Block Browsing Di Windows Xp

untuk memblok akses browsing di client bisa dilakukan dengan 2 cara, blok di client atau blok di server. dalam artikel ini akan dijelaskan blok browsing sederhana di client yang menggunakan Operating Sistem Microsoft Windows XP. pembatasan akses ini bisa dilakukan juga pada komputer yang standalone atau tidak terkoneksi didalam LAN.

Langkah-langkahnya dibagi kedalam 4 tahapan, sebagai berikut :

1. Membuka modul IP Security Policy Management di Microsoft Management Console

• Klik Start >> Run


• Ketik "mmc" ( tanpa tanda kutip ) dan tekan tombol "OK", maka akan muncul tampilan Microsoft Management Console


• Klik File >> Add/Remove Snap-in, akan muncul windows baru dengan judul "Add/Remove Snap-in"


• klik tombol "Add", pilih entri dengan nama "IP Security Policy Management", klik "Add" maka Akan muncul windows dengan judul "Select Computer or Domain"


• pilih "Local Computer", tekan "Finish", anda akan kembali ke windows "Add/Remove Snap-in"


• Tekan "OK", dan anda akan kembali ke windows "Microsoft Management Console"

2. Membuat Filter List

• Klik kanan di entri "IP security Policies on Local Computer", dan pilih "Manage IP filter lists and filter actions"


• Di Windows yang baru terbuka ada dua tab dengan judul "Manage IP filter lists" dan "Manage filter actions", untuk langkah ini pilih tab "Manage IP filter lists", klik "Add..."


• Pada windows "IP Filter List", beri nama Filter list dengan nama misalnya "HTTP", pastikan pilihan "Use Add Wizard" di centang, klik "Add.."


• Di wizard pertama dari "IP Filter Wizard", klik "Next"


• Di wizard "IP Traffic Source" pilih Source address dengan "My IP Address",klik "Next"


• Di wizard "IP Traffic Destination" pilih Destination address dengan "Any IP address", Klik "Next "


• Di wizard "IP Protocol Type" pilih protocol "TCP", klik "Next"


• Di wizard "IP Protocol Port" ada 2 group pilihan radio button, pada group pertama pilih "from any port" dan pada group kedua pilih "To this port" dan isi dengan port standar HTTP yaitu 80, klik "Next", Pastikan pilhan "Edit properties" tidak di centang, lanjutkan dengan klik "Finish"


• Anda akan kembali ke windows "IP Filter List" dan klik "OK"


• pada "IP Filter lists" anda dapat melihat list "HTTP" yang baru saja anda buat.


• Untuk port lainnya yang ingin adnda blok bisa ditambahkan dengan mengikuti langkah2 seperti diatas. untuk tambahan mungkin perlu juga di blok port HTTPS dengan nomor port 443

3. Membuat "Filter Actions"

• Masih di windows "Manage IP filter lists and filter actions", sekarang pilih tab "Manage Filter Actions", pastikan pilihan "Use Add wizard" di centang, lanjutkan dengan klik "Add.." dan akan muncul wizard dengan judul "Filter Action Wizard", klik "Next"


• Di wizard "Filter Action Name" isi dengan nama misalnya "Block", klik "Next"


• Di wizard "Filter Action General Options", pilih "Block", klik "Next"


• Di wizard terakhir, pastikan pilihan "Edit properties" tidak di centang, lanjutkan dengan mengklik "Finish"

4. Membuat "IP Security Police"

• Pada windows "Microsoft Management Console " Klik kanan di entri "IP security Policies on Local Computer", dan pilih "Create IP Security Policy..."


• Pada wizard pertama klik "Next"


• Di wizard "IP Security Policy Name" isi dengan nama, misalnga "Block HTTP", klik "Next"


• Di Wizard "Request for secure communication" pastikan pilihan "Activate the default response rule" tidak di centang, klik "Next"


• pada wizard terakhir, pastikan pilihan "Edit properties" dicentang


• Pada tab "Rules", pastikan "Use add wizard" dicentang, Klik tombol "Add.."


• Pada Wizard pertama dari "Security Rule Wizard” klik "Next"


• Di wizard "Tunnel endpoint", pilih pilihan "This rule does not specify a tunnel", klik "Next"


• Di wizard "Network Type", pilih pilihan "All network connections", klik "Next'


• Di wizard "Authentication Method", pilih pilihan "Active Directory default (kerberos V5 protocol)”, klik "Next", jika ada pesan warning, klik "Yes" saja


• Di wizard "IP Filter List" pilih IP filter yang kita buat pada langkah ke 2, yaitu "HTTP". klik "Next"


• Di wizard "Filter Action", pilih Filter Action yang telah kita buat pada langka ke 3,yaitu "Block", klik "Next"


• Di wixard terakhir, pastikan pilihan "Edit properties" tidak dicentang, klik "Finish"

Kembali ke windows "Microsoft Management Console ", di sebelah kanan sekarang akan ada item baru dengan nama "Block HTTP", klik kanan di item tersebut dan pilih "Assign", maka akan ada tanda hijau di ikon item tersebut yang menandakan bahwa filter tersebut aktif. Silahkan anda test dengan melakukan browsing menggunakan browser kesukaan anda, jika hasil test telah sukses ( tidak bisa browsing) anda bisa mengexport filter yang telah anda buat dengan cara Klik kanan di entri "IP security Policies on Local Computer" >> "All task" >> "Export Policies", dan selanjutnya settingan bisa diimport di komputer lain dengan cara yang sama, hanya saja pilih "Import policies"

Selamat mencoba ^^