Konfigurasi WebFilter Berdasarkan Kategori (HTTPS) di SECUI

WebFilter pada SECUI tidak hanya berlaku untuk lalu lintas HTTP, tetapi juga dapat menyaring lalu lintas HTTPS berdasarkan kategori. Hal ini penting karena sebagian besar situs saat ini menggunakan enkripsi HTTPS, dan tanpa konfigurasi tambahan, filtering mungkin tidak efektif.

Dengan mengaktifkan WebFilter HTTPS dan fitur SNI Check, Anda dapat memblokir situs terenkripsi berdasarkan kategori seperti perjudian, konten dewasa, atau media sosial.

Gambar 0.1 Topologi WebFilter HTTPS di Jaringan SECUI

1. Login ke SECUI

Langkah pertama adalah login ke sistem SECUI menggunakan akun administrator.

Gambar 1.1 Tampilan Login ke SECUI

2. Konfigurasi WebFilter HTTPS

• Akses Menu WebFilter

Navigasikan ke:

Object / Security Profile > WebFilter > WebFilter Profile

• Tambahkan Profil WebFilter

Buat profil baru dan beri nama sesuai kebutuhan.

• Aktifkan Categorized URL Check

Aktifkan opsi Categorized URL Check untuk menyaring berdasarkan kategori situs.

Gambar 2.3 Aktifkan Categorized URL Check

• Pilih Kategori yang Akan Difilter

Tentukan bagaimana WebFilter merespons tiap kategori:

Gambar 2.4 Pengaturan Kategori Situs HTTPS

3. Mengaktifkan SNI Check untuk HTTPS

Untuk menyaring situs HTTPS, aktifkan fitur SNI Check HTTPS. Fitur ini memungkinkan SECUI mengenali nama domain (SNI) sebelum sesi dienkripsi.

Gambar 3.1 Mengaktifkan SNI Check untuk HTTPS

4. Menambahkan WebFilter ke Firewall Policy

Agar WebFilter aktif, tambahkan profil yang telah dibuat ke dalam kebijakan firewall.

• Akses Menu Firewall Policy

Navigasikan ke:
Security Policy > Firewall Policy Settings

Gambar 4.1 Menu Pengaturan Firewall Policy

• Tambahkan Profil WebFilter

Pilih rule yang sesuai, lalu tambahkan profil WebFilter HTTPS.

Gambar 4.2 Menambahkan WebFilter HTTPS ke Firewall Policy

5. Uji Coba dan Validasi

Setelah konfigurasi selesai, lakukan pengujian untuk memastikan WebFilter HTTPS bekerja dengan baik:

1. Coba akses situs HTTPS yang termasuk dalam kategori yang diblokir.
2. Pastikan akses ditolak atau diblokir oleh sistem.
3. Cek log untuk memastikan aktivitas tercatat oleh WebFilter.

• Akses Situs HTTPS yang Diblokir

Gambar 5.1 Pengujian akses ke situs HTTPS yang masuk dalam kategori terblokir

• Cek Log Aktivitas WebFilter

Buka menu Log/Report > Log > Webfilter Log untuk melihat apakah sistem telah mencatat pemblokiran.

Gambar 5.2 Log aktivitas WebFilter HTTPS yang berhasil mendeteksi dan memblokir situs terenkripsi

Kesimpulan

WebFilter HTTPS pada SECUI memberikan perlindungan tambahan dalam mengontrol akses ke situs yang terenkripsi. Dengan mengaktifkan fitur SNI Check, Anda tetap dapat menjaga keamanan dan kebijakan akses meskipun situs menggunakan HTTPS.

Selalu tinjau kategori dan log secara berkala agar sistem tetap optimal dan sesuai kebutuhan organisasi.

Jika Anda memerlukan bantuan atau konsultasi lanjutan, jangan ragu untuk menghubungi kami!