Monday, January 4, 2016

Block youtube menggunakan L7 Protocol di Mikrotik

Posted by Unknown
sekarang youtube sudah menggunakan HTTPS, ada beberapa cara untuk memblock youtube diantaranya menggunakan proxy squid itupun harus support SSL dan setiap client harus di install certificated agar squid dapat memalsukan certificated tsb. menurut saya itu sudah masuk ke tahap advanced dan tidak mudah tapi bisa. sebagai alternatif apabila anda menggunakan mikrotik ada fitur yang bisa kita manfaatkan. yaitu L7 protocol . menggunakan fitur ini memiliki kekurangan dan kelebihan.

- kekurangan
menambah load CPU pada router

-kelebihan
dapat memblock akses youtube

berikutnya

/ip firewall layer7-protocol
add name=limit-youtube regexp="^.+(c.youtube.com|googlevideo.com).*\$"

lalu seperti biasa kita lakukan drop pada firewall filter rules.

/ip firewall filter
/ip firewall filter add chain=forward layer7-protocol=limit-youtube action=drop


selamat mencoba thanksss
Read More