Blokir File Download Berdasarkan Extensi di Mikrotik

Membuat list pemblokiran file download (Mp3, Flv, 3gp, Rar, Iso, Exe, Dll), Mengaktifkan proxy, Membuat konfigurasi transparent proxy

Download merupakan sebuah aktifitas yang sering di lakukan oleh seorang pengguna computer, hal yang di download pun beragam tergantung dari kebutuhan atau keinginan user, seperti ebook, music, video / film dan yang paling banyak di lakukan adalah download software. Banyak cara di lakukan seseorang untuk mendownload sebuah file mulai dari yang berbayar seperti membeli kuota internet sampai yang gratis.

Namun sering kali jaringan yang gratis ini di manfaatkan untuk mendownload file dengan kapasitas yang besar tanpa mengkhawatirkan pengguna internet lainya, akibatnya koneksi internet di jaringan tersebut menjadi lemot dan kita sebagai admin jaringan pasti akan mendapatkan komplainan dari user dan sering kali membuat kita merasa kesal dan jengkel.
Videonya Bisa anda lihat di sini - via Youtube :
Blokir File Download Berdasarkan Extensi di Mikrotik
Salah satu cara untuk mengantisipasi hal itu adalah dengan memblokir file download di mikrotik menggunakan web proxy, cara kerjanya adalah memblokir file download berdasarkan extensinya / format dari sebuah file contohnya .exe (software), .iso, .zip / .rar (compress) .pdf, .xls (dokumen), .flv, .mp4, .3gp, .avi (video), mp3 (music) dan extensi file lainya, Untuk caranya mudah sekali, berikut tutorialnya :

A. Mengaktifkan Proxy
Langkah awal yang harus di lakukan adalah dengan mengaktifkan fitur proxy di mikrotik, caranya klik Menu IP > Web Proxy dan tandai enable, Setelah itu isilah data yang-data yang di perlukan seperti :
  • Port : port yang akan di gunakan untuk proxy, defaultnya 3128
  • Cache Administrator : kontak yang akan di tampilkan pada halaman error ketika user mendownload file yang di blokir, anda bisa mengisinya dengan nama, email, no telp, dan kalau perlu alamat rumah :D
  • Cache on disk : untuk menyimpan cache atau data penjelajahn user di mikrotik, tandai untuk mengaktifkan.
Script
ip proxy set enable=yes port=3128 cache-administrator=bluespedia@gmail.com cache-on-disk=yes
B. Konfigurasi Transparent Proxy
Setelah proxy aktif dan untuk mengoptimalkan fungsinya kita harus membuat sebuah konfigurasi agar semua user menggunakan proxy yang telah kita aktifkan atau istilahnya transparent proxy, caranya yaitu klik menu IP > Firewall > tab NAT dan klik tanda + untuk menambahkan.

Pada tab general isi chain = dstnat, kolom protocol = 6 (tcp) dan Dst Port = port 80 (port yang di gunakan computer untuk berinteraksi dengan dunia luar / internet).
Sedangkan pada tab action isi kolom action = redirect, maka secara otomatis akan muncul kolom tambahanya yaitu to ports, isilah kolom to ports = 3128 atau port yang gunakan proxy (lihat konfigurasi sebelumnya)
Script
ip firewall nat add chain=dstnat protocol=tcp dst-port=80 action=redirect to-ports=3128
C. Blokir File Download
Setelah poin A dan B di lakukan, langkah selanjutnya adalah dengan membuat konfigurasi untuk memblokir file download, caranya kembali ke menu IP > Web Proxy. Pada halaman konfigurasi proxy lihatlah ke sebelah kanan, anda akan melihat beberapa navigasi salah satunya dan klik Access.
Setelah itu klik tanda + untuk menambahkan,  yang perlu anda isi hanya kolom path saja dengan nama extensi yang akan di blok dan tambahkan tanda bintang di awal dan di akhir kata contohnya *.mp3* dan pilih action = deny. Anda bisa menambahkan extensi file yang akan di blokir sebanyak yang anda inginkan, atau jika ingin lebih mudah tuliskan saja script berikut 
Script :
ip proxy access add path=*.mp3* action=deny
ip proxy access add path=*.iso* action=deny
ip proxy access add path=*.mp4* action=deny
ip proxy access add path=*.flv* action=deny
ip proxy access add path=*.rar* action=deny
ip proxy access add path=*.exe* action=deny
ip proxy access add path=*.3gp* action=deny
D. Pengetesan
Untuk langkah pengetesan di sini saya akan memblokir file music dengan extensi .mp3, sehingga ketika ada seorang user yang ingin mendownload jenis file ini maka web browser akan menampilkan halaman error atau proses download pun tidak akan berjalan seperti halnya pada IDM berikut ini :

E. Kesimpulan
Setiap user yang akan mengakses / download file melalui port 80 maka akan di arahkan (redirect) ke port proxy 3128, proxy akan mengecek apakah file tersebut di izinkan atau tidak untuk di download , dengan cara menyesuaikan data yang ada pada navigasi access, jika tidak di izinkan maka browser akan menampilkan pesan error atau file tidak akan bisa di download.

bagaimana mudah bukan cara memblokir file download berdasarkan extensinya, semoga dengan artikel ini, koneksi jaringan yang kita pegang bisa berjalan dengan lancar dan stabil, dan yang terpenting terhindar dari omelan-omelan manis para user, sekian dan terimakasih :D.


Bantu kembangkan Blues Pedia yuk, caranya share artikel ini :

G+

0 Response to "Blokir File Download Berdasarkan Extensi di Mikrotik"

Post a Comment