BlockSites With 7 Layers On MikroTik

1. Pengertian

• Cara Kerja Layer 7 adalah mencocokkan 10 paket koneksi pertama atau 2kb koneksi pertama dan mencari pola/pattern data yang sesuai dengan yang tersedia. Jika pola ini tidak ditemukkan dalam data yang tersedia, matcher tidak memeriksa lebih lanjut. Dan akan dianggap unknown connections. Anda harus mempertimbangkan bahwa banyak koneksi secara signifikan akan meningkatkan penggunaan memori pada RB maupun PC Router anda. Untuk menghindari itu tambahkan regular firewalls mathcers (pattern) untuk mengurangi jumlah data yang dikirimkan ke layer-7 filter.
• Layer7 matcher harus melihat kedua arah lalu lintas (masuk dan keluar). Untuk memenuhi persyaratan ini rule I7 harus diatur dalam Chain Forward. Jika rule pada chain input /prerouting maka aturan yang sama harus diatur juga dalam chain output/postrouting, jika tidak maka data mungkin dianggap tidak lengkap sehingga pola/pattern dianggap tidak benar/cocok.
  

2. Latar Belakang

• Banyak orang yang mengakses situs - situs dengan konten dewasa, yang seharusnya tidak diakses oleh orang - orang yang masih dibawah umur.

3. Maksud dan Tujuan

• Untuk mempelajari, memahami, dan melakukan  blocking suatu situs yang mengandung konten dewasa, untuk menghindari pengaksessan situs tersebut oleh seseorang yang masih dibawah umur.

4. Alat dan Bahan

• Mikrotik
• Winbox (Mikrotik OS)
• Internet Connection
• PC/Laptop
• Situs yang akan diblock, disini saya mencoba memblock youtube.com

5. Jangka Waktu Pelaksanaan

• 5 - 10 menit

6. Langkah Pelaksanaan

• Pertama kita cek terlebih dahulu website yang akan kita block

• Hubungkan laptop kita dengan MikroTik, lalu buka winbox
• Pilih menu IP, lalu pilih Firewall

 

• Pilih tab layer 7 protocols, lalu klik add (+)

 

• Masukkan nama situs yang akan diblok

Name: youtube.com
Regexp: ^.+(youtube.com).*$

 

• Lalu kita buat New Firewall Rule
• Masuk ke tab Filter Rules, lalu klik add (+)

Chain: Forward
Src. Address: Alamat jaringan lokal (192.168.14.0/28)

 

• Masuk tab Advance, Pada Layer 7 Protocol masukkan "youtube.com"

 

• Lalu masuk ke tab Action, lalu pada Action, pilih drop

• Lalu kita test di browser settingan tadi berhasil atau tidak, dengan cara masuk ke youtube.com

Referensi:

• https://mikrotikindo.blogspot.co.id