Blokir Website di Mikrotik Menggunakan Layer 7

Cara kerja L7 adalah mencocokan (mathcer) 10 paket koneksi pertama atau 2KB koneksi pertama dan mencari pola/pattern data yang sesuai dengan yang tersedia. Jika pola ini tidak ditemukan dalam data yang tersedia, matcher tidak memeriksa lebih lanjut. Dan akan dianggap unknown connections. Anda harus mempertimbangkan bahwa banyak koneksi secara signifikan akan meningkatkan penggunaan memori pada RB maupun PC Router anda. Untuk menghindari itu tambahkan regular firewall matchers (pattern) untuk mengurangi jumlah data yang dikirimkan ke layer-7 filter.

Layer7 matcher harus melihat kedua arah lalu lintas (masuk dan keluar). Untuk memenuhi persyaratan ini rule l7  harus diatur dalam chain Forward. Jika rule pada chain input/prerouting maka aturan yang sama harus diatur juga dalam chain output/postrouting , jika tidak maka data mungkin dianggap tidak lengkap sehingga pola/pattern dianggap tidak benar /cocok.

Langkah -:Langkah settingnya sebagai berikut :
- Pertama tama buat terlebih dahulu jaringan client server beserta akses internet yang dapat di lihat di NAT dan DHCP mikrotik

- Selanjutnya membuat script, script ini merupakan alamat website yang akan kita blok

- Membuat filter menggunakan L7. Pertama membuat address list terlebih dahulu, karena pada praktikum ini terdapat beberapa PC yang dikelompokkan untuk mendapatkan pengaturan

isi seperti dibawah ini :

Pengujian :

melakukan akses ke www.facebook.com

Penjelasan :

Pada percobaan ini dilakukan blok situs http://www.facebook.com, tidak hanya menggunakan 1 client saja tetapi menggunakan client yang berada di satu kelas, pada percobaan ini dibuat address list dengan nama staff, sehingga IP yang berada pada address list staff akan diblok layer 7 nya. Setelah membuat address listnya, maka dapat dilakukan blok terhadap situs yang telah disebutkan sebelumnya,

Continue Reading...

WEB PROXY

Proxy adalah suatu aplikasi yang menjadi perantara antara client dengan server, sehingga client tidak akan berhubungan langsung dengan server-server yang ada di Internet. Mikrotik memiliki fitur Web proxy yang bisa digunakan sebagai proxy server yang nantinya akan menjadi perantara antara browser user dengan web server di Internet.

Banyak pekerja kantoran dan mahasiswa yang tidak bisa mengakses jejaring sosial seperti Facebook dan Twitter di lingkungan kantor atau kampus jika menggunakan koneksi gratis dari tempat tersebut. Hal ini merupakan kebijakan dari pemilik koneksi, dalam hal ini kantor dan kampus supaya tidak adanya penyalahgunaan atau pecahnya konsentrasi bekerja dan belajar karena sibuk berjejaring sosial. Untuk mengakali pembatasan itu, maka digunakanlah proxy, dimana akan terlihat dari server kantor yang mengatur lalu lintas data, request yang anda lakukan adalah menuju server proxy, bukan server Facebook atau Twitter sehingga tidak akan ada pembatasan akses.

Hal-hal yang dapat dilakukan oleh web proxy

Web proxy adalah komputer server yang bertindak sebagai komputer lainnya berfungsi untuk melakukan request terhadap kontent dari suatu jaringan internet ataupun jaringan intranet. Adapun hal-hal yang dapat dilakukan oleh web proxy diantaranya sebagai berikut ini:

• Dapat menyembunyikan alamat IP address.
• Dapat dipakai untuk mengakses suatu website yang telah di blok oleh ISP (Internet service provider) atau oleh suatu organisasi. 
• Dapat di gunakan untuk men-blok beberapa atau sebuah website yang nantinya tidak dapat diakses.
• Dapat men-filter cookies yang tidak di inginkan dan seluruh cookies yang tersimpan di encrypt.
• Dan dapat meningkatkan keamanan privacy pengguna.

Langkah - Langkah membuat Web Proxy menggunakan Mikrotik :

Langakah pertama ialah terlebih dahulu membuat DHCP server & NAT agar client dapat terkoneksi ke internet, karena nanti pada Proxy akan mencoba membatasi akses Client ke salah satu situs atau website.

Selanjutnya pada menu IP - Web Proxy centang Enable dan isikan Port 8080 sebagai port defaul dari proxy, seperi gambar dibawah ini

Kemudian pada menu IP - Firewall - NAT klik + , tambahkan hingga seperti gambar dibawah

Untuk membuat proxy agar client tidak dapat mengakses suatu situs atau client akan di redirect kan ke situs lainnya.dapat dilakukan pada menu Web Proxy - Access. Misal client tidak dapat mengakses situs www.detik.com yang kemudian akan di redirect ke situs www.pcr.ac.id

Hasilnya :

Bila di Redirect kan :

Selanjutnya juga dapat membatasi client melakukan download suatu file, Dengan membatasi client dapat download suatu extension file, seperti contoh client tidak bisa donwload file dengan extension .pdf, seperti dibawah ini

   

Selanjutnya Proxy juga dapat membuat file cache, yaitu file yang menyimpan aktifitas akses ke alamat alamat situs internet, sehingga saat mengakses ulang situs yang telah tersimpan pada cache tersebut maka tidak memakan bandwidth saat mengakses ulang nya dan juga akses nya jauh lebih cepat.

Untuk membuat nya seperti berikut :

Penjelasan :

Untuk sebuah kemanan jaringan Web Proxy merupakan pilihan yang handal untuk membatasi atau memanajemen penggunaan sumber daya dari jaringan internal. Dengan menggunakan Proxy kita dapat membatasi akses suatu client agar tidak dapat mengakses suatu situs. Bisa juga dengan memodifikasi nya agar ter redirect ke alamat situs lainya. Bukan hanya itu saja, dengan menggunakan Proxy jaringanan kita juga dapat diaman kan dengan membatasi client untuk tidak dapat melakukan aktifitas download berdasarkan extension file yang administrator jaringan tentukan. Dan hal yang lebih bermanfaat lain nya ialah dengan proxy ini jaringan kita akan sangat efektif kinerja nya karena kita dapat membuat cache proxy yaitu suatu file yang menyimpan history browsing dari suatu client yang terhubung dengan suatu proxy server, sehingga dalam mengakses ulang alamat tersebut jaringan kita tidak akan memakan bandwidth lagi karena situs tersebut telah tersimpan di proxy server yaitu dalam file cache yang kita buat.

Continue Reading...

video streaming berbasis web menggunakan xampp

Video streaming adalah istilah yang sering kita gunakan saat melihat video diinternet melalui browser dimana kita tidak perlu men-download file video tersebut untuk dapat memutarnya. Istilah ini tersebut terdiri dari dua suku kata yaitu video dan streaming, secara istilah video berarti teknologi untuk menangkap, merekam, memproses, mentransmisikan dan menata ulang gambar bergerak, sedangkan streaming berarti proses penghantaran data dalam aliran berkelanjutan dan tetap yang memungkinkan pengguna mengakses dan menggunakan file sebelum data dihantar sepenuhnya.
Jadi video streaming dapat diartikan transmisi file video secara bekelanjutan yang memungkinkan video tersebut diputar tanpa menunggu file video tersebut tersampaikan secara keseluruhan.
Video streaming banyak diimplementasikan pada dunia pertelevisian untuk melakukan siaran dari website atau mengirimkan gambar siaran langsung melalui website atau disebut juga live streming. Jadi gambar yang didapatkan dari siaran langsung, sesegera mungkin ditransmisikan dan dapat diputar melalui internet.

XAMPP adalah software web server apache yang di dalamnya tertanam server MySQL yang didukung dengan bahasa pemrograman PHP untuk membuat website yang dinamis. XAMPP sendiri mendukung dua system operasi yaitu windows dan Linux. Untuk linux dalam proses penginstalanny menggunakan command line sedangkan untuk windows dalam proses penginstalannya menggunakan interface grafis sehingga lebih mudah dalam penggunaaan XAMPP di Windows di banding dengan Linux.

Sebelum kita membahas cara mengenai penginstalan dan penggunaan dasar XAMPP alangkah lebih baiknya jika kita mengetahui terlebih dahulu aplikasi apa yang ada di dalam XAMPP yang merupakan aplikasi vital bagi berjalannya XAMPP dengan baik. DIdalam XAMPP ada 3 komponen utama yang di tanam di dalamnya yaitu web server Apache, PHP, dan MySQL

Apache

Apache merupakan web server yang digunakan untuk menampilkan website di internet seperti menggunakan Mozilla fire fox, Google Crome, IE, Safari, dll berdasarkan kode-kode yang di tulis di dalam website tersebut baik menggunakan bahasa pemrograman HTML maupun PHP yang mengambil suatu database yang dibangun di MySQL, sehingga terbentuklah sebuah website yang dapat di lihat di Mozilla fire fox dan kawan-kawannya. Apache sendiri bersifat opensource sehingga dapat digunakan oleh siapa saja dan dikembangkan oleh siapa saj tentunya bagi yang mampu mengembagkannya.

PHP
Merupakan bahasa pemograman yang sering di gunakan untuk web server. PHP memungkinkan pengguna atau user untuk membuat web dinamis (dapat di ubah). PHP dapat berkerja di berbagai macam Operating System seperti, windows, linux, mac os, dan lainnya. Sama halnya dengan Apache, software ini juga bisa di dapatkan secara gratis.

MySQL
SQL atau Structured Query Language merupakan software yang khusus di gunakan untuk mengolah database. Hal ini memungkinkan SQL untuk dapat menambah, mengubah, menghapus data yang terdapat dalam database. SQL merupakan software yang bersifat rational atau dalam artian program ini menggunakan tabel data untuk memisahkan beberapa data yang memungkinkan untuk menghindari duplicate data.

PHPmyAdmin
Dengan fitur PHPmyAdmin ini, kita akan dapat dengan mudah membuat baris data ataupun database tanpa harus mengingat perintah-perintahnya.

langkah-langkah untuk membuat video streaming berbasis web menggunakan xampp:

1. Bukak aplikasi xampp seperti dibawah,kemudian jalan modul apache

2.Buka web browser dan ketikkan localhost tersebut. Jika aplikasi xampp telah berjalan maka akan muncul tampilan seperti berikut ini.

3.bukak file tempat penyimpanan xampp tersebut,dan pilih htdocs, Lalu tambahkan folder baru dengan nama video, tujuan dari penambahan folder video ini adalah sebagai tempat penyimpanan video dan file html yang akan berfungsi untuk proses streaming video lewat web, seperti tampilan berikut :

4. Di dalam folder video, nantinya akan dibuat format text html yang akan ditampilkan pada web serta video yang akan disharing.

untuk pengisian nilai height,width,type,and target dilihat pada properties pada video yang akan kita share:

5.simpan format text tersebut dengan diakhiri .html

6.Video yang akan dishare selanjutnya akan diputar menggunakan aplikasi VLC. Melakukan pengecekan pada mozilla firefox apakah aplikasi VLC telah ter integrasi terhadap mozilla firefox dengan cara mengklik tools kemudian add-ons kemudian plugins. Jika sudah terintegrasi, akan keluar tampilan seperti berikut :

7.kemudian untuk melihat apakah file video yang di share dapat diakses dengan memasukkan alamat webnya yaitu localhost/video/tes.html, lalu klik tombol play.

8.jika ingin menampilkan banyak video, maka  perlu menambahkan text berformat html lagi. langkah awal membuat format text html seperti sebelumnya dengan video yang lain.

9. kemudian buat isi file html bernama list seperti tampilan berikut.

10.jika telah selesai, pada folder video akan ada file-file seperti berikut

11.untuk mengecik hasil video streaming yang telah kita share lagi,makaa kita dapat mengecek pada mozilla seperti langkah sebelunya “localhost/video/new”/ip.

 12.untuk memutar salah satu dari 2 tersebut klik pada bagian tengahnya.

13.jika kita melihat dari pc client apa yang kita share,dengan cara memasukkan ip server tersebut:

jika reply 1988

jika wildlife

Continue Reading...

Video Streaming Menggunakan VLC

Video streaming adalah istilah yang sering kita gunakan saat melihat video diinternet melalui browser dimana kita tidak perlu men-download file video tersebut untuk dapat memutarnya. Secara istilah video berarti teknologi untuk menangkap, merekam, memproses, dan mentransmisikan serta menata ulang gambar bergerak, sedangkan streaming berarti proses penghantaran data dalam aliran berkelanjutan dan tetap yang memungkinkan pengguna mengakses dan menggunakan file sebelum data dihantar sepenuhnya  Maka dari itu salah satu aplikasi yang mengijinkan kita untuk melakukan Video Streaming adalah VLC Media Player.

VLC adalah sebuah multi media player yang sudah umum dipakai banyak orang, dikenal karena selain cukup ringan sebagai sebuah multimedia player, dan dapat memutar hamper semua file multimedia (video dan Audio) VLC sendiri merupakan sebuah aplikasi yang bersifat “Free” alias gratis di donlot hehehe :D :D. ini di karenakan sifat dari VLC sendiri juga Open Source. Tapi selain kenggulan-keungulan tersebut, VLC juga memiliki keunggulan lain. VLC dapat Melakukan Streaming.

Adapun langkah-langkah konfigurasi Video streaming server menggunakan VLC, sebagai berikut :

1. Menginstall aplikasi VLC pada windows, ataupun juga bisa menggunakan Sistem Operasi linux. Yang membedakan hanya installer VLC nya saja.
   
2. Selanjutnya nya buka Aplikasi, pilih menu "Media" dan pilih "Stream" seperti dibawah ini
   
3. Lalu “Add” video yang akan di streaming, jika sudah maka klik “Stream” seperti pada gambar dan akan muncul source seperti pada gambar di bawah ini, kemudian klik next lagi 
   
4. Selanjutnya akan menuju menu dimana video kita berada, serta destination setup
   
   
   
   
5. Ini Destination dengan menggunakan HTTP, kita dapat mengikuti langkah – langkah pada gambar dibawah ini, pada profile pilih jenis outputnya audio video. Jika sudah maka klik “Next”.
   
6. Isikan seperti pada gambar di atas, mulai dari port yang dipakai dan pemberian nama “Path” nya. Gambar di atas untuk Destinations HTTP. Jika sudah klik “Next”
   
7. Dan klik “Stream”. Maka secara otomatis Video yang kita jadikan streaming akan “play”.
   
8. Melakukan konfigurasi pada PC Client terlebih dahulu. Buka VLC di PC Client, dan klik “Media” pilih “Open Network Stream”. Muncul tampilan seperti ini :
    
   
   9. Pilih pada Tab “Network” dan pembaca diminta untuk mengisikan alamat URL nya, isikan alamat IP, Port dan nama Path tersebut pada URL nya.
   

Berikut Hasil dari Sebuah Video Streaming Server yang kita bangun menggunakan VLC. Kita coba mengakses nya melalui windows ataupun ubuntu. ini Hasilnya :

  

Sekian tutorial membuat Video Streaming Server menggunakan VLC. Terimakasih

Continue Reading...

Membuat Hotspot menggunakan Mikrotik

Hotspot adalah area dimana seorang client dapat terhubung dengan jaringan internet secara wireless (nirkabel/tanpa kabel) dari PC, note book atau gadget seperti Handphone dalam jangkauan radius kurang lebih beberapa ratus meteran atau tergantung dari kekuatan frekuensi/signal. Router Mikrotik merupakan router yang memiliki fitur lengkap. Salah satu fitur yang cukup populer dan banyak digunakan dari Router Mikrotik itu sendiri adalah Hotspot. Metode Hotspot, yang mana kebanyakan wifi hotspot tidak di password dan semua user bisa connect kemudian akan diarahkan ke halaman login di Web Browser. Tiap user bisa login dengan username dan password yang berbeda-beda. Metode semacam inilah yang sering digunakan di wifi Cafe, Sekolah, kampus, maupun area publik lainnya. Kelebihan Hotspot dengan menggunakan Mikrotik yaitu kita dapat mengkonfigurasi jaringan wireless yang hanya bisa digunakan dengan username dan password tertentu. Kita juga dapat melakukan manajemen terhadap user-user tersebut. Misalnya, mengatur durasi total penggunaan hotspot per user, membatasi berapa besar data yang dapat di download tiap user, mengatur konten apa saja yang boleh diakses user, dan lainnya.

Langkah konfigurasi nya :

• Pada menu interface pilih interface yang akan dijadikan interface hotspot, kita gunakan Wlan, klik ganda dan ubah mode nya menjadi ap bridge dan beri SSID sesuai keinginan, apply- OK
  

• Memberikan alamat IP pada interface WLan, melalui menu IP - Address
  

• Mengkonfigurasi hotspot yang telah membuat, mencakup DHCP nya, DNS, dll. Masuk melalui menu IP - Hotspot  klik Hotspot setup
  
  memilih interface yang dijadikan hotspot
  
  
  mengisikan IP address, centang Masquerade
  
  
  
  memberikan range IP dhcp untuk client
  
  
  
  memilih SSL certificate, pilih saja none
  
  
  
  IP address untuk SMTP, berikan atau biarkan saja 0.0.0.0
  
  
  
  Beri IP DNS, disini saja menggunakan DNS google saja
  
  
  
  Memasukkan DNS name, bila kita kosongkan maka untuk mengakses laman login hotspot akan tetap menggunakan IP address dari WLan
  
  
  Setting Hottpot nya telah selesai, sekarang kita cek pada wireless pc atau laptop SSID yang kita buat terbaca atau tidak nya, bila muncul langsung coba connect ke SSID yang kita buat
  

  
  
  
  Selanjutnya mencoba tes koneksi antar client, dan juga koneksi client ke router, disini hotspot nya belum terhubung ke internet, jadi kita melakukan pengujian menggunakan PING saja.

Test 1 : PC 1 ke PC2

Test 2 : PC 1 /2 ke Router mikrotik

Setelah semua pengujian tersebut berhasil, maka kita telah berhasil membuat hotspot menggunakan Mikrotik, Sekian Tutorial ini, Terimakasih.

By : Muhamad Nur Fajar ( Politeknik Caltex Riau ) / TET

Continue Reading...