Hay sobat RT/RW NET Indonesia, mungkin sudah tidak asing lagi yaa bagi kalian tentang Mikrotik, kali ini saya akan memberikan tutorial tentang blokir situs website menggunakan Layer 7 Protocol. Untuk kesempatan selanjutnya saya akan memberikan tutorial basic setting atausetting dasarMikrotik. Nah sebelum menuju ke tutorialnya mari kita cari tau dulu apa sih layer 7 protocol itu?
Layer 7 Protocol
Protokol Layer7 adalah metode untuk mencari pola dalam ICMP / TCP / UDPstream, atau istilah lainnya regex pattern.
Cara Kerja Layer 7 Protocol
Cara kerja L7 adalah mencocokan (mathcer) 10 paket koneksi pertama atau 2KB koneksi pertama dan mencari pola/pattern data yang sesuai dengan yang tersedia. Jika pola ini tidak ditemukan dalam data yang tersedia, matcher tidak memeriksa lebih lanjut. Dan akan dianggap unknown connections. Anda harus mempertimbangkan bahwa banyak koneksi secara signifikan akan meningkatkan penggunaan memori pada RB maupun PC Router anda. Untuk menghindari itu tambahkan regular firewall matchers(pattern) untuk mengurangi jumlah data yang dikirimkan ke layer-7 filter.
Sekarang sudah tau kan apa itu layer 7 protocol dan cara kerjanya? Nah sekarang kita langsung saja ke tutorialnya.
Pertama pastikan koneksi anda di Mikrotik sudah berjalan. Seperti konfigurasi internet gateway lan pada Mikrotik sebelumnya. lalu cek website yang akan kita blokir di sini saya akan blokir situs facebook dan bisa kita liat masiug belum terblokir.
Cek ip address client yang tidak diperbolehkan mengakses Facebook, nah disini kita cek ip yang diberikan oleh router Mikrotik.
Kemudian remote Mikrotik kalian menggunakan Winbox seperti biasa, masuk ke menu IP lalu Firewall pilih Layer 7 Protocols lalu add.
Di tahap ini, kita akan mendaftarkan situs facebook di layer 7 protocols agar di blokir pada jalur ether 2 (jalur ke client) mikrotik. Pilih add lalu name = facebook dan isikan Regexp ^.+(facebook.com).*$ lalu Apply dan Ok.
Selanjutnya, buat Firewall Rule baru. Pilih IP lalu Firewall lalu pilih Filter Rules lalu pilih add.
Nah, Pada Menu General di kolom Chain kita pilih forward, lalu di Src.Address kita masukan IP Network.Contoh seperti ini:
Chain : Forward Src.Addreess : 1.1.1.0/24
Kenapa kita isi IP network?
Karena jika kita ingin memblokir website kepada IP tertentu, misalnya kalian memasukan 1.1.1.0/24 Nah jika nanti ada user yang terhubung ke ip tersebut maka website akan terblokir.
Masuk tab Advanced, pada Layer 7 Protocol pilih "facebook".
Masuk tab Action, pilih Action drop.
Sekarang kita masuk pada tahap pengujiannya. Kita cari pada mesin pencarian google fb atau facebook lalu pilih yang paling atas dan jika berhasil akan muncul tampilan seperti di bawah ini.
Lalu kita cek pada website youtube apakah terblokir atau tidak seharusnya tidak terblokir karena yang kita daftarkan hanya website facebook.
Jika tidak berhasil kemungkinan firewall anda pada konfigurasi mikrotiknya belum bekerja atau masih 0 Bytes.
Itu tadi sedikit penjelasan kami mengenai Cara Memblokir Situs Website Di Mikrotik Menggunakan Layer 7 Protocol, semoga bermanfaat ya sobat :) Sekian dan terimakasih !
YouTube termasuk situs terpopuler hingga saat ini, hampir di seluruh dunia YouTube menjadi sarana tontonan yang sangat digemari lewat online.
Salah satu contoh di lingkungan WarNet, hampir setiap pengunjung yang hadir disela-sela waktu mereka sedang asik chating dengan pacarnya atau sibuk maen game rata-rata mereka selalu membuka situs ini untuk menonton lagu kesukaan mereka.
Kali ini Blog RT/RW NET Indonesia akan sedikit berbagi Tips & Trik mengenai bagaimana caranya Blok dan limit YouTube MikroTik dengan Layer 7.
Mungkin tutorial seperti ini banyak sekali bertebaran di google, namun banyak juga yang gagal untuk limit nya.
Kita disini tujuan utamanya limit Video YouTube ketika di putar atau di download, bukan seluruh isi domain YouTube di limit juga. Pada kesempatan kali ini DSI akan berbagi Layer 7 untuk YouTube MikroTik versi terbaru, kenapa saya bilang versi terbaru.
karena YouTube sekarang standar nya sudah https, jadi sedikit perlu hati-hati dalam penggunaan layer 7 nya.
REGEX LAYER 7 YOUTUBE MIKROTIK
Langkah pertama yang anda lakukan adalah menambahkan regex layer 7 YouTube MikroTik, caranya buka winbox lalu masukan script dibawah dengan terminal winbox:
Ketika anda paste ke terminal kemudian enter, pastikan script anda sudah masuk dengan benar, anda bisa cek langsung di “/ip/firewall/layer7” jika sudah ada berarti langkah pertama sudah aman.
Lanjut langkah yang kedua, tujuan script dibawah ini adalah, menangkap koneksi Video YouTube saat diputar atau di download dengan layer 7 yang sudah kita buat di atas, kemudian dari koneksi tersebut barulah kita menandai paket nya yang nantinya kita teruskan ke queue MikroTik. Kadang cara menandai koneksi layer 7 setiap orang berbeda-beda walaupun tujuan nya sama, jadi suka-suka anda saja mau seperti apa, yang terpenting regex untuk layer 7 nya pakai yang ini.
Untuk hasil penampakan pada MikroTiknya anda bisa lihat gambar berikut:
Silahkan anda buktikan sendiri, bahwa jika anda menggunakan regex layer 7 tersebut maka yang akan di limit adalah koneksi video nya saja, bukan seluruh isi domain YouTube akan kena imbas nya juga. lalu bagaimana jika mau blok/drop, anda tidak perlu pusing tinggal queue untuk YouTube tersebut masukan dengan nilai limit 1kbps, maka secara otomatis ketika user menonton atau download youtube tidak akan jalan sebagaimana semestinya hehhe.
Semoga Tips & Trik kali ini bisa bermanfaat buat anda-anda semua, dan menjadi pengobat kegelisaan masalah bandwidth yang habis di makan user yang doyan YouTube hehe.
L2TP (Layer 2 Tunneling Protocol) adalah salah satu VPN protocol yang merupakan pengembangan dari PPTP VPN yang ditambahkan L2F (Layer 2 Forwarding) protocol. L2TP sendiri tidak menyediakan enkripsi (encryption) pada traffic yang melewatinya. Nah, untuk menyediakan fitur enkripsi nya, L2TP dipadukan dengan IPsec untuk meningkatkan keamanan dan privasi.
IPsec adalah singkatan dari Internet Protocol Security yang merupakan network protocol yang memeberikan autentikasi dan enkripsi paket data yang dikirim melalui jaringan. IPsec menggunakan kriptografi untuk melindungi komunikasi data yang melewati jaringan Internet Protocol (IP). Hal ini membuat penggunaan IPsec akan memberikan tingkat keamanan yang tinggi.
Implementasi L2TP yang menggunakan IPsec biasa disebut dengan L2TP/IPsec. Dengan tingkat kemanan yang tinggi bukan berarti sulit dan ribet dalam konfigurasinya. Tidak seperti setting SSTP VPN yang cukup rumit, Setting L2TP/IPsec VPN Mikrotik hampir sama mudahnya dengan konfigurasi PPTP VPNMikrotik. Kita bisa menggunakan L2TP/IPsec VPN pada Mikrotik untuk membuat interkoneksi yang aman antar lokasi atau antar server dengan client.
Pada Tutorial Mikrotik kali ini akan kita contohkan penerapan L2TP/IPsec VPN untuk interkoneksi dua lokasi berbeda yang berjauhan dengan memanfaatkan koneksi Internet. Sebut saja interkoneksi dua kantor yang berbeda negara, dimana Kantor pusat ada di Los Angeles (USA) dan Kantor cabang berada di Singapore.
Disini kita akan mengkoneksikan antar Router Mikrotik yang memiliki IP Publik melalui jaringan Internet dengan memanfaatkan L2TP/IPsec VPN Tunnel. Mari langsung saja kita bahas cara setting L2TP Mikrotik nya.
Setting L2TP/IPsec VPN Server Mikrotik
Login ke Router Mikrotik yang akan digunakan sebagai L2TP Server.
Aktifkan L2TP Server, masuk ke menu PPP --> tab Interface --> pilih L2TP Server --> Centang Enabled --> Centang Use IPsec --> Masukkan IPsec Secret --> OK
Buat user L2TP, masuk ke tab Secrets --> Tambahkan user baru dengan parameter :
Name : masukkan username yang diinginkan Password : masukkan password untuk username nya Local Address : IP Address yang akan diberikan ke L2TP Server secara otomatis Remote Address :IP Address yang akan diberikan ke L2TP Client secara otomatis Routes : Bisa diisikan dengan network di Kantor cabang, nantinya akan muncul di tabel routing secara otomatis (dynamic route).
Sekarang kita Setting IPsec nya. Masuk ke menu IP --> IPsec --> tab Proposals --> buka default --> Silakan pilih Authentication Algorithms dan Encryption Algorithms nya --> OK
Setting L2TP/IPsec VPN Client Mikrotik
Login ke Router Mikrotik yang akan dijadikan L2TP Client.
Masuk ke menu PPP --> tab Interface --> tambahkan Interface L2TP Client
Isikan Parameter Connect To : IP Address Publik / domain name L2TP Server --> Masukkan User dan Password --> Centang Use IPsec --> Isikan IPsec Secret sama seperti pada L2TP Server --> OK.
Seting IPsec di client, IP --> IPsec --> tab Proposals --> default --> Samakan dengan isi proposal default di sisi Server.
Cek koneksi L2TP/IPsec nya apakah sudak konek. Masuk ke menu PPP --> Interface --> Pastikan interface nya sudah ada tanda R (Runing) dan pada Status interface nya sudah Connected.
Tambahkan static route di sisi Client (kantor cabang) dengan memasukkan network pada sisi Server (kantor pusat) --> IP --> Route
Di sisi kantor pusat tidak perlu ditambahkan static route ke kantor cabang, karena dynamic route nya sudah otomatis dibuat.
Cek koneksi dari client ke server dengan ping.
Sampai disini kedua lokasi yang berbeda negara dan jarak yang sangat jauh sudah berhasil dikoneksikan dengan L2TP/IPsec VPN Mikrotik yang memiliki tingkat keamanan tinggi melalui internet.
Perlu diperhatikan bahwa konfigurasi IPsec tidak akan berjalan dengan baik jika ada ketidaksesuaian informasi waktu pada client dan server. Jadi pastikan konfigurasi waktu sudah sesuai dan dalam kondisi real time. Untuk memudahkan nya kita bisa gunakan NTP. Silakan baca : Setting NTP Client di Mikrotik.
Cara Menangkal & Mengatasi Netcut dengan Mikrotik Ini bisa digunakan ketika jaringan anda misalnya hotspot diputuskan oleh orang jahil yang menggunakan Netcut. Sudah tau kan apa itu Netcut?
Intinya netcut itu adalah sebuah tool yang dapat digunakan untuk memutus koneksi pada jaringan. Misalnya kita mau memutus koneksi internet di jaringan hotspot supaya bisa memakan semua bandwidth di hotspot itu. Sudah jelas kan?
Jadi kalau anda mau tau cara mengatasi netcut menggunakan Mikrotik, silakan simak tutorial berikut ini :
Pertama tama sobat pake winbox agar lebih mudah.
Masuk ke IP --> DHCP Server
Pilih konfigurasi DHCP yang digunakan untuk hotspot anda,
Ganti waktu sewa (lease time) IP menjadi 1 hari
Dan yang paling penting, aktifkan opsi Add ARP for Leases, opsi ini untuk mencegah ARP Spoofing oleh NetCut
Untuk lebih jelasnya lihat gambar di bawah ini :
Tambahkan netmask /32 untuk single host (255.255.255.255) contonya seperti gambar di bawah ini
Sampai sini sudah selesai seting nya.
Coba Cut di-jaringan hotspot tadi, jika setingan anda benar maka Netcut tidak akan mempan.
Tambahan jika anda ingin lebih aman, silakan drop semua paket ICMP pada firewall mikrotik, dengan menambah kode di bawah ini :
Access Point (AP) Digunakan untuk melakukan pengaturan lalulintas jaringan dari mobile radio ke jaringan kabel atau dari backbone jaringan wireless client/server. Biasanya berbentuk kotak kecil dengan 1 atau 2 antena kecil. Peralatan ini merupakan radio based, berupa receiver dan transmiter yang akan terkoneksi dengan LAN kabel atau broadband ethernet. Saat ini beredar di pasaran adalah access point yang telah dilengkapi dengan raouter di dalamnya yang biasa disebut wireless router.
Wireless Router (WR)
Wireless Router selain sebagai penghubung (access point) untuk jaringan Local bisa berfungsi memforward IP di luar dalam jaringan Local. Sebagai contoh kita mempunyai IP 192.168.0.1 untuk jaringan Local kita sedangkan kita ingin jaringan 192.168.0.1 kita tidak tersentuh oleh orang luar dari jaringan local itu. Nah dari wireless router itu kita bisa setting sebagai contoh menjadi IP 10.50.10.xxx. Otomatis client yang mendapat IP dari 10.50.10.1 itu tidak bisa masuk ke jaringan 192.168.0.1. Inilah fungsi maksimal dari router yaitu untuk memprotect jaringan lokal kita sehingga resiko data diambil oleh orang luar lebih sedikit. Jadi kesimpulannya wireless raouter adalah sebuah acces point yang berfungsi meneruskan IP Local kita sedangkan Router berfungsi meneruskan IP local kita menjadi IP yang kita inginkan.
Omni Antena ada yang bisa dicopot (detachable antenna) biasanya menggunakan konektor RP-SMA atau RP-TNC, ada juga yang fixed (non-detachable antenna) Reset button, tombol Reset untuk me-reset AP ke default factory setting Ethernet port/Port WAN, Port ini biasanya ditandai dengan tulisan: Internet atau WLAN. Kabel dari modem bisa masuk sini.menggunakan konektor RJ45 terhubung ke Internet via Cable / DSL Modem LAN Port (wired) bisa dipakai untuk konek desktop komputer, print server, network-attached storage, dll. Port ini biasanya ditandai dengan angka 1-4. Power adapter, colokan DC Power Supply
Pada panel depan, umumnya terdapat lampu-lampu LED yang menjadi Indikator.
Indikator power, ketika power adapter dicolokkan, harus menyala. WLAN atau Wireless B atau G, hanya dapat diaplikasikan pada wireless router Led 1, 2, 3, or 4, indikator dimana LAN port digunakan ke perangkat lain. Jika salah satu LAN digunakan, maka indikator harus menyala sesuai nomor di port belakang yang digunakan. Link Internet atau WAN, Jika LED Internet/WAN tidak menyala pastikan modem/ kabel UTP LAN menyala dan telah terhubung ke port Internet dengan benar.
Peralatan Penunjang (optional)
1. Kabel Pigtail atau kabel jumper dan konektor
Adalah kabel penghubung AP ke Antena Eksternal. Alat ini diperlukan untuk menghubungkan antara antena eksternal dengan access point. Pada kedua ujung kabel terdapat konektor dimana type konektor disesuaikan dengan konektor yang melekat pada access point. Kebanyakan Pigtail di pasaran adalah : RP- SMA to N-Type Male dan RP-TNC to N-Type Male.
Digunakan untuk meningkatkan jarak jangkau wireless LAN. Antena bawaan AP dilepas kemudian dengan pigtail, RF out AP dihubungkan ke Antena eksternal.
Tower berguna untuk mendapatkan jangkauan area coverage yang maksimal, kita perlu menaikkan antena omni eksternal ke tempat yang tinggi agar client WLAN anda bisa menangkap sinyal radio dengan baik.
Sebagai pengaman dari petir maka kita memerlukan alat berfungsi menyalurkan kelebihan beban listrik saat petir menyambar ke kabel pembumian(grounding), biasa dikenal dengan Lightning Arrested Protector, dipasang pada kabel jumper antara perangkat access point dengan antena eksternal. Grounding untuk penangkal petir umumnya ditanam dengan batang tembaga hingga kedalaman beberapa meter sampai mencapai sumber air. Ingat grounding yang kurang baik akan menyebabkan perangkat wireless tetap rentan terhadap serangan petir.
3. POE (Power Over Ethernet) atau DC Power Injector Agar kabel listrik tidak dinaikkan ke atas untuk “menghidupkan” access point maka kita memerlukan alat “POE” ini, yang fungsinya mengalirkan listrik melalui kabel ethernet atau kabel UTP/STP.
Apakah Anda pernah mendengar istilah firewall? Seperti apa karakter firewall yang Anda ketahui? Firewall merupakan sebuah perpaduan atau kombinasi antara perangkat keras dan perangkat lunak.
Firewall berguna untuk memisah sebuah jaringan komputer menjadi dua maupun lebih bagian agar supaya data yang ada di dalamnya tetap aman. Ada juga yang mendefinisikan firewall sebagai sebuah sistem kemanan yang ada pada suatu jaringan yang berguna untuk melindungi komputer dari berbagai serangan luar yang bisa datang kapan saja.
Kegunaan lain dari firewall adalah untuk membatasi maupun mengontrol terhadap siapa saja yang hendak masuk dan mengakses data yang ada di dalam suatu jaringan komputer. Firewall juga mengacu terhadap sebuah pengatur komunikasi yang dilakukan oleh dua jaringan yang memiliki karakter atau tipe tidak sama. Firewall memiliki ciri atau karakteristiknya sendiri. Lalu seperti apa karakteristik firewall? Berikut ini jawabannya untuk Anda.
Karakteristik Firewall
Sebenarnya karakteristik firewall bisa dibagi menjadi dua. Yang pertama dinamakan sebagai personal firewall, dan yang kedua dinamakan sebagai network firewall. Di bawah ini telah kami sajikan informasi penting mengena kedua ciri atau karakteristik dari firewall tersebut.
1. Personal Firewall
Personal firewall merupakan firewall yang dimanfaatkan oleh individu atau perseorangan yang dimanfaatkan untuk melindungi komputernya dari berbagai serangan luar yang bisa menyerang dan mengambil data.
Biasanya firewall ini akan berbentuk sebuah perangkat lunak atau software yang sebelumnya sudah terbundel di dalam sistem operasi. Selain itu, firewall ini juga bisa berupa sebuah aplikasi yang harus diinstal terlebih dahulu sebelum pengguna tersebut memasangnya untuk digunakan sebagai benteng.
Beberapa manfaat yang diperoleh dari penggunaan personal firewall adalah pengguna bisa terhindar dari spamming, spyware, atau juga virus yang bisa masuk kapan saja ke dalam komputer tanpa sepengetahuan kita.
2. Network Firewall
Seperti namanya, network firewall merupakan sebuah keamanan yang digunakan di dalam sebuah jaringan komputer. Terdapat berbagai macam network firewall yang saat ini beredar di luar sana. Beberapa contoh dari network firewall yang terkenal antara lain: ISA Server, IP Tables, Cisco ASA, Cisco PIX, dan lain sebagainya. Kesemua jenis dari network firewall ini pada dasarnya memiliki satu fungsi yang sama, yakni untuk melindungi sebuah jaringan komputer dari berbagai kejahatan dunia maya yang bisa kapan saja masuk dan mencuri data penting.
Selain karakteristik firewall yang sudah kami sebutkan di atas. Sebenarnya ada beberapa karakteristik dari firewall yang juga harus Anda ketahui agar supaya Anda semakin paham mengenai sistem keamanan yang satu ini.
Firewall haruslah sangat tangguh terhadap berbagai serangan yang datang dari luar. Dengan begitu, maka sistem operasi yang digunakan akan lebih aman dan juga kita tidak perlu khawatir data atau informasi penting yang ada di dalam komputer maupun laptop akan dicuri.
Firewall akan membuat aktivitas atau kegiatan yang dilakukan merupakan kegiatan yang sudah terdaftar di dalam jaringan tersebut. Artinya, ada sebuah pembatasan terhadap beberapa kegiatan yang berpotensi membahayakan sistem komputer. Cara yang dilakukan adalah dengan mengatur bagian policy yang terdapat di dalam konfigurasi.
Seluruh kegiatan yang dilakukan yang mana kegiatan tersebut berasa dari dalam maupun dari luar harus melewati firewall terlebih dahulu. Dengan begitu, firewall bisa melakukan pembatasan atau bahkan pemblokiran terhadap akses yang berpotensi membahayakan jaringan.
Fungsi Firewall
Firewall digunakan untuk mengontrol atau mengawasi paket data yang ada di dalam jaringan. Nanti firewall akan melakukan pengawasan dan pengaturan terhadap paket data tersebut dan kemudian menyaringnya.
Digunakan untuk mengecek paket data yang melewati jaringan privat.
Digunakan untuk melakukan pengecekan terhadap akses apakah mencurigakan atau tidak.
Artistektur Firewall
1. Dual-homed Host
Arsitektur firewall yang pertama dinamakan sebagai arsitektur dual-homed host. Artinya, arsitektur yang satu ini harus terdapat setidaknya interface jaringan sebanyak 2.
Untuk bisa mengaktifkan arsitektur ini, maka router yang ada di dalam jaringan komputer tersebut harus dinon-aktifkan terlebih dahulu. Selain itu, sistem komputer nantinya dapat melakukan komunikasi dengan dual-homed host dan juga sistem yang ada di luar firewall. Namun, kedua sistem ini tidak bisa melakukan komunikasi langsung.
2. Screened Host
Arsitektur firewall yang kedua dinamakan sebagai arsitektur screened host. Fungsi dari arsitektur yang satu ini adalah menyediakan layanan yang berasal dari jaringan host untuk kemudian diberikan kepada jaringan lokal atau internal dengan cara menggunakan router yang diatur terpisah. Cara melakukan pengamanan dengan menggunakan screened host adalah dengan memanfaatkan paket filtering.
Jadi, setiap sitem yang berasal dari luar atau eksternal yang hendak mengakses sistem dalam atau internal sebelumya harus meminta izin terlebih dahulu dan harus langsung terkoneksi dengan bastion host. Bastion host merupakan host yang digunakan jika pengguna ingin memperoleh tingkat keamanan yang lebih tinggi. Bastion host ini letaknya terdapat di jaringan internal.
3. Screened Subnet
Arsitektur screened subnet merupakan arsitektur dari firewall yang juga akan kami bahas. Fungsinya adalah untuk menambahkan layer pengaman sebagai tambahan yang terdapat di dalam screened host. Bagaimana caranya? Caranya adalah menambahkan sebuah jaringan parameter agar lebih mudah untuk mengisolasi pada jaringan internal.
Jaringan parimeter ini nantinya akan mengisolasi bastion host sehingga membuatnya tidak langsung bersentuhan dengan jaringan internal. Arsitektur tipe ini juga terkenal yang paling sederhana karena hanya memiliki dua screening router yang kesemuanya sudah terkoneksi ke jaringan parameter. Posisi router pertama berada di antara jaringa internal dan jaringan parameter. Sementara router kedua lokasinya berada di antara jaringan eksternal atau yang juga dinamakan dengan internet dan jaringan parameter.
Itulah penjelasan mengenai karakteristik firewall beserta arsitekturnya dalam jaringan yang perlu diketahui. Semoga bermanfaat dan mudah dipahami!
