TRAINING MTCNA : Konfigurasi Firewall, NAT, Tunnel, QoS || BLC TELKOM KLATEN

Assalamu'alaikum W. W

Abdul Hafid Gunawan - Hai sobat setia SC Blog, nah untuk hari ketiga ini saya akan membagikan pengalaman atau apa sih yang saya lakukan di BLC TELKOM KLATEN hari ini, nah simak dan baca ya.

KEGIATAN

- Konfigurasi & Pemahaman Firewall

- Konfigurasi & Pembahasan NAT

- Konfigurasi & Pembahasan QoS

- Konfigurasi & Pembahasan Tunnel

DOKUMENTASI

Firewall  

Chain input=>memfilter paket yang masuk ke router, ciri ciri alamat tujuan paket ke router.  

chain output=>memfilter paket yang keluar dari router, source address milik si router Forward=Paket yang hanya melewati router Action pada filter rules :

1. accept 

2. add dst to add list  

3. add src to add list  

4. drop=hapus tanpa pemilik tahu  

5. jump= membentuk table filter baru, membaypass urutan supaya tidak berurutan 

6. reject=sama dengan drop memberi pesan pada pengirim 

7. return berkaitan dengan jump  

Connection State  

1. New=benar-benar seksi koneksi baru 

2. Realated=paket pertama dari seksi koneksi, seksi koneksi muncul karena ada seksi koneksi sebelumnya.  

3. estabilited 

4. invalid=seksi koneksi yang kurang lengkapi  

Firewall strategies:  

1. accept few, drop any= semua traffic dianggap bahaya kecuali yang dibutuhkan 

2. drop few, accept any=boleh masuk semua, kecuali yang dianggap bahaya contoh protecting router(input) 

 a. established-realited = accept 

 b. invalid=drop 

 c. catch all rule= drop + log 

memeriksa adakan paket yang lolos dari keduanya diatas? 

Address List dipakai unutk menggbungkan beberapa ip menjadi sekelompk. 

Port knocking 

 1. ping ke router catat ing=fo src add, ke add list icm 

 2. browser ke router ,router akan malakukan kompilasi 

 3. winboc ke router mengguanakan IP, dan memferivikasi ipadd

 4. Selain traffi cke wnbox langsung di drop 

NAT

NAT methode untuk memodifikasi source atau destinasi Ip 

Source NAT=menyediakan akses dari privat ke eksternal network 

Dest NAT= menyediakan aakses internal ke network kita 

parameter NAT 

SRC NAt=menentuka Ip Publik sendiri 

Masquared=satu ip dgunakan semua 

QoS 

Limitation  

CIR=Limit at 

MIR=Max Limit 

PSQ 

sebelum membagi traffice, melakukan klaifikasi berdasar source.

Burst=untuk membaypass 

Tunnel 

PPPoE 

 1. PADI->PPPoE Active Discovery Inisiasi 

 2. PADO->PPPoE Active Discovery Over 

 3. PADR->PPPoE Active Discovery Request

 4. PADS->PPPoe Active Discovery Session 

 LCP 

 IPCP 

 Data Exhchange 

  PADT->PPPoE Active Disovery Termenate 

  PPTP(TCP 1723 & gre 47)

KESIMPULAN

Jadi, untuk hari ini kami mempelajari berbagai sub menu yang telah saya sebutkan tadi, dan author merasa semakin bodoh. 

Terima Kasih Sahabat Setia SC Blog sudah mau mampir membaca. Sering - sering ya baca di sini.

Wassalamu'alaikum W. W