SHARING DAN SEDIKIT PEMBAHASAN FIREWALL

Selasa, 09 Januari 2018

A. Pendahuluan
Om swastyastu
hari ini saya mempelajari tentang firewall

a. Pengertian
Firewall diposisikan antara jaringan lokal dai jaringan publik, bertujuan melindungi komputer dari serangan, dan secara efektif mengontrol koneksi data menuju, dari, dan melalui router.

b. Latar belakang

Fitur yang ada pada menu firewall,dan sedikit penjelasannya.

c. Maksud dan tujuan

Memahami pengertian sebelum praktek,setelah dibaca kemudian dipraktekan.

d. Hasil yang diharapkan

Memahami teori dan dapat melakukan praktek dengan baik dan benar.

e. Alat dan bahan

Laptop

Kabel utp

Mikrotik

Jarinngan internet

Sumber referensi

B. Jangka waktu pelaksanaan kegiatan

Hari ini saya fokus kesatu materi yaitu cara kerja fitur layer 7 protokol. Jadi dari pagi hingga sore saya mengulang-ulang praktek ini. 08.00-16.00 wib.

C. Proses dan tahapan pelaksanaan kegiatan

chain pada fitur mikrotik

ada 3 chain pada fitur firewall:
- Input - digunakan untuk memproses paket memasuki router melalui salah satu interface dengan alamat IP tujuan yang merupakan salah satu alamat router. Chain input berguna untuk membatasi akses konfigurasi terhadap Router Mikrotik.
- Forward - digunakan untuk proses paket data yang melewati router.
- Output - digunakan untuk proses paket data yang berasal dari router dan meninggalkan melalui salah satu interface.

Connection State (Status paket data yang melalui router)

Invalid : paket tidak dimiliki oleh koneksi apapun, tidak berguna.

New : paket yang merupakan pembuka sebuah koneksi/paket pertama dari sebuah koneksi.

Established : merupakan paket kelanjutan dari paket dengan status new.

Related : paket pembuka sebuah koneksi baru, tetapi masih berhubungan denga koneksi sebelumnya.

Action Filter Firewall RouterOS Mikrotik

Pada konfigurasi firewall mikrotik ada beberapa pilihan Action, diantaranya :

Accept : paket diterima dan tidak melanjutkan membaca baris berikutnya

Drop : menolak paket secara diam-diam (tidak mengirimkan pesan penolakan ICMP)

Reject : menolak paket dan mengirimkan pesan penolakan ICMP

Jump : melompat ke chain lain yang ditentukan oleh nilai parameter jump-target

Tarpit : menolak, tetapi tetap menjaga TCP connection yang masuk (membalas dengan SYN/ACK untuk paket TCP SYN yang masuk)

Passthrough : mengabaikan rule ini dan menuju ke rule selanjutnya

log : menambahkan informasi paket data ke log

Foto saat sharing:

D. Hasil yang didapatkan

Saya bisa memahami teori dan bisa melaksanakan praktek.

E. Temuan masalah

Saat saya menghubungkan laptop ke internet dicoba tidak bisa-bisa,ternyata kabelnya mengalami kesalahan,crimpingan kabelnya ada yang tidak masuk kedalam konektor.

F. Kesimpulan yang didapat

Fitur yang ada di dalam mikrotik sangat banyak,begitu juga cara praktek antara masing-masing individu itu tentu sangat berbeda.