Translator. Politeknik Elektronik Negeri Surabaya ITS - Surabaya

Transkripsi

1 Network Address Translator Politeknik Elektronik Negeri Surabaya ITS - Surabaya 1

2 Private Network Private IP network adalah IP jaringan yang tidak terkoneksi secara langsung ke internet IP addresses Private dapat dirubah sesuai kebutuhan. Tidak teregister dan digaransi menjadi IP Global yang unik Umumnya, Jaringan private menggunakan alamat dari range experimental address (non-routable addresses):

3 Private dan Public Address 3

4 Network Address Translation (NAT) NAT adaah sebuah fungsi router yang memetakan alamat IP private (Lokal) ke alamat IP yang dikenal di Internet, shg jaringan private bisa koneksi internet NAT merupakan salah satu metode yang memungkinkan host pada alamat private bisa berkomunkasi dengan jaringan di internet NAT jalan pada router yang menghubungkan antara private networks dan public Internet, dan menggantikan IP address dan Port pada sebuah paket dengan IP address dan Port yang lain pada sisi yang lain 4

5 Operasi Dasar NAT Private network Internet Source = Destination = Source = Destination = private address: public address: NAT device public address: H1 Source = Destination = Source = Destination = H5 Private Address Public Address NAT device mempunyai Tabel Penterjemah 5

6 Penggunaan Utama NAT Pooling IP address Men-support perpindahan ISP tanpa harus merubah konfigurasi pada jaringan lokal IP masquerading Load balancing servers 6

7 Pooling of IP addresses Skenario: Jaringan suatu perusahaan (Corporate Network) punya banyak host tapi hanya mempunyai beberapa IP public Solusi NAT : Corporate network diatur dengan pengalamatan private NAT device, ditempatkan diantara corporate network dan public Internet, menagtur pool IP public Ketika host dari corporate network mengirimkan paket ke host di internet, NAT akan memilih IP public mana yang dipakai dari pool address, dan mengikat alamat ini untuk private address tertentu 7

8 Pooling IP addresses 8

9 Men-support perpindahan ISP Skenario: Dalam CIDR, IP public pada corporate network di dapat dari service provider. Jika kita pindah ISP maka akan berubah pula IP Public-nya. Perlu perubahan ke semua komputer lokal di jaringan. Solusi NAT: Corporate network diatur dengan pengalamatan private NAT mempunyai entri static address translation yang mengikat IP Privat ke IP Public Perpindahan ISP baru hanya membutuhkan update pada NAT. Perubahan tidak dicatat pada host lokal di jaringan Note: Perbedaan menggunakan NAT dengan Pooling adalah mapping IP Public dan IP Private dilakukan secara static 9

10 IP masquerading Biasa disebut: Network address and port translation (NAPT), port address translation (PAT). Skenario: Single IP Public dipetakan ke multiple IP pada jaringan lokal. Solusi NAT: Corporate network diatur dengan pengalamatan private NAT device memodifikasi nomor port dan IP ketika keluar ke jaringan internet 10

11 Load balancing of servers Skenario: Menyeimbangkan kerja sekumpulan server yang identik, yang diakses dari single IP address Solusi NAT: Server yang identik diberi nomor IP private/lokal NAT device berfungsi sebagai proxy yang diberi IP Public dimana request ke server melalui NAT NAT akan merubah alamat tujuan paket yang datang ke salah satu IP server yang loadnya rendah Kebijakan strategi Load Balancing Server untuk penugasan bisa menggunakan algoritma round-robin. 11

12 Permasalahan Pada NAT Performance: Memodifikasi IP header dengan merubah IP address membutuhkan perhitungan kembali IP header checksum Modifikasi port number membutuhkan recalculate TCP checksum 12

13 Permasalahan NAT End-to-end connectivity: NAT merusak universal end-to-end reachability host pada Internet. Host pada public Internet selalu tidak dapat menginisialisasi komunikasi ke host jaringan lokal Permasalahan menjadi buruk, ketika dua host di private butuh komunikasi dengan yang lain 13

14 Permasalahan NAT IP address pada data aplikasi: Aplikasi yang membawa IP Address dalam payload umumnya tidak bisa bekerja untuk melewati lingkungan jaringan private- public. Tidak semua aplikasi support NAT 14

15 Konfigurasi i NAT Politeknik Elektronik Negeri Surabaya ITS - Surabaya 15

16 Implementasi NAT di Linux NAT pada prinsipnya dilakukan pada Router. Router membagi segmen jaringan dalam dan jaringan luar Untuk koneksi ke jaringan luar memanfaatkan mapping No IP Router. 16

17 NAT di Linux Lakukan k konfigurasi i jaringan internal dengan Router seperti pada gambar. ifconfig eth0 down ifconfig eth0 up ifconfig eth0 no_ip netmask no_netmask broadcast no_brodcast up route add -net default gw no_gw Konfigurasi pada router ifconfig eth0 down ifconfig eth0 up ifconfig eth0 no_ip_pertama_router netmask no_netmask broadcast no_brodcast up ifconfig eth0:1 no_ip_kedua_router netmask no_netmask broadcast no_brodcast up echo 1> /proc/sys/net/ipv4/ip_forward Setting router meneruskan data melalui gateway internet (dianggap gateway internet adalah # route add default gw Setting Router sebagai NAT : #i iptables t nat A POSTROUTING s IP_number -d 0/0 j MASQUERADE 17

18 NAT di Cisco Router Terdapat dua tipe NAT Static Dinamic Step By Step Konfigurasi i NAT 1. Bangun topology Jaringan 2. Pada setiap komputer setting IP dan Default gw 3. Pada Router Local : Seting IP Konfigurasi interface mana sebagai sisi dalam NAT Konfigurasi Interface mana a sebagai sisi s luar NAT Konfigurasi default router untuk koneksi ke luar Konfigurasi NAT 4. Pada Router ISP Setting IP masing-masing Interface Konfigurasi static routing untuk meneruskan data dari IP NAT 18

19 Konfigurasi NAT di Cisco Router Static ip nat inside source static no_ip_local no_ip_hsl_nat_dikenal_internet internet Dynamic nat pool public netmask access-list 1 permit ip nat inside source list 1 pool public 19

20 Static NAT Komputer Komputer Local : dan Server : No ip public yang akan di NAT : dan IP Router LAN local : ke ISP : /24 IP Router ke LAN : /24 ke Server :

21 Static NAT Konfigurasi Masing-masing komputer : Setting IP dan default gw masing-masing komputer Konfigurasi Router LAN Setting IP pada masing-masing interface Setting default router untuk koneksi ke internet LAN(config)#ip route Setting NAT : 1. NAT inside interface WANRouter(config)# int fastethernet0/1 WANRouter(config-if)# ip address WANRouter(config-if)# ip nat inside 2. Enable NAT outside interface WANRouter(config)# int serial0/0/0 WANRouter(config-if)# ip address WANRouter(config-if)# ip nat outside 3. Konfigurasi Static NAT WANRouter(config)# ip nat inside source static WANRouter(config)# ip nat inside source static Konfigurasi Router ISP Setting IP pada masing-masing interface Setting stastic routing untuk meneruskan data dari IP NAT Router(config)#ip route Router(config)#ip route

22 Static NAT Konfigurasi Masing-masing komputer : Setting IP dan default gw masing-masing komputer Konfigurasi Router LAN Setting IP pada masing-masing interface Setting default router untuk koneksi ke internet LAN(config)#ip route Setting NAT : 1. NAT inside interface WANRouter(config)# int fastethernet0/1 WANRouter(config-if)# ip address WANRouter(config-if)# ip nat inside 2. Enable NAT outside interface WANRouter(config)# int serial0/0/0 WANRouter(config-if)# ip address WANRouter(config-if)# ip nat outside 3. Konfigurasi Static NAT WANRouter(config)# ip nat inside source static WANRouter(config)# ip nat inside source static Konfigurasi Router ISP Setting IP pada masing-masing interface Setting stastic routing untuk meneruskan data dari IP NAT Router(config)#ip route Router(config)#ip route

23 Dinamic NAT 23

24 Dinamic NAT Konfigurasi i Dasar Router NAT KOnfigurasi Dasar Router ISP Router#conf t Router#conf t Router(config)#interface fa0/0 Router(config)#interface fa0/0 Router(config-if)#ip address Router(config-if)#ip address Router(config-if)#no shutdown Router(config-if)#no shutdown Router(config-if)#exit Router(config-if)#exit Router(config)#interface serial 0/0/0 Router(config)#interface s0/0/0 Router(config-if)#ip address Router(config-if)#ip if)#i address Router(config-if)#no shutdown Router(config-if)#clock rate Router(config-if)#no shutdown Router(config)#ip route Router(config-if)#end if)# ISP(config)#ip route

25 Dinamic NAT Konfigurasi i Dasar Router NAT KOnfigurasi Dasar Router ISP Router#conf t Router#conf t Router(config)#interface fa0/0 Router(config)#interface fa0/0 Router(config-if)#ip address Router(config-if)#ip address Router(config-if)#no shutdown Router(config-if)#no shutdown Router(config-if)#exit Router(config-if)#exit Router(config)#interface serial 0/0/0 Router(config)#interface s0/0/0 Router(config-if)#ip address Router(config-if)#ip if)#i address Router(config-if)#no shutdown Router(config-if)#clock rate Router(config-if)#no shutdown Router(config)#ip route Router(config-if)#end if)# ISP(config)#ip route

26 Dinamic NAT Konfigurasi i Dasar Router NAT KOnfigurasi Dasar Router ISP Router#conf t Router#conf t Router(config)#interface fa0/0 Router(config)#interface fa0/0 Router(config-if)#ip address Router(config-if)#ip address Router(config-if)#no shutdown Router(config-if)#no shutdown Router(config-if)#exit Router(config-if)#exit Router(config)#interface serial 0/0/0 Router(config)#interface s0/0/0 Router(config-if)#ip address Router(config-if)#ip if)#i address Router(config-if)#no shutdown Router(config-if)#clock rate Router(config-if)#no shutdown Router(config)#ip route Router(config-if)#end if)# ISP(config)#ip route

27 Dynamic NAT Konfigurasi i NAT NAT(config)#ip nat inside source static NAT(config)#ip nat pool public netmask NAT(config)#access-list 1 permit NAT(config)#ip nat inside source list 1 pool public NAT(config)#interface fa0/0 NAT(config-if)#ip if)#ip nat inside NAT(config-if)#exit NAT(config)#interface s0/0/0 NAT(config-if)#ip nat outside NAT(config-if)#^Z if)#^z 27