Cara membuat Extended ACL di Router (Cisco)

Ukuran: px

Mulai penontonan dengan halaman:

Download "Cara membuat Extended ACL di Router (Cisco)"

Glenna Santoso
6 tahun lalu
Tontonan:

1 Cara membuat Extended ACL di Router (Cisco) by webmaster - Friday, December 25, Required : Packet Tracer v or above **Aturan Main 1. Untuk jaringan /24 blok akses Telnet ke semua lokasi dan akses TFTP ke Web/TFTP server di Akses yang lainnya semuanya diizinkan. 2. Untuk jaringan /24, izinkan akses TFTP dan akses Web ke Web/TFTP server di Tahan semua trafik lainnya dari jaringan /24 ke jaringan /24. Semua akses lainnya di izinkan. **Plan ACL R1 LAN 1. Kedua ACL di implementasikan ke R1 LAN 2. ACL pertama mendukung bagian awal dari aturan sebelumnya dan dikonfigurasi di R1 dan diterapkan didalam interface Fa0/0 3. ACL kedua mendukung bagian kedua dari aturan sebelumnya dan dikonfigurasi di R1 dan diterapkan didalam interface Fa0/1 **R3 1. Semua IP address di jaringan /24 di tahan dari mengakses semua IP address di jaringan /24 2. Pertama jaringan /24 di izinkan akses ke semua tujuan lainnya 3. Kedua jaringan /24 di izinkan akses web dan akses ICMP ke semua tujuan yang tersisa 4. Semua akses lainnya ditolak **Evaluasi pengaturan untuk trafik yang datang dari Internet melalui ISP 1. Outside Host diizinkan membuat web session dengan internal web server hanya port Hanya membuat TCP session yang diizinkan 1 / 14

2 3. Hanya balasan ping diizinkan melewati R2 **Konfigurasi ACL extended pertama untuk R1 1. Dari CLI, konfigurasi ALC pertama dengan nomor 110. Pertama kamu ingin blok Telnet ke beberapa lokasi untuk semua IP Address di jaringan /24 Ketika menulis kalimat perintah, pastikan kamu berada di CLI R2(config)#ip access-list extended 110 R2(config-ext-nacl)#access-list 110 deny tcp any eq telnet Kemudian, blok semua IP Address di jaringan /24 dari akses TFTP ke host R1(config)#access-list 110 deny udp host eq tftp Terakhir, izinkan semua trafik lainnya R1(config)#access-list 110 permit ip any any 2. Konfigurasi ACL extended kedua di R1 R1(config)#ip access-list extended 111 R1(config-ext-nacl)#access-list 111 permit tcp host eq www R1(config)#access-list 111 permit udp host eq tftp R1(config)#access-list 111 deny ip R1(config)#access-list 111 permit ip any any 3. Seharusnya keluaran konfigurasi ACL seperti ini R1#show access-lists Extended IP access list 110 deny tcp any eq telnet deny udp host eq tftp permit ip any any Extended IP access list 111 permit tcp host eq www permit udp host eq tftp deny ip permit ip any any 2 / 14

3 4. Kemudian terapkan perintah kalimat ke interface dengan menerapkan ACL 110 di Fa0/0 dan ACL 111 di Fa0/1 R1(config)#interface fa0/0 R1(config-if)#ip access-group 110 in R1(config-if)#interface fa0/1 R1(config-if)#ip access-group 111 in 3 / 14

4 5. Test ACLnya yang sudah dikonfigurasi di R1 Dari PC1, mencoba mendapatkan akses Telnet ke beberapa perangkat, seharusnya di blok 4 / 14

5 Dari PC1, mencoba akses ke Web/TFTP server melalui HTTP, seharusnya diizinkan Dari PC2, mencoba akses ke Web/TFTP server melalui HTTP, seharusnya diizinkan Dari PC2, mencoba akses ke Web external melalui HTTP, seharusnya diizinkan 5 / 14

6. Seharusnya Progressnya sudah 50% jika belum bisa dilihat Check Results?Assessment Items, bisa dilihat yang mana yang belum ke checklist Konfigurasi nomor ACL extended untuk R3 1.

6 6. Seharusnya Progressnya sudah 50% jika belum bisa dilihat Check Results?Assessment Items, bisa dilihat yang mana yang belum ke checklist Konfigurasi nomor ACL extended untuk R3 1. Di R3, CLI konfigurasi ALC menggunakan 130 sebagai nomor ACLnya R3(config)#ip access-list extended 130 R3(config)#access-list 130 deny ip R3(config)#access-list 130 permit ip any R3(config)#access-list 130 permit ip R3(config)#access-list 130 permit ip R3(config)#access-list 130 permit tcp any eq www R3(config)#access-list 130 permit icmp any R3(config)#access-list 130 deny ip any any 2. Kemudian terapkan interface ACL dengan command ip access-group R3(config)#interface fa0/0 R3(config-if)#ip access-group 130 in 6 / 14

7 3. Test kembali ACLnya Dari PC3 ping ke Web/TFTP server, seharusnya di blok Dari PC3 ping ke perangkat lain, seharusnya di izinkan 7 / 14

8 Dari PC4 ping ke Web/TFTP server, seharusnya di blok Dari PC4 telnet ke R1 di atau , seharusnya diizinkan 8 / 14

9 Dari PC4 ping ke PC1 dan PC2, seharusnya diizinkan Dari PC4 telnet ke R2 di , seharusnya di blok 9 / 14

10 4. Seharusnya sudah 75%, jika belum cek kembali apakah ada langkah yang belum terselesaikan. **Konfigurasi Nama ACL Extended R2(config)#ip access-list extended FIREWALL R2(config-ext-nacl)# R2(config-ext-nacl)#permit tcp any host eq www R2(config-ext-nacl)#permit tcp any any established R2(config-ext-nacl)#permit icmp any any echo-reply R2(config-ext-nacl)#deny ip any any **Konfigurasi Interface ACL R3(config)#interface s0/1/0 R3(config-if)#ip access-group FIREWALL in 10 / 14

11 Langkah terakhir adalah test ACLnya dengan sesuai fungsi berikut : Dari Outside Host buka web internal Web/TFTP server, seharusnya diizinkan Dari Outside Host ping ke Web/TFTP server, seharusnya di blok 11 / 14

12 Dari Outside Host ping PC1, seharusnya di blok Dari PC1, ping external Web server di ,seharusnya diizinkan 12 / 14

13 Dari PC1, buka web internal web server, seharusnya diizinkan Seharusnya sudah 100% terselesaikan. Download hasil pka Terima Kasih / 14

14 Powered by TCPDF ( Cara membuat Extended ACL di Router (Cisco) PDF generated by Kalin's PDF Creation Station 14 / 14

dokumen-dokumen yang mirip

"Cara Membuat Extended ACL pada Router (CISCO)"

"Cara Membuat Extended ACL pada Router (CISCO)" by webmaster - Monday, January 25, 2016 http://yeniayuningsih.student.akademitelkom.ac.id/?p=47 Assalamua'alaikum Warahmatullahi Wabarakatuh. Menggunakan