Configurar Mikrotik como Web Proxy

TheJok

New member
Mensajes
49
Puntos de reacción
0
Puntos
0
En este artículo se muestra como configurar un Mikrotik como Web Proxy, para el bloqueo de páginas como Facebook, YouTube ( Si claro jajaja )y sitios de pornografía, en general bloquea cualquier pag de una red.El bloqueo de estas páginas, se realiza con la combinacion de Layer7 y Web Proxy de Mikrotik.
Configurar la WAN y la LAN:

Para configurar la WAN (ether 1), seleccionar IP > DHCP Client

4a1fcfe61a696caeac6c12cf3c0482ef.png

5aa7d1277a522b94cc01b292696704e8.png

Configurar la LAN (ether 2), asignándole la IP 192.168.5.1/24
9b63339708a82fb1ac85a51a05775bc0.png

60c2cf644947044fe5636bbd521431d8.png

354c646602dd705fba9d68b13535ac79.png

c9e1954cb5926d83400778f3ecefc6d6.png

Configurar LAN con DHCP server, para que asigne IPs a los equipos:
81a29a2e7c8c13abd7c4500395574dfc.png

90a9f99007c492c367eddaf51b0b775a.png

c17edf8e6ac1b99410ab22098025b8f3.png

4ef383f063a1d4f2ed5ab2cf5d9c094d.png

bce14193984ebad041afa82aee72cf8e.png

8cda06d88f113c55634edffcfe5a3f15.png

934ffb70c861161e0858868a4080d035.png

647ce8f1cf304431a75b15975376fef7.png

Configurar Webproxy:
4bdcf98d5c0303141c8d7185319991f2.png

Agregar la regla para que el Proxy sea transparente, IP > Firewall > NAT > +:
3f06dda46703d083ee8b5e541ac9b970.png

b3435c61a701c1020b2e91b6fb5f1eb7.png

2ee1f7e83a857e8d5329db30a974ddd5.png

5d6b14d26157e7ab3644fbbd2dbcc4d6.png

Agregar reglas de bloqueo:
0ef76e0242bed96bc6b01949b1132747.png

Bloquear Facebook y YouTube con Layer 7 ( Lo tomo como Ejemplo se que no se nos ocure bloquear estas pag )
127882343c000b302852daae5135047d.png

fec36f33a587a926b032f3920140f8b2.png

Agregar la regla para el bloqueo de Facebook en Filter Rules:
ea9ded85f985dc267307bdafb5808ebc.png

14a393e12b50f33e8797ca408af3642a.png

a6634734fbfb11a10a50a06242ed0b7c.png

Obtenemos una regla de bloqueo por cada uno:
ba5bae127ed39de4b65f57f8fcf8787a.png

Reiniciamos el Mikrotik para aplicar cambios:
4ebbd129f819353c874f5bbcbb47132d.png

Probamos, entrando a la página de Facebook:
98493a0e1457a23c6f3b4ca18d4d6187.png

Para el bloqueo de páginas específicas, por ejemplo pornográficas, se agregan las reglas en el apartado New Web Proxy Rule: IP > Web Proxy > Access > +
Por palabras clave: *sex*
e243147ce3b9045d6bd80d6368c3b843.png
 
Atrás
Arriba