Laporan Praktikum Firewall-Filtering (Blok Situs)

 Filtering (blockir web site sekolah )

1.Sebelum masuk ke winbox kita buka terlebih dahulu  cmd untuk mengetahui IP web yang akan kita block.

2.Lalu masukan perintah nslookup smkn1-cmi.sch.id lalu enter.

3.Setelah mendapatkan IP web kita langsung saja login seperti Biasa di winbox, login dengan menggunakan MAC Address yang sudah terbaca.

4.Lalu masuk ke IP>>firewall>>filter Rules.

5.Klik add (+) lalu pada tab general kita ubah chain=forward,Src.Address=122.248.43.194 (isi dengan ip yang dari smkn1 cimahi,klik tab pada action ubah action=drop.Lalu klik apply dan ok.

6.Setelah selesai konfigurasi di winbox lalu kita search di browser lalu search smkn1-cmi.sch.id jika tidak bisa masuk maka tanda nya sudah berhasil di blockir.

Berikut merupakan tampilan dari hasil search yang tidak bisa mengakses.

Berikut merupakan tampilan hasil dari seacrh yang bisa mengakses.

Filtering (blockir situs web facebook)

1.Masuk ke aplikasi winbox, lalu login dengan menggunakan MAC Address yang telah terbaca.

2.Klik IP>>firewall>>layer 7 Protokol.

3.Lalu Tambahkan name misalnya (facebook) lalu di bagian bawah nya masukan ^.+(facebook.com).*$ lalu klik apply dan ok.

4.Klik pada filter Rules,lalu di bagian general kita ubah chain(forwad) dan pada In.interface dengan menggunakan misalnya ether1 ( sesuai kan dengan ether yang di masukan kedalam Router).

5.Klik lagi pada bagian Advance lalu pilih layar 7 protocol dan isi dengan nama yang sudah kita bikin di layer 7 protocol.

6.Klik pada bagian Action lalu pilih Action (drop).Lalu klik apply dan ok.

7.Lalu setelah itu kita coba uji dengan masuk ke browser atau chrome dengan search facebook.com.

8.Ternyata masih belum berhasil karena masih bisa di akses.

9.Dikarenakan masih belum ke block kita coba untuk masuk ke cmd dan kita masukan perintah tracert facebook.com lalu enter.

    

Disini tertera bahwa ternyata facebook.com itu tidak bisa di akses,nah berarti itu tanda nya sudah berhasil.

 

Nah tapi kenapa tadi di bagian kita search facebook.com di browser masih bisa masuk,nah alasan nya karna facebook memiliki banyak server dengan alamat IP yang berubah-ubah setiap beberapa menit. Ini berarti bahwa meskipun kita telah berhasil memblokir akses ke Facebook di browser, kita masih dapat mengaksesnya beberapa menit kemudian ketika alamat IP baru tersedia.

Filtering (blockir situs web tokopedia)

1.Sebelum masuk ke winbox kita buka terlebih dahulu  cmd untuk mengetahui IP web yang akan kita block.

2.Lalu masukan perintah nslookup tokopedia.com.

3..Setelah mendapatkan IP web kita langsung saja login seperti Biasa di winbox, login dengan menggunakan MAC Address yang sudah terbaca.

4.Lalu masuk ke IP>>firewall>>filter Rules.

5.Klik tab pada bagian Address Lists lalu ubah name misalnya ( block tokopedia ) address=tokopedia.com lalu apply ok.

    Berikut merupakan tampilan pada address lists.

6.Klik tab Filter Rules lalu klik add(+).

7.Padatab general kita ubah chain=forward,Protocol=6 (tcp),Dst.Port=80,443,In.Interface=ether2 (isi dengan ip yang dari smkn1 cimahi,klik tab pada action ubah action=drop.Lalu klik apply dan ok.

8.Pada tab Advence klik bagian Dst.Address List=tokopedia (isi dengan yang kita buat pada address list.

9.Lalu pada bagian tab Action kita pilih drop lallu klik apply dan ok.

    Berikut merupakan Tampilan pada Filter Rules.

10.Jika sudah selesai konfigurasi nya kita uji apakah konfigurasi kita sudah berhasil atau belum dengan cara masuk ke browser lalu kita search tokopedia.com ketika sudah tidak bisa diakses maka konfigurasi yang kita lakukan sudah selesai.

    Berikut merupakan tampilan web tokopedia yang tidak bisa di akses.

Filtering (blockir semua situs web terkecuali LMS SMKN 4 Padalarang saja yang bisa diakses)

1.Masuk ke aplikasi winbox,lalu login seperti biasa dengan manggunakan MAC address yang sudah terbaca.

2.Lalu klik ip>>firewall>>address list.

3.Klik add(+) lalu ubah name misalnya (lms).Lalu untuk address di isi dengan situs web lms tersebut (lms.smkn4padalarang.sch.id).

4.Jika sudah,klik apply dan oke,lalu tunggu beberapa saat hingga muncul Ip dari situs web tersebut.

5.Lalu klik bagian files rules,klik add(+).

6.Lalu kita buat filter rules pada tab general ubah chain=forward,protocol=6 (tcp),Dst.port =80,443,In.Interface=ether1(sesuaikan dengan ether yang terhubung ke Laptop) Out.Interface=wlan2.

7.Lalu klik advence isi Dst.port dengan address yang sudah kita buat pada sebelumnya (Address list yang telah kita buat=lms) dan beri tanda centang/seru pada note.

8.Lalu klik action ubah action dengan mengunakan drop.Klik apply dan ok.

9.Kita add (+) lagi,lalu ubah chain=forward,protocol=17 (udp) Dst.port =80,443 In.Interface=ether1 (sesuaikan dengan ether yang terhubung ke Laptop),Out.Interface=wlan2.

10.Lalu klik advence isi Dst.port dengan address yang sudah kita buat pada sebelumnya (Address list yang telah kita buat=lms) dan beri tanda centang/seru pada note.

11.Klik action pilih action=drop.Klik apply dan ok.

    Berikut merupakan tampilan pada filter rules.

12.Jika konfigurasi sudah selesai,seacrh beberapa situs di browser untuk memastikan bahwa semua situs sudah terblok terkecuali dengan situs lms.smkn4padalarang.Contoh nya disini saya mengakses beberapa situs contoh nya facebook.com, instagram.com,youtube.com. Semua situs tersebut tidak dapat diakses.Tetapi ketika saya mengakses situs web LMS SMKN 4 Padalarang,ternyata bisa diaskes,berarti tanda nya konfigurasi yang telah saya buat sudah berhasil.

    Berikut merupakan tampilan pada situs web  facebook yang tidak bisa diakses.

     Berikut merupakan tampilan pada situs web instagram yang tidak bisa diakses.

     Berikut merupakan tampilan pada situs web LMS SMKN 4 Padalarang yang bisa di akses.