Admin: /* 4. Perintah Praktikum */

2025-05-21T09:32:39Z

4. Perintah Praktikum

← Revisi sebelumnya		Revisi per 21 Mei 2025 09.32
Baris 25:		Baris 25:
	## a. Memblokir semua trafik ICMP (ping) masuk ke router.		## a. Memblokir semua trafik ICMP (ping) masuk ke router.
	## b. Memblokir akses FTP, SSH, dan Telnet dari IP: 192.X.5.254 ke router.		## b. Memblokir akses FTP, SSH, dan Telnet dari IP: 192.X.5.254 ke router.
	## c. Memblokir akses ke situs '''youtube.com~~''' dan '''xdrive.xyz~~''' untuk seluruh client.		## c. Memblokir akses ke situs '''youtube.com''' untuk seluruh client.
	## d. Memblokir akses ke situs '''facebook.com''' kecuali untuk client dengan IP '''192.X.5.10''' (IP tersebut tetap bisa akses).		## d. Memblokir akses ke situs '''facebook.com''' kecuali untuk client dengan IP '''192.X.5.10''' (IP tersebut tetap bisa akses).

Admin: /* 6. Pengujian */

2025-05-21T09:26:49Z

6. Pengujian

← Revisi sebelumnya		Revisi per 21 Mei 2025 09.26
Baris 65:		Baris 65:
	# Dari client:		# Dari client:
	## Tes ping ke router: harus gagal (blocked)		## Tes ping ke router: harus gagal (blocked)
	## Coba akses FTP, SSH, Telnet ke router dari 192.X.5.254: harus gagal		## Coba akses FTP (Aplikasi Filezilla), SSH dan Telnet (Aplikasi Putty) ke router dari 192.X.5.254: harus gagal
	## Akses situs youtube.com dan xdrive.xyz: harus diblokir semua client		## Akses situs youtube.com dan xdrive.xyz: harus diblokir semua client
	## Akses facebook.com:		## Akses facebook.com:

Admin: /* Praktikum Mikrotik 4 - Firewall Filter dan Akses Situs */

2025-05-15T08:53:59Z

Praktikum Mikrotik 4 - Firewall Filter dan Akses Situs

← Revisi sebelumnya		Revisi per 15 Mei 2025 08.53
Baris 1:		Baris 1:
	= Praktikum Mikrotik 4 - Firewall Filter dan Akses Situs =		= Praktikum Mikrotik 4 - Firewall Filter dan Akses Situs (Keamanan Jaringan) =

	=== 1. Materi ===		=== 1. Materi ===

Admin pada 12 Mei 2025 09.29

2025-05-12T09:29:33Z

← Revisi sebelumnya		Revisi per 12 Mei 2025 09.29
Baris 97:		Baris 97:
	* Gunakan fitur Layer7 dengan hati-hati karena dapat memengaruhi performa router.		* Gunakan fitur Layer7 dengan hati-hati karena dapat memengaruhi performa router.
	* Dokumentasikan hasil dengan screenshot konfigurasi dan pengujian.		* Dokumentasikan hasil dengan screenshot konfigurasi dan pengujian.

			==Pranala Menarik==

			* [[Praktikum]]

Admin: ←Membuat halaman berisi '= Praktikum Mikrotik 4 - Firewall Filter dan Akses Situs = === 1. Materi === Praktikum ini membahas penerapan firewall filter di MikroTik untuk mengatur dan membatasi akses jaringan, termasuk pemblokiran protokol (ICMP, FTP, SSH, Telnet) dan pemblokiran akses ke situs-situs tertentu menggunakan fitur Layer 7 Protocol atau Web Access Control di Mikrotik RouterOS. === 2. Tujuan Praktikum === Siswa diharapkan mampu: # Membuat aturan firewall filter untuk memblokir...'

2025-05-12T09:14:13Z

←Membuat halaman berisi '= Praktikum Mikrotik 4 - Firewall Filter dan Akses Situs = === 1. Materi === Praktikum ini membahas penerapan firewall filter di MikroTik untuk mengatur dan membatasi akses jaringan, termasuk pemblokiran protokol (ICMP, FTP, SSH, Telnet) dan pemblokiran akses ke situs-situs tertentu menggunakan fitur Layer 7 Protocol atau Web Access Control di Mikrotik RouterOS. === 2. Tujuan Praktikum === Siswa diharapkan mampu: # Membuat aturan firewall filter untuk memblokir...'

Halaman baru

= Praktikum Mikrotik 4 - Firewall Filter dan Akses Situs =

=== 1. Materi ===
Praktikum ini membahas penerapan firewall filter di MikroTik untuk mengatur dan membatasi akses jaringan, termasuk pemblokiran protokol (ICMP, FTP, SSH, Telnet) dan pemblokiran akses ke situs-situs tertentu menggunakan fitur Layer 7 Protocol atau Web Access Control di Mikrotik RouterOS.

=== 2. Tujuan Praktikum ===
Siswa diharapkan mampu:
# Membuat aturan firewall filter untuk memblokir jenis trafik tertentu.
# Membatasi akses ke situs tertentu berdasarkan alamat IP sumber.
# Membedakan antara filter universal dan pengecualian (exception) dalam firewall.
# Menerapkan kebijakan keamanan jaringan menggunakan Mikrotik.

=== 3. Alat dan Bahan ===
* 1 Router Mikrotik (RouterOS)
* 1 PC/laptop untuk konfigurasi (Winbox & Terminal)
* Koneksi internet (ISP simulasi)
* Beberapa client untuk uji akses (PC/smartphone)
* Aplikasi pendukung: Winbox, browser, terminal emulator

=== 4. Perintah Praktikum ===
Lakukan konfigurasi sesuai petunjuk berikut:

# Buat topologi jaringan sederhana yang menghubungkan client ke Mikrotik, dan Mikrotik ke internet.
# Buat aturan firewall untuk:
## a. Memblokir semua trafik ICMP (ping) masuk ke router.
## b. Memblokir akses FTP, SSH, dan Telnet dari IP: 192.X.5.254 ke router.
## c. Memblokir akses ke situs '''youtube.com''' dan '''xdrive.xyz''' untuk seluruh client.
## d. Memblokir akses ke situs '''facebook.com''' kecuali untuk client dengan IP '''192.X.5.10''' (IP tersebut tetap bisa akses).

=== 5. Langkah Pengerjaan Konfigurasi ===

==== A. Menggunakan GUI (Winbox) ====
# Buka Winbox dan login ke router.
# Masuk ke menu '''IP > Firewall > Filter Rules''':
## Tambahkan rule untuk block ICMP:
### Chain: input, Protocol: ICMP, Action: drop
## Tambahkan rule untuk block FTP, SSH, Telnet:
### Chain: input, Src. Address: 192.X.5.254
### Protocol: 6 (TCP), Port: 21,22,23, Action: drop
## Tambahkan rule untuk block situs youtube.com dan xdrive.xyz:
### Chain: forward, Layer7 Protocol: youtube / xdrive, Action: drop
## Tambahkan rule untuk block facebook.com kecuali IP tertentu:
### Chain: forward, Layer7 Protocol: facebook, Src. Address != 192.X.5.10, Action: drop
# Simpan dan urutkan rule agar tidak saling bertabrakan.

==== B. Menggunakan CLI (Terminal) ====
<pre>
/ip firewall filter
add chain=input protocol=icmp action=drop comment="Block ICMP"
/ip firewall filter
add chain=input src-address=192.X.5.254 protocol=tcp dst-port=21,22,23 action=drop comment="Block FTP SSH Telnet from specific IP"

/ip firewall layer7-protocol
add name=facebook regexp="^.+(facebook.com).*\$"
add name=youtube regexp="^.+(youtube.com).*\$"
add name=xdrive regexp="^.+(xdrive.xyz).*\$"

/ip firewall filter
add chain=forward layer7-protocol=youtube action=drop comment="Block YouTube"
add chain=forward layer7-protocol=xdrive action=drop comment="Block XDrive"
add chain=forward src-address=!192.X.5.10 layer7-protocol=facebook action=drop comment="Block Facebook except 192.X.5.10"
</pre>

=== 6. Pengujian ===
# Dari client:
## Tes ping ke router: harus gagal (blocked)
## Coba akses FTP, SSH, Telnet ke router dari 192.X.5.254: harus gagal
## Akses situs youtube.com dan xdrive.xyz: harus diblokir semua client
## Akses facebook.com:
### Dari 192.X.5.10: harus berhasil
### Dari IP lain: harus diblokir
# Gunakan tools ping, browser, dan tools debug Mikrotik untuk memastikan rule bekerja.

=== 7. Penilaian ===
{| class="wikitable"
! No !! Kriteria Penilaian !! Skor Maksimal !! Skor Siswa
|-
| 1 || Topologi berhasil dibuat dan client terkoneksi internet || 15 ||
|-
| 2 || Aturan firewall ICMP berhasil diterapkan || 10 ||
|-
| 3 || Block akses FTP, SSH, Telnet dari IP spesifik berhasil || 15 ||
|-
| 4 || Block situs youtube.com dan xdrive.xyz berhasil || 15 ||
|-
| 5 || Block facebook.com dengan pengecualian berhasil || 20 ||
|-
| 6 || Pengujian dilakukan dan dibuktikan dengan hasil || 15 ||
|-
| 7 || Dokumentasi rapi dan lengkap (screenshot, laporan) || 10 ||
|-
| || '''Total Skor''' || '''100''' ||
|}

=== 8. Catatan ===
* Pastikan urutan firewall rule tidak salah, karena akan memengaruhi eksekusi aturan.
* Gunakan fitur Layer7 dengan hati-hati karena dapat memengaruhi performa router.
* Dokumentasikan hasil dengan screenshot konfigurasi dan pengujian.

Soal Mikrotik 4 - Riwayat revisi

Admin: /* 4. Perintah Praktikum */

Admin: /* 6. Pengujian */

Admin: /* Praktikum Mikrotik 4 - Firewall Filter dan Akses Situs */

Admin pada 12 Mei 2025 09.29