cara setting web proxy pada mikrotik

7/25/2019 Cara Setting Web Proxy Pada Mikrotik

1/13

Cara Setting Web Proxy Pada Mikrotik

Cara 1

Mempersiapkan drive/partisi secondaryuntuk fle cache

Pertama kita format dulu drive/partisi secondary untuk tempat simpan hasil file cache

internal proxynya. Kenapa juga harus pake secondary storage? Biasanya kan kalo

routerboard itu storage systemnya kecil, jadi kita bikin cache yang tersimpan oleh proxy

di simpan pada storage kedua. Kasus x ini saya contohin saya pakai !B "lashdisk di

#B$%& untuk simpan hasil cache internal proxy mikrotik nya.

Pertama siapkan partisi storage keduanya, yaitu kita format terlebih dahulu.

'asuk ke (inbox ke menuSystem)) Storage >> Klik *abDisks

Internal Proxy Mikrotik

+ika anda bisa lihat disana terdapat & storage tambahan atau yang flashdisk yang saya

pakai untuk cache internal proxynya. Pilih us1dan klik !ormat Drive. !etelah

berstatus ready lanjut ke tab !tores untuk setting internal proxy mikrotik defaultnya

menyimpan hasil cache ke storage kedua.


2/13

*ambahkan dengan klik - lalu isi dengan

"ame #isi bebas contoh:proxy

$ype #karena kita pakai untuk web proxy kita pilih%e&proxy

Disk #Media storage yang akan kita gunakan contoh kita isi us1

'ctivate centang untuk mengaktifkannya

Klik 0K

Setting internal proxy mikrotik

1isini kita akan aktifkan service internal proxy mikrotiknya, masuk (inbox dan

ke menu IP)) (e Proxy)


3/13

12345678910111213

1415

/ip proxyset enabled=yes


4/13

Setting transparant internal proxy mikrotik

"ungsi disini adalah memaksakan bro(ser klien harus dile(atkan ke internal proxy

mikrotik agan, ata( disebut setting transparan proxy.

123

/ip .re*all natadd ain=dstnat protool=tp dst#port=80 ation=dst#nat to#addresses=( ikrotiknya/%ate*ay lannya!to#ports=8080

Di atas menjelaskan bahwa jika ada aktitas yg menuju port 80 (http akan di

arahkan ke !" mikrotik yg anda set dengan port 8080 (port proxy yg andaset jadi ga perlu setting di browser satu#$ %gn lupa disable &'nya kalo ga

mao dipake proxynya$

Mengaaikan *imit +,-,- ,ntuk Cached&.its 'gar !ull Speed

1isini kita akan coba setting bagaimana mengabaikan content cached proxy agar full

speed / tidak terlimit. +adi jika klien mengakses content (ebsite yang sudah tersimpan di

proxy maka klien akan mendapatkan full speed langsung dari proxy mikrotik agan.

Pertama kita tandain mangle content yang tersimpan di internal proxy agan.

123

/ip .re*all an%leadd ation=ark#paket ain=o'tp't oent="/adaonline$*eb$id" disabled=no dsp=4 ne*#paket#ark=ae#its passtro'%=no

kedua agan bikin 2ueue tree nya.

1234

/:'e'e treeadd b'rst#liit=0 b'rst#tresold=0 b'rst#tie=0s disabled=no liit#at=0 ax#liit=0 nae=";nliited peed -or by adaonline$*eb$id" paket#ark=ae#its parent=%lobal#o't priority=8 :'e'e=de-a'lt


5/13

3gan bisa lihat content yang berhasil tersimpan di internal proxy agan di (inbox ke

menu IP) (-P023)C'C.- C"$-"$S

agaimana Cara lokir (esiteerdasarkan "ama Domain

1i bagian ini bagaimana cara blokir berdasarkan nama domain menggunakan internal

proxy mikrotik agan. 3nggap lah ada beberapa (ebsite yang tidak diperbolehkan di

akses oleh klien agan.

12

/ip proxy aess add ation=deny disabled=no dst#ost=-aebook$o/ip proxy aess add ation=deny disabled=no dst#ost=***$-aebook$o

4ommand diatas berfungi agar klien anda tidak bisa mengakses (ebsite facebook.

agaimana Cara lokir 'ktiftas Do%nloaderdasarkan !ile -xtension

1i bagian ini bagaimana cara blokir aktifitas do(nload berdasarkan fileextension menggunakan internal proxy mikrotik agan.+adi beberapa jenis file tidakdiperbolehkan di do(nload oleh klien.

12

/ip proxy aess add pat=$p3 ation=deny/ip proxy aess add pat=$a,i ation=deny

4ommand di atas berfungsi agar klien tidak bisa mendo(nload file audio 5'P67 dan file

video 53897.

agaimana cara agar internal proxymikrotik tidak isa di akses dari luar

4aringan1i sini kita setting internal proxy mikrotik agan tidak bisa di akses dari luar jaringan,bahasa manusianya di colong lah.


6/13

123

/ip .re*all .lteradd ain=inp't in#inter-ae= ikrotik nda? sr#address=0$0$0$0/0 protool=tp dst#port=8080 ation=drop

!cript diatas berfungsi menutup port internal proxy mikrotik agan dari dunia luar 5yangmacuk dari port internet agan7

Cara 5

ettin% *eb proxy di ikrotik sebenarnya 'k'p 'da& as'k ke en'

##? >eb roxy& ke'dian pada tab "@eneral"& entan% opsi "nabled"$

Aarena kita akan ensettin% a%ar proxy ikrotik enyipan ae& entan%

opsi ")ache *n Disk"$ al' tent'kan "Max$ )ache +i,e"$ Bika ndaen%%'nakan Co'terD ,ersi 6$x& nda E'%a bisa tent'kan "ax$ ae

DbEet i+e"$

"Max$ )ache +i,e" adala 'k'ran stora%e yan% akan di%'nakan 'nt'k

enyipan ae proxy$ "Max$ )ache *bject +i,e" 'nt'k enent'kan

aksial besar obEet yan% bole disipan di ae proxy$ Badi kon.%'rasi

proxy& bisa seperti %abar berik't F


7/13

Gen%an kon.%'rasi diatas& ikrotik s'da berEalan seba%ai re%'lar proxy$ ek

di tab stat's$ pada re%'ler proxy& a%ar lient bisa berinternet den%an proxy&

perl' set bro*ser terlebi da'l'$


8/13

;nt'k ek ae apa saEa y% tersipan di proxy ikrotik& as'k ke en'

#? >eb roxy #? Alik tobol "ae ontent"$ kan terliat konten dari

internet yan% s'da disipan ke dala stora%e proxy$ ein%%a Eika nanti

ada 'ser yan% endak en%akses konten yan% saa& 'k'p en%abil

konten yan% tersipan di stora%e prosy tanpa ar's en%abil konten dari

internet$


9/13

$ransparent Proxy

Gen%an re%'ler proxy& kala' isal settin% sat' persat' bro*ser lient

sepertinya san%at tidak e.sien$ Aita bisa enEadikan proxy ikrotik seba%ai

ransparent roxy$ rtinya& setiap re:'est dari bro*ser akan dibelokkan ke

port proxy$ eara de-a'lt tra.k bro*ser en%%'nakan protokol

den%an port 80$ aka ara 'nt'k enEadikan proxy kita seba%ai transparent

proxy adala den%an ean-aatkan .t'r nat$

>ala'p'n bro*ser lient tidak di set keara proxy& den%an transparent proxy

tra.k tetap akan dibelokkan ke proxy$ Ban%an l'pa set .re*all a%ar


10/13

proxy tidak di%'nakan ole 'ser dari internet karena proxy kita asi bersi-at

open proxy$

.I$ 6 MISS Cache Proxy

Pengaturan :9* ; '9!! berlaku ketika kita menggunakan fitur caching pada (eb proxy

dimana


11/13

elanE'tnya b'at an%le 'nt'k paket yan% b'kan paket $ aket yan%

b'kan er'pakan paket adala paket data yan% eiliki G (D!

selain 4$ aka kita berikan tanda H pada paraeter G$ anda ini berarti

"ke'ali" ata' "selain"$

;nt'k traI re:'est& akan kita tandai seba%ai tra.k biasa& b'kan paket

ata'p'n $ raI J anya terEadi pada tra.k respond$


12/13

en%at'ran an%le s'da selesai& selanE'tnya kita akan elak'kan liitasi

berdasarkan an%le yan% s'da kita b'at& isal den%an iple K'e'e$ Aita

akan ebedakan liitasi band*idt 'nt'k traI dan $ ;nt'k traI

& akan kita liit di 256 Abps$

edan%kan 'nt'k yan% & liitasi bandi*td bole anda at'r ses'ai

keb't'an anda karena tidak la%i en%%'nakan band*idt internet$ Gata

diabil dari stora%e proxy sein%%a tidak perl' en%abil data dari internet$

aka r'le siple :'e'e akan enEadi seperti berik't F


13/13

1engan konfigurasi diatas, ketika client mengakses data dimana data tersebut belum

tersimpan dalam storage cache proxy 5'9!!7, maka akan dilimit maksimal band(idth

yang boleh digunakan adalah =%> Kbps. !edangkan keitka client mengakses data yang

ternyata sudah tersimpan dalam cache proxy 5:9*7, maka boleh menggunakan

band(idth sampai &'bps

cara setting web proxy pada mikrotik

Documents