BAB IV

URAIAN KHUSUS
l. Tujuan

1. Mampu membatasi access user ke situs-situs tertentu

2. Dapat memahami Konfigurasi Memblokir Situs Youtube Menggunakan layer 7
Pada Mikrotik
ll. Dasar teori
Satu teknik yang di terapkan seorang admin jaringan dalam lingkungan kantor,
untuk membatasi akses ke situs / website tertentu admin me definisikan sebuah kriteria
paket data ke mikrotik atau routerOS. Bahwa paket data tersebut adalah sebuah lalu lintas
ke situs / website yang tidak boleh di akses.
Teknik setting mikrotik yang di gunakan :
1. Address List Bedasarkan Nama Domain
2. Menggunakan Layer 7 Filtering
3. Memanfaatkan Web Proxy
4. Menggunakan Static DNS Mikrotik.

lll. Peralatan yang digunakan

1. PC/Laptop
2. Mikrotik
3. Kabel Lan
4. Software Winbox

25
 26

lV. Topologi

Gambar 4.1 TopologiMen

V. Langkah-langkah
A. Setting IP address PC/Laptop dan router

1. Buka aplikasi winbox pada pc / laptop

2. Setting IP address router yang terhubung pc / laptop terlebih dahulu dengan pilih
IP > Address. Tambahkan IP address router setiap pc / laptop

Gambar 4.2 Setting IP Router

3. Setting IP Address pada setiap PC/laptop di Local Area Connection. Masukan IP

Address Secara Automatically
 27

Gambar 4.3 Setting IP pada pc

B. Setting DHCP Server

1. Klik menu IP > DHCP Server. Nanti akan muncul jendela DHCP server,
kemudian klik DHCP Setup
2. Selanjutnya melakukan pemiligan interface mana yang akan menjalankan
DHCP server. Interface yang terhubung ke jaringan local yaitu “Ether2”.
Kemudian klik next

Gambar 4.4 DHCP Server interface Ethernet 2

3. Isi network ID dari IP address jaringan local. Secara default akan terisi
menyesuaikan IP address yang digunakan. Klik next

Gambar 4.5 DHCP Address Space Ethernet 2

 28

4. Isi IP address yang nantinya kan menjadi default gateway pada sisi klien.
Secara default akan terisi IP address yang digunakan mikrotik. Klik next

Gambar 4.6 Gateway for DHCP Network Ethernet 2

5. Kemudian tentukan range IP address yang bias digunakan oleh klien nantinya.
Secara default akan terisi menyesuaikan jumlah host valid dari IP address yang
digunakan

Gambar 4.7 Address to Give out Ethernet 2

6. Lakukan setting IP DNS, dimana nantinya akan menjadi DNS yang di gunakan
oleh klien. Hal ini digunakan 2 DNS.
Yakni : “ DNS 8.8.8.8 dan DNS 8.8.4.4 “Jika sudah klik next

Gambar 4.8 DNS Servers Ethernet 2

7. Selanjutnya tentukan beberapa lama waktu peminjaman IP address yang boleh

dilakukan oleh setiap klien. Secara otomatis sudah terisi. Hal ini bisa di
sesuaikan dengan keinginan. Jika sudah klik next
 29

Gmbar 4.8 DNS Servers Ethernet 2

8. “ Setup has completed successfully ”.Klik OK saja. Ini adalah pesan yang
menandakan bahwa setting DHCP server telah berhasil. Dan pada table DHCP
server juga akan otomatis muncul secara otomatis informasi tentang DHCP
server yang baru dibuat tadi.

Gambar 4.9 Lease Time Ethernet 2

C. Setting DHCP Client

1. Sudah setting DHCP Server, Selanjutnya dilakukan setting DHCP Client.
Setting DHCP client dilakukan di Laptop/PC
2. Hubungkan kabel Ethernet 4 router ke ISP
3. Pada winbox, buka menu IP > DHCP Client
4. Klik Interface sebagai client “ Ether 4 “. Kemudian Klik OK
5. Pastikan bahwa setting DHCP Client dalam keadaan bound seperti gambar
dibawah. Bisa dilihat IP DHCP Client didapat secara otomatis dari ISP

Gambar 4.10 Tampilan DHCP Client

 30

D. Setting NAT
Selesai Setting DHCP Client, lanjut setting NAT. Pilih menu IP> Firewall
1. Pada menu firewall, pilih menu NAT kemudian klik “+”
2. Pada menu general, pilih outgoing interface sebagai via yang terhubung ke
internet

Gambar 4.11 Menu General NAT

 31

3. Pilih menu action, kemudian pilih action “ Masquerade “

Gambar 4.12 Menu Action NAT

 32

4. Klik OK. Dapat dilihat bahwa setting NAT sudah selesai, Contohnya di bawah

Gambar 4.13 Tampilan NAT

E. Memblokir situs
Situs yang akan di block merupakan situs : www.youtube.com Berikut cara
block situs www.youtube.com
1. Cek terlebih dahulu situs “ youtube.com ” bisa dibuka apa tidak

Gambar 4.14 Situs youtube.com

2. Bisa juga menggunakan CMD dengan klik Tombol “ Windows + R “ Yang ada di
keyboard, Dan ketik “ ping www.youtube.com “ Jika reply maka situs bisa di
access
 33

Gambar 4.15 CMD pada youtube.com

3. Selanjutnya lakukan pemblokiran pada website “ youtube.com ” tersebut. Masuk

ke menu IP > Firewall > Layer 7 Protocols Klik tanda ( + ), kemudian isi
youtube.com sebagai situs yang akan di block. Anda dapat memasukan Regexp
dibawah ini

Gambar 4.16 Layer 7 Protocols

4. Setting pada menu filter rules dengan cara pilih IP > Firewall > filter Rules. Pilih
tanda ( + ), pada menu general isi add chain > Forward src > Address “
192.168.5.253 “, “ Pastikan terlebih dahulu siyrce address telah didapat pada client
dari ISP. Cek di local area connection ”
 34

Gambar 4.17 Menu General

 35

5. Pada menu advance, isi layer 7 protocols yang akan diblock.

Gambar 4.18 Layer protocols yang akan diblock

 36

6. Pada menu action, pilih action “drop” sehingga nantinya situs yang akan diblock
tersebut akan didrop.

Gambar 4.19 Action “ Drop ”

7. Setelah disetting. Klik OK. Sehingga konfigurasi blokir situs menggunakan layer 7
protocols sudah selesai

F. Verifikasi Block Situs

Untuk memverifikasi bahwa situs tersebut telah diblock, bisa dilakukan 2
cara, membuka web browser serta menggunakan CMD. Pastikan koneksi anda
sudah tersambung ke internet.

1. Lakukan ping IP web yang telah di blokir tadi di CMD, jika dinyatakan “ Request
time out ” maka situs berhasil di blokir

Gambar 4.20 Verifikasi Melalui CMD.exe

 37

2. Adapun langkah yang lain untuk verifikasi bahwa situs tersebut telah diblock
dengan memasukkan IP Address dan domain name situs tersebut pada web
browser. Dapat dilihat bahwa situs youtube sudah diblock.
3. Percobaan memblokir situs youtube telah selesai

VI. Analisis
Pada pratikum memblokir situs menggunakan Mikrotik / Winbox bertujuan
untuk membatasi Access user ke situs situs tertentu serta dapat memahami cara
memblokir sesuatu situs pada Mikrotik / Winbox
Pada percobaan kali ini akan melakukan blokir website pada website
youtube.com untuk sebuah clien. Sebelum melakukan pemblokiran pada website
youtube.com, terlebih dahulu sudah sukses membuat sebuah jaringan
menggunakan LAN ( Local Area Network ) dan sudah mendapatkan IP clien
secara otomatis dan sudah membuat sebuah server, Dari percobaan yang telah di
lakukan, dapat diketahui bahwa dalam cara melakukan blokir situs terdapat dua
langkah menggunakan layer 7 protocol dan firewall filter rules. Pada layer 7
protocol dapat diketahui bahwa untuk memenuhi persyaratan ini layer 7 harus
diatur dalam Chain forward. Dapat dilihat bahwa dengan menggunakan Regexp
merupakan scripting yang di gunakan untuk menambah konten/situs yang akan di
block.Setelah membuat layer 7 protocols. Selanjutnya akan di lakukan konfigurasi
firewall untuk melakukan drop. Firewall filter rules pada winbox yang merupakan
salah satu cara blokir situs yang terletak pada menu Firewall > filter rules. Pada
firewall akan melakukan drop pada situs yang akan diblokir , dengan cara
memasukkan IP source address pada client serta layer 7 protocol (Situs yang akan
diblock). Dalam percobaan ini, situs yang akan diblokir situs www.youtube.com
dengan action drop. Setelah itu maka situs tersebut sudah bisa dilakukan
pemblokiran. Hal ini dapat dilihat ketika. PC / Laptop akses ke
WWW.YOUTUBE.COM pada web browser, yang hasilnya situs tersebut sudah
tidak bisa di akses lagi. Selain diverifikasi situs tersebut telah di blokir bisa
dilakukan pada CMD dengan melakukan ping ke alamat web tersebut.
VII. Kesimpulan
Pada pratikum memblokir situs youtube menggunakan mikrotik dapat
disimpulkan bahwa :
 38

1. Memblokir situs merupakan suatu proses dimana seseorang tidak bisa

mengakses atau membuka situs tertentu karna sudah diatur oleh admin.
2. Layer 7 Protocols merupakan salah satu metode dalam pemblokiran situs.
3. Regexp merupakan scripting yang digunakan untuk menambah konten/situs
akan diblock.
4. Melalui firewall rules, address situs tententu yang diinputkan akan diblokir,
sehingga jaringan tersebut tidak akan bisa terhubung dengan situs tersebut.
5. Action yang dilakukan untuk memblokir sebuah situs adalah “ Drop “
sehingga situs yang telah diblokir akan menampilkan tulisan “ This site
can’t be reached ”.
6. Blokir situs youtube menggunakan layer 7 protocols sukses dilakukan.