Thread: Bagaimana untuk hanya memperbolehkan browsing ke alamat tertentu ?

Salam kenal

Agan2 mau tumpang tanya, soalnya msh newbie di mikrotik

kronologisnya, mikrotik di setting sbg internet gateway tanpa web proxy
koneksi dah lancar, tp krn dipake untuk lingkungan kantor jd si client dibatasi akses browsingnya.

Yang jadi permasalahan.
1. Bagaimana client hanya diperbolehkan akses ke beberapa alamat url ? ( contoh : google, detik, dan yahoo )
selain ke 3 alamat tersebut semuanya di blok.

2. apakah perlu di pasang juga web proxy?

3. yg baru bisa skrng di lakukan hanya di block beberapa url seperti youtube, facebook,

di tunggu ya gan atas bantuanya

mungkin bisa pake proxy(internal/external), jadi semua di blok kecuali situs2 tertentu yg diijinkan,
ngesetnya di squid.conf(kalo pake ext proxy)
CMIIW

kalo tanpa proxy bisa ga ya gan? soalnya yg skrng block beberapa url tanpa proxy
oya yg di allow akses itu berdasarkan keyword ( contoh google, detik dan yahoo ) nah kalo ada dosc.google detiksport dan mail.yahoo itu msh bisa di akses juga

Originally Posted by maskman

kalo tanpa proxy bisa ga ya gan? soalnya yg skrng block beberapa url tanpa proxy
oya yg di allow akses itu berdasarkan keyword ( contoh google, detik dan yahoo ) nah kalo ada dosc.google detiksport dan mail.yahoo itu msh bisa di akses juga

kalau kasus nya seperti itu, mau ga mau harus make proxy biar mudah, atau gunakan layer 7 mikrotik.

ikutan nimbrung.. pake proxy internal mikrotik aja, jd fungsinya hanya untuk dan allow site2 tertentu..

Originally Posted by maskman

kalo tanpa proxy bisa ga ya gan?

kalo tanpa proxy mgkn bisa,
copas scriptnya

/ip firewall filter add chain=forward protocol=tcp in-interface=ether-lokal dst-port=80 src-address-list=user-tertentu dst-address-list=!ip-web-yang-bolehin action=drop

address-list user-tertentu = isi dengan ip usernya
address-list ip-web-yang-dibolehin = isi dengan ip address web nya.

masalahnya ip facebook bukan cuma satu, script diatas mgkn bisa digabung dengan ini





CMIIW

Makasih gan, untuk pencerahannya

untuk menggunakan firewall bisa ga block berdasarkan keyword, jd kalo mau block facebook, cuma

facebook

, tanpa harus banyak IP ?

soalnya gan, pengen seperti pertanyaan no 1

Yang jadi permasalahan.
1. Bagaimana client hanya diperbolehkan akses ke beberapa alamat url ? ( contoh : google, detik, dan yahoo )
selain ke 3 alamat tersebut semuanya di blok

saya kira saran2 diatas udah ok semua tuh, mau pake proxy(internal/external) ataupun ndak pake proxy, selanjutnya tinggal anda coba untuk menerapkannya dan jika masih ada kendala bisa di tanyakan disini lg,
CMIIW

coba gunakan menu layer 7 di mikrotik
tapi akan memakan resource yang cukup besar bila terlalu banyak menaruh srict layer 7