Setup MikroTIk Sebagai Firewall filter
1 like843 views
Dokumen ini memberikan informasi tentang pengaturan firewall MikroTik untuk melakukan access filter dan content filter. Dokumen menjelaskan fitur firewall MikroTik, jenis filter berdasarkan fungsinya (input, output, forward), dan contoh praktik pengaturan access filter dan content filter dengan memblokir akses berdasarkan alamat IP, port, dan kata kunci situs web.
More Related Content
![Router [Mikrotik]](https://cdn.slidesharecdn.com/ss_thumbnails/mkrotik2-140822131204-phpapp01-thumbnail.jpg?width=560&fit=bounds)
Setup MikroTIk Sebagai Firewall filter
- 1. 20/01/2012 1 Setup MikroTik Sebagai Firewall Access Filter dan Content Filter www.adhielesmana.com Online MikrotikTraining www.adhielesmana.com Online MikrotikTraining Fitur Firewall MikroTik
- 2. 20/01/2012 2 Firewall • Firewall merupakan Fitur pendukung yang ada pada Router OS MikroTik. Berada Pada Sub menu IP > Firewall, • Fungsi Utama firewal yakni Access Control yang mengatur traffic packet baik traffic masuk maupun traffic keluar. Firewall pada mikrotik dapat berfungsi untuk menutup ( Deny / Drop packet ) dan membuka akses ( Allow / Accept ) menuju target address tertentu( IP / network ) berdasar sumber maupun tujuannya ( Source IP maupun Destination IP ). Dalam penerapannya Firewall dapat pula melakukan Forward sebuah traffic packet ( memindahkan Jalur ) dari sebuah target address menuju target address lainya yang di tentukan oleh Rule. www.adhielesmana.com Online MikrotikTraining Firewall Filter • Filter rule memberikan fungsi saringan ( filter ) keamanan untuk mengatur seluruh traffic data baik dari router, menuju router maupun traffic yang melalui router juga mengatur akses dari luar ( WAN / Internet ) ke dalam ( LAN / Local ) maupun sebaliknya. • Terdapat 3 Jenis Filter ( Chain ) menurut fungsinya : • Input : Traffic yang menuju Router dan tujuannya Router itu sendiri • Output : Traffic yang keluar dari Router dan sumbernya adalah router itu sendiri • Forward : Traffic baik keluar maupun masuk melalui router yang sumber dan tujuannya bukan router sendiri, misal WAN to LAN atau LAN to WAN. www.adhielesmana.com Online MikrotikTraining
- 3. 20/01/2012 3 Contoh Praktek FIREWALL ACCESS FILTER • Ip Pc Anda 192.168.0.2 dan masuk melalui Ether2 • Klik +, Chain : Input ( Pilih Fungsi chain Input ), Src Address : 192.168.0.2, ( berpindah ke menu action ) Action : Drop ( Pilih fungsi Drop ) • Keterangan : Rule ini akan memblokir akses anda menuju Router, anda tidak akan dapat menggunakan winbox untuk mengakses router maupun telnet / ssh untuk mengakses router dengan menggunakan ip 192.168.0.2, untuk dapat mengakses kembali anda bisa mengubah IP anda. www.adhielesmana.com Online MikrotikTraining • Lain hasilnya apa bila anda memilih Chain : Forward pada rule diatas, IP anda akan tetap bisa mengakses mikrotik melalui winbox maupun ssh / telnet namun tidak bisa mengakses ke internet (wan) • anda bisa menerapkan rule diatas untuk satu network (192.168.0.0/24) • Untuk Chain Output, anda dapat menggunakan dst address (tujuan) dan out interface. • Chain : Output, dst address : 192.168.0.2, Out interface : ether2, action : drop • fungsi ini sama dengan fungsi input. Hanya metode yang di gunakan menutup akses yang keluar dari router, anda tidak akan dapat mengakses winbox maupun ssh /telnet karena akses keluar dari router di tutup. www.adhielesmana.com Online MikrotikTraining
- 4. 20/01/2012 4 Contoh Praktek FIREWALL CONTENT FILTER • Misal : Ip Pc Anda 192.168.0.2 dan masuk melalui Ether2 • Klik +, Chain : Forward ( Pilih Fungsi chain Forward ), Src Address : 192.168.0.2 ( ip pc anda ), protocol = tcp, dstport = 80 (port website /http), ( berpindah ke menu content ) Content : detik ( isikan kata = detik ), ( berpindah ke menu action ) Action : Drop ( Pilih fungsi Drop ) • Keterangan : Rule ini akan memblokir akses internet anda menuju alamat Website yang URL nya mengandung kata detik • Sedangkan Untuk memblokir file tinggal memasukkan esktensinya contoh .exe www.adhielesmana.com Online MikrotikTraining