LAPORAN PRAKTIKUM FIREWALL
Firewall adalah sistem keamanan jaringan yang dirancang untuk mencegah akses yang tidak diinginkan dan melindungi jaringan komputer dari ancaman dalam jaringan. Firewall memiliki fungsi utama yaitu Memfilter lalu lintas jaringan berdasarkan aturan yang telah ditentukan untuk melindungi data dan sistem.
Komponen Utama Firewall MikroTik
- Filter Rules: Aturan dasar untuk mengizinkan atau menolak lalu lintas berdasarkan kriteria seperti alamat IP, port, dan protokol.
- NAT (Network Address Translation): Mengubah alamat IP sumber atau tujuan dari paket data. Biasanya digunakan untuk mengizinkan akses dari luar jaringan ke dalam jaringan pribadi.
- Mangle: Digunakan untuk menandai paket data yang kemudian dapat digunakan untuk pengaturan kualitas layanan (QoS) atau pengaturan routing.
- Raw Rules: Aturan yang diterapkan sebelum filter rules dan tidak terpengaruh oleh Connection Tracking.
PRAKTEK 1.
Dalam praktek 1 ini saya akan membuat laptop yang saya gunakan menjadi tidak bisa terkoneksi ke perangkat router yang terhubung dengan laptop saya. Dengan indikator laptop tidak dapat ping ke ip yang dimiliki router
- Masuk kedalam winbox lalu klik macc address routernya lalu connect
- Selanjutnya kita masuk kedalam ip firewall
.png)
- masuk kedalam filter lalu tambah
.png)
- Lalu chain nya kita masukkan input, dan src.address nya masukan dengan ip router
.png)
.png)
.png)
.png)
- Lalu ke action, kita pilih drop
.png)
- Jika sudah kita bisa cek di command prompt laptop atau pc kita, dengan ping ip router yang terhubung dengan kita
.png)
.png)
disini saya mendapatkan pesan RTO
- Jika sudah seperti ini, pasti laptop kita tidak akan bisa masuk ke winbox dengan ip, karna tadi sudah di drop
.png)
.png)
Disini saya tidak bisa masuk
.png)
.png)
PRAKTEK 2
Dalam praktek 2 ini saya akan membuat laptop yang saya gunakan menjadi tidak bisa terkoneksi ke internet. Dengan indikator laptop tidak dapat ping ke seperti 8.8.8.8 atau ke domain seperti google.com, dan tidak bisa mengakses web
- Masuk kedalam winbox lalu klik macc address routernya lalu connect
- Selanjutnya kita masuk kedalam ip firewall
.png)
- Lalu di filter rules kita klik tambah
- pilih chain menjadi forward karna kita akan blok internet dari laptop
- in interfaces nya bisa di ubah sesuai kan, jika tidak artinya semua perangkat yang terhubung kedalam router yang kita konfigurasi akan ter blok internetnya
.png)
- klik action lalu pilih drop
.png)
- Jika sudah, kita akan cek koneksi dari laptop ke internet, dengan cara masuk ke cmd lalu ping 8.8.8.8
.png)
.png)
.png)
.png)
.png)
PRAKTEK 3
Dalam praktek ke 3, saya akan melakukan blokir website dari laptop, tidak bisa ping ke web yang di blok dan tidak bisa mengaksesnya, sebagai contoh saya melakukan blokir website mikrotik.com dan lms.smkn4padalarang.sch.id
- Langkah pertama jika kita ingin blokir suatu web, kita harus tau terlebih dahulu IP dari website itu, bisa dengan cara ke cmd lalu kita ping website yang akan kita blok
- Jika sudah tau, kita pergi ke winbox lalu masuk, setelah itu pergi ke ip firewall
- selanjutnya kita klik tambah
- selanjutnya setting chain nya menjadi forward
- Dst.address masukkan ip website yang akan kita blok
- Di protocol kita gunakan tcp
- In.interface nya opsional bisa di setting atau tidak
.png)
- Klik action, Lalu kita ubah menjadi drop
.png)
- Apply lalu ok
- setelah itu kita klik copy untuk membuat 1 lagi, tetapi bagian protocolnya ubah menjadi icmp agar tidak bisa ping
.png)
- Jika sudah, kita akan tes, tadi saya sebagai contoh membuat blokir untuk mikrotik.com
- akses mikrotik.com melalui browser
.png)
.png)
.png)
.png)
.png)
tidak bisa diakses
- Coba juga dengan lakukan ping
.png)
- Jika kita disable kan settingan tadi, maka akan bisa di akses
.png)
.png)
.png)
PRAKTEK 4
Dalam praktek ke 4, saya akan membuat laptop saya tidak dapat ping ke laptop teman saya yang sama sama terkoneksi kedalam perangkat router yang sama. Dengan indikator tidak dapat ping ke laptop rekan saya.
- Masuk kedalam winbox, lalu connect ke mikrotik dengan macc address
- selanjutnya masuk kedalam ip firewall
.png)
- klik tambah di filter rules
- di chain kita setting forward
- Di Dst.address kita tambahkan ip laptop yang akan kita blokir
- In.Interfaces nya dibuat ether1
.png)
- Actionnya drop
.png)
- Buat juga untuk laptop yang 1 nya lagi
- Ubah chainnya menjadi forward
- Lalu Dst.address nya ubah juga menjadi IP laptop yang akan di blokir
- In.interfaces nya ubah menjadi ether2
.png)
- Actionnya menjadi drop
.png)
.png)
.png)
.png)
.png)
.png)
.png)
Ini adalah tes dari laptop A ke B
Ini tes koneksi dari laptop B ke A
.png)
.png)
Komentar
Posting Komentar