Tugas Keamanan Jaringan PPT dan DOCX

22.25 G.M.A 0 Comments

Tugas PPT Troubleshooting Jarigan

 



Tugas DOCX Troubleshooting Jarigan

 

 

0 komentar:

Kelas XII,

Konfigurasi dasar Firewall Mikrotik

22.59 G.M.A 0 Comments


 



 Assalamu'alaikum wr.wb

Pada kali ini ane ingin share konfigurasi basic firewall filter rules. Dalam penerapannya, ada 2 teknik dalam penerapan firewall filter ini.

1. Teknik Drop Some, Allow Any
jadi teknik ini akan mengizinkan semua paket data yang masuk ke router, dan membuang beberapa paket data yang telah ditentukan.

2. Teknik Drop Any, Allow Some
Teknik ini akan membuang semua paket data yang masuk ke router, dan hanya akan menerima beberapa paket data yang telah ditentukan.

Dalam teknik diatas, kita tahu bahwa kita akan memblock atau mengizinkan beberapa protokol atau port yang telah ditemtukan. Maka kita akan menggunakan chan input dalam konfigurasi ini.

Topologi :




Pada topologi diatas, saya punya router yang terhubung ke internet dengan satu client dibawahnya dengan ip yang telah ditunjukkan.

A. Persiapan

1. Konfigurasi IP adddress router
Masuk ke IP -> Addresses kemudian buat IP seperti berikut ini


 
2. Konfigurasi IP address PC 1.
Berikut ini adalah IP address pada PC 1 saya



3. Konfigurasi IP address PC 2.
Berikut ini adalah IP address pada PC 2 saya

B. Konfigurasi  Drop Some, Allow Any


Disini misalnya kita akan memblock Ping hanya untuk PC 1 dan memperbolehkan PC yang lainnya.
1. Untuk konfigurasi Firewall, Buka menu IP > Firewall > Filter > Add.
Chain kita ganti ke INPUT, hal ini kita lakukan agar rule ini hanya berlaku pada packege yang mengarah/masuk ke router dari source terrentu.
Masukan IP Address PC3 sebagai Source.Address yang tidak boleh melakukan ping ke Router.   
Protokol yang dilarang adalah ICMP yang merupakan protokol untuk Ping.
Setelah itu pindah ke tab Action
Action/tindakan yang kita ambil terhadap rule ini adalah Reject yang artinya paket di drop dengan suatu alasan. Nah alasan ini kita atur di Reject With.
Untuk versi CLI-nya, Masuk ke terminal router anda dan ketikkan perintah berikut
[admin@GhifarRB] > ip firewall filter add chain=input src-address=13.13.13.2 action=reject protocol=tcp reject-with=icmp-net-prohibited

2. Verifikasi pada PC 1 dan PC 2.
Untuk pengetesan kita coba ping dari masing - masing PC.
Pertama coba dari PC 1
Lalu dari PC 2
Dari gambar di atas bisa dilihat bahwa hanya PC 1 saja yang tidak ping ke router, yang artinya rule yang kita buat berhasil.
3. Lalu kita lakukan pengecekan pada Router kita untuk dapat melihat perhitungan sudah berapa kali paket yang tertangkap oleh rule firewall tersebut.

C. Konfigurasi  Drop Any, Allow Some



Oke pada lab kali ini, Router hanya dapat diremote oleh IP Address dari PC admin, selain dari PC admin PC tersebut tidak dapat meremote Router tersebut. 

1. Setelah masuk ke Winbox sekarang kita mulai konfigurasi firewall, buka menu IP > Firewall > Filter > Add. Pertama kita buat rule yang memperbolehkan IP Address PC Admin dapat meremote Router lewat winbox, webfig, telnet, dan ssh.
Chain diatur ke INPUT karena rule ini untuk melakukan penyaringan lalu lintas yang masuk ke Router. Kemudian masukan IP Address PC 1 sebagai Source Address untuk rule. Protocol winbox adalah TCP. Kemudian masukan nomor port layanan Webfig, winbox, telnet, ssh.
Pindah ke tab Action.
Kita tentukan hal yang dilakukan jika seandainya ada paket yang cocok dengan kriteria rule yang kita buat pada tab Action.
Karena kita berencana untuk memblok selain PC 1, maka action yang kita set adalah accept yang artinya menerima.
Lalu kita buat rule untuk memblokir semua koneksi winbox, webfig, telnet, dan ssh.

Untuk versi cliterminal dan masukkan perintah seperti ini
[admin@GhifarRB] > ip firewall filter add chain=input action=accept protocol=tcp dst-port=8291,22,23,80
[admin@GhifarRB] > ip firewall filter add chain=input protocol=tcp action=drop
Perlu diingat, yang pertama diatur rulenya adalah rule yang diizinkan dulu baru yg di drop. Karena router membaca konfigurasi firewall itu dari atas. Jadi router akan mencocokkan paket data yang masuk dengan rule yang pertama, kalau tidak ada yang cocok dengan rule pertama maka akan dicocokkan dengan rule kedua dan seterusnya.

2. Verifikasi Test Login
Untuk verifikasi yang kita lakukan adalah melakukan test login lewat aplikasi yang menggunakan port yang telah kita accept pada firewall rule pada masing - masing PC.

Verifikasi PC 1

Verifikasi PC 2
Bisa dilihat tidak ada yang bisa mengakses router selain PC 1. berarti rule yang kita buat berhasil.
Kita juga dapat melihat perhitungan seberapa banyak paket yang cocok dengan rule yang telah dibuat.


D. LAB Basic Firewall

Dalam lab ini, kita akan memblock semua port protokol tcp kecuali port 53 dan 8291 untuk semua client. Namun kita akan mengizinkan semua port untuk seorang admin jaringan.
Nah dalam kasus ini, kita akan membuat 3 rule firewall, urutan yang dibuat adalah:
1. Rule allow ip yang digunakan PC 1
2. Rule allow port untuk semua PC selain PC 1
3. Rule drop semua port tcp untuk semua PC selain PC 1.
[admin@GhifarRB] > ip firewall filter add chain=input action=accept protocol=tcp src-address=13.13.13.12   
[admin@GhifarRB] > ip firewall filter add chain=input action=accept protocol=tcp dst-port=53,8291
[admin@GhifarRB] > ip firewall filter add chain=input action=drop protocol=tcp

Verifikasi Firewall Rule
Pengujian dengan nmap pada PC 2

Nah terlihat port yang diizinkan hanya port 53 dan port 8291
Pengujian dengan nmap pada PC2
Nah terlihat semua port terbuka untuk ip PC 1. Berarti rule yang kita buat telah berhasil.
Nah kita juga bisa melihat hasil data paket yang telah ditangkap oleh router di firewall

0 komentar:

Kelas XII,

Point to Multipoint

06.32 G.M.A 0 Comments


Asslamaualaikum wr.wb

Salam oprek apa kabar pembaca yang cuman buka terus cuma copy atau tutup . udah lama saya nggak ngepost yah itu sih udah pasti karena belum ada tugas sama karena 2 bulan kemaren libur panjang, hahaha. Kali ini saya akan membagi atau mungkin melaporkan hasil dari tugas yang di berikan guru saya, maaf apabila masih banyak yang salah karena saya juga masih belajar. Yah pokoknya di baca saja.

Yah topologi kali ini tidak berbeda jauh dengan yang sebelumnya kali ini kita hanya perlu menambahkan sebuah router dan pc lagi saja.

Perbedaan antar Point to Point dengan Point to Multipoint adalah banyaknya device ( Router / AP) yang terhubung dengan sang server ( AP-Bridge) serta seharusnya Point to Point hanya perlu menggunakan Ap bermode Bridge sedangkan Point to Multipoint menggunakan mode AP-Bridge.

 Konfigurasi

 Membuat Akses Point 

 1) Seperti sebelumnya, yang pertama kita konfigurasi adalah membuat AP-nya. Untuk membuat AP bisa disetting pada menu wireless. Jika sudah saat mengklik interface wlan1, ubah settingan mode menjadi ap bridge. Tujuan ap bridge ini adalah agar bisa terkonfig point to multi Point. Untuk band dan SSID terserah yang anda-anda inginkan. Tapi jang lupa untuk membuat Security Profile terlebih dahulu untuk auth client.

Ket : Mode AP pada sebuah router terdapat 2 jenis. Yaitu "bridge" yang fiturnya hanya point to point dan "ap bridge" yang dapat memuat multi point yang terkoneksi dengan router AP. Jika sudah dikonfigurasi, klik apply lalu ok.






Setting DHCP

 Seperti yang bisa dilihat pada topologi kali ini agar tidak ribet saya akan menggunakan DHCP untuk AP-Client, lalu yang harus dijalankan adalah memberikan alamat dan jalan untuk sebuah jaringan. Alamat adalah address sedangkan jalan adalah networknya. Untuk settingan addressnya saya menggunakan 172.10.10.0/24 dan pastikan interfacenya adalah interface untuk pointing. Setelah itu setting DHCP Servernya agar mempermudah konfigurasi pada sisi router station.








 Setting Station Wireless Di AP Station1 dan Station2

Konfigurasi di AP sudah selesai. Tinggal di bagian station saja yang akan melakukan pointing. Cara yang dilakukan pertama kali adalah setting stationnya terlebih dahulu. Konfigurasinya dijadikan mode station lalu scan wireless, dan cari nama ssid yang sudah di buat sebelumnya di router AP. Setelah itu klik connect. Kalau mau lihat di lab sebelumnya juga ada.

Station 2







2) Lalu kita jadikan interface wlan kita menjadi DHCP Client agar kita mendapatkan IP dari DHCP yang telah dibuat oleh sang server.

 Lalu inilah Ip milik Station kita.

 Station 1
Sama seperti station sebelumnya kita lakukan konfigurasi yang sama hanya ipnya saja ynag berbeda.






 Konfigurasi Nat

 Bila kita ingin membagikan internet ketiap AP maka yang perlu lakukan cuma melakukan konfigurasi NAT ( masqurade ) pada Server(AP-Bridge).





Verifikasi

Lalu untuk verifikasi sama seperti lab sebelumnya kita akan melakukan beberapa cara yaitu :


Pertama kita lakukan test ping dari masing - masing PC dan Router






Lalu kita lakukan test menggunakan tool signal dan juga traffic untuk melihat kekuatan sinyal dan trafik dari bandwith atau pertukaran data yang terjadi anatar router.










Untuk mengetes Interne kita bisa melakukannya dengan test ping google.com.


0 komentar:

Langganan: Komentar (Atom)