Langsung ke konten utama

FIREWALL

  KONFIGURASI FIREWALL FILTER RULES SKENARIO 1
 
 
Firewall Filter Rules (“Input”)

Firewall Filter Input berfungsi untuk memfilter atau mengatur paket yang masuk dari luar router menuju masuk kedalam router.
 
 
 



 


Jika Request timed out, Berarti konfigurasi Drop pada firewall filter input anda telah berhasil.

 


Firewall Filter Rules (“Output”)

Firewall Filter Output berfungsi untuk memfilter atau mengatur paket yang keluar dari dalam router.
 
 

selanjutnya untuk pengujian kita dapat melakukan ping dari dalam router ke luar router.
  
 



Firewall Filter Rules (“Forward”)

Firewall Filter Forward merupakan gabungan dari Firewall Filter Input dan Firewall Filter Output. Yang menangani atau memfilter paket-paket yang melewati Router, pada Firewall Filter Forward kita dapat melakukan drop atau melakukan action lain seperti pada Firewall Filter Input dan Firewall Filter Output.

 

untuk pengujian kalian dapat melakukan ping menuju internet.

 
KONFIGURASI FIREWALL FILTER RULES (BLOCK WEB)

Blockir Situs Website Dengan IP

Memblokir situs web dengan menggunakan IP web tersebut melalui forward.
Sebelumnya cari situs web yang akan diblokir .
 
 


 

untuk konfigurasinya silahkan lihat konfig dibawah.

 

jika sudah coba lakukan browsing ke web bebas, jika sudah coba masuk ke blog yang tadi anda blokir jika hasilnya seperti maka konfigurasi kalian berhasil.

 


Blockir Situs Menggunakan Konten

Di konfigurasi ini kita akan memblokir situs menggunakan konten, maksutnya kalian akan memblokir seluruh website yang yang cenderung mengarah ke konten, disini kita akan menggunakan konten facebook sebagai contoh uji coba, berarti seluruh website yang menggunakan facebook sebagai domain website akan diblokir oleh mikrotik.

 



 



 



Blockir Situs Menggunakan Layer 7

Kita akan menggukan layer 7 protokol untuk memblokir situs web yang akan menjadi target uji coba blokir website sebelum itu anda harus membuat atau mencari scrip untuk mendukung layer 7 protokol dalam memblokir website.














 KONFIGURASI FIREWALL FILTER RULES ACTION REJECT



Firewall Action Reject

Action Reject digunakan untuk menolak sebuah paket dengan memberitahu pengirim bahwa paketnya ditolak, tidak seperti action drop yang menolak tanpa memberitahu pengirim. Ini pesan dari action reject ada berbagai macam, dan kita akan membahasnya satu – persatu.
Lakukan konfigurasi awal pada firewall seperti biasanya.

 
untuk chain nya sebenarnya kalian tidak harus menggunakan chain input melainkan mengunakan yang lainya sesuai kebutuhan. saya akan menampilkan konfig dari sebagian icmp reject.





 





KONFIGURASI FIREWALL FILTER RULES ACTION JUMP


Firewall Action Jump

Firewall Action Jump berfungsi untuk melompati dari suatu Rule ke Rule yang lain, jadi pada Firewall Action Jump kita harus membuat 2 Rule agar Rule pertama lompat ke Rule ke 2.









 


 
 
 
 

 
Label:

Komentar

Posting Komentar

Postingan populer dari blog ini

Lab 25 Inter Vlan Routing

Pada lab kali ini kita akan mencoba intervlan, dimana ini kita akan mencoba menghubungkan vlan yang berbeda menggunakan router. jika pada lab sebelumnya vlan yang berbeda tidak akan dapat berhubungan maka pada lab kali ini kita akan mencoba supaya pc yang berada pada vlan yang berbeda dapat saling berkomunikasi. Ok langsung saja kita lakukan konfigurasinya, untuk konfigurasinya kita akan menggunakan layout jaringan seperti pada gambar dibawah ini: Untuk melakukan konfigarsi mari kita asumsiakan bahwa semua pc sudah dikonfiguaraikan ip sesuai seperti pada gambar diatas, jangan lupa untuk menambahkan gateway pada setiap pc.  Jika sudah selesai mari kita lanjutkan dengan mengkonfiguarsikan vlan pada switch, setelah selesai mengkonfigurasikan vlan jangan lupa untuk mengkonfigurasikan trunk pada port yang mengarah ke router. untuk konfigurasinya seperti pada gambar di bawah ini: Jika sudah selesai konfigurasi pada switch, mari kita lanjutkan dengan konfigurasi pad...
Posting Komentar
Baca selengkapnya

Lab 3 Disable IP Domain Lookup

Pada saat kita mengetikkan perintah pada cisco pasti kita pernah melakukan kesalahan , seperti pada gambar di bawah ini. Tentunya ini sangat mengganggu karena kita harus menunggu lama untuk menghentikkannya, kita bisa menekan CTRL+SHIFT+6 atau kita juga bisa menghilangkan domain lookupnya dengan menggunakan perintah seperti dibawah ini.
Posting Komentar
Baca selengkapnya

Lab 30 Routing Static Cisco

Pada lab kali ini saya akan membahas tentang routing static pada cisco dimana ini digunakan untuk menghubungkan beberapa network yang berbeda. Untuk pemahaman lebih lanjut mari kita coba untuk konfigurasi, pada lab kali ini saya akan menggunakan topologi seperti pada gambar di bawah ini : Sebelum kita konfigurasikan routing ktia konfigurasikan IP address terlebih dahulu seperti pada gambar di bawah ini :  Setelah selesai konfigurasi IP address coba anda lakukan ping ke antar PC. seperti pada gambar di bawah ini : Anda lihat pada gambar di atas bahwa ping antar pc tidak bisa dilakukan karena pada router belum terdapat routing table mengenai network yang di tuju. oleh karena itu kita harus menambahkan routing table pada router supaya router dapat mengenali netwok yang dituju. untuk melihat apakah router sudah memiliki routing table apa belum anda bisa menggunakan perintah di bawah ini : Setelah anda lihat pada gambar di atas terlihat bahwa t...
Posting Komentar
Baca selengkapnya