8/12/2019 Mikrotik - WebProxy
1/9
MACNet
Web-proxy(usar somente quando o Mikrotik estiver em PC)
Acesse o menu IP, WEB-PROXY
8/12/2019 Mikrotik - WebProxy
2/9
MACNet
Clique no boto SETTINGS
Dever aparecer uma tela como esta
8/12/2019 Mikrotik - WebProxy
3/9
MACNet
Configure de acordo com suas necessidades...
SRC-ADDRESS = Deixe em branco
PORT = Escolher a porta do seu web-proxy
TRANSPARENT PROXY = Deixe marcado para proxy transparente
PARENT PORT = Deixe em branco
PARENT PROXY PORT = Deixe em branco
CACHE ADMINISTRATOR = Deixe como est
MAXIMUM OBJECT SIZE = Deixe como est
CACHE DRIVE = Deixe como system
MAXIMUM CACHE SIZE = Define o tamanho do seu cache, varia de acordo como tamanho do seu HD
MAXIMUM RAM
CACHE SIZE = Define o tamanho mximo de sua memria RAM para o cache
Aps configurar estes parmetros, aperte a tecla ENABLE
Aps configurar estes parmetros, aperte a tecla ENABLE
8/12/2019 Mikrotik - WebProxy
4/9
MACNet
O segundo passo para nosso WEB-PROXY funcionar criar um regra pararedirecionar as requisies primeiramente para o proxy, para isso:
Acesse IP, FIREWALL
8/12/2019 Mikrotik - WebProxy
5/9
MACNet
Escolha a aba NAT
Crie uma nova regra (boto +)
8/12/2019 Mikrotik - WebProxy
6/9
MACNet
Crie a regra da seguinte forma:
CHAIN = DSTNAT PROTOCOL = 6 (TCP)* DST. PORT = 80 IN. INTERFACE = INTERFACE DOS CLIENTES
V na aba ACTION
Escolha em ACTION a opo REDIRECT e em TO PORT escolha a porta doseu proxy (definida anteriormente no comeo deste tpico).
interessante realizar uma regra para cada interface de assinantes. Neste casocomo possuo duas interfaces (LAN/WLAN), criei duas regras, uma para cada
interface.
importante criar uma regra de bloqueio externo ao web-proxy. Caso voc nocrie esta regra, ela sobrecarregar o seu proxy, travando at mesmo seu servidor.Siga abaixo:
8/12/2019 Mikrotik - WebProxy
7/9
MACNet
Acesse o menu IP, FIREWALL
Acesse a aba FILTER RULES
8/12/2019 Mikrotik - WebProxy
8/9
MACNet
Crie uma nova regra (boto +)
Segue a configurao:
CHAIN = INPUT* PROTOCOL = 6 (TCP) DST PORT = PORTA DO SEU WEB-PROXY IN. INTERFACE = INTEFACE DE SADA (LINK DE INTERNET)
8/12/2019 Mikrotik - WebProxy
9/9
MACNet
Acesse a aba ACTION
Em ACTION escolha a opo drop.
EM COMMENT voc pode dar um nome a regra, que neste caso foi apelidado deBLOQUEIO DO PROXY EXTERNO.
Com este passo-a-passo, voc criou e habilitou o seu web-proxy e tambm tornoumais eficiente, bloqueando o acesso externo a ele.