Network Address Translation. Oleh : Akhmad Mukhammad

Ukuran: px

Mulai penontonan dengan halaman:

Download "Network Address Translation. Oleh : Akhmad Mukhammad"

Ivan Setiawan
7 tahun lalu
Tontonan:

1 Network Address Translation Oleh : Akhmad Mukhammad

2 Objective Mengidentifikasi i IP address Publik vs Pi Private Memahami latar belakang NAT dan PAT Memahami konsep cara kerja NAT dan PAT

3 Overview Penggunaan tidak bb bebas, di alokasi lk idan di regulasi oleh lh: ARIN RIPE APNIC Publik LACNIC AfriNIC Dapat digunakan untuk mengakses internet Sekarang, alokasi IP publik tidak mencukupi Private Penggunaan bebas dipakai oleh siapa pun, 2 atau lebih organisasi dapat menggunakan IP address yang sama. Tidak dapat digunakan untuk mengakses internet (menghindari konflik ip address) ISP mem-blok trafik paket ber asal dari IP address private. Range : / / /16

4 Overview Publik Address : Dapat digunakan untuk mengakses Internet dan Internal network Privat Address : Hanya dapat dipakai dalam Internal network Ada 3 range address Private : Kelas A : Kelas B : Kelas C :

5 Overview Address privat ttidak dapatdigunakan untuk tkmengakses It Internet t secara default Agar address privat dapat digunakan untuk mengakses Internet, kita dapat menggunakan NAT atau PAT NAT mentranslasikan satu IP address menjadi IP address yang lain. Biasanya antara IP address publik dan privat PAT dapat mentranslasikan beberapa address dalam network internal menjadi satu IP publik tunggal

6 NAT Alokasi IP address tidak cukup Solusi ijangka panjang : IPv6 Solusi jangka pendek : NAT Mentranslasikan IP address ke IP address, biasanya antara IP privat dan publik Beberapa host memakai IP privat, menggunakan satu IP publik untuk akses internet Network yang menggunakan IP private bisa berkomunikasi dengan network IP publik (Internte). NAT Router

7 NAT Term Private Inside local Publik Inside Global Publik Outside Global Inside Local TRANSLASI Inside global l Inside Local IP address privat yang digunakan dalam network private. Inside global IP address publik yang akan mewakili IP privat saat mengakses network external Outside Global IP address publik yang ada di Internet

NAT Tipe Statik Memetakan IP address 1 ke 1 private publik 192.168.100.1 167.205.34.

3 statik tik Dinamik Sekumpulan (banyak) IP privat dinamik Memetakan IP private ke

siapa cepat dia dapat 192.168.100.1 192.168.100.2 192.168.100.3168 100 overload 167.

8 NAT Tipe Statik Memetakan IP address 1 ke 1 private publik NAT Pool Network Privat publik statik tik Dinamik Sekumpulan (banyak) IP privat dinamik Memetakan IP private ke salah satu IP address publik dari sekelompok IP publik dalam NAT Pool. siapa cepat dia dapat overload : : :1003 1:1003 Overload (PAT) Sejenis dynamic NAT yang memetakan beberapa IP address privat ke satu IP publik dengan port yang berbeda Dikenal juga dengan sebutan PAT (Port Address Translation)

9 PAT 9

10 PAT 10

11 PAT 11

12 PAT 12

13 PAT 13

14 PAT 14

15 PAT 15

16 Konfigurasi 16

17 NAT Config Statik Router(config-if)# ip nat inside Tentukan interface router yang terhubung ke network private Router(config-if)# ip nat outside Tentukan interface router yang terhubung ke Internet Router(config)# ip nat inside source static IP-Private IP-Publik Tentukan translasi statik antara ip private dan ip publik Router# show ip nat translations Menampilkan tabel translasi Router# show ip nat statistics Menampilkan statistik NAT

18 NAT Config Statik ip nat outside ip nat inside interface Serial1/0 ip address interface FastEthernet0/0 ip address NAT_ROUTER interface FastEthernet0/0 ip address ip nat inside interface Serial1/0 ip address ip nat outside ip nat inside source static NAT_ROUTER#show ip nat translation Pro Inside global Inside local Outside local Outside global icmp : : : :3263 icmp : : : :3264 icmp : : : :3265 icmp : : : :3266 icmp : : : :

19 NAT Config Dinamik Router(config-if)# ip nat inside Tentukan interface router yang terhubung ke network private Router(config-if)# ip nat outside Tentukan interface router yang terhubung ke Internet Router(config)# access-list <nomor list> permit <network> <wildcard> Definisikan network private yang akan ditranslasikan oleh NAT Router(config)# ip nat inside source list <access-list> interface <nama interface public> overload Aktifkan NAT dengan private network dalam access-list dan IP publik dalam pool Router# show ip nat translations Menampilkan tabel translasi Router# show ip nat statistics Menampilkan statistik NAT

20 NAT Config Dinamik interface FastEthernet0/0 ip address ip nat outside ip nat inside interface Serial1/0 ip address interface FastEthernet0/0 ip address ip nat inside interface Serial1/0 ip address ip nat outside access-list 1 permit ip nat pool NAT-POOL netmask ip nat inside source list 1 pool NAT-POOL NAT_ROUTER#show ip nat trans Pro Inside global Inside local Outside local Outside global icmp : : : :5258 icmp : : : :5259 icmp : : : :5260 icmp : : : :5261 icmp : : : : NAT_ROUTER

21 NAT Config PAT Router(config-if)# if)# ip nat inside Tentukan interface router yang terhubung ke network private Router(config-if)# ip nat outside Tentukan interface router yang terhubung ke Internet Router(config)# ip nat pool <nama pool> <start-ip> <end-ip> netmask <netmask> Definisikan pool (kumpulan IP address publik) yangakanakan digunakan dalam NAT Router(config)# access-list <nomor list> permit <network> <wildcard> Definisikan network private yang akan ditranslasikan oleh NAT Router(config)# ip nat inside source list <access-list> pool <nama pool> Aktifkan NAT dengan private network dalam access-list dan IP publik dalam pool Router# show ip nat translations Menampilkan tabel translasi Router# show ip nat statistics Menampilkan a statistik NAT

22 NAT Config PAT interface FastEthernet0/0 ip address ip nat outside ip nat inside interface Serial1/0 ip address interface FastEthernet0/0 ip address ip nat inside interface Serial1/0 ip address ip nat outside access-list 1 permit ip nat inside source list 1 interface Serial1/0 overload NAT_ROUTER#show ip nat translations Pro Inside global Inside local Outside local Outside global icmp : : : :9858 icmp : : : :9859 icmp : : : :9860 icmp : : : :9861 icmp : : : :9862 NAT_ROUTER

23 Terima Kasih

dokumen-dokumen yang mirip

Network Address Translation (NAT)

Network Address Translation (NAT) Mudji Basuki mudjibasuki@telkom.net Lisensi Dokumen: Seluruh dokumen di IlmuKomputer.Com dapat digunakan, dimodifikasi dan disebarkan secara bebas untuk tujuan bukan komersial