Thread: (ask) Seeting proxy bukan transparant di atas mikrotik

Master-master tolongi ane dunk...

inet --- proxy(tidak transparant) --- mikrotik
.................................................. ...|
.................................................. ...|
.................................................. Switch
.................................................. ...|
.................................................. Client

agar client dapat browsing tanpa buat manual proxy di web browser gimana ya
settingan di mikrotiknya gimana tiap client mo browsing ada keterangan harus isi proxy manual terlebih dahulu
uda utak atik segala, tetep kaga bisa.
proxy tidak bisa di jadikan transparant coz koneksi "dikasi" heeee.....

apakah harus dibuat parent proxy ato gimana.. tolong suhu-suhu..

---------- Post added at 16:06 ---------- Previous post was at 15:29 ----------

Toolong suhu.. apa emang kaga bisa ya, coz dari atas uda tidak transparant proxy
apa tiap browser harus di isi satu proxy nya...
adooooohh....

Originally Posted by renvill

Master-master tolongi ane dunk...

inet --- proxy(tidak transparant) --- mikrotik ---Switch --- Client 1, Client 2

agar client dapat browsing tanpa buat manual proxy di web browser gimana ya
settingan di mikrotiknya gimana tiap client mo browsing ada keterangan harus isi proxy manual terlebih dahulu
uda utak atik segala, tetep kaga bisa.
proxy tidak bisa di jadikan transparant coz koneksi "dikasi" heeee.....

apakah harus dibuat parent proxy ato gimana.. tolong suhu-suhu..

---------- Post added at 16:06 ---------- Previous post was at 15:29 ----------

Toolong suhu.. apa emang kaga bisa ya, coz dari atas uda tidak transparant proxy
apa tiap browser harus di isi satu proxy nya...
adooooohh....

kalo topologynya seperti itu, berarti :
1 proxynya juga bertindak sebagai gateway,
2 atau proxynya model bridge

tapi katanya tidak transparant, truss, mawnya ga usah disetting manual proxynya...
jadi bingung sayanya... (tidak transparant, berarti harus setting manual dongk...)

ataw begini saja, mungkin bisa dengan mengaktifkan internal webproxy di Mikrotiknya, tapi gak usah dicache (Cache On Disk gak usah dicentang),
kmudian isikan IP parent proxy dan portnya...



CMIIW, kalo salah jangan ditabok !!!

menambahi bro zdienos

Code:

/ip fi na
add action=dst-nat chain=dstnat comment="transparent proxy" disabled=no dst-port=80 protocol=tcp src-address=\
    ip-client to-addresses=ip-proxy to-ports=port proxy

ip-client diganti dengan ip di lan dan subnet nya (mis: 192.168.0.0/24)
ip-mikrotik diganti dengan ip-proxy (misal: 192.168.1.1)

semoga membantu...

Originally Posted by oktama

non transparent proxy bull shit kl bisa diterapkan tanpa melakukan config di sisi client, http_port 3128 transparent aja sudah menunjukkan proxy itu bekerja transparan tanpa diketahui client, yg anda tanyakan adalah hal yg bertolak belakang seperti bagaimana menghidupkan lampu motor tanpa lampu itu sendiri, mungkin yang anda maksud adalah dari client tidak menunjukkan ada proxy ketika dichek di website2 seperti whoismyip, dll jika benar maka anda cukup merubah x_forward, dengan topologi diatas agan harus melakukan intercept di proxy server bukan pada mikrotik-nya, kalau mau pake fasilitas web-proxy mikrotik seperti kata bro zdienos maka gunakan fasilitas parent. lakukan redirect pada mikrotik dalam hal parent ini.

mav mas.. baru nongol.. say kurang mengerti maksudnya mas "waduh kena marah lg ne heee.."
gini mas.. saya di berikan akses internet dengan syaratnya
- ip addres di isi manual
- proxy (di isi manual)

saya lakukan parent seperti yang disarankan mas zdienos tapi tetep kaga bisa, client harus tetap mengisi secara manual, apa emang tidak bisa, apa dari sisi proxy servernya harus di konfigurasi menjadi transparant baru bisa..
heeee.. permintan dari BOS mas gitu, pengen di jadii transparant..
Jadi mau tidak mau harus di isi manual KAH...

parent sudah saya lakukan mengarah pada ip proxy yang diberikan dan parent portnya sesuai port proxynya
dsnat juga sudah saya terapkan mengarah ke ip proxy dan portnya seperti mas pos_ronda

jadi proxy server harus di buat transparant ya.. newbie mas.. dimarahi tetep Oke, nambah2 ilmu mas..

nat : chain=dsnat action=dst-nat to add="ipproxy" to-port="portproxy" protoc=tcp src-add="ip lan" in-inter=lan src-port=80

ane coba juga : chain=dsnat action=redirect to-port="portproxy" protoc=tcp src-add="ip lan" in-inter=lan src-port=80 (kaga bisa juga heee...)

proxy seperti mas zdienos dibuat paren ke ip proxy

jadi harus dibuat transparant pada sisi server proxy seperti kata mas Anto.PJ agar client bisa terkoneksi tanpa membuat manual proxy di browser

emang topologi seperti diatas mas, proxy sebagai gateway nya

---------- Post added at 20:09 ---------- Previous post was at 19:03 ----------

Originally Posted by Anto.PJ

kalo proxy sebagai gateway, saya kira rule ini ga perlu.. karena NAT proxy sudah melakukan DNAT ke port proxy sendiri..
sebaiknya proxynya saja yang dibuat transparant, demikian..

NAT proxy melakukan DNAT ke port proxy dia sendiri.. jadi kaga bisa ya mas.. manual ya mas.. heeeee...