Rabu, 06 September 2017

KONFIGURASI MIKROTIK dengan terminal dan Block Situs Menggunakan Proxy

KONFIGURASI MIKROTIK CLI dan BLOCK SITUS MENGGUNAKAN PROXY




  • Siapkan mikrotik, kabel lan dan komputer
  • colokan kabel jaringan ke ether 1
  • colokan kabel lan ke CPU dan ether 2
      Jika semua sudah ikuti langkah-langkah nya sebagai berikut :


1. Buka Winbox

  Jalankan winbox, seperti dibawah ini ketik refresh sampai keluar ip dan klik lalu connect


2. Lakukan reset konfigurasi soft reset dengan cara 
     - klik system > reset configuration > centang no defaul



    

 - klik reset configuration > yes > sampai muncul tulisan router has been disconnect > ok




3. klik new terminal 





Membuat ip
   

 ip <> address<>add<>address=10.10.20.35/24<>interface=ether1<>disabled=no>enter
    ip <> address<>add<>address=192.168.100.1/24<>interface=ether2<>disabled=no>enter 
    ip <> address<>add<>address=192.168.200.1/24<>interface=ether3<>disabled=no>enter
  
  


    ( untuk mengecek ip<>address<>print>enter)



 Membuat gateway 
    ip <> route<>add<>gateway=10.10.20.1>enter
   



  ( untuk mengecek gateway ip<>route<>print> enter)


    Ping 8.8.8.8




 Membuat DNS 

    ip<>dns<>set<>servers=10.10.20.1<>allow-remote-request=yes
    ( untuk mengecek DNS ip<>dns<>print>enter)


  Membuat Nat

    ip<>firewall<>nat<>add<>chain=srcnat<>protocol=tcp<>out-interface=ether1<>action=masquerade > enter



      ping<>8.8.8.8
     



Buka Situs Blog Anda


 Membuat DHCP Server

    Ip<>dhcp-server<>setup>enter
    Pilih interface yang ke ether tp-link/ access point (ether3)

     Pilih interface yang ke ether tp-link/ access point (ether3)


    Enter sampai:
    address to give out : 192.168.200.2-192.168.200.254 diganti 192.168.200.2-192.168.200.100
    kemudian dienter terus sampai selesai



Dan coba cek di laptop client secara otomatis akan mendapatkan ip otomatis




Block Situs Web Menggunakan Proxy

   ip<>proxy<>set<>enabled=yes<>cache-administrator=cholifah_35_XIITKJ2<>cache-on-                  disk=yes>enter
   
  

   (untuk mengecek proxy ip<>proxy<>print>enter)



    Kemudian Konfigurasi Situs Yang Akan Di Block dengan Perintah

 ip<>proxy<>access<>add<>dst-host=*www.detik.com*<>action=deny
 ip<>proxy<>access<>add<>path=*.mp3*<>action=deny  ip<>firewall<>nat<>add<>chain=dstnat<>protocol=tcp<>dst-port=80<>action=redirect<>to-            ports=8080<>disabled=no  



    =>  Cek di web browser ketik www.detik.com


   => kita download mp3


 => kita download mkv


Konfigurasi SNTP

System<>ntp<>client<>set<>enabled=yes<>primary-ntp=62.201.225.9/203.160.128.3  ( silahkan pilih salah satu ) disini saya menggunakan yang 203.160.128.3  seperti gambar dibawah





kemudian system<>clock<>set time-zone-name=Asia/Jakarta (enter)



setelah itu system<>clock<>set<>date=Oct/09/2017 time=14:45:46 ( waktu menyesuaikan ya ) >enter 



untuk mengecek system<>clock<>print



Blockir Access Internet


ip<>firewall<>filter<>add<>chain=forward<>in-interface=ether3<>time=7h-19h,sat,mon,sun,thu,tue,wed,fri action=drop (blok jalur ke acces point ) ( untuk durasi waktunya sesuaikan kebutuhan anda) 



Untuk meriboot System

system<>reboot<>enter



Pembuktian



B



0 komentar:

Posting Komentar