Ada beberapa parameter yang bisa kita gunakan di firewall yaitu,
- Protocol Dan Port
Protocol adalah sebuah aturan yang mengatur terjadinya hubungan, komunikasi, dan perpindahan data antara komputer. Ada beberapa jenis protokol yang sering kita gunakan seperti tcp, udp, icmp, dan ip protokol lainnya. Sedangkan port adalah mekanisme yang mengizinkan sebuah komputer untuk mendukung beberapa sesi koneksi dengan komputer lainnya dan program di dalam jaringan.
- Interface
Menu interface merupakan gerbang traffic keluar atau masuk ke Mikrotik. Kita dapat merubah nama interface tersebut dengan tujuan untuk memudahkan dalam mengindetifikasi fungsi. Input interface adalah interface yang terkoneksi ke laptop anda, dan output interface adalah interface yang terkoneksi ke internet.
- Parameter P2P
Kita bisa melakukan filtering terhadap traffic P2P seperti torrent atau edonkey. Jadi kita tidak perlu menggunakan banyak rule untuk melakukan filtering.
- Mangle
Mangle merupakan salah satu fitur pada firewall Mikrotik yang digunakan untuk memberikan tanda. Pada sebuah paket data dan koneksi tertentu. Tujuan nya sendiri adalah agar paket data lebih mudah dikenali. Karena marking tersebut akan dilepas pada saat paket data akan keluar / meninggalkan Router.
- Connection State
Connection state merupakan sebuah fitur yang digunakan untuk melihat informasi yang melewati Router, masuk Router, maupun keluar Router, Seperti : protocol, status koneksi, dll. Setiap paket data itu memiliki status koneksi yang bisa dilihat pada menu connection.
- Address list
Salah satu fitur Mikrotik yang fungsinya untuk memudahkan kita dalam menandai suatu konfigurasi address. Dengan address list, kita bisa membuat list address yang ingin di tandai tanpa harus menggangu konfigurasi penting di fitur lainnya. Fungsi lain address list adalah sebagai action pada firewall agar admin bisa menetukan address apa saja yang ingin ditandai dan dimasukan kedalam address list.
- Layer 7 Protocol
Mikrotik memang memiliki banyak fitur, salah satunya kita dapat melakukan blokir situs di website-website tertentu. Untuk memblokir website di Mikrotik kita bisa menggunakan salah satu cara yaitu dengan menggunakan fitur firewall layer 7 protocols. Di Mikrotik penambahan regexp bisa dilakukan di menu Layer 7 Protocol. Dengan penggunaan regexp ini akan menggunakan resource cpu lebih besar dari rule biasanya.
- Content
Pada sebuah Router Mikrotik terdapat suatu fitur yang terletak pada bagian fitur firewall yaitu fitur content. Fitur content ini tidak hanya terfokus untuk melakukan perintah blokir saja, untuk keperluan lagi pun fitur ini dapat digunakan tergantung action apa yang akan diberikan oleh kita. Parameter content akan mencocokan string yang terdapat pada halaman web dengan nilai yang telah kita isikan.
- Mac Address
Dengan menerapkan filtering mac address, kita bisa mencatat mac address agar tidak ada yang bisa merubahnya ip address-nya. Kita tinggal menambahkan parameter src. mac address di rule firewall-nya.
- Time
Kita dapat memblokir sebuah akses internet pada jam tertentu saja saat menggunakan Mikrotik. Memblokir akses internet pada jam tertentu itu memiliki tujuan, salah satunya adalah untuk membatasi user agar hanya dapat menggunakan akses internet pada jam normal saja seperti saat siang hari dan akan diblokir akses internetnya pada saat malam hari. Dalam mematikan dan menghidupkan akses internet adalah tugas seorang admin network untuk mengatur lalu lintas data dalam jaringan maupun kebutuhan client.
0 komentar:
Posting Komentar