Kamis, 11 September 2014

Konfigurasi Proxy Server Di Mikrotik OS




Berikut ini cara konfigurasi proxy server di Mikrotik 5.21 :
1.      Install mikrotik dengan 2 LAN card, satu LAN card untuk koneksi internet dan yang satunya lagi untuk koneksi local (LAN)


2.      Disini kita tidak akan  membahas tentang cara menginstall mikrotik, jadi langsung saja pada tampilan login mikrotik, masukan username : admin (default) password : kosongkan (default).

3.      cek apakah LAN card kita sudah terdeteksi atau belum, dengan perintah : interface print (enter)

dapat dilihat bahwa 2 LAN card sudah terpasang dan terdeteksi dengan baik (ether1 dan ether2)
 
4.      Agar kita mudah mengingat LAN card nya, kita ubah namanya menjadi public dan lan dengan cara : interface set name=public (enter) interface set 1 name=local (enter)


5.      Kemudian cek apakah nama dari interface tersebut sudah berubah dengan cara : interface print (enter)

 
6.       Jika nama dari interface sudah berubah, selanjutnya setting ip dhcp buat interface public untuk koneksi internet dengan cara : ip dhcp-client add interface=public disabled=no (enter)


7.      kemudian cek dhcp clientnya apakah sudah aktif dengan cara : ip dhcp-client print (enter)

jika sudah seperti gambar di atas konfigurasi dhcp client untuk interface public sudah berhasil, selanjutnya konfigurasi ip address untuk interface lan dengan cara : ip address add address=192.168.50.1 netmask=255.255.255.0 interface=lan (enter)
8.      Lalu cek ip address dengan cara : ip address print (enter)


9.      Set dns server yang akan kita gunakan, saya menggunakan dns google, dengan cara : ip dns set servers=8.8.8.8,8.8.4.4 allow-remote-request=yes (enter)
10.  setelah itu cek dns server dengan cara  : ip dns print (enter)


11.  ping ke google.co.id dan ping juga ke pc client


12.  Setelah semuanya reply seperti gambar diatas, kita akan setting fiirewall  dengan cara : ip firewall nat add chain=srcnat out-interfaces=public action=masquerade (enter), penjelasannya ip firewall nat yang terhubung dengan internet akan melewati interface public dan action masquerade.
13.  setelah itu kita akan memblok situs, contoh nya facebook, yaitu dengan cara : ip proxy set enabled=yes cache-administrator=rizalubuntuuser@gmail.com max-client-connection=1000 max-server-connection=1000 (enter), ip proxy access add dst-host=*facebook* action=deny (enter)
14.  Setelah itu kita setting firewall kembali : ip firewall nat add chain=dstnat src-address=192.168.50.0/24 protocol=tcp dst-port=80 action=redirect to-port=3128 (enter)
15.  setting prot proxy nya dengan cara : ip proxy set port=3128 (enter), cek setingan port proxy dengan cara : ip proxy print (enter)

            16.Setelah itu cek apakah konfigurasi proxy server berhasil

Tidak ada komentar: