Ya, melakukan penguncian kategori pada perangkat MikroTik dapat dilakukan dengan beberapa teknik. Jenis pemblokiran ini berguna untuk mengelola akses ke jenis konten tertentu di jaringan, seperti situs media sosial, konten dewasa, game online, dan lain-lain.

Kami menjelaskan beberapa metode secara rinci:

1. Protokol Lapisan 7 (L7)

MikroTik memungkinkan pembuatan aturan Protokol Layer 7, yang digunakan untuk mengidentifikasi pola tertentu dalam lalu lintas jaringan yang melewati perangkat.

Misalnya, Anda dapat membuat filter yang mendeteksi kata kunci tertentu atau domain tertentu yang terkait dengan kategori konten, seperti “media sosial” atau “streaming”. Setelah polanya teridentifikasi, Anda dapat menerapkan aturan firewall yang memblokir lalu lintas tersebut.

Buat filter L7

1. Akses terminal WinBox atau SSH MikroTik Anda.
2. Navigasi ke IP -> Firewall -> Layer7 Protocols.
3. Buat aturan baru, tambahkan pola yang diinginkan. Misalnya, untuk memblokir YouTube, Anda dapat menggunakan pola seperti: ^.+(youtube.com).*$.
4. Anda kemudian menggunakan aturan L7 ini dalam aturan firewall untuk memblokir lalu lintas.

2. Web Proxy

MikroTik juga menyertakan Web Proxy yang dapat digunakan untuk memblokir URL berdasarkan kata kunci. Proksi dapat dikonfigurasi untuk mencegat semua lalu lintas HTTP dan menerapkan aturan pemfilteran yang memblokir akses ke kategori situs web tertentu.

Konfigurasi Proksi Web

1. Aktifkan Proxy Web di bawah IP -> Web Proxy.
2. Konfigurasikan port dan alamat IP proxy.
3. En Access, tambahkan aturan untuk memblokir URL atau kata kunci tertentu yang terkait dengan kategori yang ingin Anda blokir.

3. DNS

Cara sederhana untuk memblokir situs web berdasarkan kategori adalah dengan memanipulasi respons DNS sehingga situs tertentu tidak diselesaikan dengan benar, atau dialihkan ke halaman “blokir”.

Hal ini dapat dilakukan dengan menggunakan server DNS MikroTik untuk mencegat permintaan DNS dan merespons dengan alamat IP tertentu.

Konfigurasikan pemblokiran DNS

1. Pergi ke IP -> DNS -> Static.
2. Tambahkan entri untuk domain yang ingin Anda blokir, arahkan domain tersebut ke alamat IP yang menampilkan halaman kesalahan atau informasi tentang kebijakan penggunaan internet.

4. Skrip MikroTik RouterOS

Untuk manajemen yang lebih dinamis dan otomatis, Anda dapat menulis skrip di RouterOS yang menerapkan aturan pemblokiran berdasarkan daftar kategori konten yang diperbarui, dan yang dapat beradaptasi dengan perubahan atau pembaruan pada kategori yang diblokir.

Teknik-teknik ini dapat digabungkan dan disesuaikan sesuai dengan kebutuhan spesifik jaringan Anda, menawarkan kontrol yang kuat terhadap jenis konten yang dapat diakses oleh pengguna di jaringan MikroTik Anda.