Konfigurasi Web Proxy
Untuk
konfigurasi yang pertama kita buka winbonya terlebih dahulu dan kemudian kita
masuk pada web proxy di, Ip -> Web Proxy
1. Opsi Enable untuk mengaktifkan web proxy
2. port 8080 arnya nantinya web proxy tersebuat akan berjalan di port 8080 Opsi
3. Cache on disk adalah untuk menyimpan cache yang telah direquest oleh client,jika ini tidak di checklist maka cache akan tersimpan di Ram Mikrotik alhasil jia mikrotik dimatikan cache tersebut akan hilang jadinya kita akan melakukan request lagi.
4. Max cache size=unlimited artinya ukuran chche conten yang akan disimpan oleh mikrotik itu berapa? atau batasan ukurang cache yang disimpan mikrotik,jika kita pilih unlimited maka tidak ada batasan jadi semua cache akan disimpan.
Dengan setingan diatas mikrotik sudah berfungsi sebagai proxy, tapi belum transparent proxy, jika belum transparent proxy maka kita perlu menambahkan konfigurasi sedikit di browser kita, jika di mozila firefox ikuti langkah berikut,(jika selain mozila menyesuaikan saja.)
1. Buka browser
2. Klik menu pengaturan
3. Kemudian klik menu advance
4. KLik Network (jaringan)
5. Klik setting (pengaturan)
6. Pilih yang konfigurasi secara manual
7. Dikolom http kita isi ip mikrotik
8. sedangkan port kita isi dengan port web proxy yaitu 8080
Setting Transparent Proxy
Cara yang sebelumnya itu kurang efektif, karena jika komputer clientnya banyak nantinya kita yang akan repot untuk mengkonfigurasi satu persatu, jika komputer masih kisaran 2-5 tidak masalah jika lebih dari itu maka banyak waktu yang akan terbuan sia-sia, untuk itu ada solusinya yaitu menggunakan tranparen proxy.
Hasilnya setiap client melakukan request ke server maka client akan dipaksa diarahkan ke port web proxy 8080, cara ini dilakukan dengan bantuan NAT,=, Nat akan digunakan untuk menjadikan mikrotik transparen proxy.
Tab General
chain: dst-nat
Protokol: 6(tcp) (protokol yang digunakan)
Dst-port: 80,8080,3128 (port yang dituju)
In.interface=ether2 (karena request datangnya dari interface ether 2)
Tab action
Action: redirect (akan dialihkan ke port 8080)
To Ports: 8080
Block website/file download menggunakan Web Proxy
karena
kita tadi sudah melakukan settingan web proxy jadi semua travik http dari cliet
sudah dialihkan ke web roxy kita dapat melakukan blocking website atau file
download bahkan file Download. Masuk ke winbox, jika sudah masuk menu Ip ->
Web Proxy
Di tab general pilih menu access
Dst.host: alamat yang dituju atau calon website yang dituju untuk di block.
Action: kita mau blog atau tidak usah di block, jika diblock maka pilih "deny" jika tidak pilih "allow"
Di tab general pilih menu access
Dst.host: alamat yang dituju atau calon website yang dituju untuk di block.
Action: kita mau blog atau tidak usah di block, jika diblock maka pilih "deny" jika tidak pilih "allow"
Redirect Website
Selain
untuk memblokir Web Proxy ini bisa jua untuk meredirect web yang kita ingin
blockir, misalnya client akan mengakses detik, dan kita ingin mengalihkannya
kesitus tertentu semisal fjrstin.blogspot.com maka akan sekejap dialihkan oleh
Web Proxy.
Block File Download/Ektension
Seperti
yang telah saya jelaskan diatas bahwa Web Proxy ini selain digunakan untuk
melakukan blockir pada website bisa juga untuk memblockir file
Download/Ektension. Misalnya file ektension seperti .exe, .zip, .iso dan lain
sebagainya tidak diperbolehkan melakukan akses atau diDownload oleh client.
untuk melakukan blogking Web proxy ini menggunakan parameter pada deskripsi
"Path"
Dengan
rule diatas maka clien tidak bisa melakukan unduhan file yang ektensionnya .mp4