Access List Extended Cisco

-

    Access List Jenis Extended adalah ACL yang sama seperti ACL Standard. Namun pada Access List Extended memiliki lebih banyak fitur untuk memfilter Package. Jika pada Standard ACL kita hanya bisa memfilter package yang berasal dari Source nya, di ACL Extended kita bisa menggunakan “ Destination, Protocol, Port, dan lain – lain.


Pada Topologi kita akan membuat konfigurasi supaya PC Client dengan IP 10.10.10.2 tidak dapat Ping ke Server, namun dia bisa melakukan Webfig. Dan pada PC Client yang memiliki IP 10.10.10.3 dia bisa melakukan ICMP atau Ping, namun dia tidak akan bisa melakukan Webfig yang menggunakan port 80.

- Konfigurasi Pada Switch

Pada Switch kita hanya perlu memasukan konfigurasi Trunk pada Interface fa0/3 atau Interface yang terhubung ke Router


- Pemasangan IP Pada Interface Router.

Tahap pertama, kita harus memasangkan IP pada Interface Router terlebih dahulu.

- Konfigurasi ACL Pada Router.

Jika konfigurasi IP Address pada masing – masing Interface sudah terpasang, selanjutnya kita dapat mengkonfigurasikan ACL Extended untuk PC Client dengan IP 10.10.10.2 Deny ICMP dan Client 10.10.10.3 Deny TCP 80 atau Webfig.


Untuk pengertian dari Konfigurasi yang berada di atas ada pada bawah ini.

100      = Pengelompokan Access List Extended ( 100–199 ) dan Standard ( 1-99 )

Deny   = Merupakan Action yang digunakan untuk Menolak

ICMP   = Adalah Protocol Ping

Host    = Adalah IP Milik Client yang ingin kita “ Deny “

10.10.10.2       = Source Address (sumber IP Address)

20.20.20.2       = Destination (tujuan IP Address)

0.0.0.0255       = Wildcard Mask untuk Routing

Eq                    = Untuk memasangkan Port seperti “ Eq 80 “ berarti Port 80.

Permit IP Any Any = Command ini kita gunakan karena default pada ACL adalah “Deny”, dan jika tidak kita masukan Comand ini maka Router akan memblokir semua IP. Jika commad ini dimasukan maka Router hanya akan memblokir IP yang di Blokir saja, atau Router akan mengizinkan IP selain Ip yang di Blokir terhubung


- Memasukan ACL Ke Dalam Interface Router

 Setelah memasukan konfigurasi ACL di dalam Router, kita harus memsaukan ACL tersebut ke dalam Interface Router dengan menggunakan “ ip access-group 100 out “. Pemasukan ACL kedalam Interface terdapat dua jenis yaitu “ IN “ dan “ Out”. Kita menggunakan “Out” karena Pakcage yang akan kita Filter mengarah ke Server atau keluar dari Router.


- Pemasangan IP Pada PC Client Dan Server.

Jika semua konfigurasi sudah dirasa benar, sekarang pasanglah IP Pada PC dan Server.

 





- Pembuktian Ping Dan Webfig Pada PC Client.

Untuk mengetahui apakah ACL yang sudah kita buat berhasil, kita akan melakukan Ping dan Webfig pada masing – masing PC Client. Dan hasilnya PC kiri tidak akan bisa Ping, dan PC kanan tidak akan bisa Webfig

    * Ping Dan Webfig PC Kiri



    * Ping Dan Webfig Pada PC Kanan




Comments

Post a Comment

Popular posts from this blog

OSPF (Open Shortest Path First) Non BackBone

-
Image
     Oke pada Lab ini Kita akan Membahas tentang OSPF Non Backbone atau bisa di bilang OSPF Multi Area yaitu area Backbone dan Area Non Backbone.Perlu diingat pada dasarnya Semua area Non Backbone pada OSPF harus Terhubung langsung dengan Area Backbone, Jika tidak terhubung langsung Router bisa menggunkan Fitur Virtual Link.       Jika di lihat pada topologi di atas R-1 memiliki dua Area yaitu area 1 dan area backbone,dan router 2 memiliki 2 area juga yaitu area backbone dan area 2,sedangkan R-3 hanya memiliki 1 area yaitu area 2. Pertama Setting Identity dan IP address pada setiap Router,Danjangan lupa baut Interface Loopback yang berfungsi Untuk menjadi Router ID. -Step Pertama. Vmware sudah dalam keadaan menyala dan login pada browser. Buat topologi baru dengan nama " OSPF BackBone Redudancy" Lalu klik Save dan akan terbuka page putih. -Step kedua. Pada page berwarna putih tersebut klik kanan pada mouse lalu pilih " Add New Object Add Node ". Lalu pada kolom penc
Read more

blokir situs dengan Transparent DNS

-
Image
    Assalamualaikum, kembali lagi di blog saya dan hari ini saya kan membuat blog tentang blokir situs dengan Transparent DNS.  Jika di lab-lab sebelumnya kita memblokir situs dengan cara membuat Filter Rule di RouterBoard maka di lab ini kita akan Mem-Blokir situs dengan menggunakan DNS.       Pada blog sebelum nya kita bisa blokir Website apa saja kita yang kita blokir, berbeda dengan DNS  yang dapat blokir situs adalah DNS tersebut, Router hanya Meng-Alihkan semua Akses Client ke DNS tersebut, lalu DNS akan mem-Blokir Website      Jika pengguna membuka Website yang di Black List atau di Block oleh DNS maka akses pengguna ke Web tersebut akan di putus atau dialihkan.       D i sini kita akan Menggunakan http://dnsbersih.id/ . 1. Step Pertama. Hubungkan Router dengan Laptop menggunakan Ethernet Cable RJ-45, jika ingin menggunakan Winbox. 2. Step Kedua. Login pada Winbox / Webfig 3. Step Ketiga. Kita akan membuat Rule NAT Untuk Meredirect semua akses client ke http://dnsbersih.id/     
Read more

Teori Dasar OSPF

-
OSPF atau Open Shortest Path First merupakan Routing Link State yang memungkinkan Router untuk memiliki informasi tentang Topology yang sedang dijalankan. Protocol ini cocok digunakan untuk Topology bersekala besar, karena pada Protocol ini memiliki keunggulan dalam jangkauan yang sangat besar. Ciri - Ciri pada Routing Protocol OSPF =      - Merupakan Protocol Open Standard yang dapat digunakan dalam perangkat apa saja.     - Menggunakan  Link-State sebagai routing protocol.       - Algoritma yang digunakan adalah SPF/Dijkstra Algorithm.       - Port yang digunakan untuk bertukart informasi adalah Multicast Port 89.       - Administrative distance berupa 110.       - Classless routing protocol dapat menggunakan VLSM/CIDR.       - Sudah men - Support IPv6.       - Cost yang digunakan adalah Metric.       - Fast convergence.       - Hanya dapat menggunakan Equal load balancing.       - Menggunakan prinsip Area (backbone area dan non-backbone area).       - Link-state mengetahui peta kese
Read more