pembelajaran tkj: Instalasi dan konfigurasi Server/ Router( WebProxy )

Instalasi dan konfigurasi Server/ Router( WebProxy )

Posted in Label: Instalasi dan konfigurasi Server/ Router( WebProxy )

Januari 05, 2019

Untuk konfigurasi yang pertama kita buka winbonya terlebih dahulu dan kemudian kita masuk pada web proxy di, Ip -> Web Proxy

1. Opsi Enable untuk mengaktifkan web proxy
2. port 8080 arnya nantinya web proxy tersebuat akan berjalan di port 8080 Opsi
3. Cache on disk adalah untuk menyimpan cache yang telah direquest oleh client,jika ini tidak di checklist maka cache akan tersimpan di Ram Mikrotik alhasil jia mikrotik dimatikan cache tersebut akan hilang jadinya kita akan melakukan request lagi.
4. Max cache size=unlimited artinya ukuran chche conten yang akan disimpan oleh mikrotik itu berapa? atau batasan ukurang cache yang disimpan mikrotik,jika kita pilih unlimited maka tidak ada batasan jadi semua cache akan disimpan.

Dengan setingan diatas mikrotik sudah berfungsi sebagai proxy, tapi belum transparent proxy, jika belum transparent proxy maka kita perlu menambahkan konfigurasi sedikit di browser kita, jika di mozila firefox ikuti langkah berikut,(jika selain mozila menyesuaikan saja.)

1. Buka browser
2. Klik menu pengaturan
3. Kemudian klik menu advance
4. KLik Network (jaringan)
5. Klik setting (pengaturan)
6. Pilih yang konfigurasi secara manual
7. Dikolom http kita isi ip mikrotik
8. sedangkan port kita isi dengan port web proxy yaitu 8080

Setting Transparent Proxy

Cara yang sebelumnya itu kurang efektif, karena jika komputer clientnya banya nantinya kita yang akan repot untuk mengkonfigurasi satu persatu, jika komputer masih kisaran 2-5 tidak masalah jika lebih dari itu maka banyak waktu yang akan terbuan sia-sia, untuk itu ada solusinya yaitu menggunakan tranparen proxy.
Hasilnya setiap client melakukan request ke server maka client akan dipaksa diarahkan ke port web proxy 8080, cara ini dilakukan dengan bantuan NAT,=, Nat akan digunakan untuk menjadikan mikrotik transparen proxy.

Tab General
chain: dst-nat
Protokol: 6(tcp) (protokol yang digunakan)
Dst-port: 80,8080,3128 (port yang dituju)
In.interface=ether2 (karena request datangnya dari interface ether 2)

Tab action
Action: redirect (akan dialihkan ke port 8080)
To Ports: 8080

Block website/file download menggunakan Web Proxy

karena kita tadi sudah melakukan settingan web proxy jadi semua travik http dari cliet sudah dialihkan ke web roxy kita dapat melakukan blocking website atau file download bahkan file Download. Masuk ke winbox, jika sudah masuk menu Ip -> Web Proxy

Di tab general pilih menu access
Dst.host: alamat yang dituju atau calon website yang dituju untuk di block.
Action: kita mau blog atau tidak usah di block, jika diblock maka pilih "deny" jika tidak pilih "allow"

Redirect Website

Selain untuk memblokir Web Proxy ini bisa jua untuk meredirect web yang kita ingin blockir, misalnya client akan mengakses detik, dan kita ingin mengalihkannya kesitus tertentu semisal tkjmerahputih.blogspot.com maka akan sekejap dialihkan oleh Web Proxy.

Block File Download/Ektension

Seperti yang telah saya jelaskan diatas bahwa Web Proxy ini selain digunakan untuk melakukan blockir pada website bisa juga untuk memblockir file Download/Ektension. Misalnya file ektension seperti .exe, .zip, .iso dan lain sebagainya tidak diperbolehkan melakukan akses atau diDownload oleh client. untuk melakukan blogking Web proxy ini menggunakan parameter pada deskripsi "Path"