Certified Network Associate ( MTCNA ) Modul 6

Ukuran: px

Mulai penontonan dengan halaman:

Download "Certified Network Associate ( MTCNA ) Modul 6"

Herman Gunardi
7 tahun lalu
Tontonan:

1 Certified Network Associate ( MTCNA ) Modul 6 Firewall

2 Firewall Sebuah layanan keamanan jaringan yang melindungi jaringan Internal dari jaringan Eksternal. Contoh : Internet Berposisi ditengah tengah antara jaringan lokal dan jaringan publik Selain mencegah serangan, firewall mengontrol koneksi data menuju, melewati, dan keluar dari router Firewall di RouterOS di atur dalam tabel Filter dan NAT

3 Firewall di MikroTik Filter rules NAT ( srcnat dan dstnat ) Mangle Address List Layer 7 Protocol Service Ports Connections ( Hanya melakukan monitoring )

4 Firewall Filter Ada 3 default chain ( Rantai ) : INPUT ( Paket menuju Router ) OUTPUT ( Paket keluar dari Router) FORWARD ( Paket yang melawati Router )

5 Firewall Filter Action Setiap rule memiliki action, jika cocok maka ACCEPT. Jika tidak, maka ada di DROP atau REJECT. DROP Dibuang secara diam diam ( Tak ada pemberitahuan ) REJECT Ditolak dengan pesan ICMP Reject Atau Jump/return ke rule yang ditetapkan oleh user

6 Filter Actions Pilih IP Firewall New Firewall Rule ( + ) Action

7 Filter Chains Sebaiknya, pada setiap rule kalian berikan Komentar ( comment ) untuk meningkatkan Kemudahan dalam membaca.

8 Chain: Input Melindungi router itu sendiri Dari jaringan public ( Internet ) dan jaringan lokal

9 Chain: Input Buat rule chain Input, dengan action ACCEPT pada interface bridge untuk laptop kalian ( src. Address = XY.200 ) Buat rule chain Input, dengan action DROP pada interface bridge yang terhubung dengan yang lainnya.

11 Chain: Input Ubah IP Address laptop kalian ke XY.199, DNS dan Gateway ke XY.1 Putuskan koneksi dari Router Coba koneksi ke Router ( Tidak Bisa ) Coba koneksi ke Internet ( Tidak Bisa )

12 Chain: Input Laptop anda menggunakan router untuk melakukan resolving nama domain Connect ke router menggunakan MAC Winbox Tambahkan rule baru, chain Input accept ke interface bridge untuk mengizinkan DNS request ( Port: 53/udp ) Taruh diatas rule Drop yang sebelumnya kita buat Connect ke Internet ( Bisa )

14 Chain: Input Ubah IP Address laptop anda ke dinamik ( DHCP ) Connect ke Router Hapus atau disable rules yang kalian buat tadi

15 Chain: Forward Berisi rules yang mengontrol paket data yang akan melewati router Forward mengontrol traffic data antara client dan Internet, serta antara client dan client

16 Chain: Forward Secara default, traffic antara client- client yang terhubung ke router diizinkan Traffic antara client dan Internet secara default tidak dibatasi

17 Chain: Forward Tambahkan filter rule Drop Forward untuk port http (80/tcp) Saat mendefinisikan Port tujuan, Protocol harus kalian definisikan juga

18 Chain: Forward Coba buka web ( Tidak Bisa ) Coba buka WebFig di ( Bisa ) WebFig router bisa diakses karena traffic ini menuju router ( Input ), bukan melewati router ( Forward )

19 Port yang Sering Digunakan

20 Address List Address list mengizikan untuk membuat Action untuk banyak IP sekaligus Sangat mungkin untuk menambahkan IP ke address list secara otomatis IP bisa ditambahkan secara permanen atau hanya dalam batasan waktu tertentu Address list bisa berisi 1 IP Address, IP Range bahkan seluruh subnet

21 Address List IP Firewall Address List New Address List (+)

22 Address List Selain mendefinisikan address di General tab, pindah ke tab Advanced dan pilih address list ( Src. Dan Dst. Sesuai dengan rule ) IP Firewall New Firewall Rule Advanced

23 Address List Firewall action bisa digunakan untuk menambahkan address ke address list secara otomatis Permanen atau sementara IP Firewall New Firewall Rule (+) Action

24 Address List Buat address list yang berisi IP yang diziinkan, jangan lupa tambahkan IP laptop kalian Tambahkan Input accept filter rule pada interface bridge untuk Port Winbox saat koneksi dari address yang terdapat di dalam address list yang diizinkan Tambahkan Input drop filter rule untuk orang lain saat koneksi ke Winbox

25 Firewall Log Setiap rule firewall bisa di log saat rule tersebut cocok Bisa ditambahkan keterangan spesifik untuk memudahkan pencarian record nanti

26 Firewall Log IP Firewall Edit Firewall Rule Action

27 Firewall Log Aktifkan Logging pada kedua rule firewall yang kita buat di Address List LAB Connect ke Winbox dengan IP yang diizinkan Disconnect dan ganti IP yang tidak terdaftar di IP yang diizinkan Coba connect router dengan winbox Ganti IP ke awal dan observasi entri log

28 NAT Network Address Translation ( NAT ) adalah metode yang memodifikasi asal atau tujuan dari suatu paket IP Address Ada 2 tipe NAT yaitu Source NAT dan Destination NAT

29 NAT NAT biasanya digunakan untuk menyediakan akses ke jaringan eksternal dari client yang menggunakan private IP (src-nat) Mengizinkan akses dari jaringan eksternal ke sumber daya ( contoh: web server ) yang ada di jaringan lokal (dst-nat)

30 NAT

31 NAT

32 NAT Chain srcnat dan dstnat digunakan untuk menjalankan firewall NAT menurut fungsinya Sama dengan filter, bekerja dengan prisip If- Then Dibaca dari atas table

33 Dst NAT

34 Dst NAT

35 Redirect Tipe spesial dari dstnat Action ini akan mengalihkan (Redirect) paket ke router sendiri Salah satu contoh penerapannya adalah membangun transparent proxy ( contoh : HTTP Proxy, DNS )

36 Redirect

37 Redirect Buat rule dstnat redirect untuk mengirim semua request dengan port tujuan HTTP (80/tcp) ke router dengan port 80 Coba buka web atau website lain yang menggunakan protokol HTTP Jika sudah, hapus atau disable rule itu

38 Src NAT Masquerade adalah salah satu tipe spesial dari srcnat

39 Src NAT Srcnat action src-nat memiliki arti menulis ulang asal IP address atau port asal Contoh: sebuah perusahaan memiliki network /24 untuk jaringan lokal mereka. Perusahaan itu menggunakan ISP untuk Internet mereka dengan IP public yang berbeda network LAN. Agar terhubung, network engineer bisa menggunakan srcnat

40 NAT Helpers Beberapa protokol membutuhkan apa yang disebut NAT Helpers untuk bekerja dengan baik di jaringan NAT d

41 Connections New Paket membuka koneksi baru Established Paket telah dimiliki oleh koneksi yang ada Related Paket membuka koneksi baru namun masih memiliki relasi dengan koneksi yang ada Invalid Paket tidak dimiliki oleh semua koneksi yang ada ( mengambang di jaringan )

42 Connections

43 Connection Tracking Memanage informasi tentang semua koneksi yang aktif Telah diaktifkan pada NAT dan filter Connection state tidak sama dengan TCP state

44 Connection Tracking

45 FastTrack Metode untuk mempercepat aliran paket yang melewati router Koneksi establised atau related bisa di tandai sebagai fasttrack connection Bypass firewall, connection tracking, simple queue dan fitur lainnya Saat ini hanya support protokol TCP dan UDP

46 FastTrack Sumber :

47 Tentang Penulis Nama : Joshua Renaldo TTL : Jakarta, 5 Juli 1998 Umur : 17 Tahun MTCNA ( 7 April 2016 ) [email protected]

dokumen-dokumen yang mirip

Ketika Winbox sudah diunduh, hal yang pertama dilakukan adalah membuka. utility hingga tampil gambar seperti di bawah ini:

Prosedur Menjalankan Program Winbox Ketika Winbox sudah diunduh, hal yang pertama dilakukan adalah membuka utility hingga tampil gambar seperti di bawah ini: Gambar 1 Tampilan Login Winbox Sebagai langkah