Jaringan Komputer Configuring Standard ACL (5.2.8)

Ukuran: px

Mulai penontonan dengan halaman:

Download "Jaringan Komputer Configuring Standard ACL (5.2.8)"

Teguh Hermanto
7 tahun lalu
Tontonan:

1 Jaringan Komputer Configuring Standard ACL (5.2.8) by sari karina - Thursday, December 17, Assalamualaikum wr.wb sebelum membahas bagaimana cara configurasi Standard ACL di cisco sebaiknya kita harus tau terlebih dahulu apa itu ACL. ACL adalah singkatan dari (Acces Control Lists). Access Control List adalah pengelompokan paket berdasarkan kategori. Access Control list bisa sangat membantu ketika membutuhkan pengontrolan dalam lalu lintas network. Access Control list menjadi tools pilihan untuk pengambilan keputusan pada situasi ini. Penggunaan Access Control List yang paling muda dimengerti dan yang paling umum terdapat pada penyaringan paket yang tidak dikehendaki ketika menerapakan kebijakan keamanan. Sebagai contoh kita dapat mengatur access list untuk membuat keputusan yang sangat spesifik tentang peraturan pola lalu lintas sehingga access list hanya memperbolehkan host tertentu mengakses sumber daya WWW sementara yang lainnya ditolak. Dengan kombinasi access list yang benar, network manajer mempunyai kekuasaan untuk memaksa hamper semua kebijakan keamanan yang bisa mereka ciptakan. Access list juga bisa digunakan pada situasi lain yang tidak harus meliputi penolakan paket. Membuat access list sangat mirip dengan statement pada programming if then jika sebuah kondisi terpenuhi maka aksi yang diberikan akan dijalankantidak terpenuhi, tidak ada yang terjadi dan statemen berikutnya akan dievaluasi. Statement ACL pada dasarnaya dalah paket filter dimana paket dibandingkan, dimana paket dikategorikan dan dimana suatu tindakan terhadap paket dilakukan. List(daftar) yang telah dibuat bisa diterpakan baik kepada lalulintas inbound maupun outbound pada interface mana saja. Menerapkan ACL menyebabkan router menganalisa setiap paket arah spesifik yang melalui interface tersebut dan mengmbil tindakan yang sesuai. Access Control List (ACL) mempunyai 2 jenis Jenis ACL Standard ACL Standard ACL hanya menggunakan alamat sumber IP di dalam paket IP sebagai kondisi yang ditest. Semua keputusan dibuat berdasarkan alamat IP sumber. Ini artinya, standard ACL pada dasarnya melewatkan atau menolak seluruh paket protocol. ACL ini tidak membedakan tipe dari lalu lintas IP seperti WWW, telnet, UDP, DSP. Extended ACL 1 / 5

Ini memberikan extended ACL kemampuan untuk membuat keputusankeputusan lebih spesifik ketika mengontrol lalu lintas.

2 Extended ACL bisa mengevalusai banyak field lain pada header layer 3 dan layer 4 pada paket IP. ACL ini bisa mengevaluasi alamat IP sumber dan tujuan, field protocol pada header network layer dan nomor port pada header transport layer. Ini memberikan extended ACL kemampuan untuk membuat keputusankeputusan lebih spesifik ketika mengontrol lalu lintas. Bagaimana cara mengkonfigurasi Standard ACL Step 1 download pka cisco Step 2 dari gambar diatas dapat diketahui ip address pc dan pc agar kita tahu bahwa pc 1 masih terhubung atau tidak ke pc makan ping dari pc 1 ke pc 2 Step 4 Ternyata Pc 1 dan Pc 2 terhubung 2 / 5

3 klik Router 1 CLI > masukan comand Configure the following on R1: R1(config)#access-list 10 deny R1(config)#access-list 10 permit any Step 5 klik Router 2 CLI > masukan comand R2(config)#access-list 11 deny R2(config)#access-list 11 permit any 3 / 5

step 7 masukan kembali comand dibawah ini ke router 2 R2(config)#interface s0/1/0 R2(config-if)#ip access-group 11 out

4 Step 6 masukan kembali comand dibawah ini ke router 1 R1(config)#interface fa0/1 R1(config-if)#ip access-group 10 out On R2, enter configuration mode for the S0/1/0 interface. step 7 masukan kembali comand dibawah ini ke router 2 R2(config)#interface s0/1/0 R2(config-if)#ip access-group 11 out pada step ini nilai sudah 66 % kalo anda belum 66% bisa dilihat kesalahannya di check resault Step 8 R3(config)#ip access-list standard NO_ACCESS R3(config-std-nacl)#deny host / 5

Powered by TCPDF (www.tcpdf.org) Jaringan Komputer Configuring Standard ACL (5.2.

5 Powered by TCPDF ( Jaringan Komputer Configuring Standard ACL (5.2.8) R3(config-std-nacl)#permit any R3(config)#interface fa0/0 R3(config-if)#ip access-group NO_ACCESS in pada gambar diata skor sudah 100% itu berarti configurasi standard ACl sudah berhasil, jika anda belum mendapatkan 100% bisa membuka Check resault untuk mengoreksi kesalahan PDF generated by Kalin's PDF Creation Station 5 / 5

dokumen-dokumen yang mirip

ACL ( Access Control List )

ACL ( Access Control List ) NIM : 04315006 Nama : Jeremy Andre Septian TUGAS TIK NAROTAMA 2015 http://narotama.ac.id/ 04315006 JEREMY ANDRE SEPTIAN 1 ACL ( Access Control List ) Standard IP Access List