Informasi Teknologi dan Security

Wednesday, April 19, 2017

Cara Transperent External Proxy di Mikrotik

Oke kawan-kawan Otaku IT, terkadang kita sudah membuat external proxy tapi bungung gimana ssih caranya agar dapat di transparent di mikrotik??
Disini saya membuat tutorial untuk mentransparent proxy di mikrotik
Oke jangan lama-lama langsung saja kita simak dibawah ini:

1.       Tanpa adanya Mikrotik Hotspot
# Kita bisa menggunakan Perintah Nat pada firewall di mikrotik dengan cara membelokkan setiap port yang kita inginkan
Dengan settingan Gui seperti berikut:


Atau juga bisa mengunakan script seperti dibawah ini:
/ip firewall nat add action=dst-nat chain=dstnat dst-port=80 protocol=tcp to-addresses=10.10.40.100 to-ports=3128
Catatan:
Dstnat= Perintah untuk mengubah pengiriman paket data ke suatu alamat tertentu
Dst-port= 80 (merupakan port berbasis “http” yang akan diubah ke address 10.10.40.100 port 3128, untuk disaring terlebih dahulu)
Protocol= tcp (merupakan inti penting dari internet)
To-addresses= 10.10.40.100 (alamat address proxy external)
To-ports= 3128 (merupakan port yang akan digunakan untuk mensaring data masuk lalu dikeluarkan untuk menuju port 80, port ini merupakan inti penting dari external proxy atau disebut juga dengan squid yang akan digunakan untuk memblokir situs yang sudah diinputkan ke dalam server tersebut)



2.       Dengan adanya Mikrotik Hotspot


# adapun cara ini, dari pengalaman yang membuat tutorial ini “saya” sudah beberapa kali menggunakan perintah firewall Nat tetapi masih tidak bisa karena hotspot mikrotik memiliki semacam aturan yang tidak bisa dimatikan kecuali hostpot itu di disable

Settingan Gui dimenu Ip-Hotspot:


Catatan:
Hotspot server Profil= merupakan menu yang akan memberikan perintah untuk penambahan dns
HTTP Proxy= 10.10.40.100 (merupakan alamat server/ external Proxy)
HTTP Proxy Port= 3128 (merupakan port squid yang akan digunakan pada setiap pengiriman data dan akan selalu dibelokkan ke port tersebut seperti contoh port 80)
Catatan= Disini saya menggunakan dns google yaitu 8.8.8.8 & 8.8.4.4, dikarenakan waktu pengaksesan dengan menggunakan dns sendiri terjadi error pada google

Untuk pembuatan proxynya disini
jika belum mengerti dapat berkomentar dibawah ini
selamat mencoba '-')/ Admin@zisma

No comments:

Post a Comment