blokir facebook

8/19/2019 Blokir Facebook

1/13

Cara kerja L7 adalah mencocokan (mathcer) 10 paket koneksi pertama atau 2KB koneksi

pertama dan mencari pola/pattern data yang sesuai dengan yang tersedia !ika pola ini tidak

ditemukan dalam data yang tersedia" matcher tidak memeriksa le#ih lanjut $an akan dianggapunkno%n connections &nda harus mempertim#angkan #ah%a #anyak koneksi secara signi'ikan

akan meningkatkan penggunaan memori pada B maupun C outer anda *ntuk menghindari

itu tam#ahkan regular 'ire%all matchers (pattern) untuk mengurangi jumlah data yangdikirimkan ke layer+7 'ilter

Layer7 matcher harus melihat kedua arah lalu lintas (masuk dan keluar) *ntuk memenuhi persyaratan ini rule l7 harus diatur dalam chain ,or%ard !ika rule pada chain input/prerouting

maka aturan yang sama harus diatur juga dalam chain output/postrouting " jika tidak maka data

mungkin dianggap tidak lengkap sehingga pola/pattern dianggap tidak #enar /cocok

-ke udah tau kan tentang Layer 7 rotocol. Kita lanjut aja ya !adi skenario yang akan kita

gunakan adalah seperti gam#ar #erikut ini


2/13

Tutorial ini ada dua bagian :

1. Block facebook website buat semua orang yang konek ke local network.

ertama" kita cek dulu situs ,ace#ook #isa di#uka apa tidak


3/13

Cek address client yang tidak #oleh #uka ,ace#ook

elanjutnya" masuk ke in#o3 4ikrotik" masuk ke menu ++5 ,ire%all ++5 Layer 7 rotocolsBuat rule rege3p #aru untuk mem#lokir ,ace#ook

Langkah nya seperti pada gam#ar #erikut ini


4/13

Beri nama rule terse#ut 'ace#ook" masukkan script rege3p #erikut ini ^.+(facebook.com).*$

elanjutnya" #uat ,ire%all ule #aru dengan

Chain 'or%ardrc &ddress alamat jaringan dari client (17216100/2)


5/13

4asuk ta# &d8anced" pada Layer 7 rotocol pilih 9'ace#ook9

4asuk ta# &ction" pilih &ction drop


6/13

ekarang co#a tes setingan tadi #erhasil apa tidak


7/13

Cek juga apa setingan ini nge#lok situs selain 'ace#ook


8/13

-ke #isa" setingannya #erjalan dengan lancar gan

2. Membuat facebook hanya bisa dibuka oleh beberapa user saja.

-ke lanjut ya" kali ini kita co#a #uka koneksi salah satu client #iar #isa #uka 'ace#ook untuk client kedua (17216101::/2) tapi masih tetap mem#lokir akses ke 'ace#ook #uat client

lainnya


9/13

Buat ,ilter rule keduadengan rc &ddress spesi'ik ke address client nya yaitu 17216101:: #ukannya alamat jaringannya (net%ork address)

!angan lupa &ction nya pilih accept


10/13

indah rule yang #aru di#uat tadi ke paling atas ya


11/13

Co#a tes setingan ini pada client kedua (17216101::/2)


12/13


13/13

Co#a lihat lagi rule nya

$rop packets rate nya naik kan ni #erarti setingan kita #erhasil mem#lokir ,ace#ook

menggunakan Layer 7 rotocol 4ikrotik

Kita juga #isa lakukan hal yang sama untuk mem#lokir situs youtu#e" dll ilakan anda co#a danterapkan sendiri

emoga #erman'aat )
http://mikrotikindo.blogspot.com/2013/12/cara-memblokir-website-facebook-layer7-mikrotik.htmlhttp://mikrotikindo.blogspot.com/2013/12/cara-memblokir-website-facebook-layer7-mikrotik.htmlhttp://mikrotikindo.blogspot.com/2013/12/cara-memblokir-website-facebook-layer7-mikrotik.htmlhttp://mikrotikindo.blogspot.com/2013/12/cara-memblokir-website-facebook-layer7-mikrotik.html

blokir facebook

Documents