Saturday, July 18, 2009

Setting Proxy di Mikrotik

Untuk melakukan setting proxy di Mikrotik bisa dilakukan dari Windows ataupun dari Linux. Saya kebetulan pakai Fedora 9. Saya download aplikasi WinBox dari ftp://dl1.batan.go.id/array1/VOL1/source_win/winbox-2.2.13.exe. Karena pada Fedora 9 saya sudah diinstalasi paket wine, jadi gak masalah menjalankan aplikasi berbasis Windows.

Untuk memasuki perangkat Mikrotik, anda harus memasukkan IP Address, username dan password. Setelah masuk, anda akan dihadapkan pada jendela untuk konfigurasi, setting dan monitoring Mikrotik.

Setting Proxy di Mikrotik
  1. Jalankan RouterOS WinBox
  2. Login
  3. IP --> Web Proxy --> tab Access --> tab Web Proxy Setting --> tab General --> Enabled
  4. Isi Parent Proxy dan Parent Proxy Port
Untuk mem-blok situs atau jenis file, bisa lihat di http://wiki.mikrotik.com/.

Contoh :

Aktifkan fungsi Proxy
/ip proxy
set enabled=yes
set src-address=0.0.0.0
set port=8080
set parent-proxy=0.0.0.0
set parent-proxy-port=0
set cache-administrator="webmaster"
set max-cache-size=none
set cache-on-disk=no
set max-client-connections=600
set max-server-connections=600
set max-fresh-time=3d
set always-from-cache=no
set cache-hit-dscp=4
set serialize-connections=no

Memblok situs
/ip proxy access
add dst-host=www.vansol27.com action=deny

Dalam contoh di atas ini, situs www.vansol27.com di blok. Silahkan tambahkan sendiri nama situs yang ingin diblok.

Memblok Jenis File
/ip proxy access
add path=*.exe action=deny
add path=*.mp3 action=deny
add path=*.zip action=deny
add path=*.rar action=deny

Memblok situs yang pakai kata mail
/ip proxy access
add dst-host=:mail action=deny

Jangan lupa buat transparant proxy
/ip firewall nat
add chain=dstnat protocol=tcp dst-port=80 action=dst-nat to-addresses= to-ports=8080

Buat Proxy bukan Open Proxy
/ip firewall filter
add chain=input in-interface= src-address=0.0.0.0/0 protocol=tcp dst-port=8080 action=drop

Cek setting proxy dengan Winbox : IP --> Web Proxy.

No comments:

Post a Comment