PART 2 : MODULE 2 FIREWALL

Persiapan Praktikum

1. Virtual Box

2. OS Mikrotik

3. OS Client ( Windows XP )

4. Winbox

5. Akses Internet

Langkah - Langkah Kerja

1. Install Virtual Box

2. Install OS MikroTik

3. Install OS Client

4. Konfirugari Virtual Box

Langkah - langkah

Pertama masuk ke ip pilih yang DHCP Client untuk meminta ip, kemudian klik gambar + lalu interfacenya pilih yang ether 1 jika sudah jangan lupa di apply lalu ok

Jika sudah maka akan muncul ip addressnya yaitu 10.0.2.15/24

dan jika sudah kita cek ip addressnya yang berlabel D (Dinamik) atau tidak tetap dapat berubah ubah

lalu jika sudah ada ip addressnya pencet gambar + lalu addressnya masukan 192.168.10.1/24 pilih interface ether 2 lalu apply dan ok

lalu jika sudah kalian masuk ke network setting lalu change adapter Local area Connetion klik kanan pilih properties kemudian setting Internet Protocol seperti gambar di bawah jika sudah lalu ok, kemudian kalian masuk ke command prompt untuk mengecek koneksi dan cek koneksi juga di virtual box dengan menggunakan new terminal dengan memasukan ping google

kemudian masuk ke DNS Server lalu masukan ping 8.8.8.8 lalu apply dan ok

Setelah itu kita seting NAT nya dengan masuk ke IP lalu ke firewall pilih action lalu ubah ke masqurade

lalu kembali lagi ke command prompt lalu ping 8.8.8.8

Firewall Strategy

Banyak traffic yang harus difilter mana yang harus diperboleh (Accpet) dan mana yang harus dibuang (drop), ada 2 metode :

1. Drop beberapa, lainnya diterima (drop few, accept any)

2. Terima beberapa, lainnya dibuang (accept few, drop any)

Setelah itu kalian ke new firewall dan masukan ip nya seperti gambar dibawah ini

Kemudian kalian masukan dst addressnya dengan 192.168.10.1 dan actionnya pilih drop jika sudah apply dan ok

dan jika sudah akan muncul seperti gambar di bawah

kemudian kita masuk lagi ke command prompt untuk tes koneksi dengan mengetikan ping 192.168.10.1

dan requst time out artinya untuk ip 192.168.10.11 dia tidak bisa mengakses ke router karena sudah di drop, yang boleh hanyalah 10. kemudian ping googl

lalu semisal kita mau connect ke winboxnya gak bisa karena ngeping aja tidak bisa apa lagi connect ke winbox

kemudian untuk misa connect ke winbos kita masuk ke change adaptor untuk mengganti ip nya TCP/IP dari 192.168.10.11 ke 192.168.10.10 jika sudah lalu ok dan coba masuk ke winboxnya

jika sudah masuk lagi ke command prompt kemudian ketikan ip config untuk memastikan jika ip sudah terganti

jika ip sudah terganti masukan lagi ping 192.168.10.1 naah jika sudah seperti gambar di bawah maka sudah terconnect dengan baik dan bisa di ijinkan masuk ke router

dan sekarang kita coba untuk masuk ke winbox

kemudian kita tambahkan filternya lalu yang general kita ganti chainnya menjadi input dan masukan src addressnya 192.168.10.11 dan dst addressnya 119. 81.42.42 dan actionnya ganti menjadi drop lalu apply dan ok