yaitu pada RB941-2nD menggunakan platform baru yaitu Smips dan hanya support dengan winbox v3.x.
Embedded Wireless
Seperti halnya RB951-2n untuk jaringan nirkabel RB 941-2nD (hAP-Lite) juga dilengkapi dengan 1 buah access point embedded yaitu Build-in Wireless 2.4Ghz (802.11b/g/n) dengan Antenna Internal Dual-Chain 2 x 1,5dbi. Dengan melihat spesifikasi tersebut, router ini mampu mendukung kebutuhan jaringan nirkabel dalam skala kecil. Apabila digunakan sebagai Access Point dapat menjangkau dengan jarak kurang lebih 20-30m tanpa halangan. Hasil percobaan kami di lingkungan indoor dengan halangan tembok dan beberapa ruangan, jangkauan sinyal wireless pada router ini dapat menjangkau jarak efektif sekitar 10 meter.
Switching
Sama dengan RB750 series, RB941-2nD juga sudah dilengkapi dengan Switch-Chip, sehingga dimungkinkan untuk memanfaatkan interface ethernet router ini sebagai layaknya perangkat switch. Dengan fitur switch chip kita bisa setting interface ethernet yang sebelumnya bersifat routed network menjadi switch network.
Performance-Test
Setelah melihat uraian singkat dari fitur yang dimiliki oleh RB941-2nD diatas, mungkin kita masih ragu dengan performa dari router ini untuk keperluan operasional. Kami telah melakukan uji coba pada router ini dengan melakukan test bandwith upload dan juga download dilakukan oleh 20 client secara bersamaan. Dengan total troughput bandwith sebesar 20Mbps dan mangle serta queue tree 20 client dengan masing-masing bandwith sebesar 1Mbps.
Hasilnya cukup memuaskan. Dengan penggunaan resource CPU yang lumayan kecil, RB941-2nD mampu meng-handle trafik sebesar 20Mbps dengan digunakan oleh 20 client bersamaan. Jadi, router ini cukup memadai untuk penggunaan operasional networking sehari-hari di jaringan SOHO (Small Office Home Office).
Hay sobat RT/RW NET Indonesia, kali ini admin ingin melakukan reboot router yang terjadwal dan secara otomatis, tanpa harus ada action dari seorang network admin.
Fitur Scheduler dalam Router Mikrotik ini adalah jawaban untuk maintenance tersebut, sebenarnya ada banyak fungsi scheduler pada mikrotik ini, namun untuk saat ini kita share mengenai Cara Membuat Scheduler Mikrotik Reboot Otomatis dan terjadwal. Berikut langkah-langkah untuk membuat scheduler pada mikrotik :
Masuk Winbox Mikrotik. Pilih menu System > Scheduler > Klik tanda ‘Plus’ untuk menambahkan jadwal/schedule baru.
Muncul Form schedul baru masukkan beberapa parameter berikut:
Name: Nama Schedul yang akan dibuat
Stard Date : Tanggal mulai, dimana schedule itu akan dijalankan
Start Time : Waktu/Jam, dimana schedule itu akan dijalankan
Interval : Rentang waktu schedule akan dijalankan kembali
On Event : Action dari schedule ketika waktu sudah sesuai, dalam hal ini reboot router mikrotik dengan perintah /system reboot.
Klik Apply dan OK, setelah dijalankan maka akan terlihat Next Run jadwal waktu berikutnya action reboot pada router mikrotik.
Memanfaatkan Scheduler Mikrotik untuk Reboot Otomatis sudah selesai, sangat mudah hanya 3 langkah sudah bisa autoreboot.
Pernahkan sobat sekalian mengalami masalah, mengakses suatu web atau alamat URL tetapi tidak ada respon, padahal sebelumnya web lancar, koneksi internet lancar? biasanya permasalahan teresbut terletak pada DNS Cache.
Karena fungsi DNS tersebut adalah berperan sebagai sebuah alamat/address, jika alamat yang di tuju sudah mengalami perubahan sehingga router kita tidak menemukan alamat yang sudah usang tersebut, oleh karena itu agar DNS pada router Mikrotik selalu memperbarui secara otomatis, kita akan menerapkan system flush DNSotomatis agar DNS Cache dapat secara otomatis pula mereet dengan keadaan DNS yang terbaru.
Bagaimana cara flush DNS di Mikrotik, biar flush DNS ini bekerja secara otomatis kita buat script caranya :
Buka Winbox
Klik System - Script - Add script
Pada Name tulis flushdns centang semua pada Policy
Pada isian Source tulis /ip dns cache flush - kemudian OK
Klik Run Script, untuk mencoba script berjalan atau tidak. jika berhasil maka DNS Cache akan terhapus.
Sekarang kita bikin schedule dimana ini bertujuan agar script ini bekerja dengan rentan waktu sesuai keinginan kita, misalkan 5 jam atau 1 hari sekali atau menurut keinginan kita
Klik System - Schedule - tambahkan schedule dengan Nama : flushdns, start date disesuaikan, start time pilih startup, Interval : isikan sesuai keinginan pada gambar 05:15:00 ini menandakan setiap 5 jam 15 menit script ini bekerja, kemudian pada On Event : isikan flushdns seperti gambar di bawah ini :
Klik ok
Nah, sobat RT/RW NET itu tadi adalah Tutorial Lengkap Flush DNS Secara Otomatis dan Terjadwal di Mikrotik, semoga bermanfaat, Wassalamuálaikum. WR. WB.
