Cara Blokir Akses Facebook (http dan https) di MikroTik

Setelah beberapa lama menggunakan cara blok facebook menggunakan web-proxy ternyata masih ada kekuranganya yaitu tidak bisa memblokir akses ke facebook apabila menggunakan protokol https. dan beberapa kali eksperimen menggunakan layer7-protokol juga tidak membuahkan hasil untuk menutupi kelemahan tersebut.

Tadi pagi entah kenapa si pak bos menyuruh menutup semua akses ke facebook, cari cari di google akhirnya nemu tutorial yang hampir sama dengan tutorial tutorial sebelumnya yang pernah saya coba yakni menggunakan layer7-protokol. tapi tadi juga nemu tutorial menggunakan mangle, setelah saya coba hasilnya nihil. dengan sedikit improvisasi saya ubah konfigurasinya dan,, violaa.. facebook tidak bisa di akses lagi melalui jaringan wifi di tempat kerja saya, berikut step step konfigurasinya.

Konfigurasi Menggunakan WinBox

Pada tutorial ini saya menggunakan winbox sebagai media konfigurasinya, akan tetapi sobat semua bisa menggunakan telnet atau basis text tapi menyesuaikan sendiri yah.
Oke, sekarang siapkan winbox dan login di Router MikroTik masing masing yah.

Buat Mangle Rule

Pertama kita membuat Mangle rule di mikrotik kita, mangle gunanya untuk mengelompokkan atau menjaring suatu paket dan menamai kelompok paket tersebut.

Masuk menu IP > Firewall
Masuk tab Mangle
Klik tombol Add (Simbol + warna merah)

pada tab general kita isikan konfigurasi seperti berikut

Chain = forward
Src. Address = 0.0.0.0/0 (artinya kita menjaring dari semua koneksi)

Contoh dapat di lihat gambar di bawah yang di lingkari merah.

Kemudian masuk tab advanced pada isian Content kita isikan facebook karena kita akan memblok akses menuju facebook, jika ingin memblok situs lain silahkan di sesuaikan sendiri. contoh dapat di lihat pada gambar di bawah ini yang di lingkari merah.

Pada tab action kita isikan seperti berikut:
Action = add dst to address list
Address list = fb-blok

Di sini kita akan memasukkan ip yang dituju kedalam sebuah address list yaitu fb-blok yang nantinya akan di gunakan untuk memblok ip tersebut. nama address listnya tidak harus fb-blok, dapat di sesuaikan selera masing masing.

Apabila kita lihat di menu Ip > Firewall > (tab) Address List akan tampak seperti berikut, alamat ip facebook akan ditambahkan kedalam address list dengan nama fb-blok.

Membuat Filter Rule

Disini kita akan me-reject koneksi yang menuju ip facebook caranya dengan menambahkan Filter rule.
Masuk ke meu Ip > Firewall > (tab) Filter Rule klik add 

Konfigurasi pada tab general kita setting chain : forward

Kemudian pada tab advanced kita isikan konfigurasi seperti berikut

Src. Address List : fb-allowed
Dst. Address List : fb-blok
Kemudian klik kotak kecil di depan isian Src.Address List sehingga muncul tanda ! (not).

Disini kita akan membuat filter rule yang berlaku terhadap koneksi yang menuju address list fb-blok yang tadi sudah dibuat oleh mangle secara otomatis dengan alamat pengakses (source addres) yang bukan dari ip fb-allowed (kita buat nanti) yaitu alamat ip siapa saja yang boleh mengakses facebook.

Pada tab action kita buat actionya reject dan Reject With kita set icmp network unreachable agar setiap paket yang menuju facebook akan di tolak dengan pesan network unreachable pada browser.

Kemudian klik Apply atau OK.

Membuat Address List untuk Allowed User

Selanjutnya kita buat siapa saja yang boleh mengakses facebook dengan menambahkan address list dengan nama fb-allowed.

Masuk Menu Ip > Firewall > (tab) Address List Kemudian klik add atau tombol + warna merah.

Sekarang masukkan alamat ip siapa saja yang boleh mengakses facebook, dengan begini semua pengguna jaringan tidak akan bisa mengakses facebook, hahah #ketawa jahat.

Oke cukup sekian, semoga bermanfaat

Read More

Cara Mudah Blokir situs di Mikrotik

Cara mudah dan praktis blok situs
menggunakan mikrotik sebagai berikut:
Remote mikrotik anda dengan Winbox,di halaman utama winbox pilih “Ip” kemudian “Firewall” kemudian “Layer7 Protocols” dan klik + seperti gambar di bawah ini:

Selanjutnya di halaman “New Firewall L7 Protocol” isi:

Name=FACEBOOK <<<nama situs yang akan di blok

Regexp=www.facebook.com <<<alamat situs yang akan di blok

Seperti gambar di bawah ini:

Dan klik “Ok”

Selanjutnya klik Tab “Filter Rules” dan klik + dan isi:

Di Tab “General”

Chain= forward

Di Tab “Advanced”

Layer7 Protocol=FACEBOOK <<<nama yang di isi di Ip-Firewall-Layer7 Protocol tadi

Di Tab “Action”

Action=drop

Seperti gambar di bawah ini:

Dan klik “Ok”

Selamat mencoba....

Read More

Memberikan IP Address secara statis pada suatu Komputer yang terhubung melalui kabel LAN/UTP dari sebuah router

Bagaimanakah cara seting IP address secara statis pada komputer yang terhubung melalui kabel LAN?
Jawabannya, berikanlah komputer sebuah IP Address statis, biarkanlah PC tersebut menggunakan IP address yang sama setiap saat. Konfigurasikan wireless computer secara otomatis untuk mendapatkan sebuah IP address yang akan membolehkan PC ini untuk mendapatkan sebuah IP address dari DHCP server. Sebagai pengganti masukkkan setingan IP secara manual, lakukan prosedur ini untuk memastikan komputer untuk mendapatkan setingan TCP/IP yang benar.
Memberikan suatu komputer sebuah IP statis sangat berguna ketika:

• Menseting layanan umum pada komputer anda (FTP servers, Web servers, dll.).
• Komputer sangat sering diakses pada jaringan tersebut sehingga komputer tersebut mudah sekali memetakannya

Untuk memberikan IP address statis pada suatu komputer yang terhubung melalui kabel LAN, anda perlu melakukan lima tahap berikut ini:

1. Hubungkan komputer tersebut satu sama lain
2. Periksa bila komputer tersebut diset ke DHCP
3. Periksa IP Address router
4. Dapatkan DNS Servers dari Linksys Router tersebut
5. Konfigurasikan IP Address secara statis pada Ethernet Adapter

Untuk memulai memberikan suatu komputer sebuah IP address statis, ikutilah tahap-tahap di bawah ini.
Menghubungkan Peralatan Satu Sama Lain
Pastikan anda memiliki koneksi internet yang aktif, kemudian hubungkan modemnya ke port internet pada router dan komputer ke salah satu dari empat port Ethernet.
Periksa bila komputer diset ke DHCP
Untuk mengkonfigurasi komputer mendapatkan sebuah IP address secara otomatis, anda harus memeriksa TCP/IP properties dari Ethernet Adapter yang diinstal pada komputer tersebut.
Periksa IP Address Router

Untuk menemukan IP address lokal router Linksys, anda harus memeriksa setingan IP komputer tersebut.
Periksa DNS Server Dari Router Linksys
Untuk memeriksa DNS server pada router Linksys, anda harus mengakses halaman setup berbasis web.
Konfigurasi IP Address Statis pada Ethernet Adapter
Windows 2000/XP
Tahap 1:
Klik Start, kemudian Control Panel.

Tahap 2:
Ketika jendela Control Panel terbuka, double-click Network Connections.

Tahap 3:
Klik-kanan Local Area Connection, kemudian klik Properties.

Tahap 4:
Ketika jendela Local Area Connection Properties muncul, klik Internet Protocol (TCP/IP) kemudian Properties.

Tahap 5:
Ganti pilihan dari Obtain an IP address automatically menjadi Use the following IP address dan isi seperti berikut ini:

CATATAN: Pastikan anda mempunyai Default Gateway dan DNS servers.

Pastikan IP Address yang akan anda berikan pada komputer sama 3 angka yang pertamanya seperti Default Gateway dan angka terakhir dapat diisi dengan angka antara 2 dan 99. Pada contoh ini, Default Gateway kita adalah 192.168.1.1, maka IP address-nya yang harus digunakan dimulai dengan 192.168.1. kemudian gantilah dengan angka apapun dari 2 hingga 99. Dalam contoh ini, IP address yang kita berikan adalah 192.168.1.50.

CATATAN: Untuk setiap penambahan komputer yang akan diberikan sebuah IP address statis, pastikanlah komputer tersebut telah mendapatkan sebuah IP Address yang unik.

• IP: “192.168.1.50”
• Subnet Mask: “255.255.255.0”
• Default Gateway: “192.168.1.1” (Default Gateway ini anda tulis di bawah belakangan)

Ganti setingan Obtain DNS server address automatically ke Use the following DNS Server addresses pada jendela yang sama. Kemudian isilah dengan isian berikut ini:

• Preferred DNS server: (ini DNS yang anda tulis di bawah belakangan)
• Alternate DNS server: (ini DNS yang anda tulis di bawah belakangan, bila ada dua DNS servers)

Tahap 6:
Klik OK kemudian OK atau Close.

Windows 98/ME
Memberikan IP address statis menggunakan Windows 98 atau ME:
Tahap 1:
Klik Start, kemudian Settings, kemudian Control Panel.

Tahap 2:
Double-klik Network kemudian pilih TCP/IP untuk Ethernet adapter pada PC tersebut. Segera setelah dipilih, klik Properties.

Tahap 3:
Ganti opsi dari Obtain Automatically ke Specify dan masukkan seperti berikut ini:

CATATAN: Pastikan bahwa anda punya Default Gateway dan DNS servers.

Pastikan IP Address yang akan anda berikan pada komputer sama 3 angka yang pertamanya seperti Default Gateway dan angka terakhir dapat diisi dengan angka antara 2 dan 99. Pada contoh ini, Default Gateway kita adalah 192.168.1.1, maka IP address-nya yang harus digunakan dimulai dengan 192.168.1. kemudian gantilah dengan angka apapun dari 2 hingga 99. Dalam contoh ini, IP address yang kita berikan adalah 192.168.1.50.

CATATAN: Untuk setiap penambahan komputer yang akan diberikan sebuah IP address statis, pastikanlah komputer tersebut telah mendapatkan sebuah IP Address yang unik.

• IP: “192.168.1.50”
• Subnet Mask: “255.255.255.0”

Klik Gateway dan masukkan IP address lokal router ke dalam isian Default Gateway, lalu klik Add. Pada contoh ini kita gunakan 192.168.1.1 sebagai default gateway.NOTE: Gateway harus anda tulis dibawah belakangan.

Tahap 5:
Klik DNS Configuration, kemudian lanjutkan ke isian Host dan ketik tipe “computer,” lalu menuju ke isian DNS Server Search Order dan masukkan DNS Servers dari router tersebut, kemudian klik Add.
CATATAN: DNS server harusnya gateway yang anda tulis terakhir.

Tahap 6:
Klik OK kemudian yang lainnya OK dan windows akan segera restart.

Mac OS

Memberikan IP address statis menggunakan Mac:

Tahap 1:
Klik menu Apple yang ada pada bagian sudut kanan atas layar, kemudian pilih System Preferences.

CATATAN: Anda dapat menggunakan opsi lain untuk mengakses System Preferences.
Tahap 2:
Dibawah System Preferences klik Network.

Tahap 3:
Ketika layar Network tampil, lihat pada Location dan pilih Automatic kemudian dibawah Show pilih Built-in Ethernet.

Tahap 4:
Dibawah Configure IPv4 pilih Manually dan masukkan seperti berikut:

CATATAN: Pastikan anda memiliki Default Gateway dan DNS servers.

Pastikan IP Address yang akan anda berikan pada komputer sama 3 angka yang pertamanya seperti Default Gateway dan angka terakhir dapat diisi dengan angka antara 2 dan 99. Pada contoh ini, Default Gateway kita adalah 192.168.1.1, maka IP address-nya yang harus digunakan dimulai dengan 192.168.1. kemudian gantilah dengan angka apapun dari 2 hingga 99. Dalam contoh ini, IP address yang kita berikan adalah 192.168.1.50.

CATATAN: Untuk setiap penambahan komputer yang akan diberikan sebuah IP address statis, pastikanlah komputer tersebut telah mendapatkan sebuah IP Address yang unik.

• IP Address: “192.168.1.50”
• Subnet Mask: “255.255.255.0”
• Default Gateway: “192.168.1.1” (ini Default Gateway yang anda tulis di bawah belakangan)
• DNS Servers: (ini DNS yang anda tulis di bawah belakangan)

Tahap 5:
Klik

Read More

Konfigurasi Komputer yang Terhubung Melalui Kabel LAN Untuk Mendapatkan IP Address Secara Otomatis

Mengkonfigurasi komputer yang terhubung melalui kabel LAN untuk mendapatkan sebuah IP address secara otomatis, akan didapatkan sebuah IP address dari DHCP server. Daripada secara manual memasukkan setingan IP akan menambah waktu, dengan melakukan prosedur ini akan memastikan bahwa komputer tersebut mendapatkan setingan TCP/IP yang benar.
Mengkonfigurasikan sebuah komputer untuk mendapatkan sebuah IP address secara otomatis berguna ketika:

• Menghubungkan sebuah komputer ke sebuah jaringan dengan DHCP server.
• Memastikan bahwa komputer tersebut mendapatkan setingan TCP/IP yang benar.

Untuk mengkonfigurasikan sebuah komputer untukmendapatkan sebuah IP address secara otomatis, anda harus memeriksa TCP/IP properties Ethernet Adapter yang terinstal pada komputer tersebut. Untuk instruksinya, mohon ikuti tahap-tahap di bawah ini.
CATATAN: Pastikan komputer yang terhubung melalui kabel terkoneksi ke suatu jaringan sebagaimana mestinya dengan DHCP server untuk mendapatkan sebuah IP address secara otomatis.
Periksa bila komputer diset ke DHCP
Windows 2000/XP
Tahap 1:
Klik Start, kemudian Control Panel.

Tahap 2:
Ketika jendela Control Panel terbuka, double-click Network Connections.
CATATAN: Bila anda menggunakan Windows XP, periksa pada bagian sudut kiri-atas layar. Klik Switch to Classic View di bawah Control Panel.

Tahap 3:
Klik-kanan Local Area Connection, kemudian klik Properties.

Tahap 4:
Ketika jendela Local Area Connection Properties muncul, klik Internet Protocol (TCP/IP) kemudian Properties.

Tahap 5:
Pastikan bahwa dipilih Obtain an IP address automatically dan Obtain DNS server address automatically.

Tahap 6:
Klik OK kemudian OK. Sekarang anda telah mengkonfigurasi komputer tersebut untuk mendapatkan sebuah IP address secara otomatis.
Memeriksa komputer tersebut diset ke DHCP menggunakan Windows 98 or ME
Windows 98/ME
Tahap 1:
Klik Start, kemudian Settings, kemudian Control Panel.

Tahap 2:
Double-klik Network kemudian pilih TCP/IP untuk Ethernet adapter pada PC tersebut. Segera setelah dipilih, klik Properties.

Tahap 3:
Pastikan dipilih Obtain an IP address automatically.

Tahap 4:
Klik OK kemudian OK dan windows akan menganjurkan restart. Sekarang anda telah mengkonfigurasi komputer tersebut untuk mendapatkan sebuah IP address secara otomatis.
CATATAN: Komputer akan menanyakan CD windows, pastikan anda telah memilikinya.

Memeriksa bila komputer tersebut diset ke DHCP menggunakan Mac

Mac OS

Tahap 1:
Klik menu Apple yang ada pada bagian sudut kanan atas layar, kemudian pilih System Preferences.

CATATAN: Anda dapat menggunakan opsi lain untuk mengakses System Preferences.
Tahap 2:
WhenKetika jendela System Preferences muncul, klik Network.

Tahap 3:
Di bawah jendela TCP/IP, lihat isian Show dan pastikan bahwa Built-in Ethernet telah dipilih.

Tahap 4:
Lihat pada Configure IPv4 dan pastikan dipilih Using DHCP. Pada contoh ini, kita gunakan “192.168.1.100” sebagai IP Address Mac yang secara otomatis mendapatkannya dari DHCP server.

Tahap 5:
Klik bila anda membuat perubahan apapun.

Memeriksa DNS server dari Wireless Router Linksys WRT54G/GL/GS

{ September 12, 2008 @ 2:17 pm } · { wireless }
{ Tags: dns, linksys, router, wrt54g, wrt54gl, wrt54gs } · { Leave a Comment }

Memeriksa DNS server dari Wireless Router Linksys WRT54G/GL/GS

(Oleh: Syafran, 2008 )

DNS adalah singkatan dari Domain Name System. DNS tersebut merupakan suatu layanan internet yang menerjemahkan nama domain menjadi IP addresses. Karena internet berbasis pada IP address, setiap kali anda menggunakan sebuah nama domain (website) DNS menerjemahkan nama tersebut menjadi IP address yang sesuai. Sebagai contoh, nama domain www.google.com akan diterjemahkan menjadi 72.14.207.99.
Memeriksa DNS Server bila telah berfungsi:

• Berikan komputer tersebut sebuah IP address statis.
• Periksa konektivitas Internet.

CATATAN: Untuk memeriksa DNS pada router Linksys, anda dapat mengaksesnya melalui halaman setup router berbasis web. Untuk instruksinya, mohon ikuti tahap-tahap berikut di bawah ini.
Mendapatkan DNS Server dari Router Linksys
Untuk menerima DNS server dari router Linksys, silahkan ikuti tahap-tahap di bawah ini.
Tahap 1:
Akses/buka halaman setup router berbasis web.

Tahap 2:
Ketika halaman setup router berbasis web muncul, klik Status.
Tahap 3:
Kopi DNS 1, 2 dan/atau 3, ini merupakan DNS server.

Read More

Menemukan IP addres lokal Wireless Router Linksys WRT54G/GL/GS

Menemukan IP address lokal sebuah router Linksys berguna ketika mengakses halaman setup router berbasis web. Hal ini akan mengidentifikasikan berapakah IP address yang diketik pada Address bar, pada kasus anda lupa IP address router anda.
Menemukan IP address lokal sebuah router Linksys berguna ketika:

• Menentukan berapakah IP address yang diketik pada Address bar web browser ketika mengakses halaman setup router berbasis web.
• Memberikan sebuah IP address statis pada sebuah komputer untuk menentukan rentang IP dan Default Gateway untuk diberikan ke komputer tersebut.

Untuk menemukan IP address lokal dari sebuah router Linksys, anda perlu melakukan tiga tahap berikut:

1. Menghubungkan komputer ke router
2. Periksa bila komputer diset ke DHCP
3. Periksa IP Address router

Menghubungkan komputer ke router
Hubungkan komputer ke salah satu port ethernet pada router tersebut kemudian lakukan langkah-langkah di bawah ini.

CATATAN: Gambar bisa bervariasi bergantung pada komputer dan router yang anda gunakan.
Setelah menghubungkan komputer anda ke router Linksys tersebut, lanjutkan dengan memeriksa setingan TCP/IP komputer. Untuk instruksinya ikuti tahap-tahap dibawah ini.
Periksa bila komputer diset ke DHCP
Setelah dipastikan bahwa komputer tersebut diset mendapatkan sebuah IP address secara otomatis, lanjutkan dengan memeriksa IP address router. Untuk instruksinya ikuti tahap-tahap dibawah ini.
Memeriksa IP Address router

Untuk menemukan IP addres lokal router Linksys tersebut, periksa setingan IP komputer tersebut. Untuk instruksinya, silahkan ikuti tahap-tahap di bawah ini.
Windows 2000/XP
CATATAN: Anda dapat menggunakan opsi lain untuk memeriksa IP address router tersebut.
Tahap 1:
Klik Start, kemudian Run.

Tahap 2:
Ketika jendela Run terbuka, ketik “cmd” pada isian Open tersebut, kemudian klik OK.

Tahap 3:
Ketika muncul MS DOS Prompt, ketik “ipconfig/all” kemudian tekan [Enter].
Tahap 4:
Catatlah bahwa Default Gateway tersebut adalah IP address lokal tersebut.

Tahap 5:
Ketik “exit” kemudian tekan [Enter] untuk menutup MS DOS Prompt tersebut.
Windows 98/ME
CATATAN: Anda dapat menggunakan opsi lain untuk memeriksa IP address router tersebut.
Tahap 1:
Klik Start, kemudian Run. Sebuah jendela yang serupa terhadap Tahap 2 akan muncul.

Tahap 2:
Segera setelah jendela Run muncul, ketik “winipcfg” di dalam isian Open, kemudian klik OK.

Tahap 3:
Ketika jendela Konfigurasi IP muncul, pilih network adapter yang digunakan PC tersebut dari menu drop-down.

Tahap 4:
Catatlah yang menjadi Default Gateway merupakan IP address lokal router anda.

Mac OS
Tahap 1:
Klik menu Apple yang berada sisi sudut kanan-atas layar, kemudian pilih System Preferences.

CATATAN: Anda dapat menggunakan opsi lain untuk mengakses System Preferences.
Tahap 2:
Di bawah System Preferences klik Network.

Tahap 3:
Ketika muncul layar Network, lihat Location dan pilih Automatic kemudian di bawah Show pilih Built-in Ethernet.

Tahap 4:
Catatlah bahwa pada kolom Router tersebut merupakan IP address lokal router anda.

Read More