Pada Tutorial MikroTik kali ini kita akan membahas tentang Web Proxy Mikrotik. Seperti yang kita ketahui, Mikrotik memiliki banyak fitur salah satu fiturnya adalah kemampuan untuk berfungsi sebagai web proxy.
Web Proxy Mikrotik adalah salah satu fitur mikrotik yang sudah tersedia dan bisa langsung digunakan tanpa harus install paket baru. Web proxy berfungsi sebagai perantara antara user dan server yang dituju.
Web proxy mengambil request dari user dan meneruskannya ke server kemudian mengambil respon dari server dan meneruskannya kembali ke user.
Dengan begitu, ketika user kembali mengakses website tersebut, bisa langsung mendapatkan data dari Mikrotik tanpa perlu minta langsung ke server.
Hal ini akan lebih menghemat waktu dan pemakaian kuota bandwidth internet, karena user tidak perlu meminta data langsung ke server melainkan disediakan oleh web proxy mikrotik.
Sebelum kita lanjut membahas tutorial web proxy mikrotik, mari simak penjelasan lengkap tentang web proxy MikroTik berikut ini :
Fungsi Web Proxy Mikrotik
Web proxy pada Mikrotik memiliki beberapa fungsi, berikut adalah penjelasan singkat mengenai fungsi web proxy mikrotik :
- Caching : Web proxy dapat menyimpan salinan halaman website yang diminta oleh user. Jika halaman website tersebut diminta kembali oleh user yang sama dan user lainnya, web proxy dapat mengirimkan salinan yang disimpan sebelumnya daripada harus mengunduhnya lagi dari web server. Hal ini dapat mempercepat akses dan menghemat bandwidth.
- Filtering : Web proxy dapat digunakan untuk menerapkan kebijakan keamanan dan pengendalian akses internet. Administrator jaringan dapat mengatur untuk memblokir akses ke situs-situs tertentu, mengontrol konten yang dapat diakses, atau membatasi bandwidth yang digunakan oleh koneksi web.
- Logging : Web proxy dapat mencatat semua permintaan dan respons yang melewati proxy. Ini dapat membantu administrator jaringan dalam menganalisis aktivitas pengguna, memantau penggunaan bandwidth, dan melacak kegiatan yang mencurigakan atau melanggar kebijakan.
- HTTP Proxy : Fungsi web proxy yang bisa diaktifkan dan dinonaktifkan sendiri oleh user dengan mengganti konfigurasi jaringan nya.
- Transparent Proxy : Fungsi web proxy yang membuat traffic user secara otomatis dilewatkan proxy tanpa user melakukan perubahan konfigurasi jaringan nya.
- Direct Access : Fungsi web proxy untuk menentukan mana data yang akan diakses user secara langsung ke server dan mana yang diakses dari proxy
- Parent Proxy : Fungsi web proxy untuk terkoneksi dengan proxy server lain
Keuntungan Menggunakan Web Proxy MikroTik
Dengan menggunakan web proxy Mikrotik, kita akan mendapatkan keuntungan sebagai berikut :
- Penghematan Bandwidth : Dengan fungsi caching, web proxy dapat mengurangi penggunaan bandwidth dengan menyediakan salinan halaman web yang sering diminta oleh pengguna.
- Peningkatan Kecepatan : Dengan menggunakan cache, web proxy dapat mengurangi waktu respon dengan mengirimkan salinan halaman web dari cache proxy daripada harus mengambil data dari web server.
- Kontrol Akses Internet : Web proxy dapat digunakan untuk mengimplementasikan kebijakan akses internet yang meliputi pembatasan konten, pemblokiran situs tertentu, atau pengaturan bandwidth.
- Analisis dan Monitoring : Dengan fitur logging dan monitoring yang disediakan oleh MikroTik RouterOS, Kita dapat menganalisis aktivitas user, memantau penggunaan bandwidth, dan melacak kegiatan yang mencurigakan.
Kekurangan Menggunakan Web Proxy MikroTik
Namun, penting untuk diingat bahwa penggunaan web proxy juga memiliki beberapa kelemahan potensial. Beberapa hal yang perlu diperhatikan adalah:
- Masalah Privasi : Karena web proxy berfungsi sebagai perantara antara pengguna dan server web, data pengguna dapat melewati proxy dan terekam dalam log. Ini dapat menimbulkan masalah privasi jika log tersebut tidak dikelola dengan benar.
- Konten yang Tidak Terbarukan : Jika sebuah halaman web telah di-cache oleh proxy, pengguna mungkin tidak akan melihat perubahan terbaru yang terjadi pada halaman web tersebut sampai cache diperbarui.
- Ketergantungan terhadap Proxy : Jika web proxy mengalami masalah atau kegagalan, akses internet bagi pengguna yang menggunakan proxy mungkin terganggu.
Namun, manfaat yang diberikan oleh Web Proxy MikroTik jauh lebih besar daripada kelemahan potensialnya. Dengan caching, Kita dapat menghemat bandwidth dan meningkatkan kecepatan akses internet bagi user.
Melalui fitur filtering, Kita dapat mengontrol akses internet dan menjaga keamanan jaringan. Logging dan monitoring yang disediakan oleh MikroTik RouterOS memungkinkan untuk menganalisis aktivitas user dan memantau penggunaan bandwidth.
Cara Setting Web Proxy Mikrotik
Untuk bisa menggunakan web proxy Mikrotik, kita harus mengaktifkan dan mengkonfigurasi firut Web Proxy Mikrotik nya untuk membuat proxy server. Berikut ini adalah langkah-langkah mengaktifkan web proxy Mikrotik.
Cara Konfigurasi Proxy Server di Mikrotik
- Login ke Mikrotik menggunakan Winbox. Jika belum punya silakan download winbox mikrotik dulu.
- Masuk ke menu IP –> Web Proxy –> Centang Enabled –> Apply
Cara Setting Proxy di Mikrotik - Kita juga bisa mengganti port yang digunakan proxy dengan merubah port defaulnya dari 8080 ke port berapapun terserah kita.
- Selain menggunakan menu GUI Winbox, kita juga bisa mengaktifkan web proxy Mikrotik menggunakan Terminal dengan mengetikkan perintah sebagai berikut :
ip proxy set enabled=yes port=8080
Cara Setting Proxy Server di Mikrotik Menggunakan Terminal Untuk melihat setingan web proxy Mikrotik melelui terminal bisa mengunakan perintah :
ip proxy print
- Setelah Proxy Server Mikrotik aktif, kita bisa coba untuk menggunakan nya di komputer user. Bagaimana caranya? Yuk simak tutorial web proxy mikrotik selanjutnya.
Cara Menggunakan Web Proxy Mikrotik di Komputer
Setelah selesai konfigurasi web proxy Mikrotik, selanjutnya kita bisa mencoba tes proxy nya dari komputer user/client yang terkoneksi ke Mikrotik.
Cara pertama yang bisa digunakan secara manual yaitu dengan merubah konfigurasi proxy di komputer user secara manual.
Hal ini bisa dilakukan langsung dari setingan proxy di Sistem Operasi nya (Windows, Linux. MacOS), bisa juga dilakukan setting proxy pada web browser nya saja.
Disini akan saya contohkan untuk setting Proxy di komputer dengan OS Windows, terutama windows versi baru ya di Windows 10 dan 11.
Cara Konfigurasi Proxy di Windows
- Merubah Konfigurasi Proxy Server di Windows dengan klik Start –> Search/cari keyword Proxy Settings –> Masuk ke Proxy Settings
Cara Setting Proxy di Windows - Aktifkan opsi Use a proxy server –> Masukkan IP Address Web Proxy Mikrotik dan Port nya –> Save
Cara Konfigurasi Proxy di Komputer Windows - Selanjutnya bisa coba akses ke Internet atau Intranet menggunakan Web Browser apapun. Namun perlu diperhatikan, dengan menggunakan setingan ini maka semua traffic jaringan di Windows nya akan dilewatkan proxy.
Cara Konfigurasi Proxy Menggunakan Web Browser
Selain cara di atas, kita bisa menggunakan proxy di windows dengan menggunakan web browser nya saja, tanpa perlu setting proxy secara keseluruhan di Windows nya.
Dengan begitu, traffic yang dilewatkan ke proxy hanya traffic dari web browser nya saja, traffic dari aplikasi windows lain nya tidak dilewatkan proxy.
Disini akan saya contohkan setting proxy di web browser Mozilla Firefox. Jika teman-teman menggunakan web browser lain nya silakan menyesuaikan.
- Buka Web Browser Mozilla Firefox, masuk ke menu Settings.
Cara Konfigurasi Proxy Menggunakan Web Browser - Scroll ke Bawah cari Menu Network Settings –> klik Settings… –> Pilih Manual proxy configuration –> Masukkan IP Address Web Proxy Mikrotik dan Port nya –> OK
Cara Konfigurasi Proxy pada Firefox
Cara di atas adalah cara setting proxy di komputer user secara manual, gimana kalau user nya ada puluhan atau ratusan? Capek dan pegel kan kalo harus setting manual satu per satu?
Nah, supaya tidak perlu setting proxy manual di masing-masing user satu per satu, kita bisa menggunakan konfigurasi Transparent Proxy Mikrotik. Bagaimana caranya? yuk lanjut simak Tutorial Web Proxy Mikrotik berikut selanjutnya.
Konfigurasi Transparent Proxy di Mikrotik
Untuk membuat user di jaringan secara otomatis dilewatkan web proxy mikrotik tanpa perlu setting manual tiap komputer, kita bisa menggunakan transparent proxy Mikrotik.
Caranya dengan menggunaka fitur Firewall NAT, dalam hal ini menggunakan dst-nat untuk melakukan redirect traffic http port 80 ke port yang digunakan proxy, misalnya port 8080.
Berikut ini langkah-langkah konfigurasi transparent proxy di mikrotik :
- Masuk ke menu IP –> Firewall –> Masuk tab NAT –> Tambahkan rule NAT Baru dengan detail sebagai berikut :
Tab General :
– Chain : dst-nat
– Src. Address : 192.168.0.0/24
(isikan segmen IP Address user yang mau dilewatkan proxy, jika mau digunakan semua user, opsi ini tidak perlu diaktifkan)
– Protocol : tcp
– Dst. Port : 80
Tab Action :
– Action : redirect
– To Ports : 8080
(Isikan port yang digunakan web proxy mikrotik)
Konfigurasi Transparent Proxy di Mikrotik - Setelah rute tersebut dibuat, silakan dicoba tes dengan melakukan browsing pada komputer user. Jika settingan sudah benar, maka user akan otomatis dilewatkan ke web proxy Mikrotik.
Cara Cek Proxy Mikrotik Jalan Apa Tidak
Untuk melakukan cek proxy Mikrotik nya jalan apa tidak, kita bisa melihat status web proxy nya. Pastikan ada metrik yang ada dihalaman status ada nilai nya, terutama pada bagian Connections, Requests dan Hits.
Selain itu, kita juga bisa melakukan cek proxy Mikrotik dengan klik menu Connections dan Cache Contents. Jika web proxy Mikrotik nya jalan, pasti halaman ini ada isinya.
Cara Cek Proxy Mikrotik Jalan Apa TidakJika kosong, berarti konfigurasi web proxy Mikrotik nya belum sesuai dan perlu dicek lagi, terutama pada konfigurasi Transparent Proxy Mikrotik nya.
Mengapa Web Proxy Mikrotik tidak Jalan?
Ada beberapa hal yang menyebabkan Web Proxy Mikrotik tidak jalan sebagaimana mestinya. Berikut ini adalah penjelasan mengapa web proxy mikrotik tidak jalan dan solusinya.
Konfigurasi Transparent Proxy Mikrotik Kurang Tepat
Konfigurasi Transparent Proxy Mikrotik yang kurang sesuai bisa menyebabkan traffic dari komputer user tidak lewat proxy server Mikrotik.
Solusinya, pastikan konfigurasi dst-nat nya sudah sesuai, terutama pada port dan pada Src. Address nya sudah disesuaikan dengan segmen user yang mau dilewatkan proxy server mikrotik.
Web Proxy Mikrotik tidak Bisa digunakan untuk Traffic HTTPS
Selain itu, hal paling mendasar yang menyebabkan mengapa web proxy Mikrotik tidak jalan adalah ekspektasi kita yang menganggap web proxy mikrotik bisa melewatkan traffic https.
Perlu diketahui, Web Proxy Mikrotik hanya bisa digunakan untuk traffic http dan ftp saja. Sementara hampir semua website di internet sekarang ini sudah menggunakan protocol https, sehingga kebanyakan traffic tidak masuk ke web proxy Mikrotik.
Hal inilah yang kerap kali membuat kita beranggapan bahwa proxy server mikrotik nya tidak jalan, padahal tetap jalan hanya saja traffic yang diproses dari http saja.
Solusinya bisa dengan menghubungkan web proxy mikrotik dengan proxy server external seperti Squid Proxy atau yang lain nya yang bisa digunakan untuk traffic HTTPS.
Cara Blokir Situs Melalui Web Proxy Mikrotik
Salah satu fungsi web proxy Mikrotik adalah filtering, yaitu fitur yang memungkinkan kita memblokir user mengakses situs tertentu.
Sebenarnya tidak hanya situs saja, fitur akses pada web proxy Mikrotik ini bisa memblokir akses ke alamat ip tertentu dan halaman tertentu.
Cara memblokir situs di mikrotik web proxy cukup mudah dilakukan, kita bisa menggunakan menu Access pada Web Proxy Mikortik dan menambahkan rule access baru.
Berikut ini adalah langkah-langkah cara blok website dengan web proxy mikrotik :
- Masuk ke IP –> Web Proxy –> klik menu Access –> Buat rule access baru –> jika ingin memblokir situs/website isi opsi Dst. Host –> Pilih Action : deny –> OK
Cara Blokir Situs Melalui Web Proxy Mikrotik - Jika ingin memblokir IP Address tertentu, buat rule baru –> isikan IP Address pada Dst. Address –> Action : deny –> OK
Cara memblokir situs di mikrotik web proxy
Cara Blokir Situs Youtube di Mikrotik dengan Web Proxy
Untuk melakukan blokir Youtube di web proxy mikrotik caranya sama saja seperti diatas, buat rule access baru, isi Dst. Host dengan youtube.com –> Action : deny –> OK
Perlu diketahui bahwa website yang bisa diblokir adalah website/situs yang menggunakan protokol http. Jika website nya diakses menggunakan https, maka rule blokir web proxy mikrotik nya tidak bisa jalan.
Nah, masalah nya hampir semua website sudah menggunakan https dan kebanyakan melakukan redirect http ke https, sehingga rule blokir web proxy nya hampir dipastikan tidak akan bekerja.
Kalau tetap mau blokir website yang pakai https di Mikrotik apa bisa? Gimana caranya? lanjut simak pembahasan tutorial web proxy mikrotik selanjutnya ya.
Cara Blok Situs dengan Mikrotik tanpa Web Proxy
Disini kita sudah tau kelemahan web proxy Mikrotik yang hanya bisa digunakan pada situs dengan protokol http saja. Termasuk rule access web proxy mikrotik untuk memblokir website nya juga sama.
Untuk mengatasi hal tersebut, kita bisa melakukan blok situs dengan mikrotik tanpa web proxy dengan menggunakan Layer 7 Protocols.
Silakan simak artikel berikut : Begini Cara Blokir Youtube di Mikrotik Paling Gampang
Secara keseluruhan, Web Proxy MikroTik adalah fitur yang sangat berguna dalam mengoptimalkan kinerja jaringan.
Dengan kemampuannya dalam melakukan caching, filtering, dan logging, Web Proxy MikroTik cukup membantu dalam hal menghemat bandwidth, meningkatkan kecepatan, mengontrol akses internet, dan memantau aktivitas user.
Namun fitur-fitur tersebut sebagian besar sudah sulit diterapkan pada jaringan internet sekarang ini yang kebanyakan sudah menggunakan protokol https.
