part 2 module 2 firewal

 

Persiapan Praktikum

1. VirtualBox

2. OS Mikrotik

3. OS Client ( Windows XP ) 

4. WinBox

5. Akses Internet 

Langkah - Langkah Kerja

1. Install Virtual Box

2. Install OS Mikrotik

3. Install OS Client

4. Konfigurasi Virtual Box

Install Virtual Box

Install OS Mikrotik & Client

konfigurasi Virtual Box Router

Konfigurasi Virtual Box Client

Skema 

Packet Flow

Firewall NAT 

NAT (Network address translation) merupakan sebuah metode untuk menghubungkan jaringan computer dengan menggunakan satu alamat IP 

NAT digunakan karena ketersediaan alamat IP Public

Firewall Strategy

Banyak traffic yang harus di filter dan dipilih mana yang harus diperbolehkan (Accept) dan mana yang harus di buang (drop), ada 2 metode

1.Drop beberapa, lainnya diterima (drop few, accept any)

2.Terima beberapa, lainnya dibuang (accept few, drop any)

PAKET FLOW

kemudian kalian ke IP Address 

kemudian masuk ke connection

Lalu kalian ke comand promd 

kemudian kita cek connect nya di virtual box nya dengan klik ke new terminal 

kemudian kalian ke Dns server lalu masukan ping 8.8.8.8 lalu apply dan oke 

kemudian  kalian ke command promd 

kemudian kalian ke firewall dan masuk ke NAT 

langsung masuk ke command cromd lalu kalian tes dengan ping google.com 8.8.8.8

Firewall Strategy 

Banyak traffic yang harus difilter mana yang harus diperbolehken  (Accpet) dan mana yang harus dibuang (drop) , ada 2 metode : 

1. Drop beberapa , lainya diterima (drop few ,accept any) 

2. Terima beberapa , lainya dibuang (accept few , drop any) 

kemudian kalian ke new firewall rule dan masukkan ip nya seperti di gambar 

lalu actionya kita accept , lalu apply dan oke 

kemudian kalian klik tanda plus (+) 

Setelah itu kalian masukan Dst. Address 192.168.10.1 dan  Actionya kalian pilih drop lalu apply dan oke 

Dan hasilnya akan seperti ini 

kemudian kita masuk lagi ke command promd lalu kita ketikan ping 192.168.10.1

Lalu ping google.com 

kalau kita connec kan virtual boxnya tida bisa 

Lalu Tcp ip nya diganti ip nya yang belakang menjadi 10 dan sebelumnya itu adalah 11

kemudian masuk ke command promd dan masukan ping 192.168.10.1 dan hasilnya reply

Lalu kalian masukkan ip stuff nya yaitu 192.168.10.11 ke internet protocol (TCP/IP) 

Lalu kalian ke command promd dan masukkan ping web atau semisal web meme yang ingin kalian coba , misalnya ping 199.81.42.42 / ping 1cak.com (link meme) 

Setelah itu kita akan setting tetapi tidak bisa cara men setting nya , maka kalian masuk ke internet protocol dan ubah ip addresnya menjadi 10 lagi 

Setelah di ganti maka sekarang kita masuk ke dalam winbox nya

Lalu kita tambahkan lagi filter rule nya 

Setelah itu kita masukkan Sec. Address nya yaitu : 192.168.10.11 dan Dst . Address nya di isi dengan IP web yang sudah kita tujukan semisalnya tadi mim kita masukan ip nya 119.81.42.42 dan kita ganti dengan drop  Lalu apply dan oke 

Dan hasilnya akan seperti ini 

Lalu kita ganti ip nya menjadi stuff yaitu 192.168.10.10

Lalu kita masuk ke command promd dan kita masukan ip web tadi dan hasilnya adalah RTO Karena ip nya tadi sudang di ganti menjadi ip stuff 

SELESAI