Cara Blok Situs Dengan Layer 7 Protocol
Blok Situs Dengan Layer 7 Protocol
AssalamualaikumWarahmatullahi Wabarakatuh
Oke pada kesempatan kali ini saya akan membagikan bagaimana cara Blok situs menggunakan Layer 7 Protocol,sebelumnya saya ingin memberikan sedikit pengetahuan tentang Layer 7 Protocol.
Protokol Layer7 adalah metode untuk mencari pola dalam ICMP/TCP/UDP stream,atau istilah lainnya regexp pattern,Dengan Layer 7 Protocol IP Packet akan diperiksa secara detail.
Cara kerja L7 adalah mencocokkan (mathcer) 10 paket koneksi pertama atau 2KB koneksi pertama dan mencari pola/pattern data yang sesuai dengan yang tersedia. Jika pola ini tidak ditemukan dalam data yang tersedia, matcher tidak memeriksa lebih lanjut. Dan akan dianggap unknown connections. Anda harus mempertimbangkan bahwa banyak koneksi secara signifikan akan meningkatkan penggunaan memori pada Resource RouterBoard maupun PC Router anda. Untuk menghindari hal tersebut, maka tambahkan regular firewall matchers (pattern) untuk mengurangi jumlah data yang dikirimkan ke layer-7 filter.
Layer 7 matcher harus melihat kedua arah lalu lintas (masuk dan keluar). Untuk memenuhi persyaratan ini rule L7 harus diatur dalam chain Forward. Jika rule pada chain input/prerouting, maka aturan yang sama juga harus diatur dalam chain output/postrouting, jika tidak, maka data mungkin dianggap tidak lengkap sehingga pola/pattern dianggap tidak benar/cocok..Layer 7 Protocol Bekerja dengan Menggunakan Regexp.
Oke disini saya akan langsung mencoba Blok situs www.komikid.com dengan Layer 7 Protocol
l Klik IP>Layer 7 Protocol>Add(+)
l Isi name=Komikid dan isi Regexp ^.+(komikid.com).*
l Lalu Apply ok
Regexp adalah suatu script yang digunakan Layer 7 Protocol untuk MemBlok situs.
Setelah membuat Rule layer 7 Protocol kita perlu membuat Filter Rule dan memasukan layer 7 Protocol ke Flter Rule Tersebut
l Klik IP>Firewall>Filter Rule Add(+)
l Isi chain forward,dan isi Src.Address=192.168.1.2(client)
l Klik Advance>isi layer 7 protocol=komikid
l Klik action>pilih action =Drop
l Lalu Apply ok
Jika Step Ini sudah selasai maka Website www.Komikid.com sudah Ter-Blokir
Okee mungkin sekian dulu dari saya
WassalamualaikumWarahmatullahi Wabarakatuh

Komentar
Posting Komentar