Access List Cisco

-

    Access List merupakan Protocol dalam Cisco yang berfungsi untuk memfilter Package yang masuk, keluar dan melewati Router, sehingga tidak semua Pakacge yang ada dapat melewati Router. 

    Access List memiliki 2 jenis yang berbeda yaitu : 

    - Standard Access List : Untuk ACL versi Standard, ia biasanya di gunakan pada Router yang terdekat dengan Destinaion suatu Package. Pada ACL Stadard ia hanya bisa memblokir sebuah Network, Subnet Mask, dan juga Host. Untuk Action yang digunakan pada ACL Standard ada " Deny " yang berarti Larang, dan ada " Permit " yang memiliki arti diperbolehkan.

    - Extended Access – list : Access List jenis ini kurang kebih memiliki fungsi yang sama seperti ACL Standard, namun pada ACL Extended memiliki perbedaan dalam fitur, karena ACL ini memiliki fitur yang lebih banyak dalam memfilter. Untuk konfigurasi ACL Extended tidak harus pada Router yang paling dekat dengan destination. Karena ACL ini dapat memfilter Source juga Destination lalu Port dan Protocol.

    Default dari ACL adalahy "Deny" berarti menolak package. Saat kita mengkonfigurasi kan ACL maka secara Otomatis semua Package yang lewat akan di tolak, yang pada dasar nya kita hanya mengkonfigurasi kan hanya beberapa host saja yang di block, tetapi semua nya akan ikut terblock, itu di karna kan default dari ACL deny, maka dari itu kita harus mengkonfigurasi kan permit any (bolehkan semua) pada rule terkahir .

Comments

Post a Comment

Popular posts from this blog

Cara Melihat Versi Mikrotik Dan Melihat atau mengubah Lisensi / Level milik Mikrotik

-
Image
     Assalamualaikum, kembali lagi di blog saya. Di blog saya kali ini, saya akan membahas lisensi / Level milik Mikrotik juga bagaimana melihat lisensi apa yang Router kalian miliki. dan jangan lupa untuk melihat versi Mikrotik milik kalian, kenapa? Agar Router yang kalian miliki tidak tertinggal update dari Mikrotik. Mengapa harus rajin di Update? Dikarenakan update yang diberikan oleh Mikrotik biasanya merupakan update untuk penghilangan bug juga meng-improve router kalian. Dan terkadang update yang kita dapatkan itu juga derdapat bug tertentu, update inilah yang dapat mencegah router kalian rusak dikarenakan adanya bug.     Nah, tidak usah berpanjang kata lagi mari kita langsung praktek....     Jangan lupa untuk mencolokan kabel Ethernet ke port 2 ya.. 1. Lisensi / Level milik Mikrotik      Mikrotik bukanlah perangkat lunak yang gratis jika anda ingin memanfaatkannya secara penuh, dibutuhkan lisensi dari MikroTikls untuk dapat meng...
Read more

Trunk MLS ( Multi Layer Switch ) Cisco

-
Image
 Untuk Trunking pada MLS / Multi Layer Switch ada beberapa perbedaan pada configurasi di Trunk nya. Bedanya jika pada Switch biasa kita langsung memasukan konfigurasi " switchport mode trunk " di MLS ini kita harus memasukan encapsulation dot1q terlibih dahulu baru memasukan " Switchport mode trunk ". Kenapa kita tidak bisa langsung memasukan konfigurasi trunk, karena Switch MLS memiliki fungsi Layer 3 atau Switch MLS dapat terhubung ke Internet, sehingga dibutuhkan encapsulation dot1q. - Memberikan Trunk Pada MLS Menggunkan Trunk Biasa.     Untuk pembuktian bahwa MLS tidak dapat di trunk menggunkan trunk biasa hasil nya bisa di lihat seperti di bawah. Bisa dihilat bahwa command yang kita masukan itu di reject oleh MLS karena encapsulation masih berada pada mode auto, jika encapsulation masih dalam mode auto maka tidak bisa dibuat menjadi trunk. - Memberikan Trunk Pada MLS Menggunkan Trunk Encapsulation.     Karena Switch MLS tidak bisa di Trunk biasa maka kita ...
Read more

Blokir Situs / Web Dengan Layer 7 Mikrotik

-
Image
     Assalamualaikum, di blog ini saya akan membahas tentang bagaimana memblokir suatu web atau situs dengan Layer 7 pada Router Mikrotik.     Apa itu Protocol Layer 7?   P rotokol Layer7 adalah metode untuk mencari pola dalam ICMP/TCP/UDP stream, atau istilah lainnya regexp pattern,Dengan Layer 7 Protocol IP Packet akan di periksa secara detail.      Cara kerja Layer 7 adalah mencocokkan (mathcer) 10 paket koneksi pertama atau 2KB koneksi pertama dan mencari pola / pattern data yang sesuai dengan yang tersedia. Jika pola ini tidak ditemukan dalam data yang tersedia, matcher tidak memeriksa lebih lanjut.       Dan akan dianggap unknown connections. Anda harus mempertimbangkan bahwa banyak koneksi secara signifikan akan meningkatkan penggunaan memori pada Resource RouterBoard maupun PC Router anda.       Untuk menghindari hal tersebut, maka tambahkan regular firewall matchers (pattern) untuk mengura...
Read more