KONFIGURASI DAN MENGUJI HASIL KONFIGURASI FIREWALL

TOPOLOGI

ALAT DAN BAHAN

• Alat :

• Modem/ ISP

• RB Mikrotik

• Kabel Stright

• PC/ Laptop Client

• Bahan: 

• Koneksi Interenet

LANGKAH KERJA KONFIGURASI

1. Pasang dan hubungkan alat yang ada sesuai dengan topologi.

2. Pastikan ISP memiliki koneksi Internet.

3. Jalankan Aplikasi Winbox

4. Jalankan Aplikasi Winbox 🡪 Neighbors 🡪 Refress hingga muncul router 🡪 Klik Mac Address 🡪

Isi Login: admin/ Password: kosong 🡪 Connect

5. New terminal 🡪 ketik: “system reset” 🡪 Enter 🡪tekan tombol “y” pada keyboard,

Router akan tereset🡪 tunggu beberapa saat hingga indicator lampu router menyala.

6. Reconnect 🡪“remove configuration”

7. Reconnect 🡪 system 🡪 identity 🡪 ganti nama: misal=Kelompok-1 🡪 Apply 🡪 Ok

8. Interfaces 🡪 ubah nama interfaces

• Ether1= ether1-internet 🡪 Apply 🡪Ok

• Ether2= ether2-lan 🡪 Apply 🡪Ok

9. IP 🡪 DHCP Client 🡪 +

• General : 

• Interface: ether1-internet 🡪 Apply 🡪 Ok

• Tunggu hingga status “bound”

10. IP 🡪 Address 🡪 +

• Address: 192.168.100.1/24

• Interface = ether2-lan 🡪 Apply 🡪 Ok

11. IP 🡪 dhcp Server 🡪 DHCP Setup

• Pilih Interface: ether2-lan 🡪 Next

• Next sampai complete

• Klik 2 kali dhcp1 🡪 Ganti namanya menjadi dhcp1-lan 🡪 Cheklis “Add ARP For Leases”

🡪 Apply 🡪 Ok

12. IP 🡪 DNS

• Cheklist “Allow Remote Request” 🡪 Apply 🡪 Ok

13. IP 🡪Firewall 🡪 NAT 🡪 +

• Tab General:

• Out Interface: ether1-internet 🡪 Apply

• Tab Action

• Action: Masquerade 🡪 Apply 🡪 Ok

14. System 🡪 Reboot 🡪 Yes

Memblokir IP 192.168.100.2 – 192.168.100.50 melakukan ping ke Router 

15. IP 🡪 Firewall 🡪 Filter Rules 🡪 +

• Tab General:

• Chain = input

• Src. Address = 192.168.100.2 – 192.168.100.50

• Dst. Address = 192.168.100.1

• Protocol = Icmp 🡪 Apply

• Tab Action:

• Action = drop 🡪 Apply 🡪 Ok

Memblokir IP 192.168.100.100 melakukan browsing

16. IP 🡪 Firewall 🡪Filter Rules 🡪 +

• Tab General:

• Chain = forward

• Dst. Address = 192.168.100.100 🡪 Apply

• Tab Action:

• Action = drop  🡪 Apply 🡪 Ok

Memblokir IP 192.168.100.2 mengakses halaman linux.org

17. Cek terlebih dahulu alamat IP linux. Org dengan cara:

• Buka Jendela Run 🡪 Ketin “ping linux.org –t” 🡪 Enter

Akan terlihat IP yang di gunakan oleh Linux.org, yaitu 172.67.148.63, IP inilah yang nantinya akan

kita blokir.

18. IP 🡪 Firewall 🡪Filter Rules 🡪 +

• Tab General:

• Chain = forward

• Dst. Address = 172.67.148.63

• Tab Action:

• Action = drop 🡪 Apply 🡪 Ok

Blocking Koneksi ke Port 21 dan Port 22

Buka Aplikasi WinSCP, Coba akses perangkat Mikrotik kalian, data pengisian seperti dibawah ini:

19. IP 🡪 Firewall 🡪Filter Rules 🡪 +

• Tab General:

• Chain = Input

• Dst. Address = 192.168.100.1

• Protocol: 6 (tcp)

• Dst. Port: 21, 22

• Tab Action:

• Action = drop  🡪 Apply 🡪 Ok

PENGUJIAN HASIL KONFIGURASI

Pengujian dilakukan menggunakan Komputer Client.

1. Cek ip client, IP client harus satu network dengan jaringan lan.

2. Tes ping dari Client ke google, buka cmd dan ketik “ping google.com -t”, harus ada time replay.

3. Buka aplikasi google chrome, client harus bisa melakukan browsing.

Blocking Koneksi ke IP Router: 192.168.100.1

4. Ubah IP Komputer dengan data berikut:

Tes ping dari Client ke Router, buka cmd dan ketik “ping 192.168.100.1 -t”, 

• Jika ip client 192.168.100.2-192.168.100.50, maka muncul Request Time Out (RTO)

• Jika Ip client 192.168.100.50-192.168.100.100, maka muncul TTL

Blocking Koneksi ke Port 21 dan Port 22

1. Buka aplikasi WinSCP, coba lakukan koneksi, hasilnya akan seperti gambar dibawah ini:

Untuk lebih Jelasnya bisa lihat Video dibawah ini:

Untuk Materi bisa download link dibawah ini:

• KONFIGURASI DAN MENGUJI HASIL KONFIGURASI FIREWALL
  
• KONFIGURASI DAN MENGUJI HASIL KONFIGURASI FIREWALL.pptx